ក្រុមហ៊ុនវិភាគប្លុកឆេនយក្ស Chainalysis រងការវាយប្រហារទម្លុះប្រព័ន្ធផ្ទៃក្នុង ធ្លាយទិន្នន័យអត្តសញ្ញាណអតិថិជន — បញ្ជាក់ថាហេគឃ័រប្រើប្រាស់បច្ចេកទេស Offensive AI Agents 🚨
ក្រុមហ៊ុនវិភាគទិន្នន័យប្លុកឆេន និងស៊ើបអង្កេតឧក្រិដ្ឋកម្មគ្រីបតូលំដាប់កំពូលរបស់សហរដ្ឋអាមេរិក Chainalysis បានទទួលស្គាល់ជាផ្លូវការកាលពីថ្ងៃសុក្រថា ខ្លួនបានរងនូវឧប្បត្តិហេតុសន្តិសុខសាយប័រមួយ ដែលបណ្តាលឱ្យតួអង្គគំរាមកំហែងខាងក្រៅ (External Actor) អាចជ្រៀតចូលទៅកាន់ប្រព័ន្ធ និងឧបករណ៍ផ្ទៃក្នុង (Internal Tools) របស់ក្រុមហ៊ុន ព្រមទាំងបានលួចចូលមើលទិន្នន័យអត្តសញ្ញាណរបស់អតិថិជនមួយចំនួន។
យ៉ាងណាក៏ដោយ Chainalysis បានបញ្ជាក់យ៉ាងច្បាស់ថា ការវាយប្រហារនេះមិនបានប៉ះពាល់ ឬចូលទៅដល់ទិន្នន័យស៊ើបអង្កេតស៊ីជម្រៅ (Investigation Content), លេខកូដសម្ងាត់ផ្ទៀងផ្ទាត់ (Authentication Credentials), ឬ Session Tokens នោះឡើយ។
«នៅក្នុងខែនេះ Chainalysis បានរកឃើញតួអង្គគំរាមកំហែងខាងក្រៅម្នាក់ បានប្រើប្រាស់បច្ចេកទេសវាយលុកបែប Agentic AI (Offensive Agentic Techniques) ដើម្បីលួចចូលដោយគ្មានការអនុញ្ញាតទៅកាន់ប្រព័ន្ធ និងឧបករណ៍ផ្ទៃក្នុងរបស់យើង។ ទិន្នន័យអតិថិជនកម្រិតមិនរសើបមួយចំនួន ដូចជា User IDs, ឈ្មោះពេញ, អាសយដ្ឋានអ៊ីមែល, និងស្លាកតួនាទីក្នុងស្ថាប័ន (Organization Role Labels) ត្រូវបានគេចូលមើល រួមទាំងព័ត៌មានដែលទាក់ទងនឹងស្ថាប័ន និងអ្នកប្រើប្រាស់របស់អ្នកផងដែរ!»
— សេចក្តីថ្លែងការណ៍ផ្លូវការពីក្រុមហ៊ុន Chainalysis
តាមការបញ្ជាក់របស់ Chainalysis ចំណុចរសើបបំផុតនៃការវាយប្រហារនេះ គឺហេគឃ័របានប្រើប្រាស់ បច្ចេកទេសវាយលុកបែប Offensive Agentic AI (Offensive Agentic Techniques) ដែលជាទម្រង់នៃការប្រើប្រាស់ប្រព័ន្ធ AI ស្វ័យប្រវត្ត ដើម្បីរុញច្រានការទម្លុះប្រព័ន្ធ។ ឧប្បត្តិហេតុនេះបានបណ្តាលឱ្យទិន្នន័យអត្តសញ្ញាណអតិថិជនកម្រិតមិនរសើបមួយចំនួនត្រូវបានលួចចូលមើល រួមមាន User IDs, ឈ្មោះពេញ, អាសយដ្ឋានអ៊ីមែល និងស្លាកតួនាទីក្នុងស្ថាប័ន (Organization Role Labels)។ យ៉ាងណាក៏ដោយ ក្រុមហ៊ុនបានគូសបញ្ជាក់ថា ហេគឃ័រមិនអាចចូលទៅដល់ទិន្នន័យស៊ើបអង្កេតជាក់ស្តែង (Investigation Content), ពាក្យសម្ងាត់ផ្ទៀងផ្ទាត់ (Authentication Credentials) ឬ Session Tokens នោះឡើយ។
ព្រឹត្តិការណ៍នេះគឺជាសញ្ញាព្រមានដ៏ច្បាស់មួយអំពីការវិវត្តនៃ AI-driven Cyber Attacks ដែលកំពុងរីករាលដាលខ្លាំង។ ជាក់ស្តែង ក្រុមហេគឃ័រជំនាញៗជាច្រើនកំពុងប្តូរមកប្រើប្រាស់ភ្នាក់ងារ AI ដើម្បីស្វ័យប្រវត្តិកម្មវដ្តនៃការវាយប្រហារឱ្យកាន់តែលឿន និងទូលំទូលាយ ដូចករណីក្រុមចារកម្មចិន Vapor Panda ដែលបានប្រើប្រាស់ Framework ឈ្មោះ ARTEX ទម្លុះគោលដៅបានដល់ទៅ ១៤០ ស្ថាប័នក្នុងរយៈពេលត្រឹមតែ ១១ ថ្ងៃ។ បច្ចុប្បន្ន Chainalysis កំពុងបន្តដំឡើងកញ្ចប់ Patch បិទចន្លោះប្រហោង និងរឹតបន្តឹងវិធានការសន្តិសុខប្រព័ន្ធ (System Hardening) ទូទាំងស្ថាប័ន។
ការវិភាគ និងទស្សនៈពី SecuDemy៖
ទោះបីជាទិន្នន័យដែលបែកធ្លាយត្រូវបានចាត់ទុកថាជាប្រភេទ “Non-sensitive” ក៏ដោយ ប៉ុន្តែសម្រាប់ក្រុមហ៊ុនដូចជា Chainalysis ហានិភ័យនៅពីក្រោយគឺធំធេងណាស់។ អតិថិជនដែលប្រើប្រាស់ប្រព័ន្ធនេះ ភាគច្រើនលើសលប់គឺជា មន្ត្រីអនុវត្តច្បាប់ (ដូចជា FBI ឬប៉ូលិសស៊ើបអង្កេតអន្តរជាតិ), អ្នកស៊ើបអង្កេតហិរញ្ញវត្ថុ, និងអ្នកជំនាញផ្នែក Compliance នៅតាមស្ថាប័នហិរញ្ញវត្ថុ និងផ្សារគ្រីបតូធំៗ។ ការដែលហេគឃ័រដឹងច្បាស់ពីឈ្មោះ អ៊ីមែល និងតួនាទីរបស់បុគ្គលទាំងនោះ នឹងបើកផ្លូវឱ្យពួកគេអាចរៀបចំយុទ្ធនាការ Spear-Phishing ឬធ្វើ Social Engineering វាយប្រហារចំគោលដៅលើបុគ្គលិកសំខាន់ៗទាំងនោះយ៉ាងងាយស្រួល ដើម្បីបន្តលួចយកទិន្នន័យស៊ើបអង្កេតសម្ងាត់នៅដំណាក់កាលបន្ទាប់។
ប្រភពដើម៖ The Hacker News (Ravie Lakshmanan)
អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security
Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕
