นักวิจัยจาก NorForge ได้รายงานว่า มีผู้โจมตีที่ใช้ภาษาจีนได้ทำการเจาะระบบเว็บไซต์หลายร้อยแห่งทั่วโลก โดยมุ่งเป้าไปที่บริษัทใหญ่ เช่น John Deere, SharkNinja และผู้ผลิตเครื่องยนต์ Cummins
ผู้โจมตีเหล่านี้ได้ว่าจ้างการดำเนินการที่เป็นอันตรายจำนวนมากต่อเว็บไซต์อีคอมเมิร์ซต่างๆ โดยใช้เครื่องมือทดสอบเจาะระบบที่ขับเคลื่อนด้วย AI คือ Cairn ซึ่งนักวิจัยพบว่ามีการเปิดเผยแดชบอร์ดมากกว่า 20 แห่งที่กำลังดำเนินการด้วยระบบอัตโนมัติสูงเพื่อขโมยข้อมูลการชำระเงิน
การโจมตีนี้ครอบคลุม 100 แห่งในภูมิภาคต่างๆ ทั่วโลก รวมถึงสหรัฐออสเตรเลีย แคนาดา และญี่ปุ่น โดยนักวิจัยค้นพบกิจกรรมดังกล่าวขณะตรวจสอบแผงควบคุมการทดสอบเจาะระบบที่เปิดเผยต่อสาธารณะ ซึ่งแสดงให้เห็นถึงการทำงานของปฏิบัติการทางไซเบอร์ที่ได้รับความช่วยเหลือจาก AI
การค้นพบนี้เน้นย้ำว่า AI กำลังทำให้ฐานเป้าหมายของแฮกเกอร์กว้างขึ้นอย่างมาก และองค์กรต่างๆ จำเป็นต้องเริ่มปรับเปลี่ยนการป้องกันของตนเพื่อรับมือกับภัยคุกคามนี้
ศัพท์ที่ควรรู้
- AI – ปัญญาประดิษฐ์ ซึ่งเป็นเทคโนโลยีที่ทำให้คอมพิวเตอร์สามารถทำงานที่ต้องใช้สติปัญญาของมนุษย์ได้
- Cairn – คือเครื่องมือทดสอบเจาะระบบที่ขับเคลื่อนด้วย AI ซึ่งถูกใช้ในการโจมตีเว็บไซต์
- Penetration Testing – คือการทดสอบเจาะระบบ ซึ่งเป็นการจำลองการโจมตีเพื่อค้นหาช่องโหว่ของระบบ
- e-commerce – หมายถึงการพาณิชย์อิเล็กทรอนิกส์ หรือการซื้อขายสินค้าผ่านทางอินเทอร์เน็ต
ที่มา: darkreading.com