Binance เปิดเผยรายละเอียดเหตุการณ์โจมตีทางไซเบอร์ หลังกลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ หรือ Lazarus Group ใช้เทคนิค Social Engineering ปลอมตัวเป็นผู้สัมภาษณ์งาน หลอกวิศวกรซอฟต์แวร์ให้ดาวน์โหลด Coding Assignment จาก Repository ที่แฝงมัลแวร์ เพื่อเจาะเข้าสู่ระบบภายในของบริษัท

จากการตรวจสอบพบว่า มัลแวร์สามารถหลบเลี่ยงระบบรักษาความปลอดภัยบนเครื่อง macOS ของพนักงาน และเปิดช่องให้ผู้โจมตีขโมย Credentials และ Container Deployment Token ก่อนขยายการโจมตีไปยังระบบ Wallet Infrastructure โดยใช้เครื่องมือ AI ภายในองค์กรเป็นส่วนหนึ่งของกระบวนการโจมตี

ต่อมาเมื่อวันที่ 29 ตุลาคม 2026 ผู้โจมตีสามารถเข้าถึง Wallet Signing Service โดยไม่ได้รับอนุญาต และโจรกรรมสินทรัพย์ดิจิทัลผ่านเครือข่าย Blockchain หลายแห่ง หลังเกิดเหตุ Binance เร่งสร้างระบบที่ได้รับผลกระทบขึ้นใหม่ เพิกถอน Credentials ที่ถูกขโมย และดำเนินการตรวจสอบร่วมกับผู้เชี่ยวชาญด้านความปลอดภัย โดยรายงานว่าสามารถอายัดหรือสกัดกั้นสินทรัพย์ได้ประมาณ 2.85 พันล้านดอลลาร์

องค์กรจึงควรให้ความสำคัญกับแนวทางป้องกันดังต่อไปนี้

1. Social Engineering Awareness: สร้างความตระหนักรู้ให้พนักงานเกี่ยวกับการหลอกลวงผ่านการสมัครงาน การสัมภาษณ์งาน และการติดต่อจากบุคคลที่ไม่รู้จัก
2. Secure Developer Environment: แยกสภาพแวดล้อมสำหรับทดลองและรันโค้ดที่ไม่ผ่านการตรวจสอบออกจากระบบงานจริง
3. Endpoint Detection & Response (EDR): เพิ่มความสามารถในการตรวจจับพฤติกรรมผิดปกติของโปรแกรมและมัลแวร์ที่อาจหลบเลี่ยง Antivirus แบบเดิม
4. Secrets & Credential Management: ป้องกันการรั่วไหลของ Password, API Keys, Access Tokens และ Deployment Credentials
5. AI Security Governance: กำหนดสิทธิ์และขอบเขตการทำงานของ AI Tools ภายในองค์กร พร้อมตรวจสอบการเข้าถึงข้อมูลและระบบสำคัญ
6. Zero Trust Architecture: ไม่เชื่อถืออุปกรณ์หรือผู้ใช้งานโดยอัตโนมัติ แม้จะอยู่ภายในเครือข่ายองค์กรก็ตาม
7. Incident Response & Recovery: เตรียมแผนรับมือเหตุการณ์และกลไกเพิกถอนสิทธิ์หรือกู้คืนระบบให้สามารถดำเนินการได้อย่างรวดเร็ว

เหตุการณ์นี้สะท้อนให้เห็นว่า การโจมตีอาจเริ่มต้นจากการหลอกพนักงานเพียงคนเดียว องค์กรจึงควรเพิ่มความตระหนักรู้ด้าน Social Engineering ตรวจสอบไฟล์จากแหล่งที่ไม่น่าเชื่อถือ ป้องกันการรั่วไหลของ Credentials และจำกัดสิทธิ์การเข้าถึงระบบสำคัญ รวมถึงตรวจสอบการใช้งาน AI Tools ภายในองค์กรอย่างรัดกุม

ที่มา bleepingcomputer