บทความนี้จะมานำเสนอเกี่ยวกับเรื่อง   เตือนภัย ! JADEPUFFER แรนซัมแวร์ยุค AI เจาะระบบเองได้ ดูดข้อมูลอัตโนมัติ แฮกเกอร์แทบไม่ต้องสั่งกันนะคะ โดยนักวิจัยด้านความปลอดภัยได้พบการโจมตีแบบ Ransomware รูปแบบใหม่ที่น่ากังวล เพราะครั้งนี้ไม่ได้มีแฮกเกอร์นั่งสั่งงานทีละขั้นเหมือนที่ผ่านมานั่นเองค่ะ แต่ใช้ AI Agent เข้ามาช่วยควบคุมการโจมตี ตั้งแต่สำรวจระบบ ค้นหารหัสผ่าน ไปจนถึงเข้ารหัสและลบฐานข้อมูลกันเลยทีเดียวนะคะ พร้อมแล้วตามมาดูรายละเอียดกันเลยค่ะ

 

เตือนภัย ! JADEPUFFER แรนซัมแวร์ยุค AI เจาะระบบเองได้ ดูดข้อมูลอัตโนมัติ แฮกเกอร์แทบไม่ต้องสั่ง

 

 

 

ปฏิบัติการนี้ถูกตั้งชื่อว่า JADEPUFFER โดยทีมวิจัยจาก Sysdig ซึ่งมองว่าอาจเป็นหนึ่งในกรณีแรก ๆ ที่พบว่า AI สามารถควบคุมกระบวนการโจมตีแบบเรียกค่าไถ่ได้เกือบทั้งหมด หลังจากที่มนุษย์เป็นคนเลือกเป้าหมายและเริ่มต้นปฏิบัติการให้ค่ะ

 

JADEPUFFER คืออะไร ?

JADEPUFFER เป็นแรนซัมแวร์ที่มุ่งโจมตีระบบคอมพิวเตอร์และเครือข่ายขององค์กร เมื่อสามารถเข้าถึงเครื่องเป้าหมายได้แล้ว จะดำเนินการหลายขั้นตอนโดยอัตโนมัติ เช่น

  – วิเคราะห์ระบบและค้นหาช่องโหว่

– พยายามยกระดับสิทธิ์ (Privilege Escalation)

– เคลื่อนที่ไปยังเครื่องอื่นภายในเครือข่าย (Lateral Movement)

– ค้นหาและรวบรวมข้อมูลสำคัญ

– ส่งข้อมูลออกจากระบบ (Data Exfiltration)

– เข้ารหัสไฟล์และเรียกค่าไถ่

 

การทำงานแบบอัตโนมัติช่วยลดเวลาที่ผู้โจมตีต้องควบคุมเครื่องจากระยะไกล ทำให้ตรวจจับได้ยากขึ้น และสามารถโจมตีหลายเป้าหมายพร้อมกันได้

 

ซึ่งเหตุการณ์นี้ ไม่ได้เริ่มจากพนักงานเผลอกดไฟล์แนบหรือดาวน์โหลดมัลแวร์เข้าเครื่องแต่อย่างใดนะคะ แต่เกิดจากเซิร์ฟเวอร์ Langflow ที่เป็นเครื่องมือโอเพนซอร์สสำหรับสร้าง AI Agent และระบบ AI ที่เปิดให้เข้าถึงผ่านอินเทอร์เน็ต และยังไม่ได้อุดช่องโหว่ CVE-2025-3248 ทำให้ผู้โจมตีสามารถรันโค้ดจากระยะไกลได้นั่นเองค่ะ

 

หลังเข้าถึงระบบสำเร็จ AI Agent ก็เริ่มสำรวจเครื่องทันที ทั้งตรวจสอบระบบปฏิบัติการ การเชื่อมต่อเครือข่าย และโปรเซสที่กำลังทำงาน พร้อมค้นหาข้อมูลสำคัญ เช่น API Key, Credential ของระบบ Cloud และรหัสผ่านฐานข้อมูล

 

