เตือนภัยช่องโหว่ Chrome และ Windows ถูกใช้โดย 4 กลุ่ม
นักวิจัยพบ 4 กลุ่มแฮกเกอร์ใช้ชุดเครื่องมือเจาะระบบชุดเดียวกันโจมตี Chrome และ Windows คาดสาเหตุจากช่องว่างการแพตช์และ AI เร่งค้นหาช่องโหว่
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- นักวิจัยด้านความปลอดภัยไซเบอร์ตรวจพบ 4 กลุ่มแฮกเกอร์ที่แตกต่างกันใช้ชุดเครื่องมือโจมตี (exploit kit) ชุดเดียวกัน
- เป้าหมายของการโจมตีมุ่งเน้นไปที่ช่องโหว่ในเว็บเบราว์เซอร์ Google Chrome และระบบปฏิบัติการ Windows
- ช่องว่างระหว่างการปล่อยแพตช์ความปลอดภัยและการอัปเดตระบบของผู้ใช้งานเป็นหนึ่งในปัจจัยสำคัญที่เอื้อให้เกิดการโจมตีนี้
- การใช้ปัญญาประดิษฐ์ (AI) ช่วยเร่งความเร็วในการค้นหาช่องโหว่ใหม่ๆ ถือเป็นอีกหนึ่งตัวเร่งที่ทำให้แฮกเกอร์พบจุดอ่อนได้เร็วขึ้น
วงการความปลอดภัยทางไซเบอร์ต้องตื่นตัวอีกครั้งหลังจากการค้นพบล่าสุดที่ระบุว่า มีกลุ่มผู้ไม่หวังดีจำนวน 4 กลุ่มได้ร่วมกันใช้ชุดเครื่องมือเจาะระบบหรือเอ็กซ์พลอยต์คิต (exploit kit) แบบเดียวกันในการโจมตีเป้าหมาย เหตุการณ์นี้สร้างความกังวลให้กับผู้เชี่ยวชาญเนื่องจากแสดงให้เห็นถึงการแบ่งปันทรัพยากรหรือการใช้วิธีการโจมตีที่มีประสิทธิภาพสูงร่วมกันระหว่างกลุ่มอาชญากรไซเบอร์ที่อาจไม่เคยร่วมมือกันมาก่อน
เป้าหมายหลักของการโจมตีชุดนี้พุ่งเป้าไปที่ช่องโหว่ความปลอดภัยที่ยังไม่ได้รับการแก้ไขหรือช่องโหว่แบบซีโร่เดย์ที่พบในซอฟต์แวร์ยอดนิยมอย่างเว็บเบราว์เซอร์ Google Chrome และระบบปฏิบัติการ Windows ซึ่งใช้งานกันอย่างแพร่หลายทั่วโลก ทำให้มีฐานเหยื่อที่มีศักยภาพจำนวนมหาศาลที่อาจตกเป็นเป้าหมายของการโจมตีในลักษณะนี้ได้ทุกเมื่อ
การที่กลุ่มแฮกเกอร์หลายกลุ่มหันมาใช้ชุดเครื่องมือเจาะระบบแบบเดียวกัน สะท้อนให้เห็นถึงแนวโน้มของตลาดมืดไซเบอร์ที่มีการแบ่งปันเครื่องมือ (Exploit-as-a-Service) หรือการส่งต่อช่องทางการโจมตีที่มีประสิทธิภาพสูง เพื่อเพิ่มอัตราความสำเร็จในการเจาะระบบโดยไม่ต้องพัฒนาเครื่องมือเองทั้งหมด
สาเหตุหลักเบื้องหลังความสำเร็จของชุดเครื่องมือเหล่านี้มาจากสองปัจจัยสำคัญ ประการแรกคือช่องว่างระหว่างเวลาที่ผู้พัฒนาซอฟต์แวร์ค้นพบช่องโหว่และปล่อยแพตช์ออกมา กับเวลาที่ผู้ใช้งานจริงทำการอัปเดตระบบให้เป็นเวอร์ชันล่าสุด ซึ่งช่องว่างระยะเวลานี้เปิดโอกาสให้ผู้โจมตีฉวยจังหวะเข้ามาเจาะระบบก่อนที่การป้องกันจะสมบูรณ์
ประการที่สองคือการนำปัญญาประดิษฐ์ (AI) มาใช้ในการค้นหาช่องโหว่ ซึ่งช่วยลดระยะเวลาและแรงงานที่ใช้ในการวิเคราะห์ซอฟต์แวร์เพื่อหาจุดอ่อนได้อย่างมหาศาล ทำให้อัตราการค้นพบช่องโหว่ใหม่มีความรวดเร็วกว่าในอดีตอย่างมาก และสร้างความท้าทายครั้งใหญ่ให้กับทีมรักษาความปลอดภัยขององค์กรต่างๆ
ที่มา: Ars Technica
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น