Whaling, ฟิชชิ่ง และ spear phishing: แตกต่างกันอย่างไร?

ฟิชชิ่ง เป็นอาชญากรรมทางไซเบอร์ที่พบบ่อยที่สุดซึ่งมีรายงานไปยัง ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ต Internet Crime Complaint Center(หน้าต่างใหม่) ในปี 2024 ในบล็อก ได้เคยเขียนอธิบายเกี่ยวกับฟิชชิ่งและยกตัวอย่างเกี่ยวกับอีเมลฟิชชิ่งที่น่าเชื่อถือ แต่ผู้รับมืออาชญากรรมทางไซเบอร์มักจะปรับเปลี่ยนการโจมตีอยู่เสมอเพื่อขยายใหญ่สุดในผลตอบแทน

เวอร์ชันของฟิชชิ่งที่มีประสิทธิภาพมากกว่าคือเมื่อผู้โจมตีมุ่งเป้าไปที่บุคคลเฉพาะเจาะจง ซึ่งเรียกว่า whaling หรือ spear phishing แม้ว่าฟิชชิ่งจะสามารถมุ่งเป้าไปที่บุคคลธรรมดาหรือธุรกิจได้ แต่ whaling และ spear phishing จะเน้นกลุ่มเป้าหมายเฉพาะผู้ที่อยู่ภายในธุรกิจ จึงเป็นสิ่งสำคัญที่จะต้องเข้าใจความแตกต่างระหว่างคำศัพท์เหล่านี้ รวมถึงวิธีสังเกตและวิธีป้องกันตนเองจากภัยดังกล่าว

ความแตกต่างระหว่าง whaling, ฟิชชิ่ง และ spear phishing คืออะไร?

ฟิชชิ่ง เป็นวิธีที่แฮกเกอร์ใช้เพื่อหลอกล่อให้แชร์ข้อมูลที่ละเอียดอ่อนด้วย หากเคยได้รับอีเมลที่ดูน่าสงสัยจากบริการอย่าง Amazon, Google หรือ PayPal ที่แจ้งว่าบัญชีถูกระงับ แสดงว่ากำลังตกเป็นเป้าหมายของการพยายามทำฟิชชิ่ง การโจมตีเหล่านี้จะแพร่กระจายในวงกว้างและมีจุดประสงค์เพื่อให้ได้รับการตอบกลับมากที่สุด โดยจะได้รับข้อมูลเหล่านี้ส่งไปยังที่อยู่อีเมลส่วนตัวและที่อยู่อีเมลสำหรับทำงานด้วย

การโจมตีแบบ spear phishing และ whaling ใช้กลวิธีแบบเดียวกับฟิชชิ่ง แต่ปรับใช้กับกลุ่มเป้าหมายที่เฉพาะเจาะจงและมีขนาดเล็กกว่ามากภายในธุรกิจ การโจมตีทั้งสองประเภทนี้ถือเป็นประเภทหนึ่งของฟิชชิ่งโดยกว้าง ทว่าก็คุ้มค่าที่จะทำความเข้าใจว่าเป้าหมายของแฮกเกอร์ส่งผลต่อกลวิธีที่เลือกใช้อย่างไร

Spear phishing คืออะไร?

Spear phishing ใช้เทคนิคแบบกว้างๆ แบบเดียวกับการโจมตีทางฟิชชิ่งและปรับแต่งให้เข้ากับบุคคลเฉพาะเจาะจง บุคคลที่เป็นเป้าหมายของ spear phishing มักจะทำงานในแผนกกฎหมายหรือการเงิน ซึ่งทำให้พวกเขาสามารถเข้าถึงข้อมูลที่ละเอียดอ่อนและมีค่าเป็นพิเศษได้

