เวลาเรากดเข้าเว็บอ่านข่าว เว็บดูข้อมูล หรือเว็บดาวน์โหลดโปรแกรมบางอย่าง มักจะมีหน้าจอ CAPTCHA ขึ้นแจ้งเตือนให้ติ๊กถูกว่า เราไม่ใช่ Robot แน่นอนว่า คนส่วนใหญ่เริ่มที่จะชินกับหน้าจอยืนยันนี้ และเมื่อมันปรากฏขึ้น เรามักจะกดยืนยันให้มันผ่านไปไวๆ เพื่อที่เราจะได้เข้าถึงเนื้อหาที่เราต้องการ
การแพร่กระจายมัลแวร์ในปัจจุบันนั้น นอกจากจะใช้การแพร่กระจายมัลแวร์ด้วยวิธีการทั่วไป เช่น หลอกดาวน์โหลดไฟล์ หรือหลอกคลิกลิงก์ เป็นต้น แต่เร็ว ๆ นี้ การใช้เครื่องมืออย่าง Captcha ปลอมเพื่อหลอกลวงให้เหยื่อติดตั้งมัลแวร์ หรือที่เรียกว่า ClickFix นั้นก็ได้กลายมาเป็นที่นิยมมากขึ้นเรื่อย ๆ
นักวิจัยด้านความปลอดภัยทางไซเบอร์พบเทคนิคใหม่ที่เรียกว่า “ClickFix CAPTCHA” ที่แฮกเกอร์ใช้หลอกเหยื่อให้ติดตั้งมัลแวร์ เช่น Qakbot, Ransomware และ Infostealers โดยอาศัยหน้าตรวจสอบ CAPTCHA ปลอมที่ดูน่าเชื่อถือ เพื่อให้เหยื่อหลงเชื่อและทำตามคำสั่งที่แฮกเกอร์วางไว้
เนื่องจากความปลอดภัยทางไซเบอร์ได้กลายเป็นเรื่องหลักที่องค์กรส่วนใหญ่ทั่วโลกให้สำคัญเพราะเป็นสิ่งที่สามารถช่วยลดโอกาสเสี่ยงในการเผชิญกับภัยคุกคามต่างๆ และความเสียหายจากเหล่าบรรดาผู้ไม่ประสงค์ดีที่เดินหน้าเร่งพัฒนาวิธีการเพื่อโจมตีระบบของเหยื่ออย่างต่อเนื่อง
เมื่อเร็วๆ นี้ นักวิจัยด้านความปลอดภัยตรวจพบฟิชชิ่งที่ขับเคลื่อนด้วย AI ชื่อว่า “Uncle Scam” ซึ่งเป็นการใช้เทคนิคขั้นสูงเชิงโต้ตอบและโมเดลภาษาขนาดใหญ่ LLM (Large Language Models) เพื่อสร้างอีเมลฟิชชิงที่น่าเชื่อ
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว