Chainalysis บริษัทด้านข้อมูล Blockchain ระบุว่าการโจมตีระบบและเครื่องมือภายในเมื่อเร็วๆ นี้ ได้เปิดเผยข้อมูลรับรองและโทเค็นที่ใช้งานอยู่ของลูกค้าทั้งหมด
หลังจากการเปิดเผยครั้งก่อนเกี่ยวกับผู้โจมตีใช้ AI เข้าถึงชื่อ อีเมล และข้อมูลผู้ใช้ แต่การอัปเดตล่าสุดพบว่าเกิดการโจมตีแบบ “on-path attack” ทำให้ username และ password hash ของลูกค้าทั้งหมดถูกเปิดเผย
บริษัทได้ระงับบัญชีชั่วคราวและขอให้ลูกค้าเปลี่ยนรหัสผ่านใหม่ ขณะนี้ได้นำพอร์ทัลเข้าสู่ระบบ รวมถึง Reactor และ Data Solutions ต่างๆ ออฟไลน์ เพื่อป้องกันการเข้าถึงจากผู้ไม่หวังดี
เพื่อป้องกันไม่ให้ผู้โจมตีเข้าถึงบัญชีที่ได้รับผลกระทบ Chainalysis ขอให้ลูกค้าแจ้ง IP ที่เชื่อถือได้เพื่อกู้คืนการเข้าถึงเมื่อระบบกลับมาออนไลน์ และให้รีเซ็ตรหัสผ่าน
ในส่วนของ Adaptive Security นั้น AI agents ของบริษัทวิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมล เพื่อตรวจจับการหลอกลวงแบบฟิชชิ่ง การโจมตีผ่านอีเมลธุรกิจ และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- Chainalysis – บริษัทที่ให้บริการข้อมูลเชิงลึกเกี่ยวกับเทคโนโลยี Blockchain
- AI – ปัญญาประดิษฐ์ ซึ่งถูกใช้โดยผู้โจมตีในการเข้าถึงข้อมูลลูกค้า
- on-path attack – การโจมตีที่เกิดขึ้นระหว่างการส่งข้อมูล ซึ่งเทียบเท่ากับ Man-in-the-Middle หรือ MITM attack
- username และ password hashes – ข้อมูลชื่อผู้ใช้และรหัสผ่านที่ถูกเข้ารหัส ซึ่งถูกเปิดเผยในการโจมตี
ที่มา: bleepingcomputer.com