กลุ่มอาชญากร Luna Moth กลับมาโจมตีสำนักงานกฎหมายที่เคยปฏิเสธการจ่ายค่าไถ่ ด้วยเทคนิคการทำ Social Engineering เพื่อขโมย Microsoft Access Tokens
การโจมตีต่อเนื่องโดยใช้ Social Engineering
กลุ่มอาชญากรไซเบอร์ภายใต้ชื่อ Luna Moth ยังคงมุ่งเป้าไปที่สำนักงานกฎหมายที่เคยตกเป็นเหยื่อและปฏิเสธการจ่ายค่าไถ่ในรอบแรก ครั้งนี้กลุ่มอาชญากรปรับกลยุทธ์มาใช้การทำ Social Engineering ผ่านการล่อลวงให้พนักงานหลงเชื่อเพื่อขโมย Microsoft Access Tokens ซึ่งอนุญาตให้ผู้โจมตีสามารถเข้าถึงระบบได้โดยไม่ต้องผ่านการยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication) ในบางกรณี
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันการเข้าถึงระบบ
- การจัดการ Session Tokens: ตระหนักถึงความเสี่ยงของการขโมยโทเคน (Session Token Theft) และแนะนำให้องค์กรใช้ระบบที่รองรับการตรวจสอบสภาพแวดล้อมของผู้ใช้งาน (Context-Aware Access)
- การฝึกอบรมพนักงาน: สร้างความตระหนักรู้เกี่ยวกับกลยุทธ์การทำ Phishing และ Social Engineering ให้พนักงานทราบถึงอันตรายของการกดลิงก์หรือให้ข้อมูลในหน้าเว็บที่ดูน่าสงสัย
- การใช้ MFA ที่แข็งแกร่ง: แม้ว่าการขโมยโทเคนจะข้าม MFA ได้ในบางสถานการณ์ แต่การใช้ Security Key (เช่น FIDO2/WebAuthn) ยังคงเป็นวิธีที่ปลอดภัยที่สุดในการป้องกันการโจมตีประเภทนี้เมื่อเทียบกับการใช้ SMS หรือแอปยืนยันตัวตนทั่วไป
แหล่งที่มา: Dark Reading เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 20:09:41 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Dark Reading
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 20:09:41 GMT
บทความต้นฉบับ: https://www.darkreading.com/data-privacy/extortion-luna-moth-law-firms-second-time
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์