แฮกเกอร์รัสเซียลอบเจาะบัญชีผ่าน Google OAuth และ WhatsApp

กลุ่มแฮกเกอร์ที่เชื่อมโยงกับหน่วยข่าวกรองรัสเซียจำนวนสามกลุ่ม กำลังใช้ประโยชน์จากระบบยืนยันตัวตนที่ถูกต้องตามกฎหมายของ Google และ WhatsApp เพื่อเจาะบัญชีผู้ใช้งานที่ตกเป็นเป้าหมาย โดยเฉพาะบุคคลที่ทำงานในแวดวงวิชาการ อุตสาหกรรมอวกาศและกลาโหม ภาครัฐ และกลุ่มคิดวิเคราะห์ (think tank) ทั่วยุโรปและสหรัฐฯ

การโจมตีครั้งนี้เปิดเผยโดยนักวิจัยด้านความมั่นคงไซเบอร์ ซึ่งพบว่ากลุ่มแฮกเกอร์เหล่านี้มีพฤติกรรมที่ซับซ้อนและปรับตัวได้ตลอดเวลา ก่อให้เกิดความเสี่ยงสูงต่อองค์กรและบุคคลสำคัญในหลายอุตสาหกรรม

กลุ่มผู้โจมตีที่น่าจับตามอง

กลุ่มที่ถูกเปิดเผยชื่อในรายงาน ได้แก่ UNC6293, UNC7005 และ UNC5976 โดยทั้งสามกลุ่มมีรูปแบบการโจมตีที่คล้ายคลึงกัน คือ ใช้ OAuth ซึ่งเป็นโปรโตคอลที่ใช้ในการอนุญาตการเข้าถึงบัญชีโดยไม่ต้องแชร์รหัสผ่าน และใช้ฟีเจอร์การเชื่อมโยงบัญชี WhatsApp เพื่อหลอกลวงให้เหยื่อทำตามขั้นตอนที่ดูเหมือนปกติ แต่แท้จริงแล้วเป็นการมอบสิทธิ์การเข้าถึงให้กับผู้ไม่หวังดี

เหยื่ออยู่ในแวดวงวิชาการและข้าราชการเป็นหลัก

กลุ่มเป้าหมายหลัก คือ นักวิจัยและบุคลากรในมหาวิทยาลัย รวมถึงเจ้าหน้าที่รัฐและผู้ที่ทำงานในกลุ่มวิเคราะห์นโยบาย เนื่องจากบุคคลเหล่านี้มักมีข้อมูลที่อ่อนไหวและสามารถเข้าถึงระบบสำคัญของประเทศได้ การโจมตีมุ่งเน้นไปที่ประเทศในยุโรปและสหรัฐฯ แต่ก็อาจขยายวงกว้างไปยังภูมิภาคอื่น ๆ ได้เช่นกัน

กลยุทธ์การโจมตีที่แนบเนียน

แฮกเกอร์ใช้วิธีส่งอีเมลฟิชชิงหรือข้อความหลอกลวงให้ผู้ใช้คลิกลิงก์ที่นำไปสู่หน้าที่ดูเหมือนหน้าเข้าสู่ระบบของ Google หรือ WhatsApp เมื่อผู้ใช้กรอกข้อมูลและอนุญาตสิทธิ์ แฮกเกอร์ก็จะสามารถเข้าถึงบัญชีอีเมลและบัญชีแชตได้ทั้งหมด นี่คือเหตุผลที่การยืนยันตัวตนแบบสองขั้นตอน (2FA) ยังไม่เพียงพอเสมอไป

การป้องกันตัวที่ทุกคนควรทำ

ผู้เชี่ยวชาญแนะนำให้ตรวจสอบการเชื่อมต่อแอปพลิเคชันกับบัญชีของคุณอยู่เสมอ โดยเข้าไปที่การตั้งค่าความปลอดภัยของ Google และ WhatsApp เพื่อดูว่ามีแอปใดบ้างที่ได้รับสิทธิ์ และเพิกถอนสิทธิ์ที่ไม่จำเป็นทันที นอกจากนี้ ควรระมัดระวังลิงก์หรือข้อความจากบุคคลที่ไม่รู้จัก แม้จะมีหน้าตาเหมือนมาจากหน่วยงานที่คุ้นเคยก็ตาม

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

แชทผ่าน LINE ดูสินค้าทั้งหมด