ไมโครซอฟท์เปิดเผยแคมเปญโจมตีสองชุดที่กลุ่มภัยคุกคามใช้เทคนิคต่างกัน แคมเปญแรกส่งอีเมลหลอกลวงกว่า 1 ล้านฉบับระหว่างวันที่ 3-5 สิงหาคม 2026 โดยแอบอ้างเป็น CEO ขององค์กรเพื่อหลอกให้เหยื่อโอนเงินหรือเปิดเผยข้อมูลสำคัญ
แคมเปญที่สองใช้ธีม Passkey หลอกผู้ใช้ให้เชื่อว่าเป็นการแจ้งเตือนความปลอดภัยจาก Microsoft ก่อนพาไปยังเพจปลอมเพื่อขโมยข้อมูลรับรองการเข้าสู่ระบบ และเข้าควบคุมบัญชี Microsoft Cloud เพื่อขโมยข้อมูลหรือติดตั้งมัลแวร์เพิ่มเติม
กรณีนี้ชี้ว่าแม้ Passkey จะเป็นมาตรฐานความปลอดภัยที่แข็งแกร่ง แต่ก็ถูกนำมาใช้สร้างความน่าเชื่อถือให้กลลวงฟิชชิ่งได้ Microsoft แนะนำให้องค์กรเปิดใช้ MFA อย่างเคร่งครัด ฝึกอบรมพนักงาน และตรวจสอบอีเมลจากภายนอกที่แอบอ้างชื่อผู้บริหาร
ที่มา: The Hacker News