Microsoft Defender for Office 365 ป้องกันการโจมตีแบบ Email Bombing อัตโนมัติ

Microsoft ประกาศเพิ่มความสามารถใหม่ให้กับ Defender for Office 365 ที่สามารถตรวจจับและป้องกันการโจมตีแบบ Email Bombing ได้โดยอัตโนมัติ ช่วยป้องกันองค์กรจากภัยคุกคามที่มีแนวโน้มเพิ่มขึ้น

Microsoft ได้อัปเดตชุดความปลอดภัยอีเมลบนคลาวด์ Defender for Office 365 (เดิมชื่อ Office 365 Advanced Threat Protection หรือ Office 365 ATP) ให้มีฟีเจอร์ใหม่ที่ช่วยป้องกันองค์กรจากการโจมตีแบบ Email Bombing ซึ่งเป็นเทคนิคที่ผู้โจมตีส่งอีเมลจำนวนมหาศาลเข้ามายัง mailbox ของเหยื่อเพื่อทำให้ระบบล่มหรือบดบังข้อความสำคัญ ฟีเจอร์ Mail Bombing Detection ใหม่นี้จะระบุและบล็อกการโจมตีเหล่านี้โดยอัตโนมัติ ช่วยให้ทีมรักษาความปลอดภัยยังคงมองเห็นภัยคุกคามที่แท้จริงได้อย่างชัดเจน

ฟีเจอร์ Mail Bombing เริ่มทยอยเปิดให้ใช้งานตั้งแต่ปลายเดือนมิถุนายน 2025 และคาดว่าจะครอบคลุมทุกองค์กรภายในปลายเดือนกรกฎาคม โดยจะเปิดใช้งานเป็นค่าเริ่มต้นทันทีไม่ต้องตั้งค่าเพิ่มเติม ระบบจะส่งข้อความทั้งหมดที่ถูกระบุว่าเป็นส่วนหนึ่งของแคมเปญ mail bombing ไปยังโฟลเดอร์ Junk โดยอัตโนมัติ สำหรับผู้ดูแลระบบและนักวิเคราะห์ด้านความปลอดภัย Mail Bombing จะปรากฏเป็นประเภทการตรวจจับใหม่ใน Threat Explorer, หน้า Email entity, Email summary และ Advanced Hunting ทำให้สามารถติดตามและวิเคราะห์การโจมตีได้อย่างมีประสิทธิภาพ

การโจมตีแบบ Email Bombing มักถูกใช้โดยกลุ่มอาชญากรไซเบอร์และแรนซัมแวร์หลายกลุ่มมานานกว่าหนึ่งปี เริ่มตั้งแต่ BlackBasta ที่ใช้เทคนิคนี้โจมตี mailbox ของเหยื่อด้วยอีเมลนับพันฉบับภายในไม่กี่นาที ตามด้วยการโทรหลอกลวงแบบ voice phishing โดยปลอมตัวเป็นทีม IT support เพื่อหลอกให้พนักงานที่กำลังสับสนอนุญาตการเข้าถึงระยะไกลผ่านเครื่องมืออย่าง AnyDesk หรือ Windows Quick Assist เมื่อเข้าถึงระบบได้แล้ว ผู้โจมตีจะติดตั้งมัลแวร์และเครื่องมือต่างๆ เพื่อเคลื่อนที่ภายในเครือข่ายองค์กรก่อนปล่อย ransomware payload

ล่าสุดเทคนิค Email Bombing ถูกนำไปใช้โดยกลุ่ม affiliate ของ 3AM ransomware และอาชญากรไซเบอร์ที่เชื่อมโยงกับกลุ่ม FIN7 ซึ่งใช้วิธีการคล้ายกันในการปลอมตัวเป็นทีม IT support ผ่านการโจมตีด้วย social engineering เพื่อล่อลวงให้พนักงานส่งมอบข้อมูลประจำตัวสำหรับการเข้าถึงระบบองค์กรจากระยะไกล การเพิ่มความสามารถป้องกัน Email Bombing ใน Defender for Office 365 จึงเป็นการตอบสนองต่อภัยคุกคามที่จำเป็นอย่างมากในปัจจุบัน

ที่มา: https://www.bleepingcomputer.com/news/security/microsoft-defender-for-office-365-now-blocks-email-bombing-attacks/