Lucid PhaaS การโจมตี Smishing ผ่าน iMessage & RCS ที่คุณไม่ควรพลาด

April 4, 2025

Lucid PhaaS โจมตี 169 เป้าหมายใน 88 ประเทศผ่าน iMessage และ RCS Smishing ความเสี่ยงที่ผู้ใช้ต้องระวัง

ในยุคดิจิทัลที่เทคโนโลยีการสื่อสารมีความสำคัญในชีวิตประจำวัน ทั้งการติดต่อสื่อสาร การทำธุรกิจ และการเชื่อมต่อระหว่างผู้คนทั่วโลก ก็มีภัยคุกคามใหม่ๆ ที่ทำให้ผู้ใช้ต้องระมัดระวังมากขึ้น หนึ่งในภัยคุกคามที่น่ากลัวในขณะนี้คือการโจมตีผ่านช่องทางที่หลายคนไม่คาดคิด อย่าง iMessage และ RCS (Rich Communication Services) ซึ่งเป็นช่องทางการส่งข้อความที่มีความปลอดภัยสูงแต่ก็ยังสามารถถูกโจมตีได้

Lucid PhaaS มหากาพย์การโจมตีที่ไม่ธรรมดา

Lucid PhaaS (Phishing-as-a-Service) คือบริการที่ถูกออกแบบมาเพื่อให้แฮ็กเกอร์สามารถเข้าถึงข้อมูลส่วนตัวของผู้ใช้ผ่านการโจมตีด้วยวิธี “smishing” ซึ่งเป็นการส่งข้อความหลอกลวงผ่าน SMS หรือแอพพลิเคชันส่งข้อความต่างๆ เช่น iMessage หรือ RCS เป้าหมายหลักของการโจมตีประเภทนี้คือการหลอกลวงผู้ใช้ให้คลิกลิงก์ที่นำไปสู่เว็บไซต์ปลอม หรือให้ข้อมูลส่วนตัวที่สำคัญ เช่น รหัสผ่าน หรือข้อมูลบัตรเครดิต

ในช่วงที่ผ่านมา, Lucid PhaaS ได้โจมตี 169 เป้าหมายใน 88 ประเทศทั่วโลก ด้วยการส่งข้อความหลอกลวงผ่าน iMessage และ RCS การโจมตีเหล่านี้ไม่ได้จำกัดแค่ในพื้นที่ใดพื้นที่หนึ่ง แต่มันเกิดขึ้นทั่วโลกอย่างรวดเร็วและไม่ทันตั้งตัว ทำให้เกิดความกังวลอย่างมากในวงการไซเบอร์

iMessage และ RCS ช่องทางที่ไม่น่าเชื่อว่าจะถูกโจมตี

iMessage และ RCS เป็นระบบส่งข้อความที่หลายคนเชื่อว่าเป็นระบบที่ปลอดภัยจากการโจมตีต่างๆ เนื่องจากมีการเข้ารหัสข้อมูลระหว่างการส่งข้อความ การโจมตีด้วย smishing บนแพลตฟอร์มเหล่านี้จึงเป็นเรื่องที่ค่อนข้างใหม่และทำให้หลายคนรู้สึกไม่มั่นใจในการใช้บริการเหล่านี้อีกต่อไป

Smishing คือรูปแบบหนึ่งของการโจมตีทางไซเบอร์ที่มีการส่งข้อความหลอกลวงไปยังโทรศัพท์มือถือเพื่อให้ผู้รับคลิกที่ลิงก์ที่แนบมา ซึ่งมักจะนำไปสู่การติดตั้งซอฟต์แวร์ที่เป็นอันตราย หรือหลอกให้ผู้ใช้กรอกข้อมูลส่วนตัวที่สำคัญในเว็บไซต์ปลอม ข้อความเหล่านี้มักจะดูเหมือนเป็นข้อความจากบริษัทหรือหน่วยงานที่น่าเชื่อถือ ทำให้ผู้ใช้หลงเชื่อและตกเป็นเหยื่อได้ง่าย

เหตุผลที่การโจมตีเหล่านี้มีความน่ากลัว

การโจมตีผ่าน iMessage และ RCS smishing มีความน่ากลัวในหลายๆ ด้าน สิ่งที่ทำให้การโจมตีประเภทนี้น่ากลัวคือ

