พบ ‘Spyware’ ในมือถือนายกรัฐมนตรีสเปน

Loading

  มีเป้าหมายชัดเจนคือกลุ่มแอนดรอยด์ซึ่งอาจทำให้เกิดความเสียหายที่ร้ายแรง ตรวจพบสปายแวร์ (Spyware) ในโทรศัพท์มือถือของเปโดร ซานเชส นายกรัฐมนตรีของสเปน (Pedro Sánchez) และมาร์การิตา โรเบิลส์ (Margarita Robles) รัฐมนตรีกระทรวงกลาโหม โดยทางการสเปนออกแถลงว่า โทรศัพท์มือถือของทั้ง 2 เครื่อง ถูกสปายแวร์เพกาซัส (Pegasus spyware) โจมตีและดึงข้อมูลออกไป ซึ่งโทรศัพท์ของนายกรัฐมนตรีตกเป็นเป้าหมายมาตั้งแต่ช่วงเดือน พ.ค.และ มิ.ย. 2564 ในขณะที่โทรศัพท์ของ Robles ได้รับการตรวจสอบอย่างผิดกฎหมายในเดือนมิถุนายน 2564 แม้ว่าจะไม่ได้มีการระบุชื่อผู้กระทำความผิด แต่เชื่อว่าการโจมตีครั้งนี้ต้องดำเนินการโดยกลุ่มที่กระทำผิดกฏหมายและไม่ได้รับการอนุญาตจากรัฐ เนื่องจากในสเปนนั้น กิจกรรมการตรวจสอบดังกล่าวต้องได้รับอนุญาตจากศาล ซึ่งแน่นอนว่า เรื่องนี้กำลังถูกสอบสวนโดย Audiencia Nacional ซึ่งเป็นศาลอาญาสูงสุดของสเปน กลุ่มที่เกี่ยวข้องอย่าง NSO Group ผู้ผลิตสปายแวร์ซึ่งมีฐานอยู่ในอิสราเอล ได้อ้างว่า Pegasus ให้บริการเฉพาะหน่วยงานของรัฐเท่านั้น และ Citizen Lab กลุ่มสิทธิดิจิทัลของแคนาดากล่าวว่า มีคนอย่างน้อย 65 คนที่เกี่ยวข้องกับขบวนการแบ่งแยกดินแดนคาตาลันได้ตกเป็นเป้าหมายของสปายแวร์ ทั้งนี้ ผู้จัดการอาวุโสของ…

เปิดขบวนการ “บัญชีม้า” ช่องทางฟอกเงิน หลอกคนโอน แก๊งคอลเซ็นเตอร์

Loading

  กลโกงหนึ่งในการหลอกให้ผู้อื่นโอนเงินไปให้มิจฉาชีพ คือ การเปิดบัญชีม้า ซึ่งมีทั้งม้าสมัครใจและม้าแบบไม่ตั้งใจ ใช้ทำสารพัดเรื่องทุจริต ทั้งฉ้อโกง ยาเสพติด การพนัน ฟอกเงิน และแก๊งมิจฉาชีพ call center บัญชีม้า คืออะไร บัญชีเงินฝากธนาคารของบุคคลอื่นซึ่งถูกคนร้ายนำมาใช้เป็นช่องทางในการรับเงินและถ่ายโอนเงินที่ได้มาจากการกระทำความผิด เพื่อป้องกันไม่ให้มีพยานหลักฐานเชื่อมโยงมาถึงตัวได้ คนร้ายสามารถทำได้หลายวิธีเพื่อให้ได้มาซึ่งบัญชีม้า ทั้งจากการโจรกรรมข้อมูลส่วนบุคคลเพื่อนำไปใช้เปิดบัญชีในชื่อของคนนั้น ๆ หรือจ้างให้บุคคลอื่นเปิดบัญชี หรือรับซื้อบัญชีเงินฝากธนาคารของบุคคลทั่วไปเพื่อนำไปใช้กระทำความผิด   บัญชีม้า พบได้อย่างแพร่หลายในสังคมออนไลน์ที่มีการขายบัญชีเงินฝากธนาคารอย่างเปิดเผย ตั้งแต่ราคา 800 บาท จนถึง 20,000 บาท โดยบัญชีม้าเหล่านี้จะถูกรวบรวมเป็นแพ็กเกจพร้อมกับสำเนาบัตรประจำตัวประชาชนและซิมการ์ดโทรศัพท์ที่เจ้าของบัญชีเปิดใช้งานด้วย เพื่อให้คนร้ายที่ซื้อบัญชีม้าไปแล้วสามารถนำข้อมูลส่วนบุคคลของเจ้าของบัญชีไปผูกกับ mobile banking เพื่อใช้ทำธุรกรรมออนไลน์ได้ทันที ส่วนใหญ่ใช้ในทางทุจริต ฟอกเงิน เช่น หลอกขายสินค้าทางออนไลน์ แก๊งมิจฉาชีพ call center เกี่ยวกับการพนัน ฉ้อโกง ยาเสพติด ประเภทของ บัญชีม้า มีอยู่ 2 แบบคือ 1. ม้าสมัครใจ คือ การขายบัญชีธนาคารหรือ…

