แฮกเกอร์กลุ่ม DPRK ใช้กลยุทธ์ Social Engineering ขั้นสูงด้วยเทคโนโลยี Deepfake ปลอมตัวในการวิดีโอคอลเพื่อหลอกลวงขโมยเงินคริปโตเคอร์เรนซีมูลค่ารวมกว่า 400 ล้านดอลลาร์
ภัยคุกคามจาก Deepfake ในรูปแบบ Social Engineering
สำนักงานสืบสวนกลางแห่งสหรัฐฯ (FBI) ได้เปิดเผยรายงานเกี่ยวกับปฏิบัติการของแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ (DPRK) ซึ่งใช้เทคนิค Social Engineering ขั้นสูงภายใต้ชื่อปฏิบัติการ 'FaceStealer' ในช่วงระยะเวลา 18 เดือนที่ผ่านมา แฮกเกอร์กลุ่มนี้ประสบความสำเร็จในการหลอกลวงขโมยเงินคริปโตเคอร์เรนซีไปได้มากกว่า 400 ล้านดอลลาร์สหรัฐฯ
หัวใจสำคัญของกลยุทธ์นี้คือการใช้เทคโนโลยี Deepfake เพื่อปลอมแปลงใบหน้าและเสียงในการทำวิดีโอคอล เพื่อสร้างความน่าเชื่อถือให้กับเหยื่อเป้าหมาย ทำให้เหยื่อหลงเชื่อว่ากำลังติดต่อกับบุคคลที่ถูกต้อง ก่อนจะดำเนินการหลอกลวงให้โอนเงินหรือเปิดเผยข้อมูลสำคัญทางการเงิน
แนวทางการป้องกันตนเองและองค์กร
การโจมตีด้วย Deepfake กลายเป็นเรื่องที่น่ากลัวเพราะความแนบเนียนของเทคโนโลยี ดังนั้นองค์กรและบุคคลทั่วไปควรมีมาตรการรับมือดังนี้:
- เพิ่มความระมัดระวังในการสื่อสาร: อย่าหลงเชื่อวิดีโอคอลหรือการสนทนาที่เร่งเร้าให้มีการทำธุรกรรมทางการเงิน แม้ผู้สนทนาจะมีใบหน้าหรือเสียงที่ดูเหมือนบุคคลที่คุ้นเคยก็ตาม
- ใช้ช่องทางตรวจสอบยืนยันตัวตน (Out-of-band Verification): หากมีการร้องขอให้โอนเงินหรือให้ข้อมูลความลับ ให้ทำการตรวจสอบยืนยันผ่านช่องทางอื่นที่เชื่อถือได้เสมอ เช่น การโทรศัพท์ไปหาโดยตรงผ่านเบอร์ที่บันทึกไว้ในสมุดโทรศัพท์ที่ถูกต้อง หรือการนัดพบตัวต่อตัว
- สร้างความตระหนักรู้แก่พนักงาน: องค์กรควรจัดให้มีการฝึกอบรมเรื่องภัยคุกคามรูปแบบ Social Engineering สมัยใหม่ เพื่อให้พนักงานรู้เท่าทันถึงความก้าวหน้าของ Deepfake และวิธีการป้องกันการถูกหลอกลวงทางไซเบอร์
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 19:58:58 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 19:58:58 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/11/fbi-says-north-korean-hackers-stole.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์