อ้างอิงจากผลการวิจัยที่เผยแพร่โดย Barracuda Networks(หน้าต่างใหม่) พบว่า การโจมตีแบบ spear phishing มากกว่า 80% เกี่ยวข้องกับการแอบอ้างเป็นแบรนด์สินค้า หลังจากวิเคราะห์อีเมลฟิชชิ่ง 360,000 ฉบับในช่วงเวลาสามเดือน บริษัทพบว่า Microsoft และ Apple เป็นแบรนด์ที่ถูกแอบอ้างมากที่สุด โดยการโจมตีมักเกิดขึ้นระหว่างวันอังคารถึงวันพฤหัสบดี และพุ่งสูงขึ้นในช่วงกิจกรรมต่างๆ เช่น ฤดูกาลยื่นภาษี ระดับการวางแผนของมิจฉาชีพนี้แสดงให้เห็นว่าพวกเขาศึกษาข้อมูลพนักงานและวางแผนการโจมตีอย่างใกล้ชิดเพียงใด

รายงานระบุว่า หัวเรื่องสามอันดับแรกที่ใช้ในการโจมตีแบบ spear phishing มักมีความหลากหลายดังนี้:

คำขอ
ติดตามผล
ด่วน/สำคัญ

ไม่น่าแปลกใจเลยที่หัวเรื่องเหล่านี้จะสร้างความรู้สึกเร่งด่วน หรือสร้างความประทับใจว่าเคยติดต่อกับผู้ส่งรายนั้นมาก่อนแล้ว นอกจากนี้ยังอาจมีแรงจูงใจทางการเมืองสำหรับการโจมตีแบบ spear phishing ในปี 2024 Microsoft ได้เผยแพร่ข้อมูลข่าวกรอง(หน้าต่างใหม่)เกี่ยวกับการแทรกแซงการเลือกตั้งของสหรัฐฯ โดยอิหร่าน บัญชี Microsoft Hotmail ของอดีตที่ปรึกษาอาวุโสรายหนึ่งถูกโจมตีเพื่อเปิดฉากการโจมตีโดยมุ่งเป้าไปที่เจ้าหน้าที่ระดับสูงในแคมเปญหาเสียงเลือกตั้งประธานาธิบดี

Whaling คืออะไร?

ในขณะที่ spear phishing มุ่งเป้าไปที่บุคคลระดับสูงหลายราย ทว่า whaling มุ่งเป้าไปที่… ปลาวาฬ กล่าวคือ whaling คือ spear phishing ที่พุ่งเป้าไปยังเป้าหมายที่มีมูลค่าสูงมากอย่างมีประสิทธิภาพ เช่น CEO หรือ CFO การโจมตีเหล่านี้มีความเป็นส่วนตัวสูงมากและได้รับการค้นหาข้อมูลมาอย่างพิถีพิถัน อาชญากรทางไซเบอร์สามารถทำเงินได้ รวมถึงอาจสามารถเข้าถึงข้อมูลที่ละเอียดอ่อน เช่น ข้อมูล IP หรือข้อมูลผู้ลงทุน ตลอดจนแบล็กเมลเป้าหมาย และสร้างความเสียหายต่อชื่อเสียงอย่างมหาศาล

การโจมตีแบบ whaling ต้องใช้เวลาหลายเดือนหรือหลายปีในการวางแผนอย่างมีประสิทธิภาพ และอาชญากรมักพุ่งเป้าไปที่ธุรกิจที่กำลังเผชิญกับกิจกรรมที่วุ่นวายเพื่อฉวยโอกาสจากความโกลาหล ในปี 2015 ผู้โจมตีมุ่งเป้าไปที่ผู้บริหารระดับสูง C-level ของ Mattel ด้วยการโจมตีแบบ whaling ที่ซับซ้อน(หน้าต่างใหม่) ในขณะที่บริษัทกำลังปรับโครงสร้างและเปลี่ยนแปลงนโยบายการชำระเงิน ผู้บริหารฝ่ายการเงินได้รับบันทึกข้อความจาก CEO คนใหม่ของธุรกิจเพื่อขอให้ชำระเงินค่าสินค้าให้กับซัพพลายเออร์รายใหม่ในประเทศจีน ซึ่งเป็นประเทศที่ Mattel กำลังพยายามขยายธุรกิจไป หลังจากที่มีการเปลี่ยนแปลงนโยบายการชำระเงิน การโอนเงินจำเป็นต้องได้รับการอนุมัติจากผู้จัดการระดับสูงสองคนภายใน Mattel ผู้รับจึงได้อนุมัติและการโอนเงินก็เกิดขึ้น หลังจากที่เงินถูกโอนไปแล้ว ผู้บริหารจึงได้พูดคุยกับ CEO คนใหม่เกี่ยวกับการชำระเงินนี้ ซึ่งปรากฏว่าเขาไม่ได้เป็นผู้ส่งคำขอดังกล่าว

เนื่องจากวันที่ 1 พฤษภาคมเป็นวันหยุดธนาคารในประเทศจีน Mattel จึงสามารถระงับบัญชีที่เก็บเงินที่ถูกขโมยไปได้ และกู้คืนเงินกลับมาได้ภายในสองวัน แต่การโจมตีที่กำหนดเป้าหมายอย่างสูงนี้อาจสร้างความเสียหายแก่ Mattel ถึง 3 ล้านดอลลาร์ด้วยอีเมลเพียงฉบับเดียว

Whaling ปะทะ spear phishing

สรุปความแตกต่างระหว่างการโจมตีทั้งสามประเภทได้ดังนี้:

ฟิชชิ่ง	มุ่งเป้าหมายไปที่ทุกคนด้วยการโจมตีทั่วไป
Spear phishing	มุ่งเป้าหมายเฉพาะบุคคลด้วยการโจมตีเฉพาะเจาะจง
Whaling	มุ่งเป้าหมายไปที่บุคคลสำคัญ VIP และผู้นำธุรกิจด้วยการโจมตีที่เป็นส่วนตัว

ความเฉพาะเจาะจงของเป้าหมายจะเป็นตัวกำหนดปริมาณการค้นหาข้อมูลและการระบุเป้าหมายสำหรับการโจมตีแต่ละครั้ง แต่ไม่ว่าจะเป็นการโจมตีประเภทใดก็ตาม แฮกเกอร์ก็จะมีขั้นตอนการทำงานที่คล้ายกันในการวางแผนและลงมือปฏิบัติ

กระบวนการของการโจมตีแบบ whaling หรือ spear phishing คืออะไร?

