ระบบ AI ของ Grok และ Copilot สามารถนำมาใช้งานเป็น.
พบ ระบบ AI ของ Grok และ Copilot สามารถนำมาใช้งานเป็น C2 Proxy ให้กับมัลแวร์ได้
เครื่องมือปัญญาประดิษฐ์ หรือ AI (Artificial Intelligence) มักจะถูกนำมาช่วยงานในตั้งแต่งานส่วนตัว ไปจนถึงงานในเชิงธุรกิจ แน่นอนว่าแฮกเกอร์ก็ย่อมสามารถเอามาใช้งานได้ด้วยเช่นเดียวกัน และอาจสามารถใช้งานในเชิงที่ซับซ้อนกว่าทั่วไปได้ด้วย
จากรายงานโดยเว็บไซต์ The Hacker News ได้กล่าวถึงงานวิจัยของทีมวิจัยจาก Check Point บริษัทผู้เชี่ยวชาญด้านการจัดการภัยไซเบอร์ ตรวจพบว่าเครื่องมือ AI ทั้ง Copilot ของทางไมโครซอฟท์ และ Grok ของ xAI นั้นสามารถใช้เป็นตัวกลางในการติดต่อกับเซิร์ฟเวอร์ควบคุมมัลแวร์ (C2 หรือ Command and Control) หรือ C2 Proxy ได้ จากความสามารถที่เครื่องมือ AI เหล่านี้สนับสนุนการทำงานร่วมกับเว็บเบราว์เซอร์ และมีความสามารถในการดึงข้อมูล URL (URL Fetching) ทำให้สามารถแฝงข้อมูลการติดต่อสื่อสารระหว่างมัลแวร์และเซิร์ฟเวอร์ C2 ไปกับข้อมูลการติดต่อสื่อสารตามปกติขององค์กรต่าง ๆ แล้วหลบเลี่ยงการถูกตรวจจับโดยเครื่องมือป้องกันภัยไซเบอร์ได้ นอกจากนั้นแล้วการใช้เครื่องมือ AI เข้ามาช่วย ยังจะสามารถช่วยเหลือในการร่างขั้นตอนการทำงาน (Workflow) เพื่อทำการสำรวจลาดเลาภายในระบบ (Reconnaissance), เขียนสคริปท์เพื่อการโจมตีระบบ, และตัดสินใจว่าจะทำอย่างไรในขั้นตอนต่อไปของการโจมตีได้อีกด้วย
ซึ่งในการใช้งานฟีเจอร์ของเครื่องมือ AI โดยคร่าว ๆ นั้นคือ มัลแวร์จะทำการป้อน URL ของตัวเซิร์ฟเวอร์ C2 แล้วใช้คำสั่งให้ตัว AI ทำ Web Fetch ไปยังเซิร์ฟเวอร์ C2 และรอการตอบกลับมาผ่านทาง AI (Response) โดยคำตอบที่ได้รับมานั้นจะมาพร้อมกับคำสั่งในการทำงาน (Command) จากทางเซิร์ฟเวอร์ C2 แต่แทนที่จะเป็นการส่งให้กับมัลแวร์โดยตรง กลับเป็นการส่งให้ทาง AI เพื่อส่งต่อคำสั่งให้มัลแวร์อีกที เรียกได้ว่าเป็นวิธีการที่ง่ายและหลีกเลี่ยงการตรวจจับได้อย่างแนบเนียนโดยที่ไม่ต้องมีเครื่องมือเสริมเพิ่มเติมอื่น ๆ เช่น กุญแจ API (API Key) ในการทำงานแต่อย่างใด
ทว่าการที่จะใช้วิธีการเช่นนี้ได้ แฮกเกอร์จำเป็นที่จะต้องทำการแฮกเครื่องของเป้าหมายและฝังมัลแวร์สำเร็จแล้วเสียก่อน แล้วจึงตั้งค่าให้มัลแวร์ทำการสื่อสารกับเซิร์ฟเวอร์ C2 ผ่านทางช่องทา งของเครื่องมือ AI โดยที่ AI จะต้องมีการรับคำตอบจากเซิร์ฟเวอร์มาส่งต่อให้กับมัลแวร์อย่างถูกต้องทุกประการ ถ้าขาดข้อใดข้อหนึ่งไป กลยุทธ์นี้ก็จะล้มเหลวในทันที ทำให้เรียกได้ว่าวิธีการนี้ถึงจะมีความก้าวล้ำ แต่ก็ไม่ใช่วิธีการที่ทำได้ง่ายมากนักในเวลานี้