จากนั้นมันจะใช้เซิร์ฟเวอร์ที่ถูกเจาะเป็นทางผ่านไปยังระบบ Production อีกเครื่องหนึ่ง ซึ่งมีฐานข้อมูล MySQL และระบบจัดการ Configuration อย่าง Nacos ก่อนเริ่มเข้ารหัสข้อมูล ลบตาราง และสั่งลบฐานข้อมูลหลายชุด เพื่อสร้างความเสียหายและเรียกค่าไถ่จากเหยื่อค่ะ

 

จุดที่ทำให้กรณีนี้ต่างจากมัลแวร์ทั่วไป คือ AI Agent ไม่ได้ทำงานตามสคริปต์แบบตายตัวเท่านั้น แต่สามารถดูผลลัพธ์แล้วเปลี่ยนวิธีโจมตีได้เอง หากคำสั่งล้มเหลว มันจะวิเคราะห์ข้อผิดพลาด แก้โค้ด แล้วลองใหม่ทันทีค่ะ อันตรายใช่ได้เลยนะคะ

 

ทีม Sysdig ยกตัวอย่างช่วงหนึ่งที่ AI ล็อกอินไม่สำเร็จ ก่อนจะเปลี่ยนวิธี สร้างรหัสผ่านใหม่ และกลับเข้าสู่ระบบได้ภายในเวลาเพียง 31 วินาที แสดงให้เห็นว่ามันสามารถแก้ปัญหาเฉพาะหน้าได้เร็ว โดยไม่ต้องรอให้แฮกเกอร์เข้ามาควบคุมเองค่ะ

 

อย่างไรก็ตาม คำว่า “AI โจมตีเอง 100%” อาจเกินจริงไปเล็กน้อย เพราะยังมีมนุษย์เป็นคนสร้างเครื่องมือ เลือกเป้าหมาย และเริ่มต้นการโจมตี เพียงแต่หลังจากปล่อย Agent เข้าไปแล้วAI สามารถตัดสินใจและดำเนินการหลายขั้นตอนได้เองนะคะ

 

นอกจากนี้ ยังไม่มีหลักฐานว่า JADEPUFFER สามารถปรับโค้ดตัวเองเพื่อหลบ Antivirus หรือEDR โดยตรง สิ่งที่ยืนยันได้คือมันสามารถสร้างและแก้ไข Payload ให้เหมาะกับสถานการณ์รวมถึงเปลี่ยนแผนเมื่อวิธีเดิมใช้ไม่ได้

 

ส่วนคำกล่าวที่ว่า AI สามารถล็อกไฟล์ทั่วทั้งบริษัทได้ภายในไม่กี่นาทีก็ยังไม่ตรงนัก เพราะกรณีนี้มุ่งเป้าไปที่ฐานข้อมูลและระบบ Configuration เป็นหลัก ไม่ได้แพร่กระจายไปเข้ารหัสไฟล์บนคอมพิวเตอร์ทุกเครื่องนั่นเองค่ะ

 

จะเห็นได้ว่า การปรากฏของ JADEPUFFER สะท้อนให้เห็นว่าอาชญากรไซเบอร์กำลังนำ AI มาใช้เพิ่มความสามารถในการโจมตีมากขึ้น แม้ AI จะไม่ได้แทนที่แฮกเกอร์ทั้งหมด แต่ช่วยให้การค้นหาช่องโหว่ การขโมยข้อมูล และการแพร่กระจายมัลแวร์เกิดขึ้นได้รวดเร็วและมีประสิทธิภาพกว่าเดิมนั่นเองค่ะ

 

เพราะฉะนั้นแล้ว ทั้งองค์กรและผู้ใช้งานทั่วไปจึงควรให้ความสำคัญกับการอัปเดตระบบ การสำรองข้อมูล และการเสริมมาตรการรักษาความปลอดภัยไซเบอร์อยู่เสมอ เพราะในยุคที่ AI ถูกนำมาใช้เป็นเครื่องมือโจมตี การป้องกันเชิงรุกถือเป็นแนวทางที่ดีที่สุดในการลดความเสี่ยงจากภัยคุกคามรูปแบบใหม่นะคะ

 

 

 

 

 

 

 

ที่มา : bleepingcomputer