ตามรายงานระบุว่า ผู้โจมตีได้ใช้ข้อความและการโทรใน Microsoft Teams เพื่อปลอมตัวเป็นเจ้าหน้าที่ IT หรือ Help Desk และใช้การหลอกลวงทางสังคม (social engineering) เพื่อหลอกให้ผู้ใช้ให้สิทธิ์เข้าถึงระยะไกล โดยเฉพาะผ่านฟังก์ชัน Quick Assist
เมื่อได้รับสิทธิ์แล้ว แฮ็กเกอร์สามารถตั้งค่าซอฟต์แวร์โดยใช้ Python, Bun หรือ Java runtimes เพื่อเปิดเครือข่ายและให้สิทธิ์การยืนยันตัวตนแก่ตนเอง ทำให้เข้าถึงเครื่องคอมพิวเตอร์นั้นได้โดยตรง
Microsoft แนะนำให้ตรวจสอบ ID ภายนอก
ในอีเมลถึง CNET ตัวแทนของ Microsoft ระบุว่าบริษัทกำลังนำการตรวจจับการฟิชชิ่งที่ขับเคลื่อนด้วย AI มาใช้ ซึ่งสามารถระบุการหลอกลวงในสถานการณ์การส่งข้อความที่มีความเสี่ยงสูง โดยเฉพาะการแชทครั้งแรกกับผู้ใช้ภายนอก
การโจมตีที่ใช้คนเป็นศูนย์กลางก็ใช้ AI ได้เช่นกัน
Microsoft ชี้แจงว่าเหตุการณ์นี้ไม่ได้เกิดจากช่องโหว่ในซอฟต์แวร์ Teams แต่เกิดจากการที่พนักงานไว้วางใจการสื่อสารที่เข้ามาผ่านเครื่องมือที่พวกเขาใช้ในชีวิตประจำวัน
ศัพท์ที่ควรรู้
- Social engineering – การใช้จิตวิทยาเพื่อหลอกลวงให้เหยื่อเปิดเผยข้อมูลหรือทำตามคำสั่ง
- Quick Assist – ฟีเจอร์ใน Microsoft Teams ที่ช่วยให้สามารถให้ความช่วยเหลือทางเทคนิคจากระยะไกลได้
- Python, Bun, Java runtimes – สภาพแวดล้อมการรันโปรแกรมที่ผู้โจมตีใช้ในการติดตั้งซอฟต์แวร์เพื่อควบคุมระบบ
- AI-powered phishing detection – ระบบตรวจจับการฟิชชิ่งที่ใช้ปัญญาประดิษฐ์ช่วยวิเคราะห์และระบุการหลอกลวง
ที่มา: CNET