รัฐบาลสหรัฐฯ ได้เข้าสกัดกั้นแคมเปญวิศวกรรมสังคมของเกาหลีเหนือที่ชื่อว่า ‘FaceStealer’ ซึ่งเป็นต้นเหตุของการขโมยสกุลเงินดิจิทัลไปกว่า 400 ล้านเหรียญ
กลุ่มผู้ไม่ประสงค์ดีจากเกาหลีเหนือเข้ายึดบัญชีบน Telegram, LinkedIn, Slack และ Discord เพื่อล่อเหยื่อเข้าประชุมทางวิดีโอภายใต้ข้ออ้างต่างๆ ก่อนจะหลอกให้เหยื่อคลิกลิงก์ที่อ้างว่าเป็นการแก้ไขปัญหา ซึ่งจะติดตั้งมัลแวร์เพื่อขโมยข้อมูลบัญชีและข้อมูลคริปโตเคอร์เรนซี
นักวิจัยของ ArticWolf เชื่อมโยงแคมเปญ FaceStealer นี้กับกลุ่มแฮ็กเกอร์ BlueNoroff และได้ระบุเหยื่อล่ออื่นๆ เช่น เอกสารทางการเงิน หรือการอัปเดตโปรแกรมปลอม
FBI ยังชี้ให้เห็นถึงกรณีที่แฮ็กเกอร์เจาะผู้ดูแลไลบรารี JavaScript โอเพนซอร์สชื่อดัง โดยล่อให้เข้าร่วมประชุม Teams ปลอม ซึ่งการโจมตีครั้งนี้ถูกยับยั้งได้ทันท่วงที แต่ FBI ยืนยันว่ามีการพยายามโจมตีนักพัฒนาอื่นๆ อีกหลายครั้ง
เพื่อป้องกันการโจมตีเช่นนี้ ผู้ใช้ควรเข้าร่วมประชุมผ่านแอปพลิเคชันทางการเท่านั้น และตรวจสอบคำเชิญที่ไม่คาดคิดด้วยตนเองเสมอ
เปิดเผยภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมล เพื่อค้นหาการหลอกลวง (phishing) การถูกโจมตีทางธุรกิจผ่านอีเมล (business email compromise) และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- Social engineering – การใช้จิตวิทยาเพื่อหลอกลวงให้เหยื่อทำตามคำสั่งของผู้โจมตี
- FaceStealer – ชื่อแคมเปญวิศวกรรมสังคมที่ใช้ในการโจมตีครั้งนี้
- Malware – ซอฟต์แวร์ประสงค์ร้ายที่ถูกติดตั้งเพื่อขโมยข้อมูลและรหัสผ่าน
- BlueNoroff – กลุ่มแฮ็กเกอร์ที่ถูกระบุว่าเป็นผู้ดำเนินการแคมเปญนี้
- Open-source JavaScript library – ไลบรารีโค้ดที่เปิดเผยต่อสาธารณะและมีนักพัฒนาทั่วโลกใช้งาน
ที่มา: bleepingcomputer.com