การแพร่ระบาดของมัลแวร์ยุคใหม่กำลังก้าวเข้าสู่จุดเปลี่ยนครั้งสำคัญ เมื่อมัลแวร์สายพันธุ์ล่าสุดอย่าง Dolphin X เริ่มนำเทคโนโลยีปัญญาประดิษฐ์มาประยุกต์ใช้เพื่อจัดลำดับความสำคัญของเป้าหมายได้อย่างแม่นยำอย่างที่ไม่เคยมีมาก่อน ส่งผลให้ผู้ใช้งานและองค์กรทั่วโลกต้องเผชิญกับความเสี่ยงในระดับที่น่ากังวลยิ่งขึ้น
การประยุกต์ใช้ปัญญาประดิษฐ์เพื่อยกระดับมัลแวร์ Dolphin X
มัลแวร์ควบคุมเครื่องระยะไกล หรือ Remote Access Trojan (RAT) สายพันธุ์ใหม่ภายใต้ชื่อ Dolphin X กำลังเป็นที่จับตามองอย่างมากในวงการความมั่นคงปลอดภัยไซเบอร์ จุดเด่นสำคัญที่ทำให้มัลแวร์ชนิดนี้แตกต่างจากมัลแวร์ดักจับข้อมูลประจำตัวทั่วไป คือการเคลมว่ามีการติดตั้งฟีเจอร์ประมวลผลด้วยระบบปัญญาประดิษฐ์เพื่อวิเคราะห์พฤติกรรมและจัดลำดับเหยื่อ โดยมัลแวร์จะประเมินข้อมูลที่รวบรวมได้จากคอมพิวเตอร์ที่ติดเชื้อเพื่อคำนวณออกมาเป็นคะแนนความเสี่ยง ซึ่งช่วยให้แฮกเกอร์สามารถระบุได้อย่างรวดเร็วว่าเหยื่อรายใดมีความคุ้มค่าสูงที่สุดในการเข้าถึงข้อมูล
จากการวิเคราะห์ของนักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์ แฮกเกอร์ที่ใช้นามแฝงว่า “Kontraktnik” ได้ทำการโฆษณาขาย Dolphin X บนเว็บบอร์ดอาชญากรรมทางไซเบอร์ในฐานะมัลแวร์ควบคุมระยะไกลแบบครบวงจร โดยจากการตรวจสอบแผงควบคุมการทำงานของผู้ดูแลระบบ หรือ Operator Panel พบว่ามีฟีเจอร์การทำงานมากถึง 329 รายการ ซึ่งถูกแบ่งออกเป็น 10 หมวดหมู่หลักด้วยกัน ฟังก์ชันการทำงานที่ครอบคลุมนี้ทำให้มัลแวร์สามารถขโมยรหัสผ่าน ดักจับข้อมูล รวมถึงติดตามพฤติกรรมการใช้งานแอปพลิเคชันได้อย่างละเอียด
กลไกที่น่าสนใจที่สุดของ Dolphin X คือระบบที่เรียกว่า “AI Profiler” ซึ่งบรรจุอยู่ในแถบการสอดส่องของแผงควบคุมระบบ ผู้พัฒนาได้อธิบายว่าระบบนี้เป็นเครื่องมือวิเคราะห์พฤติกรรมผู้ใช้ด้วย AI ที่สามารถติดตามการใช้งานแอปพลิเคชัน สรุปรายงานประจำวัน และประมวลผลคะแนนความเสี่ยงเพื่อคัดกรองเหยื่อ รูปแบบการทำงานดังกล่าวนับเป็นการนำ AI มาแก้ปัญหาเชิงปฏิบัติการของอาชญากรไซเบอร์ในการคัดแยกข้อมูลจำนวนมหาศาลที่ขโมยมาได้ เพื่อเลือกโจมตีเหยื่อรายสำคัญก่อน
ระบบการคัดกรองเป้าหมายมูลค่าสูงและการวิเคราะห์ทางเทคนิค
โดยปกติแล้ว มัลแวร์ประเภทขโมยข้อมูลดั้งเดิมมักจะดึงรหัสผ่านและข้อมูลประจำตัวสำหรับเข้าสู่ระบบของบัญชีออนไลน์ออกมาได้เป็นจำนวนพันๆ บัญชี ปริมาณข้อมูลที่มหาศาลนี้สร้างความยากลำบากแก่แฮกเกอร์ในการตรวจสอบทีละบัญชีด้วยตนเองเพื่อหาเป้าหมายที่มีมูลค่าสูง แต่สำหรับ Dolphin X ระบบ AI Profiler จะเข้ามาทำหน้าที่เป็นระบบจัดหมวดหมู่และคัดแยกอัตโนมัติ โดยประมวลผลจากข้อมูลซอฟต์แวร์ที่ติดตั้ง ประวัติการเข้าชมโดเมนผ่านเบราว์เซอร์ และรูปแบบการใช้งานแอปพลิเคชันเพื่อสร้างโปรไฟล์ของเหยื่อแต่ละราย
