ตร.ไซเบอร์บุกทลายแหล่งผลิตอาวุธปืนขายผ่านออนไลน์ใน จ.ระยอง

การป้องกันการก่อวินาศกรรม, ข่าวประจำวัน

Loading

  ระยอง – ตำรวจไซเบอร์บุกทลายแหล่งผลิตและขายอาวุธปืนผ่านออนไลน์ใน อ.ปลวกแดง จ.ระยอง ยึดของกลางจำนวนมาก   วานนี้ (23 ก.ย.) พ.ต.อ.ณัฐภณ จิตตะนานุช ผกก.3 บก.สอท.2 พร้อมด้วย พ.ต.ต.นพดล บุตรวงษ์ สว.กก.3 บก.สอท.2 และเจ้าหน้าที่ตำรวจ สภ.ปลวกแดง ได้ร่วมกันบุกจับกุมตัวนายกฤษณะ หรือเค สมาคม อายุ 28 ปี ชาว จ.แพร่ พร้อมของกลางอาวุธปืนสั้นยี่ห้อ ISSC ขนาด .380 ซูเปอร์ อาวุธปืนอัดลม อาวุธปืนไทยประดิษฐ์ พร้อมเครื่องกระสุนและแมกกาซีนปืนขนาดต่างๆ รวมทั้งเครื่องกระสุนปืน Blank Gun และอุปกรณ์ต่างๆ เป็นจำนวนมาก   นอกจากนั้น ยังยึดแท่นกลึงสำหรับกลึงลำกล้องปืน และรถจักรยานยนต์ยี่ห้อฮอนด้ารุ่นคลิก ทะเบียน ขธร 856 ลำปาง ภายในหมู่บ้านแห่งหนึ่งของ ต.ปลวกแดง จ.ระยอง  …

ศิลปินพบภาพส่วนบุคคลของตัวเองไปอยู่บนฐานข้อมูลของ AI

การรักษาความลับ, ข่าวประจำวัน

Loading

  Lapine ศิลปินปัญญาประดิษฐ์พบภาพทางการแพทย์ของเธอจากเมื่อเกือบ 10 ปีแล้วถูกนำไปใช้ในการฝึกปัญญาประดิษฐ์ที่ชื่อว่า LAION-5B หลังจากนำภาพใบหน้าของเธอไปค้นหาในเว็บไซต์ Have I Been Trained   ?My face is in the #LAION dataset. In 2013 a doctor photographed my face as part of clinical documentation. He died in 2018 and somehow that image ended up somewhere online and then ended up in the dataset- the image that I signed…

“Threat Hunting” ตามล่าภัยคุกคามทางไซเบอร์ 101

บทความน่าสนใจ

Loading

  จำเป็นอย่างยิ่งที่จะต้องมีระบบ Proactive Cybersecurity ไว้ เพราะในอนาคตการโจมตีจะมาในหลายรูปแบบและหลายลักษณะ   วันนี้ผมขอเล่าเรื่อง “Threat Hunting” หนึ่งในเรื่องที่น่าสนใจของแวดวงไซเบอร์ ซิเคียวริตี้ สำหรับการเริ่มต้นการทำThreat Hunting มี 4 หัวข้อด้วยกันที่เราต้องเริ่มทำความเข้าใจกันก่อนคือ   1. มีระบบ Threat Hunting แบบเชิงรุก ไม่ใช่เชิงรับ โดยระบบ Threat Hunting จะสร้างสมมติฐานเพื่อทดสอบเงื่อนไขความเป็นไปได้ที่เหล่าบรรดาเฮกเกอร์อาจแทรกซึมเข้ามาในระบบเครือข่าย โดยสมมติฐานเหล่านี้อาจเป็นในรูปแบบของการได้รับแจ้งเตือนเมื่อมีความผิดปกติของระบบเครือข่าย หรือการแจ้งเตือนเมื่อมีการบุกรุกเข้าไปในสถานการณ์ที่ได้จำลองไว้   2. Threat Hunting จะมีการตั้งสมมุติฐานเสมอว่าเหตุการณ์เลวร้ายที่สุดนั้นได้เกิดขึ้นแล้ว จากนั้นระบบThreat Hunting ต้องดำเนินการตามล่าโดยสันนิษฐานว่าแฮกเกอร์ได้หลบเลี่ยงการป้องกันที่มีอยู่ ดังนั้น การไล่ล่าจึงเริ่มต้นด้วยสมมติฐานที่ว่าการโจมตีนั้นสำเร็จแล้ว และจึงเริ่มค้นหาหลักฐานภายใต้เงื่อนไขที่จะยอมให้สมมติฐานดังกล่าวนั้นเป็นจริง   3. แม้ว่ามนุษย์เราจะเป็นผู้ปฏิบัติการ Threat Hunting เพื่อล่าภัยคุกคาม แต่เราก็ยังคงใช้ประโยชน์จากเทคโนโลยีต่างๆ ที่มีความเหมาะสมมาเป็นตัวช่วยในการจัดการสิ่งต่างๆ เหล่านี้ซึ่งในปัจจุบันหลายองค์กรยังคงต้องการให้ผู้เชี่ยวชาญที่ได้รับการฝึกอบรมมาเป็นผู้นำในการตามล่าภัยคุกคามเหล่านี้ โดย ระบบ Threat Hunting จะใช้การคิดเชิงวิพากษ์…

