Microsoft เชื่อมโยงการโจมตี Supply Chain ผ่าน ConnectWise เข้ากับกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีน

กลยุทธ์ขั้นสูงที่ขับเคลื่อนด้วย AI ในการโจมตี Supply Chain

การสืบสวนล่าสุดของ Microsoft เปิดเผยถึงแคมเปญที่ซับซ้อนซึ่งดำเนินการโดยแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลจีน โดยพุ่งเป้าไปที่ ConnectWise ซึ่งเป็นผู้ให้บริการซอฟต์แวร์บริหารจัดการไอทีรายใหญ่ ผู้โจมตีได้ใช้เครื่องมืออัตโนมัติที่เรียกว่า ARTEX AI agents เพื่อเพิ่มประสิทธิภาพในกิจกรรมที่เป็นอันตราย รวมถึงการสอดแนมและการหาช่องโหว่ การโจมตีโครงสร้างพื้นฐานที่ถูกใช้งานอย่างแพร่หลายเช่นนี้ ช่วยให้กลุ่มผู้ไม่หวังดีสามารถข้ามผ่านการป้องกันที่ขอบเครือข่ายแบบเดิมๆ และแทรกซึมเข้าสู่เครือข่ายปลายทางขององค์กรจำนวนมากทั่วโลกได้

ข้อเสนอแนะเพื่อการป้องกันที่เข้มงวดยิ่งขึ้น

เพื่อลดความเสี่ยงที่เกิดจากภัยคุกคามที่ขับเคลื่อนด้วย AI จากรัฐบาล องค์กรต่างๆ จำเป็นต้องก้าวข้ามมาตรการรักษาความปลอดภัยแบบตั้งรับ ประการแรก ให้บังคับใช้สิทธิ์การเข้าถึงแบบ Least-privilege อย่างเคร่งครัดสำหรับเครื่องมือ Remote Monitoring and Management (RMM) ทั้งหมด เพื่อจำกัดวงความเสียหายหากเครื่องมือดังกล่าวถูกบุกรุก ประการที่สอง ให้ใช้การตรวจสอบอย่างต่อเนื่องและการวิเคราะห์พฤติกรรมเพื่อตรวจจับรูปแบบที่ผิดปกติซึ่งเบี่ยงเบนไปจากกิจกรรมการดูแลระบบตามปกติ ควรทำการแพตช์ซอฟต์แวร์บริหารจัดการทันทีเมื่อมีการเปิดเผยช่องโหว่ และรักษาแผนการตอบสนองต่อเหตุการณ์ (Incident Response Plan) ที่แข็งแกร่งซึ่งครอบคลุมถึงกรณีการบุกรุก Supply Chain เพื่อให้มั่นใจว่าองค์กรของคุณจะไม่พลาดท่าต่อการหยุดชะงักหรือการรั่วไหลของบริการต้นทาง