รู้จัก BOSSAI แฮกเกอร์คนเดียวใช้ AI 12 ตัวป่วนโลก 45 มหาวิทยาลัยไทยถูกสแกน
Acronis เปิดโปง BOSSAI เครือข่าย AI ที่ผู้ควบคุมคนเดียวใช้มุ่งเป้าองค์กรในอย่างน้อย 11 ประเทศ สแกน 45 มหาวิทยาลัยไทย พบหลักฐานดึงข้อมูลสำเร็จ 3 แห่ง
KEY
POINTS
- BOSSAI คือเครือข่าย AI Agents 12 ตัวที่ถูกควบคุมโดยแฮกเกอร์เพียงคนเดียว เพื่อใช้ค้นหาช่องโหว่และโจมตีทางไซเบอร์
- มีการสแกนระบบของมหาวิทยาลัยในไทย 45 แห่ง และพบหลักฐานว่าโจมตีสำเร็จ 3 แห่งผ่านช่องโหว่ SQL Injection
- ข้อมูลที่ถูกขโมยจากมหาวิทยาลัยไทยประกอบด้วยข้อมูลผู้ดูแลระบบและข้อมูลนักศึกษา
- ปฏิบัติการนี้ยังโจมตีเป้าหมายในประเทศอื่น เช่น ไต้หวัน ซึ่งมีการเข้าถึงข้อมูลผู้ป่วยและระบบแจ้งเหตุฉุกเฉิน
ผู้ควบคุมเพียงคนเดียวสามารถสำรวจระบบขององค์กรหลายร้อยแห่งข้ามประเทศได้อย่างไร คำตอบส่วนหนึ่งอยู่ในรายงานของหน่วยวิจัยภัยคุกคาม Acronis Threat Research Unit (TRU) ที่เปิดเผยปฏิบัติการ BOSSAI เครือข่าย AI Agents ที่ถูกใช้ช่วยค้นหาช่องโหว่และสนับสนุนการโจมตีไซเบอร์ โดยมีเป้าหมายตั้งแต่มหาวิทยาลัยในไทยไปจนถึงหน่วยงานบริการฉุกเฉินในไต้หวัน
BOSSAI คืออะไร
BOSSAI เป็นชื่อเครือข่ายที่ผู้ควบคุมตั้งค่า AI Agents ไว้ 12 ตัว และใช้งานจริง 9 ตัว เอเจนต์แต่ละตัวรับงานต่างกัน ตั้งแต่สำรวจระบบและค้นหาช่องโหว่ ไปจนถึงสนับสนุนการโจมตีและดึงข้อมูล โดยผู้ควบคุมยังเป็นคนมอบหมายงานและส่งต่อข้อมูลระหว่างเอเจนต์เอง
AI Agent คือระบบ AI ที่สามารถใช้เครื่องมือและทำงานหลายขั้นตอนตามเป้าหมายที่ได้รับมอบหมาย การแบ่งงานให้เอเจนต์หลายตัวช่วยให้ผู้ควบคุมคนเดียวสำรวจเป้าหมายได้กว้างขึ้น ในกรณี BOSSAI นักวิจัยพบกิจกรรมที่ครอบคลุมอย่างน้อย 11 ประเทศ และพบหลักฐานการเข้าถึงระบบหรือดึงข้อมูลจากเป้าหมายประมาณ 10 แห่งใน 3 ประเทศ รวมถึงไทย
สแกน 45 มหาวิทยาลัยไทย ดึงข้อมูลสำเร็จ 3 แห่ง
ในไทย ปฏิบัติการมุ่งเป้าไปที่มหาวิทยาลัยเป็นหลัก Acronis ระบุว่ามีการสำรวจระบบของ 45 มหาวิทยาลัย และพบ 489 เป้าหมายที่อาจถูกโจมตี ภายในขอบเขตการสำรวจ
นักวิจัยพบหลักฐานว่า 3 มหาวิทยาลัยถูกโจมตีผ่านช่องโหว่ SQL Injection และมีการดึงข้อมูลออกไป ข้อมูลที่พบรวมถึงข้อมูลผู้ดูแลระบบและข้อมูลนักศึกษา ส่วนอีก 2 มหาวิทยาลัย พบช่องโหว่ประเภทเดียวกัน แต่ยังยืนยันไม่ได้ว่ามีการดึงข้อมูลออกไป
SQL Injection เป็นช่องโหว่ของเว็บแอปพลิเคชันที่เปิดทางให้ผู้โจมตีแทรกคำสั่งไปยังฐานข้อมูล กรณีนี้แสดงให้เห็นว่า AI ช่วยให้ผู้โจมตีค้นหาช่องโหว่ที่มีอยู่เดิมได้รวดเร็วและครอบคลุมระบบจำนวนมากขึ้น
ไต้หวันพบการเข้าถึงข้อมูลผู้ป่วยและระบบแจ้งเหตุ 119
ในไต้หวัน Acronis ยืนยันว่ามีการเข้าถึงข้อมูลการดูแลผู้ป่วยฉุกเฉิน รวมถึงข้อมูลรายการแจ้งเหตุจากระบบ 119 เหตุการณ์นี้สะท้อนความเสี่ยงของระบบบริการสาธารณะที่เก็บทั้งข้อมูลสุขภาพของประชาชนและข้อมูลการปฏิบัติงานของหน่วยฉุกเฉิน
องค์กรไทยรับมืออย่างไร
ThaiCERT แนะนำให้องค์กรตรวจสอบช่องโหว่ของเว็บไซต์และ API ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตอย่างสม่ำเสมอ อัปเดตระบบและเร่งแก้ช่องโหว่ที่ตรวจพบ ใช้การยืนยันตัวตนหลายปัจจัย (MFA) และจำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่ ควบคู่กับการตรวจสอบบันทึกระบบเพื่อเฝ้าระวังการสแกนหรือดึงข้อมูลผิดปกติ และเตรียมแผนรับมือเหตุการณ์ไซเบอร์