การหาข้อมูล: แฮกเกอร์จะค้นหาข้อมูลเป้าหมายโดยตรวจสอบประวัติการใช้งานออนไลน์ เพื่อสร้างข้อมูลโปรไฟล์ของเป้าหมายว่าสิ่งใดที่จะกระตุ้นให้ตอบกลับมากที่สุด ซึ่งรวมถึงโปรไฟล์โซเชียลมีเดีย เว็บไซต์ธุรกิจ และสถานที่อื่นๆ ที่เป้าหมายอาจปรากฏตัวออนไลน์ นอกจากนี้ยังจะใช้ประโยชน์จากนายหน้าขายข้อมูล และอาจเข้าไปในดาร์กเว็บเพื่อรวบรวมข้อมูลส่วนบุคคลด้วย
การเตรียมเหยื่อล่อ: จากนั้นแฮกเกอร์จะเริ่มรวบรวมแผนการโจมตี โดยจะสร้างอีเมลที่ออกแบบมาเพื่อโน้มน้าวเป้าหมายให้หลงเชื่อว่าพวกเขาเป็นเพื่อนร่วมงาน บริการบุคคลที่สาม หรือหน่วยงานรัฐบาล และจะจัดเก็บรวบรวมข้อมูลให้ได้มากที่สุดเพื่อหลอกเป้าหมาย ซึ่งอาจทำโดยการทำฟิชชิ่งในวงกว้างขึ้นภายในธุรกิจ
การส่งมอบ: ผู้โจมตีจะส่งอีเมลที่ปรับแต่งเป็นพิเศษไปยังเป้าหมาย ซึ่งอีเมลนั้นอาจดูเหมือนใบแจ้งหนี้และมีลิงก์ไปยังเว็บไซต์อันตรายที่ชักชวนให้ผู้ป้อนรายละเอียดการชำระเงิน หรือเป็นคำขอจากแผนกไอทีของธุรกิจเพื่อขอรับข้อมูลการเข้าสู่ระบบและรหัสผ่าน
การหาผลประโยชน์: อีเมลอาจแฝงมาด้วยมัลแวร์หรือแรนซัมแวร์ ลิงก์ไปยังไซต์ปลอมแปลง หรือร้องขอข้อมูลยืนยันตัวตน ข้อมูลที่ละเอียดอ่อน หรือการชำระเงิน มีหลายวิธีที่แฮกเกอร์จะเจาะเข้าใช้ประโยชน์จากเครือข่ายเมื่อพวกเขาสามารถเข้าถึงระบบได้แล้ว เช่น การสร้างสิทธิ์การเข้าถึงแบบช่องโหว่ลับ และมอบสิทธิ์ผู้ดูแลระบบให้กับตัวเอง
ผลกระทบ: หากการโจมตีสำเร็จ แฮกเกอร์จะยังคงทำฟิชชิ่งต่อไปเพื่อเข้าถึงข้อมูลเพิ่มเติม หรือเริ่มทำการทำธุรกรรม ดาวน์โหลดข้อมูล หรือควบคุมบัญชีต่างๆ บริษัทจะต้องเผชิญกับการสูญเสียทางการเงิน การละเมิดข้อมูล ความเสียหายต่อชื่อเสียง หรือทั้งหมดที่กล่าวมาข้างต้น

การโจมตีมีหลายรูปแบบ ทำให้เป็นการยากที่จะเฝ้าระวังอยู่ตลอดเวลา โดยทั่วไปแล้ว ยิ่งมีบทบาทที่สูงขึ้นหรือเข้าถึงข้อมูลที่ละเอียดอ่อนได้มากเท่าใด การยืนยันตัวตนก็ยิ่งมีความสำคัญมากขึ้นเท่านั้น

จะป้องกันตัวเองจากการโจมตีได้อย่างไร?

การป้องกันตัวเองจากการโจมตีทางไซเบอร์มีสองส่วน ได้แก่ โครงสร้างพื้นฐานทางธุรกิจและความตระหนักรู้ของตนเอง

ขั้นแรก มาดูกันว่าสิ่งใดที่สามารถทำได้เป็นการส่วนตัวบ้าง

ไว้ใจแต่ต้องตรวจสอบ หากได้รับคำขอเกี่ยวกับการชำระเงินหรือการอนุญาตให้เข้าถึงข้อมูลที่ละเอียดอ่อน วิธีที่ดีที่สุดคือการพูดคุยกับบุคคลที่ถูกอ้างว่าเป็นผู้ส่งคำขอนั้น หากเคยพบกันมาก่อน ให้โทรศัพท์ไปหาหรือพูดคุยกันต่อหน้าเพื่อยืนยันว่าคำขอนั้นถูกต้องตามกฎหมาย หากไม่เคยพบกัน ให้ตรวจสอบข้อมูลระบุตัวตนผ่านช่องทางที่เชื่อถือได้ เช่น เพื่อนร่วมงานที่มีการเชื่อมต่อ หรือบุคคลระดับสูงในธุรกิจของพวกเขา
อย่าปล่อยให้ความเร่งรีบทำให้เกิดข้อผิดพลาด มิจฉาชีพจะใช้ความเร่งด่วนปลอมเพื่อกระตุ้นให้ตัดสินใจอย่างรวดเร็ว การรอเพื่อตรวจสอบคำขอจะไม่ทำให้รู้สึกเสียใจภายหลังอย่างแน่นอน แต่การละเลยไม่ตรวจสอบคำขออาจทำให้เสียใจได้
ตรวจสอบที่อยู่อีเมลของผู้ส่งอย่างละเอียด เมื่อแฮกเกอร์ทำให้ดูเหมือนว่าอีเมลส่งมาจากผู้ส่งที่ถูกต้องตามกฎหมาย จะเรียกว่าการปลอมแปลงอีเมล ตรวจสอบให้แน่ใจว่าชื่อโดเมนถูกต้องและไม่มีข้อผิดพลาดในการสะกดคำในที่อยู่อีเมล ค้นหาข้อมูลเพิ่มเติมเกี่ยวกับวิธีปกป้องตนเองจากการปลอมแปลงอีเมล

