WorkOS ซึ่งเป็นบริษัทโครงสร้างพื้นฐานสำหรับนักพัฒนาที่ให้บริการ API, SDK และเครื่องมือต่างๆ สำหรับการรวมบริการ เช่น enterprise authentication, single sign-on (SSO) และ identity management ได้ประสบปัญหาข้อมูลรั่วไหล เมื่อผู้โจมตีเข้าถึงบันทึกติดต่อทางธุรกิจและสรุปการสื่อสารของลูกค้า
ตามข้อมูลจากเว็บไซต์ของบริษัท มีลูกค้าอย่างน้อย 3,000 บริษัทใช้งานบริการของตน รวมถึง OpenAI, Anthropic, Cursor, Perplexity, Snowflake, Plaid, Webglow และ Netlify
ผู้ก่อตั้งบริษัท Michael Grinich เปิดเผยว่าผู้โจมตีใช้ ARTEX AI penetration testing suite ซึ่งเป็นเครื่องมือที่เคยถูกพบในการโจมตีหลายครั้ง และทีมสอบสวนพบ user agents เช่น ‘artex-enrich/1.0’ และ ‘norma/0.4’ ในคำขอเว็บจากผู้โจมตี
WorkOS ได้ว่าจ้างบริษัทผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์และตอบสนองต่อเหตุการณ์เพื่อติดตามกิจกรรมดังกล่าว และเตือนผู้ใช้ให้ระวังการหลอกลวงแบบ phishing หรือ social engineering ที่อาจใช้ข้อมูลที่ถูกเปิดเผย
ARTEX AI น่าจะเป็นตัวขับเคลื่อนการโจมตี
Michael Grinich ได้ให้รายละเอียดเพิ่มเติมว่าผู้โจมตีใช้ ARTEX AI penetration testing suite ซึ่งเป็นเครื่องมือที่เคยถูกพบในการโจมตีหลายครั้งในปีนี้
ARTEX AI กลายเป็นส่วนตัวหลังจากถูกใช้ในการโจมตีธนาคารในเกาหลีใต้ แต่โค้ดหลายเวอร์ชันยังคงมีอยู่ และก่อนหน้านี้ CrowdStrike เคยเปิดเผยว่ากลุ่มไซเบอร์สปายเอจ “Vapor Panda” ใช้เฟรมเวิร์กนี้ในการรณรงค์ระดับโลกต่อ 200 องค์กร
ค้นหาภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อค้นหา phishing, business email compromise และ invoice fraud
คุณสามารถทดสอบการป้องกันของคุณด้วยการสแกนอ่านอย่างเดียวเป็นเวลา 14 วันสำหรับ Microsoft 365 หรือ Google Workspace โดยไม่ต้องเปลี่ยนแปลง MX
ที่มา: bleepingcomputer.com