เตือนภัย BigBear 2.0 บริการฟิชชิ่งรูปแบบใหม่ ดักจับ Session ข้ามระบบ MFA ของ Microsoft 365

ทำความรู้จักกับ BigBear 2.0 ภัยคุกคามรูปแบบ Phishing-as-a-Service\n\nนักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์จาก CloudSEK ได้เปิดเผยรายงานเกี่ยวกับแพลตฟอร์มฟิชชิ่งสำเร็จรูป (Phishing-as-a-Service หรือ PhaaS) ภายใต้ชื่อ BigBear 2.0 ซึ่งได้รับการพัฒนาเพื่อมุ่งเป้าโจมตีผู้ใช้งาน Microsoft 365 โดยเฉพาะ ความน่ากลัวของเครื่องมือนี้คือความสามารถในการทำเทคนิค Adversary-in-the-Middle (AiTM) ที่ทำให้ผู้โจมตีสามารถดักจับข้อมูลชื่อผู้ใช้ รหัสผ่าน รวมถึง Session Token หรือคุกกี้ที่ผ่านการยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication: MFA) สำเร็จแล้ว ส่งผลให้แฮกเกอร์สามารถปลอมแปลงและเข้าถึงบัญชีผู้ใช้ได้ทันทีโดยไม่ต้องผ่านการยืนยัน MFA ซ้ำ\n\nจากการสืบสวนพบว่า มีข้อมูลการเข้าสู่ระบบรั่วไหลแล้วมากกว่า 5,137 รายการ ซึ่งมีทั้งรหัสผ่านแบบ Plaintext และ Session Token ที่ยังใช้งานได้ ส่งผลกระทบอย่างรุนแรงต่อความมั่นคงปลอดภัยขององค์กรที่พึ่งพาระบบคลาวด์\n\n## ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันการโจมตี\n\nFORTSECURE GLOBAL แนะนำแนวทางรับมือและยกระดับความปลอดภัยสำหรับองค์กรดังนี้:\n\n1. ยกระดับสู่ Phishing-Resistant MFA: ปรับเปลี่ยนจากการยืนยันตัวตนผ่าน SMS หรือ Authenticator App แบบดั้งเดิม ไปใช้มาตรฐานที่ต้านทานฟิชชิ่ง เช่น FIDO2 Security Keys, Passkeys หรือการใช้งานระบบ Windows Hello for Business\n2. บังคับใช้นโยบาย Conditional Access: ตรวจสอบความสมบูรณ์และสถานะของอุปกรณ์ (Compliant Devices) และจำกัดการเข้าถึงเฉพาะ IP Address หรือเครือข่ายที่ได้รับอนุญาตเท่านั้น\n3. เฝ้าระวังและตัดวงจร Session ที่ผิดปกติ: ตรวจสอบประวัติการล็อกอินที่น่าสงสัย (Impossible Travel) และกำหนดอายุการใช้งานของ Session Token ให้สั้นลง เพื่อลดระยะเวลาที่ผู้โจมตีจะนำ Token ไปใช้งานได้

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Wed, 09 Sep 2026 08:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