Check Point Software ตรวจพบและระงับแคมเปญอีเมลฟิชชิงขนาดใหญ่ที่แอบอ้างโครงการช่วยเหลือทางการเงินและปลดหนี้ โดยหลอกล่อให้ผู้รับโทรศัพท์ไปยังหมายเลขของกลุ่มผู้ไม่หวังดี ซึ่งพบการส่งอีเมลกว่า 24,700 ฉบับพุ่งเป้าไปยังผู้ใช้งานในกว่า 9,000 องค์กร ภายในระยะเวลา 14 วัน
พฤติการณ์ใช้ความกังวลการเงินเป็นช่องทางวิศวกรรมสังคม
อีเมลฟิชชิงดังกล่าวได้รับการออกแบบให้มีลักษณะคล้ายกับการติดต่อสื่อสารด้านความช่วยเหลือทางการเงินหรือการปลดหนี้ที่ถูกต้องตามกฎหมาย โดยแจ้งว่าผู้รับอาจมีสิทธิ์เข้าร่วมโครงการช่วยเหลือผู้ประสบปัญหาทางการเงิน การรวมหนี้ การปรับลดภาระการชำระเงิน หรือมาตรการช่วยเหลือทางการเงินรูปแบบอื่น พร้อมทั้งกระตุ้นให้ผู้รับโทรศัพท์ไปยังหมายเลขที่ระบุไว้ในอีเมลเพื่อขอข้อมูลเพิ่มเติม
รูปแบบการโจมตีไม่ได้พึ่งพาการสร้างหน้าเว็บไซต์ปลอมเพื่อขโมยข้อมูลประจำตัวหรือการแนบมัลแวร์ แต่เน้นการสร้างความเร่งด่วนเพื่อชักนำให้ผู้รับเข้าสู่การสนทนาโดยตรงกับกลุ่มผู้โจมตี เมื่อเหยื่อโทรศัพท์ไปยังหมายเลขดังกล่าว ผู้ไม่หวังดีจะสามารถดำเนินการหลอกลวงผ่านการสนทนาทางโทรศัพท์ ซึ่งอยู่นอกเหนือขอบเขตการตรวจสอบของระบบความปลอดภัยทางอีเมลแบบดั้งเดิม โดยมีเป้าหมายเพื่อรวบรวมข้อมูลส่วนบุคคลหรือข้อมูลทางการเงิน การเรียกเก็บเงิน การสร้างความไว้วางใจเพื่อการฉ้อโกงในขั้นตอนถัดไป หรือการย้ายเหยื่อไปยังช่องทางการสื่อสารอื่นภายใต้การควบคุมของผู้โจมตี
ความท้าทายในการตรวจจับเมื่อไร้สัญญาณบ่งชี้ภัยคุกคามแบบเดิม
ระบบรักษาความปลอดภัยทางอีเมลแบบดั้งเดิมส่วนใหญ่ถูกออกแบบมาให้ตรวจจับตัวบ่งชี้ความเสี่ยง เช่น ลิงก์ที่น่าสงสัย มัลแวร์ ไฟล์แนบอันตราย ชื่อเสียงของโดเมน และการตรวจสอบความถูกต้องของผู้ส่ง อย่างไรก็ตาม แคมเปญฟิชชิงหลอกลวงเรื่องการปลดหนี้นี้ไม่มีไฟล์แนบที่สามารถสั่งรันทำงานได้ ไม่มีลิงก์ฟิชชิงแบบทั่วไป และใช้ภาษาที่คล้ายคลึงกับการตลาดทางการเงินจริง การขอให้ผู้รับโทรศัพท์ไปยังหมายเลขที่ระบุจึงเป็นรูปแบบพฤติกรรมที่พบได้ทั่วไป การประเมินความปลอดภัยจึงต้องอาศัยการทำความเข้าใจเจตนาและบริบทของข้อความมากกว่าการตรวจจับวัตถุที่เป็นอันตรายแบบเดิม
โรนี สเติร์น (Roni Stern) นักวิเคราะห์ความปลอดภัย แผนกวิจัยความปลอดภัยเวิร์กสเปซ บริษัท Check Point Software Technologies ระบุว่า ผู้โจมตีไม่จำเป็นต้องใช้ลิงก์อันตรายหรือไฟล์แนบดักจับข้อมูลเพื่อให้บรรลุผลสำเร็จ แต่ต้องการเพียงเวลาในการสนทนาทางโทรศัพท์ โดยแคมเปญนี้แสดงให้เห็นว่าอีเมลที่มีลักษณะทั่วไปเกี่ยวกับโครงการปลดหนี้สามารถกลายเป็นจุดเริ่มต้นของการโจมตีด้วยวิศวกรรมสังคมได้ทันที เมื่อมีผู้รับสายโทรศัพท์ การกระทำดังกล่าวจะอยู่นอกเหนือระบบรักษาความปลอดภัยทางอีเมลทั้งหมดที่ออกแบบมาเพื่อปกป้องผู้ใช้งาน ระบบการตรวจจับจึงต้องมุ่งเน้นไปที่เจตนาและบริบทของข้อความ มากกว่าการพิจารณาเพียงว่าข้อความนั้นมีสิ่งแปลกปลอมที่เป็นอันตรายอย่างชัดเจนหรือไม่
การเปลี่ยนผ่านของฟิชชิงสู่การอาศัยความไว้วางใจและพฤติกรรมมนุษย์
แคมเปญนี้สะท้อนถึงการเปลี่ยนแปลงของภัยคุกคามไซเบอร์ที่กลุ่มผู้โจมตีไม่จำเป็นต้องพึ่งพาโครงสร้างพื้นฐานที่เป็นอันตรายอย่างชัดเจน แต่หันมาใช้ประโยชน์จากกระบวนการทางธุรกิจ ช่องทางการสื่อสารที่ได้รับความไว้วางใจ ความกังวลด้านการเงิน และพฤติกรรมของมนุษย์ ทีมความปลอดภัยจึงจำเป็นต้องเปลี่ยนมุมมองจากการตรวจสอบว่าอีเมลมีสิ่งที่เป็นอันตรายหรือไม่ ไปสู่การประเมินว่าอีเมลนั้นพยายามชักจูงให้เกิดการกระทำที่เป็นอันตรายหรือไม่
ความแตกต่างของแนวทางนี้มีความสำคัญมากขึ้นเมื่อองค์กรต่างๆ เริ่มนำระบบผู้ช่วยปัญญาประดิษฐ์ (AI) และกระบวนการทำงานแบบอัตโนมัติมาใช้ในการอ่าน สรุป จัดลำดับความสำคัญ และดำเนินการต่อข้อความร่วมกับผู้ใช้งานที่เป็นมนุษย์ ระบบรักษาความปลอดภัยทางอีเมลจึงต้องมีความสามารถในการทำความเข้าใจทั้งองค์ประกอบทางเทคนิค เจตนา และบริบท เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นตั้งแต่ในกล่องข้อความอีเมล
#CheckPoint #CheckPointSoftware #Cybersecurity #EmailPhishing #Phishing #SocialEngineering #ความปลอดภัยไซเบอร์ #ฟิชชิง
