Kaspersky พบการโจมตีด้วยมัลแวร์กว่า 9 หมื่นครั้ง
Kaspersky พบการโจมตีด้วยมัลแวร์กว่า 9 หมื่นครั้ง มาจากเครื่องมือ AI ปลอม
จากรายงานโดยเว็บไซต์ Manila Standard ได้อ้างถึงรายงานของทาง Kaspersky บริษัทผู้พัฒนาซอฟต์แวร์แอนตี้ไวรัส (Anti-Virus) ชื่อดังที่เปิดเผยว่าการโจมตีจากมัลแวร์มากกว่า 92,000 ครั้งตั้งแต่เดือนมกราคม ถึง เดือนพฤษภาคม ปีนี้นั้น มีต้นเหตุมาจากแอปพลิเคชันที่สมอ้างเป็นเครื่องมือ AI ชื่อดัง โดยกว่า 49% นั้นอ้างว่าเป็นแอปพลิเคชัน ChatGPT ซึ่งเรียกได้ว่ามากเกือบครึ่งของเครื่องมือทั้งหมด ขณะที่ Claude และ Gemini นั้นมีการถูกแอบอ้างเป็นจำนวนเท่า ๆ กันคือ อย่างละ 18% ภายในรายงานฉบับนี้ยังระบุอีกว่า ทางทีมวิจัยนั้นได้ทำการตรวจสอบตัวอย่างของมัลแวร์ที่แฝงตัวเป็นแอปพลิเคชัน AI ปลอม โดยครอบคลุมถึงเครื่องมือแบบผู้ช่วย AI อัจฉริยะ (AI Agent) อย่าง OpenClaw เป็นจำนวนทั้งหมดกว่า 15,000 ตัวอย่าง ซึ่งจากการตรวจสอบก็ได้พบกับมัลแวร์หลากสายพันธุ์ไม่ว่าจะเป็น มัลแวร์แบบดูดเงิน (Banking Trojan), เครื่องมือใช้งานช่องโหว่ของระบบ (Exploit), มัลแวร์สอดแนม (Spyware), และมัลแวร์นกต่อ (Loader) โดยทาง Kaspersky ได้ทำการนำเสนอรายงานนี้ได้การประชุม Kaspersky HORIZONS เมื่อวันที่ 18 พฤษภาคม ที่ผ่านมา ณ กรุงโรม ประเทศอิตาลี
นอกจากรายงานข้างต้นแล้ว ในเดือนพฤษภาคม ที่ผ่านมานั้น ทางทีมวิจัย Global Research and Analysis Team (GReAT) จากบริษัทเดียวกันก็ได้มีการตรวจพบแคมเปญแพร่กระจายมัลแวร์โดยอ้างตนเป็นเครื่องมือ AI ชื่อดัง Claude โดยมีจุดมุ่งหมายเล่นงานกลุ่มผู้ใช้งานระบบปฏิบัติการ Windows, Linux, และ macOS ซึ่งถ้าเหยื่อหลงเชื่อติดตั้งเครื่องมือดังกล่าวลงไปก็จะส่งผลให้แฮกเกอร์สามารถเข้าถึงระบบของเหยื่อจากระยะไกล (Remote Access) ได้อย่างยาวนาน ซึ่งจากการตรวจสอบนั้นทางทีมวิจัยพบว่ามีกลุ่มแฮกเกอร์ชื่อดัง Silver Fox อยู่เบื้องหลังแคมเปญดังกล่าว
#ติดเทรนด์ #Lemon8ฮาวทู #lemon8ไดอารี่ #kaspersky #freedomhack
จากประสบการณ์ส่วนตัวในฐานะผู้ใช้คอมพิวเตอร์และผู้ที่เฝ้าระวังภัยไซเบอร์ การโจมตีด้วยมัลแวร์ที่ปลอมแปลงตัวเองเป็นแอปพลิเคชัน AI นั้นถือเป็นภัยที่น่ากังวลมากขึ้นเรื่อยๆ เนื่องจากผู้คนจำนวนมากสนใจทดลองใช้เทคโนโลยี AI โดยเฉพาะ ChatGPT ทำให้แฮกเกอร์ใช้โอกาสนี้แฝงมัลแวร์ในชื่อแอปปลอมเพื่อหลอกลวงผู้ใช้ได้ง่าย ในหลายกรณี ผมพบว่าแอปที่อ้างว่าเป็น AI Agent เช่น OpenClaw และ Claude ปลอม มักจะถูกส่งผ่านช่องทางโซเชียลมีเดียหรืออีเมลที่ดูเหมือนมาจากแหล่งที่เชื่อถือได้ แต่หลังจากติดตั้งมัลแวร์จะเปิดโอกาสให้แฮกเกอร์เข้าถึงข้อมูลส่วนตัว หรือแม้กระทั่งควบคุมคอมพิวเตอร์ระยะไกลได้ ส่งผลเสียหายที่อาจทำให้ข้อมูลทางการเงินโดนขโมยหรือระบบถูกทำลาย ด้วยเหตุนี้ การตรวจสอบแหล่งที่มาของแอปพลิเคชันก่อนดาวน์โหลดจึงเป็นสิ่งสำคัญที่สุด – หลายครั้งที่แอปปลอมไม่ได้ลงในสโตร์ที่เป็นทางการ อย่างไรก็ตาม โปรแกรมแอนตี้ไวรัสอย่าง Kaspersky ก็เป็นเครื่องมือสำคัญในการตรวจจับและป้องกันมัลแวร์ประเภทนี้ รวมถึงช่วยแจ้งเตือนมีการโจมตีมากกว่า 9 หมื่นครั้งในช่วง 5 เดือนที่ผ่านมา จึงแนะนำให้ผู้ใช้ติดตั้งโปรแกรมแอนตี้ไวรัสที่มีความน่าเชื่อถือ และอัปเดตซอฟต์แวร์อย่างสม่ำเสมอเพื่อสร้างเกราะป้องกันที่ดี ทั้งนี้ ผมยังแนะนำให้ผู้ใช้เสริมความรู้ด้านความปลอดภัยไซเบอร์เพื่อระวังแอปปลอมที่เสนอเครื่องมือ AI รวมถึงอย่าใจร้อนติดตั้งแอปหรือโปรแกรมที่อ้างว่าเป็น AI ที่ตั้งใจจะช่วยงานบริหารข้อมูลหรือแก้ปัญหาต่างๆ โดยไม่ตรวจสอบแหล่งที่มาหรือความน่าเชื่อถือก่อน เพื่อป้องกันไม่ให้ตัวเองตกเป็นเหยื่อของแฮกเกอร์รายนี้