คะแนนความเสี่ยงที่ถูกคำนวณจะส่งตรงถึงมือแฮกเกอร์ในรูปแบบของรายงานสรุปประจำวัน ซึ่งจัดลำดับความสำคัญของคอมพิวเตอร์ที่ถูกเจาะระบบไว้อย่างชัดเจน กระบวนการนี้เปิดโอกาสให้กลุ่มผู้ไม่หวังดีสามารถมุ่งเป้าเจาะระบบไปยังเครื่องที่เก็บข้อมูลสำคัญ เช่น บัญชีสกุลเงินดิจิทัล เครือข่ายองค์กร สภาพแวดล้อมระบบคลาวด์ หรือระบบการผลิตหลักของบริษัทได้อย่างรวดเร็ว การเพิ่มประสิทธิภาพในการคัดกรองเหยื่อนี้ถือเป็นการยกระดับภัยคุกคามทางไซเบอร์ขึ้นไปอีกขั้น
Daniel Kelley นักวิจัยจาก Varonis Threat Labs ได้ทำการวิเคราะห์ระบบและยืนยันถึงกลไกดังกล่าว โดยระบุว่า “ในทางปฏิบัติ ฟีเจอร์นี้ดูเหมือนจะถูกออกแบบมาเพื่อช่วยให้ผู้ควบคุมมัลแวร์สามารถจัดลำดับความสำคัญของเหยื่อได้อย่างมีประสิทธิภาพ” Kelley และทีมงาน BleepingComputer ได้ค้นพบสตริงทางเทคนิคที่สนับสนุนกระบวนการสร้างโปรไฟล์เหยื่อในแผงควบคุม ซึ่งรวมถึงคำสั่งสำคัญ เช่น Auto-Start AI Profiler, ProfilerStart, ProfilerGetData, risk_score, risk_factors และ categoryusage สตริงเหล่านี้ยืนยันว่ากระบวนการวิเคราะห์และคัดแยกข้อมูลผู้ใช้เพื่อจัดลำดับเหยื่อนั้นถูกบรรจุอยู่ในระบบจริง
ศักยภาพในการดักจับข้อมูลและการเฝ้าระวังภัยคุกคาม
นอกเหนือจากการใช้ AI ในการจัดลำดับเหยื่อแล้ว Dolphin X ยังมีศักยภาพสูงในฐานะมัลแวร์ขโมยข้อมูลประจำตัวที่ทรงพลัง ข้อมูลจากแผงควบคุมระบุว่า มัลแวร์ถูกออกแบบมาให้มุ่งเป้าโจมตีแอปพลิเคชันมากกว่า 300 รายการ ซึ่งครอบคลุมเว็บเบราว์เซอร์ตระกูล Chromium และ Gecko จำนวน 9 รายการ, ส่วนขยายกระเป๋าเงินคริปโตเคอร์เรนซีบนเบราว์เซอร์ 100 รายการ, กระเป๋าเงินคริปโตบนเดสก์ท็อป 65 รายการ, โปรแกรมจัดการรหัสผ่าน 10 รายการ และเครื่องมือบรรทัดคำสั่งสำหรับระบบคลาวด์อีกมากกว่า 30 รายการ
ยิ่งไปกว่านั้น Dolphin X ยังอ้างความสามารถในการขโมยไฟล์คอนฟิกูเรชันอย่าง .env, กุญแจ SSH, โทเค็นสำหรับเข้าถึงระบบคลาวด์, ข้อมูลการล็อกอินในเบราว์เซอร์ รวมถึงข้อมูลประจำตัวของนักพัฒนาซอฟต์แวร์ การมุ่งเป้าไปยังข้อมูลสายการผลิตและพัฒนาซอฟต์แวร์ทำให้องค์กรเทคโนโลยีมีความเสี่ยงสูงที่จะถูกเจาะระบบ อย่างไรก็ตาม ผู้เชี่ยวชาญจาก Varonis ระบุว่าเนื่องจากการวิเคราะห์เป็นการทดสอบบนแผงควบคุมและส่งสัญญาณเครือข่ายจำลองในห้องปฏิบัติการ ไม่ได้เป็นการรันมัลแวร์บนเครื่องที่ติดเชื้อจริง ศักยภาพการขโมยข้อมูลตามที่โฆษณาไว้จึงยังไม่ได้รับการยืนยันอย่างเป็นทางการเต็มร้อยเปอร์เซ็นต์
นอกจากนี้ ทีมวิจัยยังไม่สามารถระบุได้แน่ชัดว่า Dolphin X ใช้เอ็นจินปัญญาประดิษฐ์ตัวใดในการประมวลผลจัดลำดับ เนื่องจากต้องใช้การวิเคราะห์จากตัวอย่างมัลแวร์ที่ทำงานสดบนเครื่อง แต่ภาพรวมแสดงให้เห็นว่า AI ได้กลายเป็นเครื่องมือยอดนิยมของอาชญากรไซเบอร์ไปแล้ว จากเดิมที่มีการใช้สร้างบริการอาชญากรรมอย่าง SpamGPT หรือการใช้ AI เอเจนต์ในการโจมตีแบบอัตโนมัติ Dolphin X ได้เปลี่ยนผ่านจากการใช้ AI เพื่อสร้างเนื้อหา มาเป็นการใช้ AI แก้ปัญหาการบริหารจัดการข้อมูลขนาดใหญ่ เพื่อจัดลำดับการโจมตีเหยื่ออย่างมีประสิทธิภาพสูงสุด
#DolphinX #AIMalware #CyberSecurity #ThreatIntelligence #Varonis #DataTheft #CryptoSecurity #TechNews
