การโทรศัพท์จาก “ฝ่ายสนับสนุนไอที” กำลังกลายเป็นหนึ่งในภัยคุกคามด้านวิศวกรรมสังคมที่มีค่าใช้จ่ายสูงที่สุดที่วอลล์สตรีทกำลังเผชิญอยู่ในขณะนี้ ตามรายงานความปลอดภัยฉบับใหม่ของ Google คลื่นของการโจมตีไซเบอร์ต่อบริษัทการเงินที่มีการประสานงานกันได้ถาโถมใส่บริษัทไพรเวทอิควิตี้และบริษัทการลงทุนขนาดใหญ่ที่สุดบางแห่งในสหรัฐอเมริกา โดยแฮ็กเกอร์ใช้การโทรศัพท์แบบดั้งเดิมแทนมัลแวร์ที่ซับซ้อนเพื่อเจาะเข้าสู่เครือข่ายองค์กรและขโมยข้อมูลอ่อนไหวเพื่อนำไปกรรโชก
Summary
ประเด็นสำคัญ
- Google ระบุว่ามีกลุ่มแฮ็กเกอร์สี่กลุ่ม — Falcon, Helix, Pink และ Redact — ที่ใช้การโทรศัพท์หลอกลวง (voice phishing) เพื่อเจาะเข้าสู่บริษัทการเงินในสหรัฐฯ
- เป้าหมายที่ถูกรายงานรวมถึง Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s และ TPG ตามรายงานของสำนักข่าวรอยเตอร์
- Google ติดตามกิจกรรมเหล่านี้ภายใต้กลุ่มใหญ่ที่เรียกว่า UNC6671 แม้ว่าจะยังไม่ชัดเจนว่ากลุ่มเหล่านี้เป็นพันธมิตรกันหรือเป็นผู้ปฏิบัติการอิสระ
- ข้อเรียกร้องค่าไถ่มักอยู่ในช่วงระหว่าง 750,000 ถึง 3 ล้านดอลลาร์ และกระเป๋าเงินคริปโตหนึ่งใบที่เชื่อมโยงกับแคมเปญนี้ได้รับบิตคอยน์ประมาณ 10 ล้านดอลลาร์ ในปีนี้
การโจมตีแบบ Voice Phishing ที่มุ่งเป้าบริษัทการเงินในสหรัฐฯ
แฮ็กเกอร์ที่ไม่ทราบตัวตนกำลังเจาะเข้าสู่บริษัทการเงินและบริษัทการลงทุนขนาดใหญ่ทั่วประเทศด้วยเป้าหมายที่ชัดเจนเพียงอย่างเดียว: ขโมยข้อมูลองค์กรที่อ่อนไหวซึ่งสามารถนำไปใช้กรรโชกเหยื่อโดยขู่จะเผยแพร่ข้อมูลดังกล่าว นักวิจัยด้านความปลอดภัยของ Google อธิบายรายละเอียดของแคมเปญนี้ในรายงานที่เผยแพร่เมื่อวันพฤหัสบดี โดยอธิบายรูปแบบการโจมตีที่อาศัยความผิดพลาดของมนุษย์มากกว่าการเจาะช่องโหว่ของซอฟต์แวร์
เทคนิคที่อยู่ที่ศูนย์กลางของแคมเปญนี้เป็นที่รู้จักในอุตสาหกรรมว่าเป็นการหลอกลวงผ่านเสียง หรือ vishing เป็นกลลวงที่มีมานานหลายทศวรรษซึ่งถูกปรับโฉมให้เข้ากับสภาพแวดล้อมองค์กรสมัยใหม่ และดูเหมือนว่าจะได้ผลดีต่อพนักงานที่คิดว่าการโทรศัพท์ปลอดภัยกว่าอีเมลที่น่าสงสัย
เทคนิคการปลอมตัวที่ใช้ใน Vishing
ผู้โจมตีโทรเข้ามือถือส่วนตัวของพนักงานและแอบอ้างเป็นเพื่อนร่วมงานหรือเจ้าหน้าที่ฝ่ายช่วยเหลือด้านไอทีภายในองค์กร ระหว่างการสนทนา พวกเขาพยายามชี้นำให้เหยื่อกรอกข้อมูลชื่อผู้ใช้ รหัสผ่าน และรหัสยืนยันตัวตนหลายปัจจัยลงในเว็บไซต์ที่สร้างขึ้นให้ดูเหมือนพอร์ทัลของบริษัทจริง เมื่อข้อมูลรับรองเหล่านั้นตกไปอยู่ในมือคนผิด แฮ็กเกอร์ก็จะได้สิทธิ์เข้าถึงที่จำเป็นในการเจาะลึกเข้าไปในระบบของบริษัท
