Cybersecurity
Phishing ขับเคลื่อนด้วย AI: อาชญากรไซเบอร์สร้างอีเมลลวงแบบเจาะจงเป้าหมายได้นับล้านฉบับในเวลาเพียงไม่กี่วัน
อาชญากรไซเบอร์กำลังใช้ประโยชน์จาก Generative AI เพื่อสร้างอีเมล phishing ที่มีความเป็นส่วนตัวสูงจำนวนกว่าล้านฉบับภายในเวลาไม่กี่วัน ซึ่งเป็นการทำลายข้อจำกัดเดิมระหว่างการทำในปริมาณมากและความซับซ้อนของเนื้อหา
การทำอุตสาหกรรม Phishing แบบเฉพาะเจาะจงขั้นสูง
ท่ามกลางการเปลี่ยนแปลงครั้งสำคัญในภูมิทัศน์ของภัยคุกคาม ผู้ไม่หวังดีในปัจจุบันกำลังหันไปใช้เครื่องมือ Generative AI ขั้นสูงเพื่อทลายคอขวดเดิมของการฉ้อโกงผ่านอีเมล โดยปกติแล้วผู้โจมตีต้องเลือกระหว่างสองทางเลือกหลัก: การส่งอีเมลสแปมจำนวนมากที่ดูทั่วไปซึ่งมักถูกกรองออกได้ง่าย หรือการใช้เวลาอย่างมากในการเขียนเนื้อหา spear-phishing ที่น่าเชื่อถือและเจาะจงเป้าหมาย ข้อมูลข่าวกรองด้านภัยคุกคามล่าสุดเปิดเผยว่าการประนีประนอมในเชิงปฏิบัติการนี้สิ้นสุดลงแล้ว โดยในขณะนี้ผู้ไม่หวังดีสามารถสร้างอีเมล phishing ที่เต็มไปด้วยบริบทและปรับแต่งให้เหมาะสมกับเป้าหมายได้มากกว่าหนึ่งล้านฉบับภายในเวลาไม่ถึง 72 ชั่วโมง
ด้วยการดึงข้อมูลจาก Open-source intelligence (OSINT), ข้อมูลจากการรั่วไหลของข้อมูล และบันทึกจากสื่อสังคมออนไลน์ที่เป็นสาธารณะ เครื่องมืออัตโนมัติเหล่านี้จะทำการสังเคราะห์ข้อความที่ปรับแต่งให้เหมาะสม ซึ่งเลียนแบบรูปแบบการสื่อสารขององค์กร ผู้ให้บริการที่น่าเชื่อถือ และเพื่อนร่วมงาน ผลลัพธ์ที่ได้คือข้อความลวงที่มีความถูกต้องทางภาษาในระดับสูงมาก ปราศจากข้อผิดพลาดทางไวยากรณ์หรือจุดสังเกตที่ชัดเจนแบบเดิมๆ ทำให้ระบบตรวจจับตามกฎเกณฑ์ (rule-based detection) แบบมาตรฐานมีประสิทธิภาพลดลงอย่างเห็นได้ชัด
การป้องกันเชิงกลยุทธ์และแนวทางปฏิบัติที่แนะนำ
ในขณะที่ตัวบ่งชี้การประนีประนอม (indicators of compromise) แบบดั้งเดิมในเนื้อหาอีเมลเริ่มตรวจจับได้ยากขึ้น ทีมปฏิบัติการความปลอดภัยต้องปรับเปลี่ยนการป้องกันเพื่อตอบโต้การทำ social engineering ที่ทำงานด้วยความเร็วของเครื่องจักร:
- ใช้ระบบป้องกัน AI เชิงพฤติกรรมและบริบท: เปลี่ยนจากเกตเวย์อีเมลแบบเดิมที่หยุดนิ่ง ไปสู่แพลตฟอร์ม Integrated Cloud Email Security (ICES) สมัยใหม่ที่ใช้ Machine Learning ในการสร้างเกณฑ์มาตรฐานการสื่อสารและตรวจจับความผิดปกติเล็กๆ น้อยๆ ในรูปแบบความสัมพันธ์
- บังคับใช้ MFA ที่มีความทนทาน: กำหนดให้ใช้ Multi-factor authentication (MFA) ที่สอดคล้องกับมาตรฐาน FIDO2 และรองรับการทำงานด้วยฮาร์ดแวร์เพื่อลดความเสี่ยงจากการโจมตีแบบ credential harvesting
- ปรับปรุงโปรแกรมสร้างความตระหนักรู้ด้านความปลอดภัย: อัปเดตการฝึกอบรมพนักงานให้เน้นไปที่การยืนยันกระบวนการ เช่น การยืนยันนอกช่องทางปกติ (out-of-band verification) สำหรับการโอนเงินหรือการร้องขอข้อมูลรับรองที่ละเอียดอ่อน แทนที่จะพึ่งพาการสังเกตคำสะกดผิดหรือถ้อยคำที่น่าสงสัยเพียงอย่างเดียว
Source Attribution
แหล่งที่มา: Dark Reading
เผยแพร่ครั้งแรก: Fri, 11 Sep 2026 19:21:08 GMT
บทความต้นฉบับ: https://www.darkreading.com/cyberattacks-data-breaches/1m-personalized-fraud-emails-3-days
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์