สรุปสั้น
บริษัท Island ผู้พัฒนาเบราว์เซอร์สำหรับองค์กร เปิดเผยรายละเอียดของ “แพลตฟอร์มฟิชชิงที่มีคนควบคุม” (human-operated phishing platform) ซึ่งสวมรอยเป็นผลิตภัณฑ์โฆษณาของแชตบอต AI ชื่อดัง ทั้ง Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse และ Manus เว็บไซต์เหล่านี้อ้างว่าช่วยปรับแต่งแคมเปญ ตรวจสอบงบโฆษณา และเชื่อมต่อบัญชีธุรกิจ แต่ทุกหน้าสร้างขึ้นรอบการกระทำเดียวคือปุ่ม “Connect” ซึ่งเมื่อกดจะเปิดหน้าต่างล็อกอินปลอมที่วาดขึ้นภายในเบราว์เซอร์จริง (Browser-in-the-Browser หรือ BitB) แถบที่อยู่ปลอมแสดงโดเมนที่น่าเชื่อถืออย่าง accounts.google.com หรือ Okta tenant ขณะที่เบราว์เซอร์จริงยังอยู่บนโดเมนฟิชชิง
เบื้องหลังหน้าจอ แพลตฟอร์มเก็บรหัสผ่านทุกครั้งที่เหยื่อพิมพ์ เก็บลายนิ้วมือของอุปกรณ์ และให้ผู้ควบคุมเลือกได้ว่าจะให้เหยื่อเจอการยืนยัน MFA แบบใดต่อ เพื่อนำรหัสไปล็อกอินบัญชีจริงแบบเรียลไทม์ เป้าหมายคือพนักงานเอเจนซีโฆษณา ผู้ซื้อสื่อ และผู้ดูแลบัญชีผู้จัดการ (manager account) เพื่อยึดบัญชีโฆษณาไปรันแคมเปญของตัวเองหรือขายต่อ จุดที่น่าสังเกตคือแคมเปญปรับตามข่าว เช่น เว็บ museads.ai โผล่เมื่อ 16 กันยายน 2569 เพียงราวหนึ่งสัปดาห์หลัง Meta เปิดตัวเอเจนต์ AI ชื่อ Muse
รายละเอียดข่าว
เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 7 ตุลาคม 2569 อ้างรายงานของนาย Oleg Zaytsev และนาย Ofek Ronen นักวิจัยของ Island ว่า “ผลิตภัณฑ์แต่ละตัวสร้างขึ้นรอบการกระทำเดียวกัน คือ Connect การคลิกจะเปิดเบราว์เซอร์ที่วาดขึ้นภายในเบราว์เซอร์จริง แถบที่อยู่ปลอมแสดง origin ที่น่าเชื่อถือ ขณะที่เบราว์เซอร์จริงยังอยู่บนโดเมนฟิชชิง”
museads.ai อ้างตัวว่าเป็น “ผู้จัดการโฆษณา AI สำหรับงาน paid media” ช่วยลูกค้าเข้าถึงผู้ซื้อ เชื่อมบัญชีโฆษณา และรันตำแหน่งโฆษณาแบบสปอนเซอร์ หน้าเว็บวาง Prompt Box พร้อมปุ่ม Connect ไว้เด่นชัด ซึ่งจะเปิดหน้าล็อกอินปลอมสำหรับ Google, Meta, TikTok และ Okta แต่ละแบรนด์ยังมีคำโฆษณาของตัวเอง นักวิจัยระบุว่า “ChatGPT สัญญาว่าจะส่งสรุป Google Ads ทุกวันจันทร์ Gemini สัญญาว่ารองรับ MCC และบัญชีลูกค้าที่เชื่อมไว้ Claude ได้พอร์ทัลโฆษณาของตัวเอง Perplexity เสนอวางแผนแคมเปญและตรวจงบ ส่วน Manus เสนอการเชื่อมต่อ Meta แบบส่วนตัว” เหยื่อน่าจะถูกพาไปยังหน้าเหล่านี้ผ่านอีเมลเชิญปลอมที่สวมรอยแบรนด์เดียวกัน
Island ระบุว่าหน้าโฆษณา AI เป็นส่วนหนึ่งของแพลตฟอร์มฟิชชิงที่ใหญ่กว่าซึ่งรองรับปฏิบัติการสามสาย อีกสองสายคือหน้าเคลมเงินคืนและยืนยันการชำระเงินธีม Google Ads และเว็บรับสมัครงานปลอมของ Tesla, Louis Vuitton, Nike และ Adecco เว็บทั้งหมดใช้เทคโนโลยีชุดเดียวกันคือ Next.js กับ Socket.IO และติดต่อ endpoint เดียวกัน ผู้โจมตียังเผลอเปิดซอร์สโค้ดของแพลตฟอร์มรุ่นก่อนหน้าไว้ใน repository สาธารณะบน GitHub ที่ตั้งค่าผิด รูปแบบเว็บรับสมัครงานปลอมของแบรนด์ดังร่วมกับ BitB นี้คล้ายกับแคมเปญที่เคยรายงานไว้ในโพสต์ 07/083 แต่ Island ไม่ได้ยืนยันว่าเป็นแพลตฟอร์มเดียวกัน
วิธีการโจมตี