ปักกิ่งยัวะมะกันส่งเรือเข้าช่องแคบไต้หวันถี่ยิบ ซ้ำเว็บกระทรวงต่างประเทศตัดข้อความยอมรับ ‘จีนเดียว’

Loading

  จีนแสดงความเดือดดาล วอชิงตันส่งเรือรบแล่นผ่านช่องแคบไต้หวันครั้งที่ 2 ในรอบ 2 สัปดาห์ ซ้ำเปลี่ยนข้อมูลบนเว็บไซต์กระทรวงการต่างประเทศอเมริกัน โดยตัดทิ้งข้อความที่ระบุว่า สหรัฐฯ ไม่สนับสนุนการประกาศเอกราชของไทเป ขณะที่ผู้นำหน่วยข่าวกรองสหรัฐฯ เชื่อจีนกำลังเตรียมกองทัพให้พร้อมเข้ายึดเกาะไต้หวันแม้อเมริกาเข้าแทรกแซงก็ตาม กองบัญชาการยุทธบริเวณภาคตะวันออกของกองทัพปลดแอกประชาชนจีน ออกคำแถลงในวันพุธ (11 พ.ค.) ว่า วอชิงตันก่อการยั่วยุปักกิ่งบ่อยครั้ง และส่งสัญญาณผิดๆ ไปถึงพวกกลุ่มพลังสนับสนุนการประกาศเอกราชของไต้หวัน อีกทั้งปลุกปั่นให้สถานการณ์ระหว่างช่องแคบไต้หวันตึงเครียดยิ่งขึ้น “กองบัญชาการยุทธบริเวณฯ เตรียมพร้อมในระดับสูงตลอดเวลา และพร้อมตอบโต้ขั้นเด็ดขาดต่อการคุกคามและยั่วยุทั้งหมด รวมทั้งปกป้องอธิปไตยและบูรณภาพแห่งดินแดนของจีน” คำแถลงนี้ออกมาหลังจากกองเรือที่ 7 ของกองทัพเรือสหรัฐฯ ระบุเมื่อวันอังคาร (10) ว่า เรือลาดตระเวนติดขีปนาวุธนำวิถี “ยูเอสเอส พอร์ต รอยัล” ของตน ได้ปฏิบัติภารกิจปกติในการแล่นผ่านช่องแคบไต้หวันในบริเวณที่เป็นน่านน้ำสากลตามกฎหมายระหว่างประเทศ กองทัพเรืออเมริกันบอกว่า เรือพอร์ต รอยัล แล่นผ่านช่องแคบไต้หวันเพื่อแสดงความมุ่งมั่นของสหรัฐฯ ที่จะให้มีภูมิภาคอินโด-แปซิฟิก ที่เสรีและเปิดกว้าง และย้ำว่ากองทัพอเมริกันจะบิน แล่นเรือ และปฏิบัติการ ในทุกที่ที่กฎหมายระหว่างประเทศอนุญาตให้ทำได้ ด้านกระทรวงกลาโหมไต้หวันแถลงยืนยันว่า เรือของอเมริกาแล่นผ่านช่องแคบไต้หวัน และสถานการณ์ในน่านน้ำดังกล่าว “ปกติ” ก่อนหน้านี้เมื่อวันที่ 27 เมษายน…

ผวาทั้งลำ! กัปตันตัดสินใจยกเลิกเทคออฟ หลังผู้โดยสารได้รับรูปซากเครื่องบินตก ผ่าน Airdrop

