ภัยคุกคามที่เพิ่มสูงขึ้น: การสวมรอยเป็น IT Support ผ่าน Microsoft Teams

กลไกการโจมตีด้วยการสวมรอย

การสืบสวนเมื่อเร็วๆ นี้ได้เน้นย้ำถึงกลวิธี Social Engineering ที่ชาญฉลาดแต่เป็นอันตราย ซึ่งพุ่งเป้าไปที่พนักงานองค์กรผ่านทาง Microsoft Teams โดยผู้โจมตีจะเริ่มจากการส่งข้อความสแปม การสมัครรับจดหมายข่าว หรือการยืนยันการสมัครสมาชิกจำนวนหลายร้อยฉบับเข้าไปในกล่องอีเมลของเป้าหมาย เป้าหมายหลักของการทำ "mail bombing" ในขั้นตอนนี้คือเพื่อสร้างความตื่นตระหนกและบดบังการแจ้งเตือนด้านความปลอดภัยที่สำคัญหรืออีเมลยืนยันตัวตน หลังจากนั้นไม่นาน ผู้โจมตีจะติดต่อเหยื่อผ่านทาง Microsoft Teams โดยสวมรอยเป็นเจ้าหน้าที่ IT help desk ขององค์กร และเสนอตัวเพื่อแก้ไขปัญหาอีเมลขยะที่เกิดขึ้น โดยใช้ความเครียดของเหยื่อในขณะนั้นเพื่อสร้างความไว้วางใจ

การเสริมสร้างการป้องกันทั้งในระดับบุคคลและทางเทคนิค

เหตุการณ์นี้เน้นย้ำถึงความสำคัญของการฝึกอบรมด้านความตระหนักรู้ด้านความปลอดภัย (security awareness training) ซึ่งควรเน้นย้ำกับพนักงานโดยเฉพาะว่าเจ้าหน้าที่ IT support ของจริงจะไม่เป็นฝ่ายเริ่มต้นติดต่อเพื่อขอความช่วยเหลือผ่านทาง Teams หลังจากที่เกิดปัญหาอีเมลขยะถาโถมเข้ามา องค์กรควรพิจารณานโยบายการเข้าถึงจากภายนอก (external access policies) ของ Microsoft Teams และจำกัดการสื่อสารให้ทำได้เฉพาะโดเมนที่ได้รับการยืนยันเท่านั้น การนำ Multi-factor authentication (MFA) มาใช้ และการกำหนดช่องทางการสื่อสารให้ชัดเจน โดยที่การโต้ตอบกับ IT support ต้องเกิดขึ้นภายในระบบ ticketing ที่มีการบันทึกไว้อย่างเป็นทางการ แทนที่จะเป็นแชททั่วไป ถือเป็นขั้นตอนที่จำเป็นอย่างยิ่ง หากพนักงานได้รับคำขอที่น่าสงสัยจากตัวแทนที่อ้างว่าเป็น 'help desk' ควรตรวจสอบคำขอดังกล่าวผ่านช่องทางภายในอื่นที่กำหนดไว้ล่วงหน้าก่อนที่จะให้ข้อมูลประจำตัว (credentials) หรืออนุญาตให้เข้าถึงหน้าจอ

---

แหล่งที่มา: Help Net Security เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 14:16:43 +0000 บทความต้นฉบับ: อ่านต้นฉบับ