รู้จัก BOSSAI แฮกเกอร์คนเดียวใช้ AI 12 ตัวป่วนโลก 45 มหาวิทยาลัยไทยถูก ...
Résumé détaillé
Acronis เปิดโปง BOSSAI เครือข่าย AI ที่ผู้ควบคุมคนเดียวใช้มุ่งเป้าองค์กรในอย่างน้อย 11 ประเทศ สแกน 45 มหาวิทยาลัยไทย พบหลักฐานดึงข้อมูลสำเร็จ 3 แห่ง ...
ผู้ควบคุมเพียงคนเดียวสามารถสำรวจระบบขององค์กรหลายร้อยแห่งข้ามประเทศได้อย่างไร คำตอบส่วนหนึ่งอยู่ในรายงานของหน่วยวิจัยภัยคุกคาม Acronis Threat Research Unit (TRU) ที่เปิดเผยปฏิบัติการ BOSSAI เครือข่าย AI Agents ที่ถูกใช้ช่วยค้นหาช่องโหว่และสนับสนุนการโจมตีไซเบอร์ โดยมีเป้าหมายตั้งแต่มหาวิทยาลัยในไทยไปจนถึงหน่วยงานบริการฉุกเฉินในไต้หวัน
BOSSAI เป็นชื่อเครือข่ายที่ผู้ควบคุมตั้งค่า AI Agents ไว้ 12 ตัว และใช้งานจริง 9 ตัว เอเจนต์แต่ละตัวรับงานต่างกัน ตั้งแต่สำรวจระบบและค้นหาช่องโหว่ ไปจนถึงสนับสนุนการโจมตีและดึงข้อมูล โดยผู้ควบคุมยังเป็นคนมอบหมายงานและส่งต่อข้อมูลระหว่างเอเจนต์เอง
AI Agent คือระบบ AI ที่สามารถใช้เครื่องมือและทำงานหลายขั้นตอนตามเป้าหมายที่ได้รับมอบหมาย การแบ่งงานให้เอเจนต์หลายตัวช่วยให้ผู้ควบคุมคนเดียวสำรวจเป้าหมายได้กว้างขึ้น ในกรณี BOSSAI นักวิจัยพบกิจกรรมที่ครอบคลุมอย่างน้อย 11 ประเทศ และพบหลักฐานการเข้าถึงระบบหรือดึงข้อมูลจากเป้าหมายประมาณ 10 แห่งใน 3 ประเทศ รวมถึงไทย
ในไทย ปฏิบัติการมุ่งเป้าไปที่มหาวิทยาลัยเป็นหลัก Acronis ระบุว่ามีการสำรวจระบบของ 45 มหาวิทยาลัย และพบ 489 เป้าหมายที่อาจถูกโจมตี ภายในขอบเขตการสำรวจ
นักวิจัยพบหลักฐานว่า 3 มหาวิทยาลัยถูกโจมตีผ่านช่องโหว่ SQL Injection และมีการดึงข้อมูลออกไป ข้อมูลที่พบรวมถึงข้อมูลผู้ดูแลระบบและข้อมูลนักศึกษา ส่วนอีก 2 มหาวิทยาลัย พบช่องโหว่ประเภทเดียวกัน แต่ยังยืนยันไม่ได้ว่ามีการดึงข้อมูลออกไป
SQL Injection เป็นช่องโหว่ของเว็บแอปพลิเคชันที่เปิดทางให้ผู้โจมตีแทรกคำสั่งไปยังฐานข้อมูล กรณีนี้แสดงให้เห็นว่า AI ช่วยให้ผู้โจมตีค้นหาช่องโหว่ที่มีอยู่เดิมได้รวดเร็วและครอบคลุมระบบจำนวนมากขึ้น
ในไต้หวัน Acronis ยืนยันว่ามีการเข้าถึงข้อมูลการดูแลผู้ป่วยฉุกเฉิน รวมถึงข้อมูลรายการแจ้งเหตุจากระบบ 119 เหตุการณ์นี้สะท้อนความเสี่ยงของระบบบริการสาธารณะที่เก็บทั้งข้อมูลสุขภาพของประชาชนและข้อมูลการปฏิบัติงานของหน่วยฉุกเฉิน
ThaiCERT แนะนำให้องค์กรตรวจสอบช่องโหว่ของเว็บไซต์และ API ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตอย่างสม่ำเสมอ อัปเดตระบบและเร่งแก้ช่องโหว่ที่ตรวจพบ ใช้การยืนยันตัวตนหลายปัจจัย (MFA) และจำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่ ควบคู่กับการตรวจสอบบันทึกระบบเพื่อเฝ้าระวังการสแกนหรือดึงข้อมูลผิดปกติ…
เมธา สกาวรัตน์…
Début de l'article, extrait de ฐานเศรษฐกิจ Thansettakij. Pour lire la suite, ouvrez l'article chez le média.
MarketNews présente le titre et le résumé publiés par le média. L'article complet se lit sur le site de l'éditeur. (www.thansettakij.com)