เรื่องนี้มีความสำคัญเพราะการยืนยันตัวตนหลายปัจจัยมักถูกมองว่าเป็นตาข่ายนิรภัยด้านความปลอดภัย เมื่อมีคนถูกชักจูงให้พิมพ์รหัสใช้ครั้งเดียวลงในหน้าเว็บปลอมแบบเรียลไทม์ ตาข่ายนิรภัยนั้นก็แทบจะหายไปทันที — ไม่มีไฟร์วอลล์หรือโปรแกรมป้องกันไวรัสใดที่จะหยุดการตัดสินใจของพนักงานที่ไว้ใจปลายสายได้
บริษัทการเงินหลักที่ได้รับผลกระทบ
Google ไม่ได้เปิดเผยชื่อเหยื่อรายใดในรายงานของตน อย่างไรก็ตาม สำนักข่าวรอยเตอร์รายงานว่ารายชื่อองค์กรที่ถูกโจมตีรวมถึงชื่อใหญ่ที่สุดหลายแห่งในวงการไพรเวทอิควิตี้และบริการทางการเงิน ได้แก่ Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s และ TPG Laurie Bischel โฆษกของ CME Group ปฏิเสธที่จะแสดงความคิดเห็นเมื่อถูกถามถึงรายงานดังกล่าว ส่วน Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, KKR, Moody’s และ TPG ไม่ได้ตอบกลับคำขอให้แสดงความคิดเห็น
กลยุทธ์การกรรโชกและข้อเรียกร้องทางการเงิน
เมื่อเจาะเข้าสู่เครือข่ายได้แล้ว แฮ็กเกอร์ไม่ได้แค่ขโมยข้อมูลอย่างเงียบ ๆ — หลายกลุ่มมีการดำเนินการเว็บไซต์กรรโชกสาธารณะที่ออกแบบมาเพื่อกดดันให้เหยื่อยอมจ่ายเงินอย่างรวดเร็ว นี่เป็นกลยุทธ์ที่กลุ่มอาชญากรไซเบอร์ใช้กันมานาน แต่การนำมาใช้กับสถาบันการเงินระดับแนวหน้าทำให้ความเสี่ยงสูงขึ้นอย่างมาก เนื่องจากความอ่อนไหวของข้อมูลดีลต่าง ๆ ที่บริษัทเหล่านี้ถือครอง
เว็บไซต์กรรโชกสาธารณะและคำขู่
ตามข้อมูลของ Google กลุ่มที่ถูกระบุบางกลุ่มมีการดำเนินการเว็บไซต์เผยแพร่ข้อมูลรั่วไหลโดยเฉพาะ ซึ่งพวกเขาจะประกาศการเจาะระบบและขู่จะเผยแพร่ไฟล์ที่ถูกขโมยหากไม่ได้รับค่าไถ่ เว็บไซต์หนึ่งมีข้อความที่ใช้ถ้อยคำให้การกรรโชกดูคล้ายการเจรจาทางธุรกิจ: “เราดำเนินการเจรจาทุกครั้งบนพื้นฐานความเป็นมืออาชีพ การเผยแพร่ข้อมูลของคุณไม่เคยเป็นทางออกที่เราต้องการ; มันเป็นผลลัพธ์จากการปฏิเสธที่จะมีส่วนร่วม การถ่วงเวลาโดยเจตนา หรือการไม่ปฏิบัติตามข้อตกลง” ข้อความระบุ พร้อมเสริมว่า “ตอบกลับอย่างทันท่วงทีและด้วยความสุจริตใจ แล้วเรื่องนี้ก็จะยุติโดยไม่มีเหตุการณ์อื่นตามมา”
ข้อเรียกร้องค่าไถ่และการชำระเงินด้วยคริปโตเคอร์เรนซี