Loading

  มิร์เรอร์ รายงานเมื่อวันที่ 10 พฤษภาคมที่ผ่านมา ระบุว่า เกิดเหตุเครื่องบินที่เตรียมที่จะเทคออฟ ที่สนามบินเบกูเรียน ในเทลอาวีฟ ประเทศอิสราเอล ต้องยกเลิกเที่ยวบินลงหลังจากผู้โดยสารจำนวนหนึ่งได้รับ “ภาพซากเครื่องบินตก” จากผู้ส่งปริศนา ผ่านทางระบบ Airdrop ของ iPhone โดยเจ้าหน้าที่เร่งตรวจสอบกระเป๋าเดินทางซ้ำและสืบสวนถึงเหตุการณ์ที่เกิดขึ้นอย่างละเอียด รายงานระบุว่า มีผู้โดยสารจำนวนหนึ่งบนเรื่องบินโบอิ้ง 737 ของสายการบินอนาโดลูเจ็ต สายการบินในเครือของเตอร์กิชแอร์ไลน์ ได้รับรูปซากเครื่องบินของสายการบินเตอร์กิชแอร์ไลน์ ที่ประสบอุบัติเหตุตกลงในกรุงอัมสเตอร์ดัม ในปี 2009 ที่ผ่านมา ผ่านทางระบบ Airdrop ของ iPhone ส่งผลให้บรรดาผู้โดยสารบนเครื่องแตกตื่น ขณะที่กัปตันตัดสินใจวนเครื่องกลับและยกเลิกเที่ยวบินเพื่อตรวจสอบเหตุการณ์ดังกล่าวทันที   ภาพที่ผู้โดยสารได้รับจากบุคคลปริศนา รายงานระบุว่า เจ้าหน้าที่ต้องนำกระเป๋าเดินทางทั้งหมดมาตรวจสอบซ้ำ และยังไม่ชัดเจนว่าใครเป็นผู้ส่งภาพดังกล่าว แต่เจ้าหน้าที่เชื่อว่าต้องเป็นฝีมือของคนใดคนหนึ่งที่อยู่บนเครื่อง ทั้งนี้ มีผู้โดยสารหลายรายที่ได้รับคำขอส่งภาพเข้าสู่ระบบ Airdrop แต่ก็มีหลายคนที่ไม่ได้กดรับภาพดังกล่าว โดยนอกจากภาพซากเครื่องเตอร์กิชแอร์ไลน์แล้ว ยังมีภาพซากเครื่องของสายการบินเอเชียนา เที่ยวบิน 214 ที่ตกในเมืองซานฟรานซิสโก ในปี 2013 ด้วย     ที่มา…

คาร์ดินัลฮ่องกงวัย 90 ปี โดนจับฐานละเมิดกฎหมายความมั่นคง

Loading

    พระคาร์ดินัลวัย 90 ปี หนึ่งในสมาชิกอาวุโสที่สุดของโบสถ์คาทอลิกในฮ่องกง ถูกตำรวจจับกุมตัวข้อหา ละเมิดกฎหมายความมั่นคงแห่งชาติ สำนักข่าว บีบีซี รายงานในวันพุธที่ 11 พ.ค. 2565 ว่า พระคาร์ดินัล โจเซฟ เซน อายุ 90 ปี เป็น 1 ใน 4 ผู้ต้องหาที่ถูกตำรวจฮ่องกงจับกุมตัว ข้อหาละเมิดกฎหมายความมั่นคงแห่งชาติ ฐานมีส่วนเกี่ยวข้องกับองค์กรซึ่งจัดหาเงินทุนให้กลุ่มผู้ประท้วงเรียกร้องประชาธิปไตย ส่วนอีก 3 คนที่เหลือคือ นายเดนิส โฮ นักแสดงและนักร้องเพลงแนวป๊อปกวางตุ้ง (Cantopop) , น.ส.มาร์กาเร็ต อึ้ง อดีตสมาชิกสภานิติบัญญัติ และ ดร. ฮุย โป เคิง (Hui Po Keung) โดยพวกเขาถูกกล่าวหาว่า สมคบคิดกับกองกำลังต่างชาติ และหากถูกศาลตัดสินว่ามีความผิดจริง พวกเขาอาจต้องโทษจำคุกตลอดชีวิต ตำรวจฮ่องกงบอกกับ บีบีซี อีกว่า ผู้ต้องสงสัยกลุ่มนี้ร้องขอต่อต่างประเทศหรือองค์กรต่างชาติให้คว่ำบาตรฮ่องกง…

นักวิจัยพบ แฮ็กเกอร์ใช้เทคนิค SEO จัดลำดับ PDF ที่ Malicious บน Search Engine

Loading

  ล่าสุดนี้เอง นักวิจัยจาก Netskope ผู้ให้บริการด้านความปลอดภัยได้เปิดเผยรายงาน Netskope Cloud and Threat Report : Global Cloud and Malware Trends ออกมา ซึ่งพบว่าการดาวน์โหลด Phishing เพิ่มสูงขึ้นถึง 450% ในช่วง 12 เดือนที่ผ่านมา และยังไฮไลท์ด้วยว่าแฮ็กเกอร์กำลังเริ่มใช้การทำ Search Engine Optimization (SEO) ในการจัดลำดับไฟล์ PDF ที่ Malicious ให้ลำดับเจอต้น ๆ แล้ว นอกจากนี้ รายงานยังพบด้วยว่า ความพยายามในการทำ Phishing กำลังวิวัฒนาการไปเรื่อย ๆ อย่างต่อเนื่อง และแฮ็กเกอร์ไม่ได้มุ่งเป้าไปที่เฉพาะพนักงานทำงานผ่าน Inbox ในอีเมลเท่านั้นแล้ว แต่ยังเริ่มแสวงหาคนกลุ่มใหม่ใน Search Engine ยอดนิยมอย่าง Google และ Bing ด้วย โดยอีกรายงานได้แสดงให้เห็นว่าในปี…