Technology newsroom
น่ากังวล! นักวิจัยพบแฮกเกอร์ใช้ AI Agent ชื่อ 'Phantom' ช่วยโจมตี Ransomware แบบอัตโนมัติ
นักวิจัยด้านความปลอดภัยไซเบอร์ค้นพบกลุ่มแฮกเกอร์ Ransomware ที่ใช้เฟรมเวิร์ก AI ชื่อ 'Phantom' เพื่อทำการโจมตีและเจาะระบบโดยอัตโนมัติ ซึ่งเป็นการยกระดับภัยคุกคามให้มีความซับซ้อนและตรวจจับได้ยากขึ้น
📌 สรุปประเด็นสำคัญ:
- นักวิจัยความปลอดภัยไซเบอร์ค้นพบโครงสร้างพื้นฐานการโจมตีที่ขับเคลื่อนด้วย AI ซึ่งถูกใช้งานโดยกลุ่มแฮกเกอร์ในเครือ Ransomware อย่าง INC และ The Gentlemen
- ศูนย์กลางของปฏิบัติการนี้คือเฟรมเวิร์กที่เรียกว่า Phantom ซึ่งเป็น Autonomous Red Team Kill Chain Framework ที่สามารถดำเนินการเจาะระบบได้เองโดยอัตโนมัติ
- ผู้คุกคามที่อยู่เบื้องหลังคาดว่าเป็นกลุ่มที่ใช้ภาษารัสเซีย ทำหน้าที่ทั้งเจาะระบบ ขโมยข้อมูล และเรียกค่าไถ่ ถือเป็นการยกระดับภัยคุกคามไปอีกขั้น
วงการ Cybersecurity กำลังเผชิญกับความท้าทายครั้งใหม่ เมื่อนักวิจัยได้เปิดโปงระบบนิเวศการโจมตีที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ (AI) ซึ่งถูกนำมาใช้โดยพันธมิตรของกลุ่ม Ransomware ชื่อดังอย่าง INC และ The Gentlemen การค้นพบนี้ชี้ให้เห็นว่าผู้โจมตีกำลังใช้เทคโนโลยี AI เพื่อเพิ่มประสิทธิภาพและความเร็วในการเจาะระบบเป้าหมาย
🤖 เครื่องมือหลักที่ถูกใช้งานมีชื่อเรียกว่า "Phantom" ซึ่งถูกนิยามว่าเป็น "Autonomous Red Team Kill Chain Framework" พูดง่าย ๆ ก็คือเป็นชุดเครื่องมือที่สามารถดำเนินการตามขั้นตอนการโจมตีทางไซเบอร์ได้ด้วยตัวเอง ตั้งแต่การค้นหาช่องโหว่ การเจาะเข้าระบบ ไปจนถึงการยึดครองและขโมยข้อมูล โดยทำงานคล้ายกับทีม Red Team ที่ทดสอบเจาะระบบ แต่มีเจตนาที่เป็นอันตราย
🇷🇺 จากการวิเคราะห์โครงสร้างพื้นฐานที่ถูกเปิดโปง นักวิจัยประเมินว่าผู้คุกคามที่อยู่เบื้องหลังเป็นกลุ่มที่พูดภาษารัสเซีย และมีบทบาทเป็นทั้งผู้ปฏิบัติการเจาะระบบและผู้ขู่กรรโชกข้อมูล (data-extortion operator) การใช้ AI Agent ทำให้การโจมตีสามารถเกิดขึ้นได้ตลอด 24 ชั่วโมงโดยไม่ต้องมีการควบคุมจากมนุษย์โดยตรง ซึ่งเพิ่มความซับซ้อนและความท้าทายในการตรวจจับและป้องกันสำหรับฝ่าย IT และ System Admin อย่างมาก
การพัฒนานี้ถือเป็นสัญญาณเตือนที่สำคัญสำหรับทุกองค์กรว่า ภัยคุกคามทางไซเบอร์กำลังฉลาดและเป็นอัตโนมัติมากขึ้น การป้องกันแบบเดิม ๆ อาจไม่เพียงพออีกต่อไป และจำเป็นต้องมีการนำโซลูชันด้านความปลอดภัยที่ทันสมัยเข้ามาปรับใช้เพื่อรับมือกับการโจมตีรูปแบบใหม่ที่ขับเคลื่อนด้วย AI
💬 องค์กรของคุณพร้อมรับมือกับการโจมตีที่ขับเคลื่อนด้วย AI แล้วหรือยัง? และมีมาตรการป้องกันอย่างไรกันบ้างครับ?