พบเบอร์โทร 885,000 เลขหมายตกเป็นเป้าฟิชชิงกระเป๋าคริปโตปลอม

เบอร์โทรศัพท์ราว 885,000 หมายเลขตกเป็นเป้าหมายของแคมเปญฟิชชิงคริปโตที่ใช้แอปกระเป๋าเงินดิจิทัลปลอมเป็นเครื่องมือหลอกลวง โดยผู้โจมตีปลอมตัวเป็นทีมซัพพอร์ตลูกค้าเพื่อหลอกเอา 'ซีดเฟรส' (seed phrase) ของเหยื่อ

เมื่อวันที่ 17 (เวลาท้องถิ่น) บริษัทด้านความปลอดภัยไซเบอร์ Rapid7 เปิดเผยรายงานที่ตั้งชื่อแคมเปญนี้ว่า 'Operation Asterix' โดยระบุว่านักวิจัยของบริษัท แอนนา ซิโรโควา(Anna Sirokova) และ แจน เรซินสกี(Jan Recinsky) ตรวจพบข้อมูลเบอร์โทรศัพท์ดิบ เครื่องมือตรวจสอบบัญชี แผงควบคุมฟิชชิง สคริปต์สำหรับโทรศัพท์หลอกลวง แอปกระเป๋าเงินปลอม และโค้ดที่หลุดมาจาก Telegram อยู่ในไดเรกทอรีเว็บที่เปิดเผยต่อสาธารณะ

ในบรรดาไฟล์เป้าหมายทั้งหมด ไฟล์ที่ใหญ่ที่สุดมีเบอร์โทรศัพท์มือถือของเยอรมนีรวม 316,002 หมายเลข นอกจากนี้ยังพบรายชื่อที่เกี่ยวข้องกับฮ่องกง บัลแกเรีย สหราชอาณาจักร สหรัฐฯ บริษัทฟินเทคของแคนาดา และ Ledger ด้วย

จากข้อมูลเบอร์โทรศัพท์เยอรมนี พบว่า 43,066 บัญชีเชื่อมโยงกับบัญชีผู้ใช้คริปโตจริง ซึ่ง Rapid7 ระบุว่าคิดเป็นอัตราความแม่นยำราว 13.6%

ล็อกที่กู้คืนมาได้ยังแสดงให้เห็นว่ามีบัญชีที่เกี่ยวข้องกับ Binance จำนวน 5,576 บัญชีถูกจัดคิวไว้เพื่อโจมตี พร้อมทั้งพบเครื่องมือสำหรับตรวจสอบบัญชี Kraken จำนวนมากด้วยเช่นกัน

ผู้โจมตีล่อลวงเหยื่อด้วยแอปปลอมที่สวมรอยเป็น Ledger, Trezor และ Exodus โดยหลอกให้ผู้ใช้กรอก 'ซีดเฟรส' ที่ใช้กู้คืนกระเป๋าเงิน ก่อนจะยึดสิทธิ์เข้าถึงกระเป๋าเงินไปในที่สุด

ซีดเฟรสคือข้อมูลสำคัญที่ใช้กู้คืนกระเป๋าเงินดิจิทัล หากผู้ใช้กรอกข้อมูลนี้ลงในแอปหรือเว็บไซต์ปลอม ผู้โจมตีสามารถโอนย้ายกระเป๋าเงินหรือขโมยสินทรัพย์ไปได้ทันที

กรณีนี้ไม่ได้หยุดอยู่แค่การรวบรวมรายชื่อเบอร์โทรศัพท์เท่านั้น แต่ผู้โจมตียังนำเบอร์โทรไปตรวจสอบว่าตรงกับบัญชีในเอ็กซ์เชนจ์หรือไม่ ก่อนผสมผสานกับอีเมลและการโทรศัพท์ปลอมในนามฝ่ายซัพพอร์ต ทำให้ดูน่าเชื่อถือกว่าการฟิชชิงผ่านข้อความสั้นทั่วไป

รายงานของ Rapid7 ไม่ได้ระบุว่าพบเบอร์โทรศัพท์ของไทยในชุดข้อมูลนี้ แต่รูปแบบการปลอมตัวเป็นศูนย์ช่วยเหลือของเอ็กซ์เชนจ์หรือบริษัทกระเป๋าเงินก็อาจถูกนำมาใช้กับผู้ใช้ในไทยได้เช่นกัน

Rapid7 ยังพบร่องรอยว่าผู้โจมตีใช้เครื่องมือโค้ดดิ้งที่ขับเคลื่อนด้วย AI ในการพัฒนาแคมเปญนี้ด้วย โดยพรอมต์ ประวัติคำสั่งเชลล์ และไฟล์โปรเจกต์ที่กู้คืนมาได้ แสดงให้เห็นว่ามีการใช้ AI ช่วยแพ็กเกจแอป Electron อำพรางโค้ด แก้ปัญหาข้อผิดพลาดขณะสร้างโปรแกรม ปรับแต่งโครงสร้างพื้นฐานฟิชชิง และเตรียมการกระจายมัลแวร์

ฟิชชิงคริปโตมักเล็งเป้าไปที่พฤติกรรมของคนมากกว่าช่องโหว่ของโค้ดโดยตรง บริษัทความปลอดภัยบล็อกเชน Hacken รวบรวมข้อมูลพบว่าในไตรมาสที่ 1 ของปีนี้ อุตสาหกรรมคริปโตสูญเสียเงินรวม 482 ล้านดอลลาร์ ในจำนวนนี้เป็นความเสียหายจากฟิชชิงและการหลอกลวงเชิงวิศวกรรมสังคม (social engineering) สูงถึง 306 ล้านดอลลาร์

สิ่งที่ทำให้กรณีนี้แตกต่างออกไปคือการนำเบอร์โทรศัพท์ การตรวจสอบบัญชีเอ็กซ์เชนจ์ แอปกระเป๋าเงินปลอม และการติดต่อทางเสียง มาผูกเป็นกระบวนการเดียวกันทั้งหมด ทั้งนี้ข้อมูลที่ Rapid7 เปิดเผยยังไม่ได้ยืนยันมูลค่าความเสียหายที่แน่ชัด สิ่งที่ยืนยันได้คือโครงสร้างพื้นฐานการโจมตีและกระบวนการคัดเลือกเป้าหมายเท่านั้น

ผู้ใช้ไม่ควรกรอกวลีกู้คืนกระเป๋าเงินลงในแอป เว็บไซต์ อีเมล การโทรศัพท์ปรึกษา หรือช่องทางซัพพอร์ตผ่านแอปแชตใดๆ ทั้งสิ้น และหากได้รับการติดต่อที่อ้างว่าเป็นเอ็กซ์เชนจ์หรือบริษัทกระเป๋าเงิน ควรเปิดแอปหรือเว็บไซต์ทางการด้วยตัวเองเพื่อตรวจสอบประกาศอีกครั้งก่อนดำเนินการใดๆ