Chainalysis ยืนยันแฮกเกอร์ขโมยข้อมูลรับรองลูกค้ารวม
Chainalysis เผชิญมัลติฟรอนต์ไซเบอร์อักแทก พร้อมระบุว่าแฮกเกอร์ขโมยข้อมูลรับรองและโทเค็นของลูกค้าทั้งหมดจากระบบ
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- Chainalysis เผชิญเหตุการณ์มัลติฟรอนต์ไซเบอร์อักแทกครั้งใหญ่
- แฮกเกอร์ขโมยข้อมูลรับรองและโทเค็นของผู้ใช้บริการทั้งหมด
- การโจมตีมีการใช้งานเอเจนต์ปัญญาประดิษฐ์ร่วมด้วย
- ตรวจพบการขโมยข้อมูลแบบ on-path data snatch
บริษัท Chainalysis ออกมาเปิดเผยถึงเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ครั้งสำคัญ โดยระบุว่ากลุ่มแฮกเกอร์ได้ทำการขโมยข้อมูลรับรอง (credentials) และโทเค็น (tokens) ซึ่งเป็นของลูกค้าทั้งหมดที่ใช้งานระบบของบริษัทไปได้สำเร็จ การโจมตีดังกล่าวสร้างความกังวลให้กับวงการความปลอดภัยทางดิจิทัลเป็นอย่างมาก เนื่องจาก Chainalysis เป็นแพลตฟอร์มวิเคราะห์บล็อกเชนรายใหญ่ที่มีหน่วยงานรัฐและเอกชนทั่วโลกใช้งาน
จากการตรวจสอบเบื้องต้น ทางบริษัทระบุว่าเหตุการณ์นี้ไม่ใช่การโจมตีรูปแบบธรรมดา แต่เป็นการทำสงครามไซเบอร์แบบมัลติฟรอนต์ (multifront cyberattack) ที่ซับซ้อนและมีการประสานงานกันหลายช่องทางเพื่อเจาะเข้าสู่ระบบโครงสร้างพื้นฐาน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
การโจมตีด้วยเอเจนต์ปัญญาประดิษฐ์หรือ AI agents ในปัจจุบันได้พัฒนาไปสู่รูปแบบอัตโนมัติที่สามารถสแกนช่องโหว่และปรับเปลี่ยนเส้นทางการโจมตีได้แบบเรียลไทม์ ขณะที่ on-path data snatch คือเทคนิคการดักจับข้อมูลระหว่างทางที่คล้ายคลึงกับการโจมตีแบบ man-in-the-middle แต่มีความเจาะจงในการดึงข้อมูลเฉพาะจุดมากกว่า ซึ่งการที่ข้อมูลรับรองและโทเค็นทั้งหมดรั่วไหลแสดงให้เห็นว่าระบบการจัดการสิทธิ์หรือการยืนยันตัวตนอาจถูกเจาะผ่านจุดศูนย์กลาง
รายละเอียดเพิ่มเติมเกี่ยวกับการโจมตีครั้งนี้ระบุว่า แฮกเกอร์ได้ใช้เอเจนต์ปัญญาประดิษฐ์ (AI agents) เข้ามาช่วยในการปฏิบัติการ ร่วมกับการทำ on-path data snatch เพื่อดักขโมยข้อมูลระหว่างการรับส่ง ซึ่งเพิ่มความยากในการตรวจจับโดยระบบรักษาความปลอดภัยแบบดั้งเดิม
ที่มา: Ars Technica
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น