Cloud Security
แคมเปญ Voice Phishing มุ่งเป้าโจมตีอุปกรณ์ BYOD เพื่อเจาะระบบ Microsoft 365
ผู้ไม่หวังดีใช้ประโยชน์จาก Social Engineering และการสืบค้นข้อมูลผ่าน Microsoft Graph API เพื่อบุกรุกเข้าสู่ระบบคลาวด์ขององค์กร และร่วมมือกับกลุ่มขู่กรรโชกทรัพย์รายใหญ่
การใช้ประโยชน์จากอุปกรณ์ที่ไม่ได้มีการจัดการและ Cloud API
คลื่นการจารกรรมทางไซเบอร์และการขู่กรรโชกทรัพย์ที่เพิ่มสูงขึ้น แสดงให้เห็นว่าเหล่า Threat Actors ผสมผสานวิธีการ Social Engineering แบบดั้งเดิมเข้ากับการสืบค้นข้อมูล (Reconnaissance) ผ่าน Cloud API สมัยใหม่ได้อย่างไร ผู้ไม่หวังดีกำลังใช้แคมเปญ Voice Phishing (Vishing) เพื่อมุ่งเป้าไปที่พนักงานที่ใช้อุปกรณ์แบบ Bring Your Own Device (BYOD) เมื่อพนักงานถูกหลอกให้ลงทะเบียนอุปกรณ์ที่ไม่มีการตรวจสอบหรือให้ข้อมูลรับรองการยืนยันตัวตนแบบหลายปัจจัย (MFA) ผู้โจมตีจะสามารถสร้างฐานที่มั่นแรกเริ่มภายใน Microsoft 365 Tenant ขององค์กรนั้นๆ ได้
ภายหลังการบุกรุกครั้งแรก ผู้ไม่หวังดีจะดำเนินการ Query ข้อมูลผ่าน Microsoft Graph API เพื่อทำแผนผังลำดับชั้นขององค์กร ทรัพย์สินที่มีมูลค่าสูง และคลังข้อมูลบนคลาวด์ที่ละเอียดอ่อนอย่างเป็นระบบ ข้อมูลการสืบค้นที่มีความแม่นยำสูงนี้จะถูกนำไปซื้อขายหรือส่งต่อให้กับกลุ่มขู่กรรโชกทรัพย์ที่มีชื่อเสียง เช่น ShinyHunters ซึ่งยกระดับการบุกรุกไปสู่แคมเปญการขู่กรรโชกทรัพย์และการขโมยข้อมูลที่มีความเสี่ยงสูง
มาตรการรับมือเชิงกลยุทธ์สำหรับสภาพแวดล้อมคลาวด์
องค์กรต่างๆ ต้องประเมินนโยบายการเข้าถึงข้อมูลประจำตัวและอุปกรณ์ปลายทางใหม่ เพื่อรับมือกับการโจมตีแบบ Vishing และการใช้ประโยชน์จาก Cloud API ที่พุ่งเป้ามาที่องค์กร:
- นำนโยบาย Zero Trust Device Compliance มาใช้: บังคับใช้นโยบาย Conditional Access ที่กำหนดให้ต้องใช้อุปกรณ์ปลายทางที่มีการจัดการและเป็นไปตามข้อกำหนดในการเข้าถึงชุดซอฟต์แวร์หลักอย่าง Microsoft 365 โดยบล็อกการเข้าสู่ระบบผ่าน BYOD ที่ไม่มีการจัดการโดยสิ้นเชิง
- ใช้ MFA ที่ป้องกันการ Phishing: เปลี่ยนระบบการยืนยันตัวตนไปใช้ FIDO2 WebAuthn tokens เพื่อทำให้ความเหนื่อยล้าจากการแจ้งเตือน MFA (MFA prompt fatigue) และการขโมยข้อมูลรับรองผ่านเสียงกลายเป็นเรื่องที่ล้าสมัย
- ตรวจสอบกิจกรรมของ API: ตรวจสอบและจำกัดการเรียกใช้ API Enumeration ที่ผิดปกติโดยใช้ Cloud Access Security Brokers (CASB) และการวิเคราะห์พฤติกรรมอัตโนมัติ
แหล่งที่มา: Dark Reading เผยแพร่ครั้งแรก: Thu, 10 Sep 2026 20:36:03 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Dark Reading
เผยแพร่ครั้งแรก: Thu, 10 Sep 2026 20:36:03 GMT
บทความต้นฉบับ: https://www.darkreading.com/threat-intelligence/voice-callers-exploit-byod-microsoft-365-corporate-data
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์