#ติดเทรนด์ #Lemon8ฮาวทู #ป้ายยากับlemon8 #lemon8ไดอารี่ #freedomhack
จากประสบการณ์ส่วนตัวในการติดตามข่าวสารและงานวิจัยด้านความปลอดภัยไซเบอร์ พบว่าการนำระบบ AI อย่าง Grok และ Copilot มาเป็นส่วนหนึ่งของการโจมตีมัลแวร์นั้น สะท้อนให้เห็นถึงการพัฒนาอย่างรวดเร็วของเทคนิคแฮกในยุคปัจจุบัน ระบบ AI เหล่านี้สามารถรับคำสั่งให้ดึงข้อมูลจาก URL ของเซิร์ฟเวอร์ C2 แล้วส่งคำสั่งนี้ต่อให้มัลแวร์ เพื่อทำงานในระบบเป้าหมาย โดยส่วนที่น่าสนใจมากคือ การแฝงข้อมูลคำสั่งเหล่านี้เข้าไปในข้อมูลปกติของเว็บเบราว์เซอร์ที่องค์กรใช้ ทำให้ระบบรักษาความปลอดภัยไม่สามารถแยกแยะได้ง่ายว่าเป็นการติดต่อที่เป็นอันตรายหรือไม่ ซึ่งจุดนี้เองที่ทำให้การโจมตีแบบนี้มีประสิทธิภาพสูงและตรวจจับได้ยาก อย่างไรก็ตาม การใช้งาน AI ในลักษณะนี้ไม่ได้ง่ายสำหรับแฮกเกอร์ทุกคน เพราะต้องอาศัยขั้นตอนการแฮกเครื่องเป้าหมายและติดตั้งมัลแวร์สำเร็จก่อน รวมถึงต้องตั้งค่าช่องทางสื่อสารระหว่างมัลแวร์กับ AI ให้ทำงานสอดคล้องอย่างแม่นยำ ซึ่งถ้าขั้นตอนใดผิดพลาดก็จะส่งผลให้กลยุทธ์ล้มเหลว ในมุมมองของผู้ใช้หรือนักพัฒนาองค์กร การตระหนักถึงความเสี่ยงจากการโจมตีที่ใช้ AI เป็นตัวกลางนี้จึงจำเป็นต้องเพิ่มความเข้มงวดในการตรวจสอบพฤติกรรมการใช้งานเว็บ รวมถึงติดตามอัปเดตเครื่องมือตรวจจับภัยคุกคามที่เน้นจำแนกพฤติกรรมของการสื่อสารที่แฝงข้อความควบคุม นอกจากนี้ยังแนะนำให้ผู้ดูแลระบบใช้แนวทางความปลอดภัยแบบองค์รวม เช่น การใช้ระบบ Network Segmentation และ Zero Trust เพื่อจำกัดการเข้าถึงทรัพยากรในระบบ รวมถึงการฝึกอบรมให้ผู้ใช้งานมีความเข้าใจในภัยไซเบอร์ที่ล้ำสมัยซึ่งใช้เทคโนโลยี AI ในการช่วยโจมตี ตลอดจนเตรียมรับมือและตอบสนองอย่างรวดเร็วเมื่อมีสัญญาณผิดปกติ ในอนาคตเราน่าจะเห็นการใช้ AI ที่ถูกพัฒนาไปอย่างต่อเนื่องทั้งในแง่ของการป้องกันและโจมตี ทำให้วงการความปลอดภัยไซเบอร์ต้องเตรียมตัวรับมือกับความซับซ้อนใหม่ ๆ ด้วยการวิจัยและพัฒนาเทคโนโลยีที่สามารถวิเคราะห์พฤติกรรมแบบละเอียดและตรวจจับ AI Proxy ได้อย่างมีประสิทธิภาพมากยิ่งขึ้น
