คำเตือนข่าวกรองของ FBI ที่เผยแพร่ในเดือนพฤษภาคม 2026 ระบุว่า Silent Ransom Group หรือที่รู้จักในชื่อ Luna Moth, Chatty Spider และ UNC3753 เป็นผู้ไม่ประสงค์ดีที่มุ่งโจมตีสำนักงานกฎหมายผ่านวิศวกรรมสังคม ตามรายงานเกี่ยวกับคำเตือนดังกล่าว กลุ่มนี้ถูกกล่าวหาว่าใช้ ChatGPT เพื่อสืบค้นข้อมูลเกี่ยวกับเหยื่อของตน รายละเอียดของกลยุทธ์การข่มขู่ของ Silent Ransom Group ตามคำเตือน FBIเป็นเครื่องเตือนใจที่มีประโยชน์ว่าการโจมตีที่มีประสิทธิภาพที่สุดบางครั้งไม่ได้พึ่งพามัลแวร์ที่ซับซ้อนเลย แต่พึ่งพาบทสนทนาที่น่าเชื่อถือ
โพสต์นี้ยึดตามสิ่งที่รายงานที่มีอยู่กล่าวไว้ และระบุไว้ด้วยว่าข้อกล่าวอ้างใดถูกอธิบายว่าเป็นข้อกล่าวหา
สิ่งที่ FBI กล่าวว่า Silent Ransom Group กำลังทำ
คำเตือนระบุลักษณะกิจกรรมของกลุ่มนี้ว่าเป็นการขโมยข้อมูลและการข่มขู่ มากกว่าการเป็นแรนซัมแวร์แบบดั้งเดิม ในทางปฏิบัติ นั่นหมายความว่าผู้โจมตีไม่จำเป็นต้องล็อกไฟล์และเรียกค่าไถ่เพื่อแลกกับกุญแจถอดรหัส แต่แรงกดดันมาจากการขู่ว่าจะเปิดเผยข้อมูลที่ stolen มา
ความแตกต่างนี้สำคัญ องค์กรที่มีระบบสำรองข้อมูลที่แข็งแกร่งมักสามารถกู้คืนจากแรนซัมแวร์ที่ใช้การเข้ารหัสได้ แต่ระบบสำรองข้อมูลไม่ได้ช่วยอะไรเลยเมื่อเครื่องต่อรองคือความเป็นไปได้ที่ไฟล์ลับจะถูกเผยแพร่ กลุ่มนี้ถูกอธิบายว่าสื่อสารกับเหยื่อผ่านวิศวกรรมสังคม ซึ่งหมายความว่าจุดยึดเกาะเริ่มต้นมาจากการโน้มน้าวบุคคล ไม่ใช่จากการเจาะระบบ
กลุ่มนี้ถูกติดตามภายใต้หลายชื่อ ซึ่งอาจทำให้การรายงานข่าวสับสน Luna Moth, Chatty Spider และ UNC3753 ล้วนหมายถึงผู้ไม่ประสงค์ดีรายเดียวกันตามคำอธิบายของ FBI
การสืบค้นที่ช่วยโดย ChatGPT ทำให้วิศวกรรมสังคมน่าเชื่อถือมากขึ้นได้อย่างไร
ข้อกล่าวหาที่ว่ากลุ่มนี้ใช้ ChatGPT เพื่อสืบค้นข้อมูลเป้าหมายเป็นรายละเอียดที่ดึงดูดความสนใจ รายงานไม่ได้บ่งชี้ว่าเครื่องมือนี้แฮ็กอะไรเลย ความกังวลเป็นเรื่องธรรมดากว่าและอาจเกี่ยวข้องกับผู้อ่านทั่วไปมากกว่า: เครื่องมือแชท AI สามารถช่วยให้ผู้โจมตีสรุปข้อมูลเกี่ยวกับบริษัทได้อย่างรวดเร็ว เข้าใจว่าพนักงานพูดคุยเกี่ยวกับงานของตนอย่างไร และร่างข้อความที่ฟังดูสมเหตุสมผล
