พบแคมเปญ Phishing ชื่อ XaocMail ที่ผสานการทำงานของ AI เพื่อปรับแต่งการโจมตีแบบ ClickFix หวังผลในภูมิภาคเอเชีย ยุโรป และละตินอเมริกา
การโจมตีด้วย AI-Assisted Toolkit ในแคมเปญ XaocMail
นักวิจัยความปลอดภัยได้ตรวจพบแคมเปญ Phishing ที่ซับซ้อนภายใต้ชื่อ 'XaocMail' (หรือ ChaosMail) ซึ่งมีการนำเทคโนโลยีปัญญาประดิษฐ์ (AI) มาช่วยในการพัฒนาระบบการโจมตีให้รัดกุมและขยายผลได้เร็วขึ้น โดยมุ่งเน้นการส่งเอกสารแนบในรูปแบบ ClickFix ที่หลอกล่อให้ผู้ใช้หลงเชื่อและรันสคริปต์ที่เป็นอันตราย แคมเปญนี้มีเป้าหมายกว้างขวางครอบคลุมทั้งภูมิภาคละตินอเมริกา เอเชีย และยุโรป โดยแฮกเกอร์กลุ่มนี้เน้นใช้เครื่องมือที่ปรับแต่งด้วย AI เพื่อเพิ่มประสิทธิภาพในการกระจายมัลแวร์อย่าง Phantom53 และ HavoX
วิธีป้องกันการตกเป็นเหยื่อ Phishing ขั้นสูง
เนื่องจากการโจมตีด้วย AI มีความสมจริงและตรวจจับได้ยากขึ้น จึงต้องปรับปรุงมาตรการดังต่อไปนี้:
- ยกระดับความตระหนักรู้ของพนักงาน: ฝึกอบรมการสังเกตเอกสารแนบที่ผิดปกติและการหลอกลวงแบบ ClickFix ที่ใช้การตัดแปะคำสั่งลงใน Command Prompt หรือ PowerShell ของผู้ใช้
- ใช้ระบบคัดกรองอีเมลเชิงรุก: นำโซลูชันด้านความมั่นคงปลอดภัยทางอีเมลที่ใช้ AI ตรวจสอบพฤติกรรม (Behavioral Analysis) มาใช้แทนการตรวจจับแบบเดิมเพียงอย่างเดียว เพื่อวิเคราะห์ความผิดปกติของลิงก์และไฟล์แนบที่ซับซ้อน
- จำกัดสิทธิ์ของผู้ใช้: การจำกัดสิทธิ์ของผู้ใช้งานคอมพิวเตอร์ทั่วไปไม่ให้สามารถรันคำสั่ง PowerShell หรือสคริปต์ต่าง ๆ ได้โดยตรง จะช่วยลดผลกระทบหากผู้ใช้เผลอกดรันคำสั่งที่ได้รับจาก Phishing ได้เป็นอย่างดี
แหล่งที่มา: SOCRadar Blog เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 11:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SOCRadar Blog
เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 11:00:00 +0000
บทความต้นฉบับ: https://socradar.io/blog/xaocmail-clickfix-phantom53-havox-america-asia-europe/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์