การโจมตีแบบฟิชชิ่งสมัยใหม่สามารถเจาะเข้าองค์กรในอเมริกาได้โดยไม่จำเป็นต้องใช้วิธีการขโมยข้อมูลประจำตัวแบบดั้งเดิม
ผู้โจมตีสามารถใช้ประโยชน์จากบริการคลาวด์ กลไกการยืนยันตัวตน และขั้นตอนการทำงานทางธุรกิจที่น่าเชื่อถือ เพื่อเข้าถึงบัญชีองค์กรโดยทิ้งร่องรอยที่สังเกตเห็นได้น้อยลง
ANY.RUN ได้ทำการวิเคราะห์แคมเปญนี้ ซึ่งเป็นรูปแบบการโจมตีแบบฟิชชิ่งที่ใช้รหัสอุปกรณ์ (device code) และมุ่งเป้าไปที่องค์กรในสหรัฐอเมริกาเป็นหลัก
ศัพท์ที่ควรรู้
- Phishing campaigns – แคมเปญฟิชชิ่ง คือการโจมตีทางไซเบอร์ที่หลอกลวงให้เหยื่อเปิดเผยข้อมูลสำคัญ
- Credential theft – การขโมยข้อมูลประจำตัว คือการขโมยชื่อผู้ใช้และรหัสผ่านเพื่อเข้าถึงบัญชี
- Device code phishing – การโจมตีแบบฟิชชิ่งด้วยรหัสอุปกรณ์ คือการใช้รหัสเฉพาะของอุปกรณ์เพื่อหลอกให้เหยื่ออนุญาตการเข้าถึง
ที่มา: The Hacker News