กลุ่มแรนซัมแวร์ Luna Moth กลับมาวนเวียนโจมตีสำนักงานกฎหมายที่เคยปฏิเสธการจ่ายค่าไถ่อีกครั้ง โดยใช้เทคนิคการหลอกลวงทางสังคมเพื่อขโมย Microsoft Access Tokens
การโจมตีต่อเนื่องด้วยเทคนิคขโมย Token
กลุ่มอาชญากรไซเบอร์ Luna Moth ได้เปลี่ยนยุทธวิธีจากการโจมตีทั่วไปมาเป็นการเน้นเหยื่อที่เคยปฏิเสธการจ่ายค่าไถ่ โดยการใช้เทคนิค Social Engineering หรือการทำตัวเป็นบุคคลที่น่าเชื่อถือเพื่อหลอกให้พนักงานเข้าถึงลิงก์ปลอม ซึ่งเป้าหมายหลักคือการดึง Microsoft Access Tokens เพื่อใช้ในการเจาะเข้าสู่ระบบภายในของบริษัทโดยไม่ต้องผ่านขั้นตอนการยืนยันตัวตนแบบหลายชั้น (MFA)
แนวทางการป้องกันการละเมิดข้อมูล
เพื่อรับมือกับภัยคุกคามในรูปแบบนี้ องค์กรควรเน้นย้ำมาตรการดังต่อไปนี้: 1. ปลูกฝังจิตสำนึกด้านความปลอดภัย (Security Awareness) ให้พนักงานรู้เท่าทันการโจมตีแบบ Social Engineering 2. จำกัดการใช้ Token และกำหนดอายุการใช้งาน (Expiry) ของ Session ให้สั้นลง 3. ใช้การตรวจสอบยืนยันตัวตนแบบ MFA ที่มีความแข็งแกร่ง (Phishing-resistant MFA) เช่น Security Keys เพื่อป้องกันการถูกขโมย Token และ 4. หากถูกโจมตี ควรมีการทำ Incident Response อย่างเป็นระบบ พร้อมทั้งทบทวนกลยุทธ์การสำรองข้อมูล (Backup) ให้เป็นแบบ Immutable เพื่อป้องกันการแก้ไขหรือลบข้อมูลโดยผู้โจมตี
แหล่งที่มา: Dark Reading เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 20:09:41 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Dark Reading
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 20:09:41 GMT
บทความต้นฉบับ: https://www.darkreading.com/data-privacy/extortion-luna-moth-law-firms-second-time
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์