จำนวนเงินที่เกี่ยวข้องนั้นสูงมาก นักวิจัยของ Google ระบุว่าแฮ็กเกอร์มักเรียกค่าไถ่ระหว่าง 750,000 ถึง 3 ล้านดอลลาร์ จากเหยื่อแต่ละราย ในข้อมูลจุดหนึ่งที่น่าสนใจ กระเป๋าเงินคริปโตที่เชื่อมโยงกับหนึ่งในกลุ่มแฮ็กเกอร์ได้รับบิตคอยน์ประมาณ 10 ล้านดอลลาร์ ในช่วงไม่กี่เดือนแรกของปีนี้เพียงอย่างเดียว — ตัวเลขที่บ่งชี้ว่าแคมเปญนี้ได้สร้างผลตอบแทนอย่างงดงามให้กับผู้ที่อยู่เบื้องหลังแล้ว
การประสานงานระหว่างกลุ่มแฮ็กเกอร์ภายใต้ UNC6671
นักวิจัยของ Google เชื่อว่ากลุ่มทั้งสี่ที่ถูกระบุชื่ออาจไม่ได้ปฏิบัติการอย่างโดดเดี่ยว แต่พวกเขาอาจเป็นใบหน้าที่แตกต่างกันของเครือข่ายขนาดใหญ่เครือข่ายเดียวที่ถูกออกแบบมาเพื่อพรางขนาดที่แท้จริงของปฏิบัติการ
กลุ่มแฮ็กเกอร์ที่ถูกระบุและความเป็นไปได้ของความเชื่อมโยง
Google ตั้งชื่อกลุ่มทั้งสี่ว่า Falcon, Helix, Pink และ Redact และระบุว่าทั้งหมดอาจอยู่ภายใต้ร่มที่กว้างกว่าซึ่งบริษัทติดตามภายในในชื่อ UNC6671 สิ่งที่ยังไม่ชัดเจนคือความสัมพันธ์ที่แน่นอนระหว่างพวกเขา — ว่าเป็นพันธมิตรอย่างเป็นทางการ กลุ่มย่อยที่แยกตัวออกมาจากต้นกำเนิดเดียวกัน หรือเป็นเพียงผู้ปฏิบัติการแยกกันที่ใช้โครงสร้างพื้นฐาน phishing-as-a-service ร่วมกัน “เรามองว่าสิ่งนี้น่าจะสะท้อนถึงกลุ่มผู้ก่อภัยคุกคามที่ประสานงานกันซึ่งดำเนินการแบรนด์กรรโชกสาธารณะหลายแบรนด์ อาจเพื่อแบ่งแยกการปฏิบัติการ ซ่อนปริมาณการเจาะระบบโดยรวม และแยกผลกระทบจากการเจรจาต่อรอง” รายงานของ Google ระบุ
แรงจูงใจเชิงกลยุทธ์และการเลือกเป้าหมาย
นี่ไม่ใช่แคมเปญที่เริ่มต้นจากไพรเวทอิควิตี้ Google ระบุว่ากลุ่มเดียวกันนี้เคยโจมตีบริษัทขนาดใหญ่ในภาคการผลิต อสังหาริมทรัพย์ การดูแลสุขภาพ ประกันภัย เทคโนโลยี การขนส่ง และการบริการ โดยไล่ล่า “ทรัพย์สินทางปัญญาที่มีมูลค่าสูง ซอร์สโค้ดของซอฟต์แวร์ หรือข้อมูลลูกค้า VIP ที่อ่อนไหว”
การหันเหเป้าหมายไปยังองค์กรด้านกฎหมายและการเงิน รวมถึงบริษัทไพรเวทอิควิตี้ ดูเหมือนจะเป็นการตัดสินใจโดยเจตนา นักวิจัยของ Google ตั้งข้อสังเกตว่า “การมุ่งเน้นไปที่องค์กรที่เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การจัดสรรเงินทุน และการดำเนินคดี อาจสะท้อนถึงกลยุทธ์ในการมุ่งเป้าไปที่ข้อมูลองค์กรและข้อมูลลับที่มีมูลค่าสูงเพื่อเพิ่มอำนาจต่อรองในการกรรโชกให้สูงสุด” กล่าวอีกนัยหนึ่ง แฮ็กเกอร์ดูเหมือนจะไล่ล่าข้อมูลประเภทที่บริษัทเหล่านี้ยอมจ่ายเงินจำนวนมากเพื่อไม่ให้หลุดสู่สาธารณะ — ไม่ว่าจะเป็นเงื่อนไขของดีล กลยุทธ์การดำเนินคดี หรือบันทึกข้อมูลลูกค้าที่อ่อนไหว