วิศวกรรมสังคมประสบความสำเร็จเมื่อข้อความตรงกับความคาดหวังของผู้รับ การล่อให้โทรกลับหรืออีเมลฟิชชิงที่อ้างถึงประเภทงานที่ถูกต้อง คำศัพท์ภายในที่ถูกต้อง หรือสถานการณ์ไอทีที่น่าเชื่อถือนั้นยากที่จะมองข้าม การสืบค้นข้อมูลที่ครั้งหนึ่งผู้โจมตีต้องใช้เวลาหลายชั่วโมงในการอ่านสามารถถูกบีบอัดให้สั้นลง และการเขียนที่ครั้งหนึ่งเคยเปิดโปงนักต้มตุ๋นผ่านการใช้ถ้อยคำที่ติดขัดตอนนี้สามารถอ่านได้อย่างเรียบร้อย
ควรวางเรื่องนี้ในสัดส่วนที่เหมาะสม การช่วยเหลือด้วย AI ไม่ได้ทำให้การโจมตีเหล่านี้หยุดยั้งไม่ได้ แต่เพิ่มความเนียนของเหยื่อล่อ ซึ่งหมายความว่าคำแนะนำเก่าๆ ที่ให้มองหาการสะกดผิดนั้นไม่น่าเชื่อถือมากขึ้นเรื่อยๆ นิสัยการตรวจสอบสำคัญกว่าความรู้สึกโดยสัญชาตญาณเกี่ยวกับคุณภาพการเขียน
สิ่งนี้หมายความว่าอะไรสำหรับคุณ
คนส่วนใหญ่จะไม่มีวันเป็นเป้าหมายโดยตรงของการรณรงค์ที่มุ่งเป้าไปที่สำนักงานกฎหมาย แต่หลายคนเป็นลูกค้าของสำนักงานกฎหมาย สำนักงานกฎหมายถือครองเนื้อหาที่ละเอียดอ่อน: สัญญา บันทึกทางการเงิน ข้อพิพาทส่วนบุคคล เอกสารตรวจคนเข้าเมือง รายละเอียดมรดก และอื่นๆ หากสำนักงานถูกบุกรุก ข้อมูลที่ถูกเปิดเผยก็เป็นของลูกค้า
สิ่งนี้สร้างความเป็นจริงบางประการที่ควรค่าแก่การทำความเข้าใจ:
- ความปลอดภัยของข้อมูลของคุณขึ้นอยู่กับบุคคลที่สาม คุณอาจมีความปลอดภัยส่วนบุคคลที่ยอดเยี่ยมและยังคงได้รับผลกระทบจากการรั่วไหลที่ผู้ให้บริการวิชาชีพ
- การข่มขู่สามารถขยายเกินกว่าสำนักงานได้ เมื่อข้อมูลที่ถูกขโมยเป็นเครื่องต่อรอง ลูกค้าอาจกลายเป็นเป้าหมายรองสำหรับการหลอกลวงที่ใช้รายละเอียดจริงเพื่อให้ฟังดูน่าเชื่อถือ
- การติดต่อหลังการรั่วไหลสมควรได้รับความสงสัย ข้อความที่อ้างถึงข้อมูลคดีจริงของคุณไม่ใช่หลักฐานของความถูกต้อง
นี่คือรูปแบบกว้างๆ เดียวกันที่เห็นในปฏิบัติการที่มุ่งเน้นการข่มขู่อื่นๆ สำหรับบริบทเพิ่มเติมเกี่ยวกับวิธีการที่กลุ่มเหล่านี้จัดระเบียบและถูกติดตาม ดูรายงานของเราเกี่ยวกับกรณีวัยรุ่นแรนซัมแวร์ KillSec ที่ Europol อธิบาย ซึ่งแสดงให้เห็นว่าอาชญากรรมไซเบอร์ที่ขับเคลื่อนด้วยการข่มขู่สามารถดำเนินการโดยกลุ่มที่เล็กกว่าและอายุน้อยกว่าที่หลายคนคาดไว้มากเพียงใด
ขั้นตอนปฏิบัติเพื่อต้านทานวิศวกรรมสังคมแบบข่มขู่
