Check Point เตือน เบราว์เซอร์ antidetect ถูกใช้ขโมยบัญชีและสร้างบัญชีปลอมโดย AI ช่วยอัตโนมัติ
Check Point Research รายงานว่าเบราว์เซอร์ antidetect ถูกใช้สร้างบัญชีปลอม ผ่าน KYC และยึดบัญชีด้วย session cookie ที่ขโมยมา โดยบางเครื่องมือเชื่อมกับ LLM เพื่อทำงานอัตโนมัติ
Key takeaway
- CPR ระบุว่าแฮกเกอร์จากรัสเซีย อิหร่าน และจีนเป็นผู้นำการใช้เบราว์เซอร์ antidetect เช่น Kameleo, AdsPower และ Multilogin เพื่อสร้างบัญชีปลอมจำนวนหลักพัน ผ่าน KYC และยึดบัญชีด้วย session cookie ที่ขโมยมา
- บัญชีธนาคารและกระเป๋าเงินคริปโตเป็นเป้าหมายยอดนิยมของการยึดบัญชี ส่วนการใช้งานอื่นรวมถึงทดสอบข้อมูลบัตร ยื่นขอสินเชื่อด้วยตัวตนปลอม และสร้างบัญชีปลอมเพื่อหารายได้จากโฆษณา
- AdsPower เชื่อม LLM ผ่าน MCP server และมีเทมเพลตอัตโนมัติสำหรับคอมเมนต์ กดไลก์ และส่งข้อความ แต่ข้อมูลทั้งหมดมาจาก CPR ผ่าน TechRadar ซึ่งเปิดเผยตัวเลขไม่มากนัก และเครื่องมือเหล่านี้ยังมีผู้ใช้ที่ถูกกฎหมาย
Check Point Research (CPR) รายงานว่าอาชญากรไซเบอร์ใช้เบราว์เซอร์ antidetect เพื่อหลบการตรวจจับ นำ session cookie ที่ขโมยมาไปใช้งาน สร้างบัญชีปลอมจำนวนหลักพัน และผ่านการตรวจสอบ Know Your Customer (KYC) โดย CPR ระบุว่าแฮกเกอร์จากรัสเซีย อิหร่าน และจีนเป็นผู้นำกิจกรรมลักษณะนี้ ตามรายงานของ TechRadar เมื่อวันที่ 21 ตุลาคม 2026
เบราว์เซอร์ antidetect สร้างโปรไฟล์แยกจนบัญชีของคนเดียวดูเหมือนมาจากหลายอุปกรณ์ได้อย่างไร?
เบราว์เซอร์ประเภทนี้สร้างโปรไฟล์ที่แยกขาดจากกัน แต่ละโปรไฟล์มี digital fingerprint ต่างกัน ทำให้บัญชีทั้งหมดของผู้ใช้งานคนเดียวดูเหมือนมาจากอุปกรณ์คนละเครื่อง ขณะที่ผู้ใช้ที่ถูกกฎหมาย เช่น เอเจนซีการตลาดและ affiliate marketer ก็ใช้เครื่องมือกลุ่มนี้เช่นกัน
CPR ระบุชื่อ Kameleo, AdsPower, Multilogin, GoLogin และ Dolphin Anty โดยบทสนทนาในตลาดใต้ดินส่วนใหญ่เน้นที่ Kameleo, AdsPower และ Multilogin
แฮกเกอร์ฝัง session cookie ที่ขโมยมาในโปรไฟล์สะอาดเพื่อยึดบัญชีธนาคารและกระเป๋าคริปโต
รูปแบบหนึ่งที่ CPR อธิบายคือการนำ session cookie ที่ขโมยมาใส่ในโปรไฟล์เบราว์เซอร์ที่สะอาด เพื่อเข้ายึดบัญชีของเหยื่อ โดยบัญชีธนาคารและกระเป๋าเงินคริปโตเป็นเป้าหมายยอดนิยม
นอกจากนี้ยังพบการใช้ทดสอบข้อมูลบัตรชำระเงินบนเว็บอีคอมเมิร์ซ ยื่นขอสินเชื่อด้วยตัวตนที่สร้างขึ้นมา และสร้างบัญชีปลอมจำนวนมากเพื่อหารายได้จากโฆษณา
AdsPower เชื่อม LLM ผ่าน MCP server และตลาดเทมเพลตช่วยทำงานอัตโนมัติข้ามหลายบัญชี
AdsPower มีการเชื่อมต่อกับ LLM ผ่าน Model Context Protocol (MCP) server ส่วนตลาดซื้อขายระบบอัตโนมัติมีเทมเพลตสำหรับคอมเมนต์ กดไลก์ และส่งข้อความข้ามหลายบัญชี CPR ระบุว่าเครื่องมือเหล่านี้มีให้ใช้หลายสิบภาษาและมีทีมซัพพอร์ตลูกค้ารองรับ
CPR แนะให้ตรวจ residential proxy, fingerprint ที่ไม่สอดคล้อง และ session cookie ผิดปกติ?
CPR แนะนำให้ทีม security ดูที่โครงสร้างพื้นฐาน เช่น residential proxy ความไม่สอดคล้องของ browser fingerprint และรูปแบบ session cookie ที่ผิดปกติ ส่วนแพลตฟอร์มควรวิเคราะห์เครื่องมือเหล่านี้ และบริษัทควรตรวจสอบว่าตนเองตรวจจับการยึดบัญชีผ่าน session cookie ได้หรือไม่
ข้อควรทราบ: ข้อมูลทั้งหมดมาจาก Check Point Research ผ่านการรายงานของ TechRadar ซึ่งเปิดเผยตัวเลขไม่มากนัก และเครื่องมือเหล่านี้ยังมีการใช้งานที่ถูกกฎหมายด้วย
Why it matters
💡 เรื่องนี้ชี้ว่าเครื่องมือที่ออกแบบมาเพื่อแยกตัวตนของแต่ละบัญชีอาจถูกนำไปใช้ให้การฉ้อโกงและการสร้างบัญชีปลอมตรวจจับได้ยากขึ้น โดยเฉพาะเมื่อเริ่มมีการเชื่อมต่อกับ LLM และระบบอัตโนมัติ ประเด็นที่ควรจับตาคือการยึดบัญชีผ่าน session cookie ที่ขโมยมา โดย CPR ระบุว่าบัญชีธนาคารและกระเป๋าเงินคริปโตเป็นเป้าหมายยอดนิยม สำหรับองค์กรทั่วไป ข่าวนี้สะท้อนว่าโครงสร้างพื้นฐานอย่าง residential proxy และรูปแบบการใช้งาน session เป็นสัญญาณที่ CPR ชี้ให้ตรวจสอบ ทั้งนี้เครื่องมือเหล่านี้ยังมีการใช้งานที่ถูกกฎหมาย และข้อมูลมาจากรายงานของ CPR ผ่าน TechRadar
ข้อมูลอ้างอิงจาก https://www.techradar.com/pro/security/ai-antidetect-browsers-are-making-scams-fraud-and-influence-operations-harder-to-spot
