Chainalysis ระบุว่าผู้โจมตีเข้าถึงระบบและเครื่องมือภายใน
Chainalysis ให้บริการเครื่องมือวิเคราะห์ Blockchain แก่หน่วยงานบังคับใช้กฎหมาย หน่วยงานรัฐบาล และสถาบันการเงิน เพื่อติดตามธุรกรรมและสืบสวนอาชญากรรมทางการเงินต่างๆ
บริษัทเตือนลูกค้าให้เปิดใช้งานการยืนยันตัวตนสองปัจจัย (2FA) และระวังการแจ้งเตือนรีเซ็ตรหัสผ่านที่ไม่คาดคิด หรือการหลอกลวงที่อ้างว่าเป็น Chainalysis โดยเฉพาะเรื่องการกู้คืนเงินทุน
‘Offensive agentic techniques’ คืออะไร
ยังไม่ชัดเจนว่าผู้โจมตีใช้เฟรมเวิร์กด้านความปลอดภัยเชิงรุกที่มีอยู่ เช่น ARTEX หรือใช้ AI agents ที่สร้างขึ้นเอง ซึ่งสามารถระบุช่องโหว่ ใช้ประโยชน์ และเชื่อมโยงการกระทำต่างๆ ได้อย่างอัตโนมัติ
คำว่า ‘agentic’ โดยทั่วไปหมายถึงระบบ AI ที่สามารถทำงานหลายขั้นตอนได้ด้วยการแทรกแซงของมนุษย์เพียงเล็กน้อย ซึ่งอาจทำให้ผู้โจมตีสามารถทำให้กระบวนการบุกรุกเป็นแบบอัตโนมัติได้
สัปดาห์แห่งเหตุการณ์ด้านความปลอดภัยที่ไม่หยุดยั้ง
เมื่อวันศุกร์ Binance เชื่อมโยงการโจรกรรมมูลค่าประมาณ 6.3 พันล้านดอลลาร์ ซึ่งเป็นการปล้นคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ และเชื่อว่ามาจากแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ กับแล็ปท็อปของวิศวกร DevOps ที่ถูกบุกรุก
ในขณะเดียวกัน Trezor ผู้ผลิต Hardware Wallet ได้เตือนถึงการติดตั้งซอฟต์แวร์ที่อาจขโมยคริปโตในอุปกรณ์ Trezor Safe 5 ที่ขายโดยผู้ค้าปลีกในเอเชียตะวันออกเฉียงใต้ และมีการเผยแพร่ส่วนขยาย Claude Code ของ Anthropic เวอร์ชันที่เป็นอันตรายผ่านตลาด Cursor ซึ่งฝังประตูหลังบ้าน SSH ไว้ในเครื่องของนักพัฒนา
ศัพท์ที่ควรรู้
- Chainalysis – บริษัทที่ให้บริการเครื่องมือวิเคราะห์ข้อมูล Blockchain เพื่อติดตามธุรกรรมทางการเงิน
- Offensive agentic techniques – เทคนิคเชิงรุกที่ใช้ AI ในการระบุและใช้ประโยชน์จากช่องโหว่ต่างๆ โดยอัตโนมัติ
- 2FA – Two-factor authentication คือการยืนยันตัวตนสองปัจจัยที่เพิ่มชั้นความปลอดภัยในการเข้าถึงบัญชี
ที่มา: bleepingcomputer.com