Quishing

Cisco Talos เปิดเผยแคมเปญ spear-phishing ของกลุ่ม APT ที่ติดตามในชื่อ UAT-11985 เล็งบุคลากรที่เกี่ยวข้องกับสถาบันวิจัยในไต้หวันตั้งแต่กลางปี 2569 ด้วยคำเชิญงานสัมมนาปลอมที่สวมรอยสถาบันวิชาการและนโยบายจริง บางฉบับแก้ QR code ในโปสเตอร์งานจริง ลิงก์พาไปหน้า Google Forms ปลอมที่บังคับล็อกอินผ่านพร็อกซี AitM เพื่อขโมยรหัสผ่านและรหัส MFA แบบเรียลไทม์ Talos ประเมินว่าเนื้อหาอีเมลน่าจะสร้างด้วย AI จากเทมเพลตเดียวกัน

บริษัท Microsoft เพิ่มการตรวจ QR code ในข้อความ Teams ผ่าน Defender for Office 365 ตามประกาศ MC1490905 ระบบจะถอด URL ที่ซ่อนใน QR code หลังข้อความถูกส่งแล้ว และตรวจว่าชี้ไปเนื้อหาอันตรายหรือไม่ หากพบ Teams จะขึ้นคำเตือนบนข้อความ หรือบล็อกข้อความภายในเมื่อเปิด ZAP for Teams ไว้ URL ที่ถอดได้จะปรากฏในตาราง MessageUrlInfo ของ Defender XDR โดยมีค่า UrlLocation เป็น QRCode การทยอยเปิดใช้เริ่มต้นตุลาคมและคาดว่าเสร็จต้นพฤศจิกายน 2569 โดยไม่ต้องตั้งค่าเพิ่ม

บริษัท ESET เผยรายงานภัยคุกคามครึ่งปีแรก 2569 ระบุว่าผู้โจมตีเน้นดัดแปลงเทคนิคเดิมให้เข้ากับแพลตฟอร์มใหม่มากกว่าคิดวิธีใหม่ทั้งหมด โดยวิเคราะห์ AI skills เกือบ 900,000 รายการ พบหลักหมื่นที่น่าสงสัยและหลักพันที่เป็นอันตรายจริง พร้อมพบ PromptSpy มัลแวร์ Android ตัวแรกที่ใช้ Gemini ตีความหน้าจอเพื่อปรับตัวข้ามอุปกรณ์ ขณะที่การตรวจจับ ClickFix เพิ่มขึ้นกว่าเท่าตัว การฟิชชิงผ่าน QR code ทำสถิติสูงสุด และพบเครื่องมือปิด EDR แล้วกว่า 100 ตัว