Binance เผยแฮกเกอร์ใช้กลลวงสัมภาษณ์งานดูดเงินกว่าล้านล้านบาทได้อย่างไร
วงการคริปโตเจอเหตุการณ์ใหญ่ที่หลายคนคงได้ยินชื่อกันไปบ้างแล้ว เมื่อ Binance ออกมาเผยรายละเอียดของเหตุการณ์แฮกครั้งใหญ่ที่ทำให้มีเงินดิจิทัลมูลค่ามหาศาลหายไปจากระบบ และจุดเริ่มต้นของเรื่องทั้งหมดไม่ได้มาจากการเจาะระบบสุดซับซ้อนอย่างที่หลายคนอาจคิด แต่มาจากกลลวงง่ายๆ ที่คนทำงานออฟฟิศคุ้นเคยดี นั่นคือการสัมภาษณ์งาน
ตามข้อมูลจาก WIRED ระบุว่าแฮกเกอร์ที่ถูกสงสัยว่าเป็นฝ่ายเกาหลีเหนือใช้การปลอมตัวเป็นผู้ว่าจ้าง สร้างสถานการณ์สัมภาษณ์งานปลอมขึ้นมา เพื่อหลอกวิศวกรคนหนึ่งให้ดาวน์โหลดไฟล์ที่แฝงมัลแวร์เข้าไปในเครื่อง จากนั้นจึงใช้ช่องทางนั้นเป็นบันไดไต่เข้าไปในระบบของบริษัทคริปโตและขโมยเงินออกไปเป็นจำนวนมหาศาล
เรื่องนี้น่าสนใจเพราะมันสะท้อนว่าการโจมตีที่สร้างความเสียหายระดับพันล้านไม่ได้ต้องอาศัยช่องโหว่ระดับเทพเสมอไป บางครั้งจุดอ่อนที่สำคัญที่สุดก็คือคนที่เราจ้างมาทำงานนั่นเอง
กลลวงสัมภาษณ์งานที่ไม่ได้มีแค่ Binance
รูปแบบการโจมตีแบบนี้ไม่ใช่เรื่องใหม่ในวงการความปลอดภัยไซเบอร์ แฮกเกอร์มักสร้างโปรไฟล์ปลอมที่ดูน่าเชื่อถือบนแพลตฟอร์มหางานหรือโซเชียลมีเดีย แล้วติดต่อเป้าหมายด้วยข้อเสนอที่น่าสนใจ ทั้งเงินเดือนดี ตำแหน่งสูง หรือโครงการที่น่าตื่นเต้น พอเป้าหมายสนใจ ก็จะส่งไฟล์ที่อ้างว่าเป็นเอกสารบริษัทหรือแบบทดสอบงานมาให้ ซึ่งจริงๆ แล้วเป็นตัวนำมัลแวร์เข้าสู่เครื่อง
สิ่งที่ทำให้กรณีของ Binance น่ากังวลคือเป้าหมายเป็นวิศวกรที่มีสิทธิ์เข้าถึงระบบสำคัญของบริษัทคริปโต ซึ่งเป็นอุตสาหกรรมที่ถือเงินดิจิทัลมูลค่ามหาศาลไว้ในความดูแล เมื่อเครื่องของพนักงานคนหนึ่งถูกยึด แฮกเกอร์ก็สามารถเคลื่อนที่ไปยังส่วนอื่นของระบบได้ตามสิทธิ์ที่พนักงานคนนั้นมีอยู่
รายงานระบุว่าแฮกเกอร์ใช้เทคนิคที่รู้จักกันดีในหมู่ผู้เชี่ยวชาญด้านความปลอดภัย ไม่ได้เป็นวิธีใหม่หรือซับซ้อนเกินคาด แต่เป็นการนำวิธีเดิมๆ มาปรับใช้ให้เข้ากับบริบทของเป้าหมาย ซึ่งทำให้การป้องกันทำได้ยากขึ้นเพราะจุดอ่อนอยู่ที่พฤติกรรมของคนมากกว่าเทคโนโลยี
ทำไมบริษัทคริปโตถึงเป็นเป้าหมายชั้นดี
บริษัทในวงการคริปโตมีลักษณะพิเศษที่ทำให้เป็นเป้าหมายที่น่าสนใจสำหรับแฮกเกอร์ นั่นคือการถือสินทรัพย์ดิจิทัลที่โอนย้ายได้ทันทีและยากต่อการติดตามกลับคืน เมื่อเทียบกับระบบธนาคารแบบดั้งเดิมที่มักมีขั้นตอนตรวจสอบหลายชั้น การโอนคริปโตออกจากกระเป๋าเป้าหมายสามารถทำได้ในเวลาไม่กี่นาทีและกระจายไปยังหลายที่อยู่ได้ทันที
นอกจากนี้ พนักงานในอุตสาหกรรมนี้มักเป็นคนที่คุ้นเคยกับการทำงานระยะไกล การรับงานผ่านช่องทางออนไลน์ และการใช้เครื่องมือดิจิทัลหลากหลาย ซึ่งเปิดช่องให้แฮกเกอร์แทรกตัวเข้ามาในชีวิตการทำงานได้ง่ายขึ้น การอ้างว่าเป็นการสัมภาษณ์งานหรือโปรเจกต์ใหม่จึงฟังดูเป็นธรรมชาติมากกว่าการอ้างว่าเป็นหน่วยงานราชการหรือธนาคารแบบที่เราเห็นในกลลวงทั่วไป
