ผู้โจมตีเกาหลีเหนือขโมยคริปโตกว่า 400 ล้านดอลลาร์ด้วยวิดีโอปลอมเสียง

เอฟบีไอระบุว่าผู้โจมตีที่เชื่อมโยงกับเกาหลีเหนือ ใช้แผนหลอกลวงทางสังคมชื่อ FaceStealer ขโมยคริปโตมากกว่า 400 ล้านดอลลาร์ ในช่วง 18 เดือน ที่ผ่านมา

แผนดังกล่าวอาศัยวิดีโอปลอมเสียงในการสนทนาเพื่อสร้างความน่าเชื่อถือ ข้อมูลที่เผยแพร่ระบุว่าการเปิดเผยดังกล่าวเป็นส่วนหนึ่งของชุดมาตรการประสานงานของรัฐบาลสหรัฐฯ โดยเป้าหมายของผู้โจมตีคือทรัพย์สินดิจิทัลในรูปแบบคริปโต

ความเสียหายเกิน 400 ล้านดอลลาร์

เอฟบีไอยืนยันว่ามูลค่าคริปโตที่ถูกขโมยเกิน 400 ล้านดอลลาร์ และกรอบเวลาที่พิจารณาคือ 18 เดือนที่ผ่านมา ตัวเลขดังกล่าวแสดงให้เห็นว่าความเสียหายเป็นวงกว้างและเกิดขึ้นต่อเนื่อง ไม่ใช่เหตุการณ์แยกจากการโจมตีคริปโตรายการเดียว

ข้อมูลที่เผยแพร่ชี้ว่าการขโมยเกิดผ่านการหลอกลวงทางสังคม จึงเน้นความสำคัญของการยืนยันว่าผู้ติดต่อเป็นบุคคลที่ถูกต้องก่อนเปิดเผยข้อมูลหรืออนุมัติการโอนทรัพย์สิน

แผน FaceStealer อาศัยการหลอกลวงทางสังคม

ชื่อ FaceStealer ถูกใช้เป็นรหัสของแผนปฏิบัติการที่เอฟบีไอเชื่อมโยงกับผู้โจมตีจากเกาหลีเหนือ การหลอกลวงทางสังคมอาศัยความเชื่อและความคุ้นเคยของเหยื่อ เมื่อผู้โจมตีสามารถปรากฏผ่านวิดีโอคอล ผู้เสียหายอาจเชื่อว่ากำลังคุยกับบุคคลจริง แม้ยังไม่ได้ตรวจสอบตัวตนผ่านช่องทางอื่น

ความน่าเชื่อถือจึงเป็นเครื่องมือสำคัญในการทำให้เหยื่อปฏิบัติตามคำขอ โดยเฉพาะเมื่อการสนทนาเกิดผ่านวิดีโอคอลและไม่มีการตรวจสอบเพิ่มเติม วิธีดังกล่าวทำให้การติดต่อดูเป็นธรรมชาติมากกว่าการสื่อสารผ่านข้อความทั่วไป

วิดีโอปลอมเสียงทำให้การโจมตีดูเป็นของจริง

วิดีโอปลอมเสียงคือการใช้เทคโนโลยีสร้างภาพและเสียงของบุคคลให้ดูเหมือนกำลังพูดหรือทำกิจกรรมที่ไม่ได้เกิดขึ้นจริง เมื่อเนื้อหาดังกล่าวถูกนำมาใช้ในวิดีโอคอล ผู้รับสายจึงอาจตรวจสอบได้ยากกว่าการพิสูจน์ตัวตนด้วยข้อความหรืออีเมล เพราะเห็นทั้งใบหน้าและได้ยินเสียงของผู้ที่ติดต่อ

อย่างไรก็ตาม การพิสูจน์ตัวตนจากภาพและเสียงเพียงอย่างเดียวยังไม่เพียงพอ โดยเฉพาะเมื่อคำขอเกี่ยวข้องกับการเปิดเผยข้อมูลหรือการโอนคริปโต การป้องกันที่เหมาะสมจึงควรใช้ช่องทางอื่นเพื่อยืนยันตัวตนอีกครั้ง

รัฐบาลสหรัฐฯ ประกาศมาตรการประสานงาน

การประกาศของรัฐบาลสหรัฐฯ ถูกนำเสนอเป็นชุดการดำเนินงานที่ประสานกัน สาระสำคัญอยู่ที่การเชื่อมโยงการขโมยเข้ากับผู้โจมตีที่เชื่อมโยงกับเกาหลีเหนือ รวมถึงการระบุชื่อแผน FaceStealer และช่วงเวลา 18 เดือน

ข้อมูลดังกล่าวช่วยให้ผู้ป้องกันภัยและองค์กรที่ดูแลคริปโตเข้าใจว่าความเสี่ยงอาจมาจากการปลอมแปลงตัวตนผ่านการสนทนา การเตรียมความพร้อมจึงควรครอบคลุมทั้งตัวคน กระบวนการยืนยัน และช่องทางการติดต่อ ไม่ควรพึ่งเพียงความคุ้นเคยกับรูปลักษณ์หรือเสียงของผู้ที่ติดต่อ

ผู้ใช้คริปโตควรตรวจสอบตัวตนทุกครั้ง

ผู้ที่ถูกเรียกผ่านวิดีโอคอลควรตรวจสอบตัวตนผ่านช่องทางที่ติดต่อได้ก่อน เช่น หมายเลขที่ใช้ติดต่อตามปกติ และรอการยืนยันจากบุคคลอีกฝ่ายหนึ่ง วิธีนี้ช่วยลดความเสี่ยงที่ผู้โจมตีจะใช้วิดีโอปลอมเสียงสร้างความน่าเชื่อถือ

คำขอโอนคริปโตหรือเปิดเผยข้อมูลลับควรได้รับการตรวจสอบเป็นพิเศษ โดยไม่ดำเนินการตามคำขอที่มาจากวิดีโอเพียงอย่างเดียว องค์กรควรกำหนดขั้นตอนยืนยันผู้ร้องขอและการอนุมัติโอนทรัพย์สินให้ชัดเจน

เหตุการณ์ FaceStealer แสดงให้เห็นว่ามาตรการป้องกันไม่ได้จำกัดอยู่ที่รหัสผ่านหรือซอฟต์แวร์ แต่ต้องครอบคลุมกระบวนการยืนยันบุคคลและความไว้ใจที่ผู้ใช้มีต่อผู้ติดต่อด้วย

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th