ไวไฟโรงแรมถูกแฮก กระจายอัปเดตปลอมส่งมัลแวร์สอดแนม

นักวิจัยของไมโครซอฟต์เปิดเผยถึงปฏิบัติการโจมตีทางไซเบอร์ครั้งใหม่ที่ใช้ไวไฟโรงแรมที่ถูกแฮกเพื่อกระจายการอัปเดตเบราว์เซอร์ปลอม นำไปสู่การติดตั้งมัลแวร์จารกรรมข้อมูลที่เรียกว่า CornFlake โดยมัลแวร์ชนิดนี้มีความสามารถในการถ่ายภาพจากเว็บแคม บันทึกเสียงจากไมโครโฟน และจับการกดแป้นพิมพ์ของผู้ใช้งานได้

ทีมวิจัยตั้งชื่อปฏิบัติการนี้ว่า CaptiveCrunch และระบุว่าเป็นฝีมือของกลุ่ม Storm-2945 ซึ่งประเมินว่าเป็นกลุ่มปฏิบัติการย่อยของ Midnight Blizzard ที่เป็นที่รู้จักในวงการความมั่นคงปลอดภัยทางไซเบอร์ การโจมตีครั้งนี้แสดงให้เห็นถึงอันตรายจากการใช้ไวไฟสาธารณะและความจำเป็นในการป้องกันตัวเองจากภัยคุกคามที่มองไม่เห็น

จุดเริ่มต้นของการโจมตีผ่านไวไฟโรงแรม

การโจมตีเริ่มต้นเมื่อผู้ไม่หวังดีเข้าควบคุมเครือข่ายไวไฟภายในโรงแรม จากนั้นจึงสอดแทรกหน้าเว็บปลอมที่เลียนแบบการแจ้งเตือนให้อัปเดตเบราว์เซอร์ แต่เมื่อผู้ใช้คลิกเพื่ออัปเดต ระบบจะดาวน์โหลด CornFlake ซึ่งเป็น Remote Access Trojan หรือ RAT ที่ให้ผู้โจมตีเข้าถึงเครื่องคอมพิวเตอร์ของผู้ใช้ได้จากระยะไกล โดยไม่ให้ผู้ใช้รู้สึกตัว

มัลแวร์ชนิดนี้ถูกออกแบบมาเพื่อทำงานอย่างเงียบเชียบ โดยสามารถเก็บข้อมูลส่วนบุคคลได้หลากหลายรูปแบบ ตั้งแต่วิดีโอจากกล้องเว็บแคม เสียงจากไมโครโฟน ไปจนถึงบันทึกการกดแป้นพิมพ์ทั้งหมด ซึ่งอาจนำไปสู่การขโมยข้อมูลประจำตัวหรือข้อมูลสำคัญอื่น ๆ ได้

ความเชื่อมโยงกับกลุ่มแฮกเกอร์ Midnight Blizzard

จากรายงานของไมโครซอฟต์ กลุ่ม Storm-2945 ซึ่งอยู่เบื้องหลังปฏิบัติการนี้ มีความเชื่อมโยงกับ Midnight Blizzard หรือที่รู้จักกันในชื่อ APT29 ซึ่งเป็นกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐรัสเซีย และมีประวัติโจมตีหน่วยงานรัฐและองค์กรขนาดใหญ่ทั่วโลกมาแล้วหลายครั้ง

แม้ว่าจะยังไม่มีหลักฐานยืนยันว่า Storm-2945 ทำงานร่วมกับ Midnight Blizzard โดยตรง แต่การที่ทั้งสองกลุ่มมีความสัมพันธ์กันในเชิงปฏิบัติการ ทำให้การคาดการณ์นี้มีความน่าเชื่อถือ และชี้ให้เห็นว่าแม้แต่เครือข่ายไวไฟในโรงแรมทั่วไปก็อาจตกเป็นเป้าหมายของชาติมหาอำนาจได้

วิธีป้องกันตนเองจากภัยคุกคามบนไวไฟสาธารณะ

การโจมตีผ่านไวไฟสาธารณะเป็นภัยที่พบได้บ่อยมากขึ้น ผู้ใช้ควรหลีกเลี่ยงการเชื่อมต่อไวไฟที่ไม่ปลอดภัย และหากจำเป็นต้องใช้ ควรใช้บริการ VPN เพื่อเข้ารหัสข้อมูลที่ส่งผ่านเครือข่าย และไม่ควรคลิกลิงก์หรือดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือ แม้จะมีการแจ้งเตือนให้อัปเดตซอฟต์แวร์ก็ตาม

นอกจากนี้ ควรตรวจสอบให้แน่ใจว่าเบราว์เซอร์และระบบปฏิบัติการได้รับการอัปเดตจากแหล่งทางการเท่านั้น และเปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอนสำหรับบัญชีสำคัญ เพื่อเพิ่มความปลอดภัยอีกชั้นหนึ่ง หากอยู่ในโรงแรมหรือสถานที่สาธารณะ ควรใช้เน็ตมือถือส่วนตัวแทนไวไฟสาธารณะทุกครั้งที่เป็นไปได้

การรับมือของไมโครซอฟต์และบทเรียนที่ได้เรียนรู้

ไมโครซอฟต์ได้เผยแพร่รายละเอียดของปฏิบัติการนี้เพื่อให้องค์กรและบุคคลทั่วไปตระหนักถึงภัยคุกคามรูปแบบใหม่ พร้อมทั้งให้คำแนะนำในการตั้งค่าระบบป้องกันและตรวจจับการบุกรุกที่มีประสิทธิภาพ การแบ่งปันข้อมูลข่าวกรองด้านภัยคุกคามเป็นสิ่งสำคัญที่จะช่วยให้ทุกภาคส่วนสามารถเตรียมพร้อมรับมือกับกลยุทธ์โจมตีที่ซับซ้อนมากขึ้นได้

จุดที่น่าสนใจคือ กลุ่มผู้โจมตีใช้วิธีการทางสังคมวิศวกรรมร่วมกับช่องโหว่ของไวไฟ ซึ่งเป็นช่องทางที่หลายคนมองข้าม การเรียนรู้จากเหตุการณ์นี้จึงเป็นโอกาสที่ดีที่จะปรับปรุงมาตรการรักษาความปลอดภัยของตนเอง และสร้างวัฒนธรรมความปลอดภัยทางไซเบอร์ในองค์กรอย่างจริงจัง

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

อ่านบทความเพิ่มเติมเกี่ยวกับ ไวไฟโรงแรมถูกแฮก