กลุ่มแฮกเกอร์ BlueNoroff พัฒนาวิธีการโจมตีด้วยการปลอมตัวในที่ประชุมออนไลน์ โดยใช้ AI ช่วยสร้างบุคลากรเสมือนเพื่อหลอกล่อกลุ่มเป้าหมายในภาคธุรกิจคริปโตเคอร์เรนซีและ Web3
รายงานล่าสุดจากผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เปิดเผยถึงวิวัฒนาการของกลุ่มอาชญากรไซเบอร์ BlueNoroff ที่มีการปรับเปลี่ยนกลยุทธ์การโจมตีอย่างละเอียดถี่ถ้วนในช่วง 6 เดือนที่ผ่านมา โดยมุ่งเน้นไปที่การใช้แพลตฟอร์มการประชุมออนไลน์ยอดนิยมอย่าง Zoom และ Microsoft Teams เป็นเครื่องมือหลักในการเจาะระบบเป้าหมายระดับผู้บริหาร
กลยุทธ์การโจมตีแบบแนบเนียน
กลุ่มผู้โจมตีไม่ได้เพียงแค่ใช้การหลอกลวงทั่วไป แต่ยังนำเทคโนโลยี AI มาใช้สร้างผู้เข้าร่วมประชุมเสมือนที่มีลักษณะสมจริง ทำให้เหยื่อหลงเชื่อว่ากำลังพูดคุยกับบุคคลหรือพันธมิตรที่น่าเชื่อถือ นอกจากนี้ยังมีการใช้เทคนิค 'ClickFix' เพื่อหลอกให้เหยื่อติดตั้งซอฟต์แวร์ที่เป็นอันตรายโดยไม่รู้ตัว ความแนบเนียนนี้ทำให้ตรวจจับได้ยากขึ้นกว่ารูปแบบการโจมตีเดิมๆ
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
เพื่อให้พนักงานและผู้บริหารปลอดภัยจากภัยคุกคามในรูปแบบการประชุมออนไลน์ องค์กรควรดำเนินมาตรการดังนี้:
- ตรวจสอบที่มาของคำเชิญประชุมทุกครั้ง และระมัดระวังการคลิกลิงก์หรือไฟล์แนบที่ไม่คาดคิดจากบุคคลภายนอก
- กำหนดนโยบายความปลอดภัยสำหรับการใช้ซอฟต์แวร์ประชุมออนไลน์ และจำกัดการเข้าถึงฟังก์ชันการติดตั้งปลั๊กอินหรือแอปพลิเคชันเสริมโดยพนักงานทั่วไป
- สร้างความตระหนักรู้แก่พนักงานเกี่ยวกับเทคนิคการหลอกลวงด้วย AI (Deepfake หรือ AI-generated persona) เพื่อให้สามารถแยกแยะความผิดปกติในระหว่างการสนทนาทางวิดีโอได้
แหล่งที่มา: Arctic Wolf Blog เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 20:55:23 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Arctic Wolf Blog
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 20:55:23 +0000
บทความต้นฉบับ: https://arcticwolf.com/resources/blog/still-in-the-meeting-bluenoroff-six-months-on/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์