กลุ่ม APT ที่เชื่อมโยงกับจีนใช้เครื่องมือ AI ชื่อ Artex ในการโจมตีช่องโหว่ของ ConnectWise

การเพิ่มขึ้นของการจารกรรมทางไซเบอร์ที่ใช้ AI ช่วย

กลุ่มผู้คุกคามที่มีความต่อเนื่อง (persistent threat actor) ซึ่งถูกระบุว่ามีต้นกำเนิดในประเทศจีน มีความเกี่ยวข้องกับชุดการโจมตีแบบประสานงานที่พุ่งเป้าไปที่สภาพแวดล้อมของ ConnectWise โดยกลุ่มผู้โจมตีได้ใช้ 'Artex' ซึ่งเป็นเครื่องมือ penetration testing ที่ขับเคลื่อนด้วย AI เพื่อเร่งการระบุและใช้ประโยชน์จากช่องโหว่ภายในเครือข่ายเป้าหมาย การใช้ประโยชน์จากระบบอัตโนมัติทำให้กลุ่มนี้สามารถเจาะระบบองค์กรได้หลายร้อยแห่ง และได้รับสิทธิ์ระดับผู้ดูแลระบบขั้นสูงในการเข้าถึงสภาพแวดล้อมที่มีข้อมูลสำคัญ

มาตรการรักษาความปลอดภัยเชิงรุก

การป้องกันจากการโจมตีของกลุ่มที่ได้รับการสนับสนุนจากรัฐบาลจำเป็นต้องเปลี่ยนไปสู่สถาปัตยกรรมความปลอดภัยที่ยืดหยุ่นมากขึ้น:

• Least Privilege Access: จำกัดการเข้าถึงระดับผู้ดูแลระบบสำหรับแพลตฟอร์มสำคัญอย่าง ConnectWise ให้เฉพาะบุคลากรที่จำเป็นเท่านั้น เพื่อลดผลกระทบที่อาจเกิดขึ้นหากบัญชีถูกบุกรุก
• AI-Driven Threat Detection: ในขณะที่ผู้โจมตีเริ่มนำเครื่องมือ AI มาใช้ ฝ่ายป้องกันก็ต้องตอบโต้ด้วยการปรับใช้แพลตฟอร์ม Security Operations Center (SOC) ที่เพิ่มประสิทธิภาพด้วย AI ซึ่งสามารถระบุรูปแบบพฤติกรรมที่ผิดปกติได้แบบเรียลไทม์
• Rigorous Auditing: ดำเนินการตรวจสอบบันทึก (logs) อย่างสม่ำเสมอเพื่อตรวจจับการยกระดับสิทธิ์โดยไม่ได้รับอนุญาต องค์กรควรให้ความสำคัญกับการทำ multi-factor authentication (MFA) ในทุกจุดที่เข้าถึงระยะไกลเพื่อลดประสิทธิภาพของข้อมูลประจำตัวที่ถูกขโมยไป

แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 10:31:16 +0000 บทความต้นฉบับ: อ่านต้นฉบับ