แฮกเกอร์จากเกาหลีเหนือใช้กลวิธีหลอกลวงผ่านกระบวนการสัมภาษณ์งานปลอม จนสามารถเจาะระบบและขโมยเงินกว่า 6.3 พันล้านเหรียญ
กลยุทธ์การโจมตีผ่าน Social Engineering ระดับสูง
การโจมตีครั้งใหญ่ที่ Binance ซึ่งสร้างความเสียหายถึง 6.3 พันล้านดอลลาร์ ไม่ใช่การแฮกผ่านช่องโหว่ซอฟต์แวร์แบบดั้งเดิมเพียงอย่างเดียว แต่เกิดจากการใช้กระบวนการสัมภาษณ์งานปลอมเป็นเครื่องมือเพื่อเข้าถึงข้อมูลภายใน บริษัทระบุว่านี่เป็นเหตุการณ์ที่มีความซับซ้อนและมีการวางแผนมาเป็นอย่างดี โดยใช้ช่องว่างของพนักงานในการได้รับความเชื่อใจก่อนจะติดตั้งมัลแวร์หรือเจาะผ่านระบบภายใน
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
เพื่อป้องกันองค์กรจากกลลวงการจ้างงานที่ซับซ้อน:
- การตรวจสอบแหล่งที่มา: กระบวนการคัดเลือกบุคลากรต้องได้รับการยืนยันตัวตนอย่างเข้มงวด โดยเฉพาะหากมีการสื่อสารผ่านช่องทางที่บริษัทไม่ได้ควบคุม
- การจำกัดสิทธิ์เข้าถึง (Least Privilege): พนักงานที่เกี่ยวข้องกับระบบสำคัญไม่ควรถูกอนุญาตให้ติดตั้งซอฟต์แวร์หรือรันไฟล์ที่ไม่ผ่านการอนุมัติจากฝ่ายไอที แม้จะเป็นผู้สมัครงานหรือบุคคลภายนอก
- การอบรมตระหนักรู้ภัยคุกคาม: พนักงานฝ่ายทรัพยากรบุคคลและฝ่ายเทคนิคต้องได้รับการฝึกอบรมเกี่ยวกับกลวิธี Social Engineering ที่เปลี่ยนแปลงไปอย่างรวดเร็ว เพื่อให้สามารถแยกแยะการหลอกลวงรูปแบบใหม่ๆ ได้ทันท่วงที
แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 23:04:45 +0100 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Register - Security
เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 23:04:45 +0100
บทความต้นฉบับ: https://www.theregister.com/security/2026/11/03/north-korean-fake-job-interview-led-to-63b-binance-heist/5307398
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์