อีกมุมหนึ่งคือภาพลักษณ์ของอุตสาหกรรมที่ยังมีความไม่แน่นอนสูง ทำให้บางครั้งพนักงานอาจไม่กล้ารายงานเหตุการณ์ผิดปกติทันที เพราะกลัวผลกระทบต่อตำแหน่งงาน ซึ่งเป็นช่องว่างที่แฮกเกอร์สามารถใช้เวลาในระบบได้นานขึ้นโดยไม่ถูกตรวจพบ
บทวิเคราะห์และความเห็นของเรา
จากมุมของคนที่ติดตามข่าวความปลอดภัยไซเบอร์มาระยะหนึ่ง เรามองว่ากรณีนี้เป็นตัวอย่างที่ชัดเจนว่าเทคโนโลยีป้องกันระดับสูงไม่ได้ช่วยอะไรเลยถ้าคนยังถูกหลอกได้ การลงทุนในไฟร์วอลล์ ระบบตรวจจับการบุกรุก หรือการเข้ารหัสข้อมูลเป็นสิ่งจำเป็น แต่ถ้าพนักงานคนหนึ่งกดดาวน์โหลดไฟล์จากอีเมลที่ไม่น่าไว้ใจ ทุกอย่างก็พังทลายลงได้ในไม่กี่นาที
สิ่งที่น่าสนใจคือแฮกเกอร์เลือกใช้กลลวงที่ตรงกับธรรมชาติของงานในอุตสาหกรรมนี้โดยเฉพาะ การสัมภาษณ์งานเป็นกิจกรรมปกติของคนทำงานสายเทคโนโลยี และการได้รับไฟล์เอกสารหรือแบบทดสอบจากผู้ว่าจ้างก็เป็นเรื่องที่พบได้บ่อย ทำให้ต่อมระแวงของเหยื่อทำงานช้าลงกว่าปกติ
เราเห็นว่าบริษัทในวงการคริปโตควรลงทุนในการฝึกอบรมพนักงานให้รู้เท่าทันกลลวงเหล่านี้มากกว่าที่ผ่านมา ไม่ใช่แค่การส่งอีเมลเตือนปีละครั้ง แต่ควรเป็นการจำลองสถานการณ์จริงให้พนักงานได้ฝึกตัดสินใจ และควรสร้างวัฒนธรรมที่พนักงานกล้ารายงานเมื่อพบสิ่งผิดปกติโดยไม่ต้องกลัวผลกระทบต่อหน้าที่การงาน
อีกประเด็นที่อยากฝากไว้คือ เราในฐานะผู้ใช้ทั่วไปก็ตกเป็นเป้าหมายของกลลวงแบบเดียวกันได้ ไม่ว่าจะเป็นข้อเสนอทำงานจากที่ไหนก็ตาม การตรวจสอบตัวตนของอีกฝ่ายก่อนเปิดไฟล์หรือคลิกลิงก์ใดๆ จึงเป็นนิสัยที่ควรฝึกไว้เสมอ เพราะบางครั้งด่านป้องกันที่ดีที่สุดก็คือตัวเราเอง
สรุปประเด็นสำคัญ
- Binance เปิดเผยว่าแฮกเกอร์ที่เชื่อว่าเป็นฝ่ายเกาหลีเหนือใช้กลลวงสัมภาษณ์งานปลอมและไฟล์อันตรายเพื่อเจาะระบบและขโมยคริปโตมูลค่ามหาศาล
- จุดเริ่มต้นของการโจมตีคือวิศวกรคนหนึ่งถูกหลอกให้ดาวน์โหลดไฟล์ที่แฝงมัลแวร์ ทำให้แฮกเกอร์ได้สิทธิ์เข้าถึงระบบของบริษัท
- เทคนิคที่ใช้เป็นวิธีที่รู้จักกันดีในวงการความปลอดภัย ไม่ได้อาศัยช่องโหว่ระดับสูง แต่ใช้จุดอ่อนด้านพฤติกรรมของคนเป็นทางเข้า
- บริษัทคริปโตเป็นเป้าหมายที่น่าสนใจเพราะสินทรัพย์ดิจิทัลโอนย้ายได้เร็วและติดตามกลับคืนได้ยาก
- บทเรียนสำคัญคือการฝึกอบรมพนักงานให้รู้เท่าทันกลลวงและสร้างวัฒนธรรมการรายงานเหตุผิดปกติเป็นสิ่งจำเป็นไม่แพ้เทคโนโลยีป้องกัน
บทความที่เกี่ยวข้อง
ที่มา: WIRED — Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist
บทความนี้เรียบเรียงและวิเคราะห์โดยทีมงาน CappuYen (AI Content Disclaimer) · นโยบายความเป็นส่วนตัว / Privacy Policy
ความคิดเห็น
แสดงความคิดเห็น