ความน่าเชื่อถือของช่องทางการส่งข้อความ: ผู้ใช้หลายคนมักจะเชื่อว่าข้อความจาก iMessage หรือ RCS เป็นข้อความที่ปลอดภัยและมาจากแหล่งที่เชื่อถือได้ ทำให้เกิดการละเลยในเรื่องความปลอดภัยในการคลิกลิงก์ที่ไม่คุ้นเคย
การเข้ารหัสข้อมูล: เนื่องจาก iMessage และ RCS มีการเข้ารหัสข้อมูลที่ค่อนข้างดี ทำให้การตรวจสอบหรือป้องกันการโจมตีจากภายนอกยากขึ้น
การโจมตีในหลายประเทศ: Lucid PhaaS ได้โจมตีผู้ใช้ใน 88 ประเทศทั่วโลก ทำให้ความเสี่ยงจากการโจมตีประเภทนี้ไม่จำกัดแค่ในพื้นที่หรือกลุ่มใดกลุ่มหนึ่ง ซึ่งเพิ่มความยากในการป้องกัน

วิธีป้องกันตัวเองจากการโจมตี Smishing

ถึงแม้ว่าการโจมตีผ่าน iMessage และ RCS จะมีความซับซ้อน แต่ผู้ใช้ยังคงสามารถป้องกันตัวเองจากการโจมตีได้ด้วยการใช้มาตรการดังนี้

อย่าคลิกลิงก์ในข้อความที่ไม่คุ้นเคย: หากได้รับข้อความที่น่าสงสัยจากหมายเลขที่ไม่คุ้นเคยหรือเว็บไซต์ที่ดูไม่น่าเชื่อถือ ควรหลีกเลี่ยงการคลิกลิงก์หรือเปิดไฟล์แนบในข้อความนั้น
ตรวจสอบแหล่งที่มาของข้อความ: หากข้อความอ้างอิงถึงธนาคารหรือบริษัทใดๆ ควรตรวจสอบกับบริษัทนั้นๆ โดยตรงผ่านช่องทางการติดต่อที่เป็นทางการ
ใช้โปรแกรมป้องกันภัยทางไซเบอร์: การติดตั้งแอพพลิเคชันป้องกันไวรัสหรือโปรแกรมรักษาความปลอดภัยบนสมาร์ทโฟนสามารถช่วยป้องกันไม่ให้แฮ็กเกอร์เข้าถึงข้อมูลส่วนตัวของคุณได้
เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA): การใช้การยืนยันตัวตนสองขั้นตอนจะช่วยเพิ่มความปลอดภัยให้กับบัญชีออนไลน์ของคุณ แม้แฮ็กเกอร์จะสามารถขโมยรหัสผ่านไปได้

การป้องกันที่มีประสิทธิภาพและการรักษาความปลอดภัยของข้อมูล

การป้องกันการโจมตี smishing และการรักษาความปลอดภัยของข้อมูลในยุคที่เทคโนโลยีดิจิทัลเติบโตขึ้นอย่างรวดเร็วเป็นเรื่องที่ผู้ใช้งานทุกคนควรใส่ใจอย่างยิ่ง ในฐานะที่เราเป็นผู้ใช้ที่มีความรับผิดชอบในการดูแลความปลอดภัยของตัวเองและข้อมูลส่วนตัว การทำความเข้าใจถึงภัยคุกคามประเภทนี้ และการใช้มาตรการป้องกันที่เหมาะสมจะช่วยลดความเสี่ยงจากการตกเป็นเหยื่อได้อย่างมาก

สรุป

Lucid PhaaS ได้แสดงให้เห็นถึงความสามารถในการโจมตีผู้ใช้ในหลายประเทศและช่องทางที่ไม่น่าเชื่อว่าจะเกิดขึ้นได้ อย่างการโจมตีผ่าน iMessage และ RCS ซึ่งแสดงให้เห็นถึงความเสี่ยงจากการใช้งานเทคโนโลยีที่ดูเหมือนจะปลอดภัย แต่ก็ยังสามารถถูกแฮ็กได้ การป้องกันตัวเองจากการโจมตีเหล่านี้มีหลายวิธี ซึ่งการรู้เท่าทันและระมัดระวังในการใช้งานเป็นสิ่งสำคัญที่สุด

หากคุณรู้สึกว่าบทความนี้มีประโยชน์และช่วยให้คุณเข้าใจเกี่ยวกับภัยคุกคามจากการโจมตี smishing มากขึ้น อย่าลืมที่จะแชร์บทความนี้ให้เพื่อนๆ ของคุณ หรือทิ้งความคิดเห็นด้านล่างเพื่อแลกเปลี่ยนประสบการณ์การใช้งานเทคโนโลยีและการป้องกันภัยทางไซเบอร์ที่คุณเคยเจอมา และหากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยในโลกดิจิทัล อย่าลืมสมัครรับข้อมูลข่าวสารจากเราเพื่อไม่พลาดข่าวสารและคำแนะนำดีๆ ในอนาคต!

Post Views: 49