406/69 (IT) ประจำวันศุกร์ที่ 24 กรกฎาคม 2569
นักวิจัยจาก Varonis Threat Labs ตรวจพบมัลแวร์ประเภท Remote Access Trojan หรือ RAT ชนิดใหม่ที่ใช้ชื่อว่า Dolphin X ซึ่งกำลังถูกประกาศขายบนเว็บบอร์ดของกลุ่มอาชญากรไซเบอร์ โดยมัลแวร์ตัวนี้มีความน่าสนใจตรงที่มีการนำเทคโนโลยีปัญญาประดิษฐ์หรือ AI เข้ามาช่วยวิเคราะห์และจัดอันดับเหยื่อ ทำให้ผู้โจมตีสามารถคัดกรองและพุ่งเป้าไปที่เป้าหมายที่มีมูลค่าสูงหรือมีความสำคัญในระดับองค์กรได้ก่อน สะท้อนให้เห็นถึงการยกระดับเครื่องมือของอาชญากรไซเบอร์ที่นำเทคโนโลยีมาประยุกต์ใช้เพื่อลดระยะเวลาในการค้นหาเป้าหมาย และเพิ่มประสิทธิภาพในการโจรกรรมข้อมูลสำคัญของผู้ใช้งานในวงกว้าง
จากรายงานจะพบภาพหน้าจอแผงควบคุมที่แสดงให้เห็นถึงฟีเจอร์การสอดแนมที่ซับซ้อน โดยเฉพาะระบบ AI Profiler ซึ่งสงวนไว้สำหรับผู้ใช้งานระดับ Ultimate ระบบนี้จะทำการติดตามพฤติกรรมการใช้งานแอปพลิเคชัน การเข้าถึงโดเมนเว็บไซต์ และรายการซอฟต์แวร์ที่ติดตั้งในเครื่องของเหยื่อ จากนั้นจะประมวลผลเป็นคะแนนความเสี่ยงและสร้างรายงานสรุปประจำวันส่งให้ผู้โจมตีเพื่อใช้ประกอบการตัดสินใจ นอกจากนี้ มัลแวร์ Dolphin X ยังระบุว่ามีขีดความสามารถในการขโมยข้อมูลการเข้าระบบจากแอปพลิเคชันมากกว่า 300 รายการ ครอบคลุมตั้งแต่เว็บเบราว์เซอร์ กระเป๋าเงินคริปโทเคอร์เรนซี ไปจนถึงคีย์การเข้าถึงระบบคลาวด์และเครื่องมือของนักพัฒนา แม้เบื้องต้นนักวิจัยจะยังอยู่ระหว่างการตรวจสอบการทำงานจากตัวอย่างมัลแวร์จริง แต่ชุดข้อมูลคำสั่งในแผงควบคุมก็บ่งชี้ว่าระบบดังกล่าวมีศักยภาพที่จะสร้างความเสียหายต่อข้อมูลสำคัญได้
เพื่อเป็นการลดความเสี่ยงและป้องกันผลกระทบที่อาจเกิดขึ้น ผู้ใช้งานและผู้ดูแลระบบควรเพิ่มความเข้มงวดในการรักษาความมั่นคงปลอดภัยทางไซเบอร์ขององค์กร เบื้องต้นผู้ดูแลระบบควรบังคับใช้การยืนยันตัวตนแบบหลายขั้นตอนสำหรับทุกบัญชี โดยเฉพาะบัญชีที่มีสิทธิ์เข้าถึงระบบคลาวด์และสภาพแวดล้อมการทำงานของนักพัฒนาซอฟต์แวร์ พร้อมทั้งเฝ้าระวังพฤติกรรมการเข้าถึงระบบที่ผิดปกติอย่างใกล้ชิด นอกจากนี้ควรหมั่นอัปเดตระบบปฏิบัติการและซอฟต์แวร์ป้องกันมัลแวร์ให้เป็นเวอร์ชันล่าสุดเสมอ และที่สำคัญที่สุดคือการเน้นย้ำให้บุคลากรหลีกเลี่ยงการดาวน์โหลดไฟล์หรือเปิดลิงก์จากแหล่งที่ไม่สามารถยืนยันความน่าเชื่อถือได้ เพื่อป้องกันการตกเป็นเหยื่อของการโจมตีที่ใช้เทคโนโลยีขั้นสูงในลักษณะนี้
แหล่งข่าว : https://www.bleepingcomputer.com/news/security/new-dolphin-x-malware-uses-ai-to-rank-high-value-targets/