ภัยคุกคามรายวัน: เจาะลึก Phishing Kits เลียนแบบผู้บริหาร, การแฮ็กบัญชี Dropbox และกับดักสิทธิ์ OAuth

ผู้เชี่ยวชาญจาก FORTSECURE GLOBAL รายงานถึงความเคลื่อนไหวล่าสุดของอาชญากรไซเบอร์ที่มุ่งเป้าไปที่การเจาะระบบผ่านความประมาทเลินเล่อของมนุษย์ โดยมีการตรวจพบการใช้งาน Phishing Kits ที่มีความแนบเนียนสูงซึ่งออกแบบมาเพื่อเลียนแบบลักษณะการสั่งการของผู้บริหารระดับสูงหรือ CEO เพื่อทำการโจมตีแบบ Business Email Compromise (BEC) ความน่ากลัวคือผู้โจมตีไม่ได้ใช้เพียงแค่การส่งอีเมลปลอม แต่มีการรวมศูนย์เครื่องมือที่สร้างหน้าล็อกอินปลอมที่มีประสิทธิภาพสูง นอกจากนี้ยังมีรายงานที่น่าตกใจเกี่ยวกับการแฮ็กบัญชี Dropbox มากกว่า 5,000 บัญชี โดยใช้เทคนิคการตรวจหาลิงก์เก่าที่ยังไม่ได้ถูกลบหรือการใช้ช่องโหว่ในการแชร์ไฟล์เพื่อหลอกล่อให้เหยื่อป้อนข้อมูลยืนยันตัวตน ## กลโกง OAuth และความเสี่ยงจากการคลิกเพียงครั้งเดียว อีกหนึ่งภัยคุกคามที่กำลังทวีความรุนแรงคือ OAuth Traps ซึ่งเป็นการหลอกให้ผู้ใช้มอบสิทธิ์การเข้าถึงข้อมูลในบัญชีผ่านแอปพลิเคชันที่ดูเหมือนจะปลอดภัย ผู้โจมตีจะสร้างแอปพลิเคชันปลอมและขอสิทธิ์ในระดับสูง เช่น การอ่านอีเมลหรือการจัดการไฟล์ เมื่อผู้ใช้กดปุ่ม 'Allow' หรือ 'อนุญาต' แฮ็กเกอร์จะได้รับโทเค็นที่สามารถใช้เข้าถึงข้อมูลได้โดยไม่ต้องมีรหัสผ่านอีกต่อไป เทคนิคนี้เป็นการเดินเข้าทางประตูหน้า ที่ผู้ใช้เปิดให้เองโดยไม่รู้ตัว ## ข้อเสนอแนะเชิงปฏิบัติจาก FORTSECURE GLOBAL สำหรับองค์กรและบุคคลทั่วไป 1. เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (MFA) โดยเน้นการใช้แอปพลิเคชัน Authenticator แทนการใช้ SMS 2. จัดการฝึกอบรมสร้างความตระหนักรู้ด้านความปลอดภัย (Security Awareness Training) อย่างต่อเนื่อง โดยเน้นย้ำเรื่องการตรวจสอบที่มาของอีเมลและการสังเกตชื่อโดเมนที่ผิดเพี้ยน 3. ตรวจสอบสิทธิ์ของแอปพลิเคชัน (App Permissions) ในบัญชีคลาวด์ต่างๆ เช่น Google Workspace หรือ Microsoft 365 เป็นประจำ และลบแอปพลิเคชันที่ไม่รู้จักหรือไม่ได้ใช้งานทิ้งทันที 4. ใช้โซลูชัน Email Security ที่มีระบบการตรวจจับลิงก์ที่เป็นอันตรายและหน้าเว็บ Phishing แบบเรียลไทม์

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Thu, 03 Sep 2026 23:32:47 +0530 บทความต้นฉบับ: อ่านต้นฉบับ