สำหรับอุตสาหกรรมที่สร้างขึ้นบนพื้นฐานของความลับและความไว้วางใจ เหตุผลในการเลือกเป้าหมายเช่นนี้คือสัญญาณเตือนที่แท้จริง ไม่ได้เป็นเพียงเรื่องของการเจาะระบบครั้งเดียวหรือการจ่ายค่าไถ่ครั้งเดียวเท่านั้น แต่เป็นสัญญาณว่าเหล่าผู้โจมตีมองเห็นไพรเวทอิควิตี้และบริการทางการเงินว่าเป็นพื้นที่อุดมสมบูรณ์ เนื่องจากต้นทุนของการถูกเปิดโปงสำหรับบริษัทเหล่านี้สูงกว่าจำนวนเงินค่าไถ่เสียอีก
คำถามที่พบบ่อย
แฮ็กเกอร์เข้าถึงข้อมูลรับรองของพนักงานในการโจมตีเหล่านี้ได้อย่างไร?
แฮ็กเกอร์โทรศัพท์แอบอ้างเป็นเพื่อนร่วมงานหรือเจ้าหน้าที่ฝ่ายช่วยเหลือด้านไอทีเพื่อหลอกให้พนักงานกรอกข้อมูลรับรองลงในเว็บไซต์ปลอม
บริษัทการเงินใดบ้างที่ถูกโจมตีด้วยการหลอกลวงผ่านเสียงเหล่านี้?
บริษัทที่ถูกระบุว่าเป็นเป้าหมายรวมถึง Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s และ TPG
แฮ็กเกอร์ใช้กลยุทธ์การกรรโชกแบบใดหลังจากขโมยข้อมูลแล้ว?
บางกลุ่มมีการดำเนินการเว็บไซต์ที่ขู่จะเผยแพร่ข้อมูลที่ถูกขโมยหากเหยื่อไม่ยอมจ่ายค่าไถ่
ข้อเรียกร้องค่าไถ่โดยทั่วไปของกลุ่มแฮ็กเกอร์เหล่านี้อยู่ที่เท่าใด?
ข้อเรียกร้องค่าไถ่มักอยู่ในช่วงระหว่าง 750,000 ถึง 3 ล้านดอลลาร์
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”แฮ็กเกอร์เข้าถึงข้อมูลรับรองของพนักงานในการโจมตีเหล่านี้ได้อย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”แฮ็กเกอร์โทรศัพท์แอบอ้างเป็นเพื่อนร่วมงานหรือเจ้าหน้าที่ฝ่ายช่วยเหลือด้านไอทีเพื่อหลอกให้พนักงานกรอกข้อมูลรับรองลงในเว็บไซต์ปลอม”}},{“@type”:”Question”,”name”:”บริษัทการเงินใดบ้างที่ถูกโจมตีด้วยการหลอกลวงผ่านเสียงเหล่านี้?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”บริษัทที่ถูกระบุว่าเป็นเป้าหมายรวมถึง Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s และ TPG”}},{“@type”:”Question”,”name”:”แฮ็กเกอร์ใช้กลยุทธ์การกรรโชกแบบใดหลังจากขโมยข้อมูลแล้ว?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”บางกลุ่มมีการดำเนินการเว็บไซต์ที่ขู่จะเผยแพร่ข้อมูลที่ถูกขโมยหากเหยื่อไม่ยอมจ่ายค่าไถ่”}},{“@type”:”Question”,”name”:”ข้อเรียกร้องค่าไถ่โดยทั่วไปของกลุ่มแฮ็กเกอร์เหล่านี้อยู่ที่เท่าใด?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ข้อเรียกร้องค่าไถ่มักอยู่ในช่วงระหว่าง 750,000 ถึง 3 ล้านดอลลาร์”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการแล้ว
