Phishing รูปแบบใหม่ใช้การหลอกว่าเป็น Anthropic AI Previews เพื่อโจมตีพนักงานองค์กร

การเพิ่มขึ้นของแคมเปญ Phishing ในธีม AI

มีการตรวจพบแคมเปญ phishing รูปแบบใหม่ที่พุ่งเป้าไปที่กลุ่มผู้ใช้งานในองค์กร โดยแอบอ้างว่าเป็นคำเชิญพิเศษให้เข้าทดสอบเทคโนโลยี AI ล่าสุดของ Anthropic นักวิจัยด้านความปลอดภัยจาก Cofense ค้นพบว่าผู้โจมตีใช้ประโยชน์จากความสนใจในเทคโนโลยี AI ที่เพิ่มสูงขึ้นเพื่อหลอกให้พนักงานคลิกลิงก์ที่เป็นอันตราย โดยการแอบอ้างแบรนด์ซอฟต์แวร์ประชุมทางไกลที่ได้รับความไว้วางใจอย่าง GoTo Webinar เพื่อสร้างความน่าเชื่อถือ จนทำให้ผู้ใช้งานหลงเชื่อและกรอกข้อมูลบัญชี Google หรือ Microsoft ขององค์กรลงไป

การปกป้ององค์กรของคุณ

การใช้คำว่า "สิทธิ์เข้าถึงพิเศษ" เป็นกลไกทางจิตวิทยาที่มักถูกนำมาใช้ในแคมเปญ social engineering เนื่องจากพนักงานมีความคุ้นเคยกับความก้าวหน้าอย่างรวดเร็วของ AI ทำให้มีโอกาสมากขึ้นที่จะกดลิงก์จากคำเชิญที่ไม่ผ่านการตรวจสอบ ซึ่งอ้างว่าจะช่วยสร้างความได้เปรียบทางการแข่งขันหรือเป็นสิทธิ์ในการเข้าถึงเครื่องมือเพิ่มประสิทธิภาพการทำงานก่อนใคร องค์กรจำเป็นต้องทำมากกว่าการคัดกรองอีเมลพื้นฐานเพื่อป้องกันแคมเปญที่มุ่งเป้าเฉพาะกลุ่มเช่นนี้

กลยุทธ์การลดความเสี่ยงที่แนะนำ:

• การทำ Phishing Simulations: จัดการฝึกอบรมสร้างความตระหนักรู้ด้านความปลอดภัยอย่างสม่ำเสมอ รวมถึงการทำแบบทดสอบจำลองที่เน้นหัวข้อที่เป็นกระแส เช่น การเปิดตัว generative AI เพื่อช่วยให้พนักงานจดจำสัญญาณของการถูกหลอกลวงได้
• การบังคับใช้ Multi-Factor Authentication (MFA): ตรวจสอบให้แน่ใจว่าบัญชีองค์กรทั้งหมด โดยเฉพาะบริการของ Google และ Microsoft ได้รับการปกป้องด้วย MFA ที่สอดคล้องกับมาตรฐาน FIDO2 ซึ่งถือเป็นเกราะป้องกันชั้นสำคัญแม้ข้อมูลบัญชีจะถูกขโมยไปแล้วก็ตาม
• การทบทวนนโยบายการสื่อสารภายนอก: จัดตั้งโปรโตคอลที่เป็นทางการให้พนักงานตรวจสอบความถูกต้องของคำเชิญให้ใช้ซอฟต์แวร์จากบุคคลที่สามที่อ้างว่าเป็น "สิทธิ์พิเศษ" กับทีมความปลอดภัยไอทีภายในองค์กรก่อนที่จะพยายามลงชื่อเข้าใช้งาน

---

แหล่งที่มา: CSO Online เผยแพร่ครั้งแรก: Thu, 29 Oct 2026 13:05:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