Flashpoint

เอเจนต์ AI ทำให้การโจมตีไซเบอร์ถูกลงมาก Gambit Security พบผู้โจมตีพูดภาษาจีนรายเดียวใช้เครื่องมือ AI ไล่เจาะเว็บอีคอมเมิร์ซ 105 แห่งในห้าวัน สำเร็จอย่างน้อย 27 บริษัท ขโมยข้อมูลบัตรอย่างน้อย 600,000 รายการ โดยเสียเงินเฉลี่ยราว 25 ดอลลาร์ต่อเป้าหมาย ในแล็บของ Silverfort เอเจนต์ที่ใช้ Claude Opus ยึดโดเมนได้ใน 8 นาทีด้วยค่าใช้จ่ายราว 12 ดอลลาร์ ส่วน Flashpoint พบราคาสิทธิ์เข้าถึงในตลาดใต้ดินลดเหลือ 429 ดอลลาร์ ข่าวดี คือ เมื่อคุมการยืนยันตัวตนและสิทธิ์ให้เข้ม เอเจนต์ตัวเดิมชนทางตันแล้วเลิกไปเอง

บริษัท Flashpoint รายงานว่ามัลแวร์ขโมยข้อมูล CastleStealer ที่เขียนด้วย C# รุ่นใหม่ทะลวง App-Bound Encryption ของเบราว์เซอร์ตระกูล Chromium ได้ผ่านอินเทอร์เฟซ IElevator COM ของ Chrome ซึ่งรุ่นก่อนทำไม่ได้ และเพิ่มฟังก์ชัน remote shell ให้ผู้โจมตีสั่งคำสั่ง รันไฟล์ และดาวน์โหลดมัลแวร์อื่นได้ ข้อมูลที่ขโมยส่งออกเป็นชิ้นเล็กเข้ารหัส AES ผ่าน TCP เพื่อเลี่ยงทราฟฟิกพุ่ง มัลแวร์นี้แพร่ผ่าน ClickFix และโฆษณา Google ปลอมของ Node.js

บริษัท Flashpoint เผยแพร่งานวิจัยเกี่ยวกับ process parameter poisoning เทคนิคหลบเลี่ยง EDR บน Windows ที่ inject โค้ดเข้าไปในโครงสร้างเริ่มต้นของโปรเซสโดยไม่ใช้ Windows API ที่ EDR มักจับตา นักวิจัยพบว่าเมื่อนำเทคนิคนี้มารวมกับ DLL unhooking และการบล็อก DLL ที่ไม่ใช่ของ Microsoft จะทำให้เครื่องมือ EDR และ XDR ตรวจจับไม่ได้เลย แม้ยังไม่พบการใช้ในมัลแวร์จริง แต่ก็ไม่มีอะไรขวางผู้ก่อภัยไม่ให้นำไปใช้ Flashpoint แนะนำให้เฝ้าระวังพฤติกรรมของโปรเซสแทนการพึ่ง API call เพียงอย่างเดียว

รายงานจากหลายบริษัทชี้ว่าเมื่อองค์กรยกระดับการป้องกันจนเจาะเข้ายากขึ้น กลุ่มแรนซัมแวร์จึงหันไปหาสิ่งที่ไฟร์วอลล์กันไม่ได้ คือคนที่มีสิทธิ์เข้าถึงโดยชอบอยู่แล้ว บริษัท SentinelOne ระบุว่าต้นทุนภัยคุกคามจากคนในอยู่ที่ 19.5 ล้านดอลลาร์ต่อองค์กรต่อปี ส่วนเหตุการณ์ที่เกิดจากคนในที่มีเจตนาร้ายและมีสิทธิ์สูงเสียหายเฉลี่ยราว 4.9 ล้านดอลลาร์ต่อครั้ง ด้าน Flashpoint พบว่าโพสต์บนดาร์กเว็บกว่า 75% มาจากคนในที่เสนอขายการเข้าถึงเอง