Microsoft ทลายเครื่องมือฟิชชิ่ง 3 ชุด ต้นเหตุข้อความหลอกลวงพันล้านข้อค

Microsoft ร่วมกับศูนย์แลกเปลี่ยนข้อมูลด้านสุขภาพ Health-ISAC และศูนย์ควบคุมอาชญากรรมไซเบอร์ของญี่ปุ่น JC3 ประกาศการสกัดเครื่องมือฟิชชิ่งจำนวน 3 ชุด เครื่องมือเหล่านี้เป็นชุดสำเร็จรูปที่แฮกเกอร์นำไปใช้สร้างหน้าเว็บปลอมเพื่อหลอกขโมยข้อมูลผู้ใช้งาน การดำเนินการครั้งนี้อยู่ภายใต้ความร่วมมือกับบริษัทเอกชนชั้นนำหลายแห่ง ได้แก่ Resecurity, Cloudflare, Oracle, Proofpoint และ TRM Labs

เครื่องมือฟิชชิ่งทั้ง 3 ชุด ประกอบด้วย CoGUI หรือชื่ออื่น NX และ FA รวมถึง Haozi หรือชื่ออื่น Phoenix และ Iron Man System ชุดเครื่องมือเหล่านี้ถูกนำไปสร้างเว็บไซต์ปลอมจำนวนมากเพื่อหลอกลวงเหยื่อทั่วโลก โดยเฉพาะการปลอมเป็นแบรนด์ชื่อดังเพื่อขโมยข้อมูลส่วนบุคคลและข้อมูลทางการเงิน

บริษัทที่ร่วมมือในปฏิบัติการ

ปฏิบัติการครั้งนี้เป็นความร่วมมือระหว่างภาครัฐและเอกชนอย่างกว้างขวาง Microsoft นำทีมร่วมกับ Health-ISAC ที่เป็นศูนย์แลกเปลี่ยนข้อมูลด้านความมั่นคงปลอดภัยไซเบอร์ในอุตสาหกรรมสุขภาพ ขณะที่ JC3 จากญี่ปุ่นช่วยประสานงานด้านการบังคับใช้กฎหมาย ภาคเอกชนที่เข้าร่วมมีทั้งบริษัทด้านความปลอดภัยทางไซเบอร์และบริษัทเทคโนโลยีชั้นนำ ได้แก่ Resecurity, Cloudflare, Oracle, Proofpoint และ TRM Labs ซึ่งแต่ละฝ่ายนำความเชี่ยวชาญเฉพาะด้านมาช่วยระบุและติดตามโครงสร้างพื้นฐานของกลุ่มอาชญากร

ลักษณะของเครื่องมือฟิชชิ่ง

CoGUI หรือที่รู้จักในชื่อ NX และ FA เป็นชุดเครื่องมือที่ถูกใช้แพร่หลายในหมู่แฮกเกอร์ สามารถสร้างหน้าเว็บปลอมที่เลียนแบบเว็บไซต์จริงได้อย่างแนบเนียน Haozi หรือ Phoenix เป็นอีกชุดเครื่องมือที่มีจุดเด่นด้านการหลบเลี่ยงระบบตรวจจับ ส่วน Iron Man System เป็นชุดเครื่องมือที่เน้นการขโมยข้อมูลบัตรเครดิตและข้อมูลทางการเงิน ลักษณะของชุดเครื่องมือเหล่านี้ทำให้แม้แต่ผู้ที่ไม่มีความรู้ทางเทคนิคก็สามารถสร้างแคมเปญฟิชชิ่งได้

ผลกระทบต่อภัยคุกคามไซเบอร์

ตั้งแต่เดือนมกราคม 2569 เป็นต้นมา กลุ่มผู้ไม่หวังดีที่ใช้เครื่องมือเหล่านี้มีส่วนเกี่ยวข้องกับข้อความหลอกลวงจำนวนมหาศาลกว่าพันล้านข้อความ ข้อความเหล่านี้ถูกส่งผ่านช่องทางต่างๆ ทั้งอีเมล ข้อความสั้น และแอปพลิเคชันแชท การกระจายตัวของเครื่องมือฟิชชิ่งส่งผลให้จำนวนเหตุการณ์หลอกลวงออนไลน์เพิ่มสูงขึ้นอย่างมีนัยสำคัญในหลายประเทศ

ความสำคัญของการทำงานร่วมกัน

การสกัดเครื่องมือฟิชชิ่งครั้งนี้แสดงให้เห็นถึงพลังของความร่วมมือระหว่างองค์กร ไม่ว่าจะเป็นบริษัทเทคโนโลยีขนาดใหญ่ องค์กรไม่แสวงผลกำไร หน่วยงานบังคับใช้กฎหมาย และบริษัทด้านความปลอดภัยทางไซเบอร์ การแลกเปลี่ยนข้อมูลและทรัพยากรระหว่างกันช่วยให้สามารถระบุและหยุดยั้งภัยคุกคามได้อย่างรวดเร็ว ผู้ใช้งานทั่วไปควรตระหนักถึงความเสี่ยงจากข้อความที่ไม่คาดคิด และหมั่นตรวจสอบ URL ก่อนคลิกหรือกรอกข้อมูลส่วนบุคคล

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th