มิจฉาชีพและแฮ็กเกอร์มีวิธีใหม่ที่ล้ำขึ้นกว่าเดิม โดยมุ่งโจมตีไปยังผู้ใช้ iPhone และผลิตภัณฑ์อื่น ๆ ของ Apple ผ่านการเปลี่ยนรหัสผ่าน Apple ID ล่าสุดมีการแจ้งเตือนไปยัง 92 ประเทศทั่วโลก ถึงการโจมตีด้วยสปายแวร์ 

โจมตี Apple ID ด้วยการรีเซ็ตรหัสผ่าน

การโจมตีด้วยการเปลี่ยนรหัสผ่าน Apple ID บนผลิตภัณฑ์ของ Apple ถูกเผยแพร่โดยผู้ใช้ทวิตเตอร์ที่ชื่อ Parth Patel เขาเล่าว่า อุปกรณ์ทั้งหมดที่เขามี ไม่ว่าจะเป็น Macbook, iPhone, Apple Watch มีการแจ้งเตือนให้รีเซ็ทรหัสผ่าน โดยเขาทำการกด “ไม่อนุญาต” จากนั้นก็มีการแจ้งเตือนลักษณะนี้ขึ้นมาอีกเป็นร้อยข้อความ และไม่นานก็จะมี Call Center ที่ปลอมเป็นพนักงานของ Apple โทรเข้ามา ทำเป็นสอบถามปัญหาต่าง ๆ อีกทั้งยังรู้ข้อมูลทุกอย่างของเขา ไม่ว่าจะเป็น อีเมล เบอร์โทร หรือแม้กระทั่งที่อยู่

โชคดีที่การโจมตีครั้งนี้ไม่ประสบความสำเร็จ แต่หากเกิดขึ้นกับผู้คนทั่วไปที่อาจเผลอหลงเชื่อไปกับการหว่านล้อมของมิจฉาชีพ ก็เป็นไปได้ที่สร้างความเสียหายมากมาย เนื่องจากมิจฉาชีพเริ่มใช้ความน่าเชื่อถือของแบรนด์ต่าง ๆ มาหลอกเหยื่อเพิ่มขึ้น 

บริษัทด้านความปลอดภัย KrebsonSecurity ระบุว่า วิธีการนี้อาจมาจากการที่มิจฉาชีพหรือแฮ็กเกอร์ ได้ข้อมูลอีเมล และหมายเลขโทรศัพท์ของเหยื่อ ที่เชื่อมโยงกับ Apple ID จากนั้นใช้แบบฟอร์ม รีเซ็ตรหัสผ่าน Apple ID ซึ่งต้องใช้อีเมลหรือหมายเลขโทรศัพท์ ควบคู่ไปกับรหัส CAPTCHA  ซึ่งเป็นมาตรการรักษาความปลอดภัยประเภทหนึ่งที่เรียกว่าการตรวจสอบสิทธิ์แบบที่ต้องตอบคำถาม เพื่อส่งข้อความแจ้งเตือนการรีเซ็ตรหัสผ่านระบบ นอกจากนี้อาจมีการใช้เว็บไซต์ PeopleDataLabs เพื่อสืบข้อมูลทั้งของเหยื่อและพนักงานของ Apple เพื่อปลอมตัว

เป็นไปได้ว่าระบบรักษาความปลอดภัยของบริษัทเทคโนโลยีอันดับต้น ๆ ของโลกอาจมีช่องโหว่ที่ยังแก้ไม่ได้เต็มร้อย นอกจากจะเปลี่ยนรหัสและข้อมูล Apple ID ใหม่ทั้งหมด 

Apple ไม่นิ่งนอนใจเรื่องสปายแวร์

เมื่อไม่นานมานี้ Apple ยังมีการส่งแจ้งเตือนไปยัง 92 ประเทศทั่วโลก ที่อาจเสี่ยงต่อการถูกโจมตีด้วยสปายแวร์ เพื่อควบคุม iPhone หรืออุปกรณ์อื่น ๆ จากระยะไกล และยังมีความเกี่ยวข้องกับ Apple ID ของผู้ใช้งานอีกด้วย 

Apple ดำเนินการแจ้งเตือนถึงภัยของสปายแวร์มาตั้งแต่ปี 2021 นับตั้งแต่มีกรณีของสปายแวร์ชื่อดังอย่าง Pegasus และการโจมตีจากสปายแวร์อื่น ๆ ที่ยังมีมาเรื่อย ๆ ถึงแม้ว่าการแจ้งเตือนในครั้งนี้จะยังไม่มีการเปิดเผยรายละเอียดอย่างชัดเจน แต่ข้อมูลส่วนหนึ่งมีการระบุว่า การโจมตีด้วยสปายแวร์ครั้งล่าสุดนี้มาจากกลุ่มสปายแวร์รับจ้างในแต่ละประเทศ  

ทั้งนี้โดยปกติแล้ว เมื่อ Apple ตรวจพบการโจมตีด้วยสปายแวร์ บริษัทจะแจ้งเตือนผู้ใช้ผ่าน 2 ช่องทาง คือ

• การแจ้งเตือนภัยคุกคาม (Threat Notification) : ข้อความจะปรากฏบนสุดของหน้าเว็บหลัก หลังผู้ใช้ล็อกอินเข้า appleid.apple.com
• การแจ้งเตือนผ่านอีเมล และ iMessage: Apple จะส่งไปยังอีเมล และเบอร์โทรศัพท์ที่เชื่อมโยงกับ Apple ID ของผู้ใช้

รวมถึงยังมีการแจ้งคำแนะนำเพิ่มเติมเพื่อช่วยให้ผู้ใช้ปกป้องอุปกรณ์ของตนเอง รวมถึงการเปิดใช้งาน Lockdown Mode 

นอกจากนี้ Apple ยังแนะนำวิธีการป้องกันสำหรับผู้ใช้งาน ดังนี้ 

1. อัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ
2. ตั้งรหัสผ่านไม่ซ้ำกัน หรือคาดเดาง่ายเกินไป
3. เปิดใช้งานยืนยันตัวตนแบบ Two-Factor Authentication
4. ไม่กดลิงก์ที่น่าสงสัย
5. ใช้ฟีเจอร์ Lockdown Mode 
6. ติดตั้งแอปจาก App Store เป็นหลัก

ที่มา : Mashable, Apple

สอบถามข้อมูลผลิตภัณฑ์ “OneFence”

Tel. : 061-462-6414, 02-103-6462
Line : @securitypitch
Email : [email protected]

บทความที่น่าสนใจ

• ผู้ประกอบการต้องรู้! สรุปแนวโน้ม แผนแม่บทการส่งเสริมและคุ้มครองข้อมูลส่วนบุคคล 2567-2570
• Google Chrome อัปเดตเทคโนโลยีป้องกันการถูกขโมยข้อมูลคุกกี้
• Privacy Management รองรับกฎหมาย PDPA อย่างไร?