มัลแวร์ Hades ภัยคุกคามรูปแบบใหม่
หลอก AI ให้มองว่า "ปลอดภัย" ได้

โลกไซเบอร์กำลังเผชิญกับภัยคุกคามรูปแบบใหม่ เมื่อมีการค้นพบมัลแวร์ชื่อ Hades
ที่ไม่เพียงสามารถแพร่กระจายและขโมยข้อมูลสำคัญได้เท่านั้น แต่ยังมีความสามารถ
ในการ หลอกระบบตรวจจับมัลแวร์ที่ใช้ AI (Artificial Intelligence) ให้เข้าใจผิดว่า
ไฟล์อันตรายเป็นไฟล์ที่ปลอดภัยอีกด้วย

เทคนิคดังกล่าวถือเป็นความท้าทายครั้งใหม่ของระบบรักษาความปลอดภัยไซเบอร์
เนื่องจากองค์กรจำนวนมากเริ่มนำ AI เข้ามาช่วยวิเคราะห์โค้ดและตรวจจับภัยคุกคามอัตโนมัติ

Hades เข้าสู่ระบบได้ยังไง?

จากรายงานของทีมวิจัยด้านความปลอดภัย Hades ถูกซ่อนอยู่ภายในแพ็กเกจสำหรับ
นักพัฒนา Python ที่ถูกดัดแปลงผ่านการโจมตีแบบ Supply Chain Attack
หรือการโจมตีผ่านซอฟต์แวร์และไลบรารีที่ผู้ใช้งานเชื่อถือ

เมื่อมีการติดตั้งแพ็กเกจดังกล่าว มัลแวร์จะเริ่มทำงานโดยอัตโนมัติ ก่อนขโมยข้อมูลสำคัญ
เช่น รหัสผ่าน ข้อมูลสำหรับเข้าระบบคลาวด์ และข้อมูลรับรองต่าง ๆ จากนั้นจึงพยายาม
แพร่กระจายไปยังระบบอื่นภายในเครือข่าย

จุดเด่นที่น่ากังวลที่สุด

ความสามารถที่ทำให้ Hades แตกต่างจากมัลแวร์ทั่วไป คือการ หลอกระบบ AI ที่ใช้
Large Language Model (LLM)

มัลแวร์จะซ่อนข้อความคำสั่งไว้ภายในไฟล์ เพื่อชี้นำให้ AI มองข้ามโค้ดอันตราย
และรายงานว่าไฟล์ดังกล่าว "ปลอดภัย" ส่งผลให้ระบบที่พึ่งพา AI เพียงอย่างเดียว
อาจตรวจจับภัยคุกคามไม่สำเร็จ

เหตุการณ์นี้สะท้อนให้เห็นว่า แม้ AI จะเป็นเครื่องมือที่มีประสิทธิภาพ แต่ก็ยังสามารถ
ถูกโจมตีด้วยเทคนิคใหม่ ๆ ได้ หากไม่มีการตรวจสอบร่วมกับมาตรการรักษาความปลอดภัยรูปแบบอื่น

ใครบ้างที่ได้รับผลกระทบ?

Hades มุ่งเป้าหมายไปยังนักพัฒนาและองค์กรที่พัฒนาซอฟต์แวร์เป็นหลัก
โดยเฉพาะผู้ที่ใช้งาน Python, GitHub, ระบบ Cloud และเครื่องมือสำหรับ
การพัฒนาซอฟต์แวร์

สำหรับผู้ใช้งานคอมพิวเตอร์ทั่วไป ความเสี่ยงยังถือว่าค่อนข้างต่ำ
เมื่อเทียบกับองค์กรด้านไอทีหรือทีมพัฒนาซอฟต์แวร์

องค์กรควรป้องกันอย่างไร?

แม้ AI จะช่วยลดภาระในการตรวจสอบภัยคุกคามได้เป็นอย่างดี
แต่ไม่ควรใช้ AI เป็นเครื่องมือป้องกันเพียงอย่างเดียว
องค์กรควรดำเนินการดังนี้

• ดาวน์โหลดแพ็กเกจและไลบรารีจากแหล่งที่เชื่อถือได้เท่านั้น
• ตรวจสอบความปลอดภัยของซอฟต์แวร์ก่อนนำไปใช้งาน
• ใช้ระบบรักษาความปลอดภัยหลายชั้น ไม่พึ่งพา AI เพียงอย่างเดียว
• อัปเดตเครื่องมือและระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ
• จำกัดสิทธิ์การเข้าถึงข้อมูลสำคัญ และปกป้องข้อมูลรับรอง (Credentials)
  อย่างเหมาะสม

สรุป

การค้นพบมัลแวร์ Hades แสดงให้เห็นว่าภัยคุกคามไซเบอร์กำลังพัฒนาอย่างต่อเนื่อง
โดยเฉพาะการโจมตีที่มุ่งเป้าไปยังระบบ AI ซึ่งหลายองค์กรเริ่มนำมาใช้ในการรักษาความปลอดภัย

ดังนั้น การสร้างระบบป้องกันที่รอบด้าน การตรวจสอบซอฟต์แวร์จากแหล่งที่เชื่อถือได้
และการไม่พึ่งพา AI เพียงเครื่องมือเดียว จะเป็นแนวทางสำคัญในการลดความเสี่ยง
จากภัยคุกคามรูปแบบใหม่ในอนาคต

 ที่มา Antivirus by Thaiware