เตือนภัยแคมเปญ Phishing ที่ใช้เอกสารปลอมในการเสนอราคาโครงการเพื่อหลอกล่อเหยื่อให้เข้าถึงหน้าเว็บล็อกอินปลอม
กลอุบายการโจมตีที่ใช้กระบวนการทางธุรกิจเป็นเหยื่อล่อ
ผู้โจมตีได้เปลี่ยนรูปแบบการทำงานโดยใช้สิ่งที่ดูเหมือนเป็น 'คำเชิญให้เสนอราคาโครงการ' (Project Bid Invitation) มาเป็นเครื่องมือล่อลวงเหยื่อ โดยส่งไฟล์ PDF ที่มีการตั้งค่ารหัสผ่านไว้ เพื่อสร้างความรู้สึกว่าเป็นเอกสารสำคัญและปลอดภัย สิ่งนี้ทำให้ระบบตรวจจับอีเมลตามปกติเข้าใจผิดว่าเป็นข้อมูลสำคัญที่ต้องได้รับการปกป้อง เมื่อเหยื่อเปิดไฟล์ PDF จะถูกนำทางไปยังแพลตฟอร์มแบ่งปันเอกสารปลอม และสุดท้ายคือหน้าเว็บจำลองสำหรับล็อกอินเข้าใช้งาน Microsoft เพื่อขโมยข้อมูลยืนยันตัวตนของผู้ใช้
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
องค์กรควรปรับปรุงมาตรการป้องกันดังนี้:
- การวิเคราะห์ไฟล์แนบที่ซับซ้อน: หากได้รับไฟล์ที่ต้องใส่รหัสผ่านจากแหล่งที่ไม่รู้จักหรือไม่ได้มีการประสานงานกันมาก่อน ให้ตั้งข้อสงสัยไว้ก่อนว่าเป็นอันตราย
- ตรวจสอบ URL อย่างระมัดระวัง: ก่อนพิมพ์ข้อมูลใดๆ บนหน้าเว็บ ควรตรวจสอบชื่อโดเมน (Domain Name) ให้ชัดเจนว่าถูกต้องหรือไม่
- ติดตั้งระบบ Endpoint Protection: ใช้ซอฟต์แวร์ความปลอดภัยที่สามารถวิเคราะห์เนื้อหาภายในไฟล์และตรวจจับความผิดปกติของหน้าเว็บไซต์ที่น่าสงสัย
- กระบวนการสื่อสาร: กำหนดให้พนักงานสื่อสารผ่านช่องทางที่องค์กรรับรองเท่านั้น หากเป็นเอกสารสำคัญ ควรมีการยืนยันตัวตนผู้ส่งผ่านช่องทางอื่นประกอบด้วย
แหล่งที่มา: Cofense (Phishing Defense & Awareness) เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 00:00:00 -0500 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Cofense (Phishing Defense & Awareness)
เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 00:00:00 -0500
บทความต้นฉบับ: https://cofense.com/blog/locked-and-loaded-phishing-through-fake-bids-and-protected-documents
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์