ให้ความรู้แก่ทีมเกี่ยวกับความเสี่ยงของการโจมตีทางฟิชชิ่ง อีเมลฟิชชิ่งที่ประสบความสำเร็จเพียงฉบับเดียวสามารถสร้างผลลัพธ์ที่ร้ายแรงต่อธุรกิจได้

การตระหนักรู้ถึงภัยคุกคามที่อาจเกิดขึ้นไม่ได้หมายความว่าจะต้องระแวงอีเมลทุกฉบับที่ได้รับ แต่หมายถึงการมั่นใจว่ากำลังดำเนินการตามขั้นตอนที่จำเป็นเพื่อปกป้องทั้งตนเองและสถานที่ทำงาน

Proton ช่วยลดความเสี่ยงได้อย่างไร

อีกหนึ่งวิธีที่มีประสิทธิภาพในการปกป้องสถานที่ทำงานคือการเลือกใช้เครื่องมือที่เข้ารหัสลับจากต้นทางถึงปลายทางซึ่งมีความปลอดภัย เพื่อช่วยรักษาการควบคุมข้อมูลเอาไว้:

Proton Pass เป็นโปรแกรมจัดการรหัสผ่านที่ปลอดภัยซึ่งช่วยสร้าง จัดเก็บ และจัดการรหัสผ่านสำหรับธุรกิจ การเปิดโอกาสให้ทีมแชร์ข้อมูลยืนยันตัวตนได้อย่างปลอดภัยจะช่วยให้ทุกคนสามารถระบุคำขอเข้าสู่ระบบหรือข้อมูลที่ไม่ถูกต้องได้ หากมีผู้ได้รับการร้องขอให้ส่งรหัสผ่านทางอีเมลแทนที่จะแชร์อย่างปลอดภัยใน Proton Pass พวกเขาสามารถตั้งค่าสถานะคำขอนั้นว่าน่าสงสัยได้ นอกจากนี้ยังสามารถมั่นใจได้ว่า หากข้อมูลไปปรากฏในดาร์กเว็บ จะได้รับแจ้งเตือนในทันทีเพื่อดำเนินการป้องกันความพยายามทำฟิชชิ่งได้ทันท่วงที
Proton Mail เป็นอีเมลและปฏิทินที่ปลอดภัยซึ่งคอยปกป้องอีเมลธุรกิจ ระบบป้องกันฟิชชิ่งขั้นสูงอย่าง PhishGuard ของเราจะป้องกันการพยายามทำฟิชชิ่งโดยตั้งค่าสถานะที่อยู่อีเมลที่อาจถูกปลอมแปลง การเข้าสู่ระบบที่น่าสงสัยหรือการเปลี่ยนแปลงบัญชีใดๆ จะถูกระบุตัวตนและตั้งค่าสถานะแจ้งให้ทราบโดยอัตโนมัติ และระบบป้องกันลิงก์จะช่วยให้เห็น URL แบบเต็มก่อนเปิดเพื่อป้องกันการเปิดลิงก์ฟิชชิ่งโดยไม่ได้ตั้งใจ

หากพร้อมที่จะปกป้องตนเองและธุรกิจจากการโจมตีแบบ whaling, spear phishing และฟิชชิ่งแล้ว เริ่มต้นได้ตั้งแต่วันนี้โดยดูว่าแผน Proton ใดเหมาะสมที่สุด