แคมเปญ Token-Spraying ขนาดใหญ่พุ่งเป้าโจมตีผู้ใช้ Microsoft 365

ภัยคุกคามรูปแบบใหม่ของ Token-Spraying มีการตรวจพบแคมเปญ Business Email Compromise (BEC) ที่มีความซับซ้อนโดยมุ่งเป้าไปที่สภาพแวดล้อมของ Microsoft 365 โดยเฉพาะ แทนที่จะอาศัยการเก็บข้อมูลประจำตัว (credential harvesting) แบบเดิม ผู้โจมตีกำลังใช้เทคนิค

'token-spraying' เพื่อหลบเลี่ยงการตรวจสอบยืนยันตัวตนแบบหลายปัจจัย (multi-factor authentication) ด้วยการขโมย active session token ทำให้ผู้ไม่หวังดีสามารถเข้าถึงบัญชีอีเมลองค์กรได้โดยไม่ได้รับอนุญาตโดยไม่จำเป็นต้องใช้รหัสผ่านหรือการแจ้งเตือน MFA

ซึ่งช่วยให้พวกเขาสามารถแฝงตัวอยู่ในเครือข่ายและดำเนินการโจมตีต่อเนื่องได้อย่างแนบเนียน กลยุทธ์การป้องกันเชิงรุก เพื่อรับมือกับภัยคุกคามนี้ ทีมรักษาความปลอดภัยไอทีต้องให้ความสำคัญกับสุขอนามัยด้านการจัดการตัวตนและการเข้าถึง (identity and access

management hygiene) เราขอแนะนำให้บังคับใช้นโยบายการเข้าถึงตามเงื่อนไข (conditional access policies) ที่จำกัดการเข้าถึงโดยพิจารณาจากตำแหน่งทางภูมิศาสตร์และสถานะความปลอดภัยของอุปกรณ์ นอกจากนี้ องค์กรควรเปลี่ยนไปใช้วิธีการยืนยันตัวตนแบบใช้ฮาร์ดแวร์

(hardware-backed authentication) และดำเนินการตรวจสอบพฤติกรรมการเข้าสู่ระบบที่ผิดปกติภายในสภาพแวดล้อมคลาวด์อย่างเข้มงวด การให้ความรู้แก่พนักงานเกี่ยวกับกลวิธีทางวิศวกรรมสังคมขั้นสูง (advanced social engineering) เช่น กลลวงที่ใช้ในแคมเปญ BEC เหล่านี้

ยังคงเป็นเสาหลักสำคัญในการป้องกันการบุกรุกเข้าสู่เครือข่ายขององค์กร --- แหล่งที่มา: Infosecurity Magazine เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 10:30:00 GMT บทความต้นฉบับ:

อ่านต้นฉบับ