เมื่อเหยื่อเข้าหน้าเว็บ อุปกรณ์จะถูกเก็บลายนิ้วมือและส่งข้อมูลไปยัง endpoint /api/send/ip ผ่าน Socket.IO จากนั้นผู้ควบคุมกับหน้าเว็บของเหยื่อจะแลกเปลี่ยนคำสั่งและข้อมูลกันตามขั้นตอนการล็อกอิน เมื่อเหยื่อกด Connect หน้าต่าง BitB จะแสดงฟอร์มล็อกอินปลอมพร้อมแถบที่อยู่ปลอมที่ชี้โดเมนจริง ทุกครั้งที่เหยื่อพิมพ์รหัสผ่าน รวมถึงครั้งที่พิมพ์ผิด แพลตฟอร์มจะเก็บไว้ทั้งหมด
ผู้โจมตีนำ credential ไปลองล็อกอินบัญชีจริงทันที และเมื่อบริการจริงขอ MFA ผู้ควบคุมจะเลือกให้หน้าต่างปลอมแสดงการยืนยันแบบที่ตรงกัน เช่น รหัส OTP เพื่อให้เหยื่อกรอกรหัสที่ใช้ได้ส่งต่อให้ผู้โจมตีแบบเรียลไทม์ ลักษณะนี้คือการมีคนนั่งควบคุมอยู่ฝั่งผู้โจมตีตลอดการล็อกอิน จึงข้าม MFA แบบที่ใช้รหัสได้ แต่ไม่ได้อาศัยช่องโหว่ในบริการใด
รายงานแยกอีกฉบับของ Island ระบุว่าผู้โจมตียังใช้ผลการค้นหาแบบสปอนเซอร์ของ Google พาผู้ใช้ไปยัง Custom GPT หรือหน้าแชต AI ที่แชร์ไว้ ซึ่งพาต่อไปยังหน้ายืนยัน Cloudflare ปลอมที่ใช้กลลวงแบบ ClickFix ติดตั้ง NetSupport RAT ตลอดช่วงสังเกตการณ์สามเดือนที่สิ้นสุดเดือนสิงหาคม 2569 กลุ่มการแพร่กระจายนี้มีหน้า landing จากโฆษณาราว 850 หน้า ปลายทางที่เลียนแบบ ChatGPT 26 แห่ง และ Google Ads campaign ID 71 รายการ Island ย้ำว่า “แคมเปญนี้ไม่ต้องใช้ช่องโหว่ใน ChatGPT หรือ Google” แนวทางนี้ต่อยอดจากกรณีที่เคยรายงานในโพสต์ 09/236
ผลกระทบ
กลุ่มที่เสี่ยงที่สุดคือเอเจนซีโฆษณาและผู้ดูแลบัญชีผู้จัดการ เพราะบัญชีเดียวเชื่อมกับบัญชีลูกค้าหลายราย Island ระบุว่า “สำหรับเหยื่อ บัตรเป็นส่วนที่ง่าย ลบออกได้ในไม่กี่ชั่วโมง แต่การเอาบัญชีคืนไม่ง่าย ผู้โจมตีมักเพิ่มผู้ดูแลของตัวเองและลดสิทธิ์เจ้าของตัวจริง การกู้คืนอาจใช้เวลาหลายสัปดาห์หรือหลายเดือน ขณะที่บัญชียังแสดงโฆษณาอยู่ และถ้าเป็นบัญชีผู้จัดการ ความเสียหายจะลามไปถึงลูกค้าของเอเจนซี”
รายงานของบริษัท Mimecast เมื่อกรกฎาคม 2569 ชี้ว่ามัลแวร์อย่าง VietCredCare, DuckTail, NodeStealer และ PXA Stealer ทำให้การขโมยบัญชีโฆษณากลายเป็น “อาชญากรรมสินค้าทั่วไปในระบบนิเวศโฆษณา” ที่ผู้ไม่หวังดีผลาญงบธุรกิจและขายบัญชีที่มีประวัติการใช้จ่ายดีในตลาดใต้ดิน แคมเปญของ Island แสดงว่าผู้โจมตีใช้ความตื่นตัวเรื่อง AI เป็นเหยื่อล่อ โดยเปิดเว็บปลอมตามข่าวเปิดตัวผลิตภัณฑ์ AI ใหม่แทบทันที
คำแนะนำ
- ใช้การยืนยันตัวตนที่ต้านฟิชชิงได้ เช่น passkey หรือ FIDO2 security key กับบัญชีโฆษณา Google, Meta, TikTok และ Okta เพราะผูกกับโดเมนจริงและหน้าต่าง BitB ขโมยไม่ได้
- สอนผู้ใช้ทดสอบหน้าต่างล็อกอิน: หน้าต่าง BitB ลากออกนอกขอบหน้าเว็บไม่ได้ และไม่ปรากฏเป็นหน้าต่างแยกบน taskbar
- ตรวจการเปลี่ยนแปลงสิทธิ์ผู้ดูแลบัญชีโฆษณา การเพิ่มผู้ดูแลใหม่ และการลดสิทธิ์เจ้าของ ตั้งการแจ้งเตือนเมื่อมีการเปลี่ยนวิธีชำระเงินหรืองบ
- ตรวจสอบการเชื่อมต่อ AI หรือแอปบุคคลที่สามกับบัญชีธุรกิจก่อนอนุญาต และยืนยันว่าผลิตภัณฑ์โฆษณา AI มีอยู่จริงผ่านเว็บไซต์ทางการ ไม่ใช่ลิงก์ในอีเมลเชิญ
- บล็อกหรือเฝ้าระวังโดเมนที่เลียนแบบผลิตภัณฑ์ AI ใหม่ และระวังผลการค้นหาแบบสปอนเซอร์ที่พาไปยังหน้า “ยืนยันว่าเป็นมนุษย์” ที่ขอให้คัดลอกคำสั่งไปรัน