เครื่องมือฟิชชิ่ง NovaCookies ขโมยเซสชัน Microsoft 365 ผ่าน DocuSign ข

ทีมนักวิจัยด้านความปลอดภัยไซเบอร์ได้เปิดเผยรายละเอียดเกี่ยวกับเครื่องมือฟิชชิ่งรูปแบบใหม่ที่มีชื่อว่า NovaCookies โดยเป็นชุดเครื่องมือประเภท Adversary-in-the-Middle (AitM) ที่ถูกนำมาใช้เป็นพร็อกซีเพื่อเปลี่ยนเส้นทางการเข้าสู่ระบบ Microsoft 365 และดักจับเซสชันที่ผ่านการยืนยันตัวตนแล้ว

จากรายงานที่แชร์กับ The Hacker News ก่อนเผยแพร่ Island บริษัทด้านความปลอดภัยไซเบอร์ได้ระบุว่าบริการนี้มีราคา 320 ดอลลาร์ต่อเดือน และถูกนำเสนอในรูปแบบ แพลตฟอร์มฟิชชิ่งแบบสมัครสมาชิก ทำให้แม้แต่ผู้ไม่มีความเชี่ยวชาญด้านเทคนิคก็สามารถใช้งานได้ง่าย

วิธีการทำงานของ NovaCookies

เครื่องมือนี้อาศัยการส่งการแจ้งเตือน DocuSign ที่ดูเหมือนของแท้ไปยังเป้าหมาย เมื่อผู้ใช้คลิกลิงก์ในอีเมล พวกเขาจะถูกนำไปที่หน้าเว็บที่ดูเหมือนกับ Microsoft 365 อย่างแน่นอน เมื่อทำการล็อกอิน ข้อมูลประจำตัวจะถูกส่งผ่านเซิร์ฟเวอร์ของผู้โจมตีก่อนไปยัง Microsoft จริง ทำให้ผู้โจมตีสามารถ ดักจับเซสชันที่ผ่านการยืนยันตัวตน ได้สำเร็จ

ลักษณะสำคัญของบริการ

บริการฟิชชิ่งนี้มีจุดเด่นหลายประการที่ทำให้น่ากังวลอย่างยิ่ง ได้แก่ การใช้ DocuSign ของแท้ ทำให้การตรวจจับทำได้ยากมาก รวมถึงระบบ AitM ที่สามารถดักจับข้อมูลได้แม้ผู้ใช้จะเปิดใช้งาน Multi-Factor Authentication (MFA) แล้วก็ตาม ราคาสมัครสมาชิกที่เข้าถึงได้ง่ายยิ่งทำให้ภัยคุกคามนี้แพร่กระจายได้อย่างรวดเร็ว

คำแนะนำป้องกัน

ผู้เชี่ยวชาญแนะนำให้ตรวจสอบความถูกต้องของลิงก์อีเมล DocuSign อย่างละเอียดก่อนคลิก เปิดใช้งาน MFA หลายช่องทางเสมอ และตรวจสอบประวัติการเข้าสู่ระบบเป็นประจำ นอกจากนี้ควรใช้บริการ Password Manager ที่จะช่วยตรวจจับเว็บไซต์ปลอมได้ดียิ่งขึ้น

ผลกระทบต่อองค์กร

การโจมตีลักษณะนี้ส่งผลกระทบต่อองค์กรที่ใช้งาน Microsoft 365 เป็นหลักอย่างรุนแรง เนื่องจากผู้โจมตีสามารถเข้าถึงอีเมล เอกสาร และข้อมูลละเอียดอ่อนได้ทันที องค์กรควรจัดการฝึกอบรมพนักงานเรื่อง ความปลอดภัยทางไซเบอร์ และลงทุนในระบบตรวจจับภัยคุกคามขั้นสูงเพื่อป้องกันการโจมตีที่ซับซ้อนเหล่านี้

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

แชทผ่าน LINE ดูสินค้าทั้งหมด