ไม่มีขั้นตอนใดเหล่านี้ที่ต้องใช้ความเชี่ยวชาญทางเทคนิค
- ใช้การตรวจสอบหลายปัจจัยที่ต้านทานฟิชชิง Passkey และกุญแจความปลอดภัยฮาร์ดแวร์นั้นยากที่จะหลอกได้กว่าการใช้รหัสที่ส่งทางข้อความหรือพิมพ์ลงในหน้าเว็บ หากผู้โจมตีโน้มน้าวให้คุณอ่านรหัสออกมา มันก็เอาชนะวิธีที่อ่อนแอกว่าได้
- ตรวจสอบการติดต่อที่ไม่คาดคิดอย่างอิสระ หากมีคนอ้างว่ามาจากฝ่ายไอที ธนาคาร หรือสำนักงานกฎหมายของคุณ ให้วางสายและติดต่อกลับโดยใช้หมายเลขที่คุณมีอยู่แล้ว ไม่ใช่หมายเลขที่พวกเขาให้มา
- ระวังความเร่งด่วน แรงกดดันให้ดำเนินการทันที ติดตั้งซอฟต์แวร์ หรืออนุญาตการเข้าถึงระยะไกลเป็นเทคนิคการบงการมาตรฐาน
- ลดข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะ ยิ่งผู้โจมตีเรียนรู้เกี่ยวกับคุณหรือนายจ้างของคุณจากแหล่งสาธารณะได้น้อยลงเท่าไร การปรับแต่งข้อเสนอที่น่าเชื่อถือก็ยิ่งยากขึ้นเท่านั้น ตรวจสอบการตั้งค่าความเป็นส่วนตัวในโซเชียลมีเดียและพิจารณาลบรายละเอียดของคุณออกจากเว็บไซต์นายหน้าข้อมูล
- ถามผู้ให้บริการของคุณว่าพวกเขาปกป้องไฟล์ของคุณอย่างไร คำถามที่สมเหตุสมผลเกี่ยวกับการควบคุมการเข้าถึงและการแจ้งเหตุการณ์นั้นเหมาะสมสำหรับบริษัทใดๆ ที่ถือบันทึกที่ละเอียดอ่อน
- เตรียมพร้อมสำหรับสายที่ฟังดูจริง ตัดสินใจล่วงหน้าว่าคุณจะไม่มีวันแบ่งปันข้อมูลรับรองหรืออนุมัติการเข้าถึงระยะไกลในการติดต่อขาเข้า ไม่ว่ามันจะฟังดูน่าเชื่อถือเพียงใด
ประเด็นสำคัญ
กลยุทธ์การข่มขู่ของ Silent Ransom Group ตามคำเตือน FBI แสดงให้เห็นกลุ่มที่มุ่งเน้นการโน้มน้าวและแรงกดดัน โดยมีเครื่องมือ AI ที่ถูกกล่าวหาว่าช่วยในการสืบค้นและปรับแต่งแนวทางของตน การป้องกันไม่ใช่ความกลัวแต่เป็นกิจวัตร: การพิสูจน์ตัวตนที่แข็งแกร่ง การตรวจสอบการติดต่อที่ไม่คาดคิดอย่างอิสระ และร่องรอยสาธารณะที่เล็กลง ใช้ MFA ที่ต้านทานฟิชชิงเมื่อทำได้ ปฏิบัติต่อทุกสายหรือข้อความที่ไม่พึงประสงค์ว่าไม่ได้รับการยืนยันจนกว่าคุณจะยืนยันด้วยตนเอง และกระชับสิ่งที่อินเทอร์เน็ตสามารถเรียนรู้เกี่ยวกับคุณ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำงานของปฏิบัติการที่มุ่งเน้นการข่มขู่ อ่านรายงานของเราเกี่ยวกับการสอบสวน KillSec ของ Europol
