แม้ว่าหน้าเข้าสู่ระบบปลอมจะไม่ใช่เรื่องใหม่ แต่ Generative AI ได้เข้ามาทำให้การสร้างหน้าเหล่านี้ง่ายและน่าเชื่อถือมากขึ้น ผู้โจมตีสามารถจำลองหน้าจอเข้าสู่ระบบที่คุ้นเคย และปลอมแปลงเป็นแบรนด์ที่น่าเชื่อถือ เพื่อกำหนดเป้าหมายการโจมตี Phishing ให้ตรงกับพนักงานหรือองค์กรใดองค์กรหนึ่งโดยเฉพาะ
หน้าเข้าสู่ระบบปลอมบางประเภทไม่ได้จำกัดอยู่แค่การขโมยรหัสผ่านเท่านั้น แต่ยังสามารถดักจับรหัส MFA หรือเข้าควบคุมเซสชันที่ได้รับการยืนยันแล้ว ทำให้ผู้โจมตีสามารถเข้าถึงบัญชีได้สำเร็จ
ศัพท์ที่ควรรู้
- Generative AI – ปัญญาประดิษฐ์เชิงกำเนิด คือ AI ที่สามารถสร้างเนื้อหาใหม่ๆ เช่น ข้อความหรือภาพได้
- Fake login pages – หน้าเข้าสู่ระบบปลอม คือเว็บไซต์ที่ถูกสร้างขึ้นเลียนแบบหน้าเข้าสู่ระบบจริงเพื่อหลอกให้เหยื่อกรอกข้อมูล
- Phishing – การโจมตีแบบ Phishing คือการหลอกลวงทางไซเบอร์เพื่อขโมยข้อมูลสำคัญ เช่น ชื่อผู้ใช้และรหัสผ่าน
- MFA codes – รหัส MFA คือรหัสที่ใช้ในการยืนยันตัวตนแบบหลายปัจจัย เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
ที่มา: The Hacker News