ตีแผ่วิธีแกะรอย Bitcoin ของเอกชนที่ร่วมมือกับ FBI ต่อกรกับแฮ็กเกอร์ที่โจมตี Colonial Pipeline

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  เมื่อเดือนกุมภาพันธ์ที่ผ่านมา สำนักงานสืบสวนกลาง (FBI) ของสหรัฐอเมริกา ด้วยความช่วยเหลือของ Chainalysis บริษัทวิเคราะห์บล็อกเชน สามารถระบุตัวว่ากลุ่มแฮ็กเกอร์ DarkSide เป็นผู้อยู่เบื้องหลังการแฮ็ก Colonial Pipeline บริษัทท่อส่งพลังงานยักษ์ใหญ่ของสหรัฐฯ เมื่อเดือนพฤษภาคมปีที่แล้ว   แต่ Chainalysis ใช้วิธีการใดในการสืบค้นจนเจอเบาะแสของ DarkSide?   ต้องเริ่มเกริ่นก่อนว่า การโจมตีในครั้งนั้นส่งผลให้เกิดความโกลาหลอย่างรุนแรง นำไปสู่ภาวะขาดแคลนและการพุ่งสูงขึ้นของราคาพลังงาน เนื่องจาก Colonial Pipeline ต้องหยุดการทำงานของท่อส่งพลังงานเป็นเวลาถึง 6 วัน ท้ายที่สุดทางบริษัทต้องจ่ายค่าไถ่ให้กับ DarkSide ถึง 75 BTC ในขณะนั้นคิดเป็นมูลค่าราว 4.4 ล้านเหรียญ (ราว 165 ล้านบาท)   ทั้งนี้ ในเดือนต่อมา ทางกระทรวงยุติธรรมของสหรัฐฯ (DOJ) ออกมาระบุว่าสามารถเรียกคืนเงินที่ Colonial Pipeline จ่ายไปได้เกือบทั้งหมด   Chainalysis สามารถตรวจพบตัวตนของ DarkSide ได้จากการใช้ซอร์ฟแวร์ติดตามเส้นทางคริปโทเคอเรนซี…

Symantec เผยรายละเอียด Noberus ทายาทมัลแวร์เรียกค่าไถ่ที่เคยถล่มบริษัทพลังงานสหรัฐฯ

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

    ทีม Threat Hunter ของ Symantec บริษัทด้านความมั่นคงปลอดภัยไซเบอร์เผยรายละเอียดของกลวิธี เครื่องมือ และขั้นตอน (TTPs) ในการโจมตีด้วยมัลแวร์เรียกค่าไถ่ Noberus ที่ออกอาละวาดในช่วงหลายเดือนที่ผ่านมา   Threat Hunter เชื่อว่า Noberus เป็นทายาทของมัลแวร์เรียกค่าไถ่ในตระกูล Darkside และ BlackMatter ซึ่ง Darkside เป็นมัลแวร์ที่ถูกใช้ในการโจมตีท่อส่งพลังงานของ Colonial Pipeline บริษัทพลังงานยักษ์ใหญ่ของสหรัฐอเมริกาเมื่อเดือนพฤษภาคม 2021   เมื่อเดือนเมษายนที่ผ่านมา สำนักงานสืบสวนกลางของสหรัฐฯ (FBI) เคยออกประกาศขอข้อมูลเพิ่มเติมเกี่ยวกับ Noberus หลังจากที่ในช่วงเดือนพฤศจิกายน 2021 – มีนาคม 2022 Noberus เข้าไปสร้างความปั่นป่วนมากกว่า 60 องค์กร   Symantec ระบุว่าความอันตรายของ Noberus คือการที่มันถูกสร้างขึ้นโดยใช้ภาษา Rust ซึ่งผู้สร้างอย่าง Coreid อ้างว่าทำให้มันสามารถเข้าไปล็อกไฟล์ได้บนระบบปฏิบัติการที่หลากหลาย ตั้งแต่…

พบ “กับระเบิด” สวนยางเดิม หวังทำร้ายชาวบ้านซ้ำ

ข่าวประจำวัน, สถานการณ์ไฟใต้

Loading

  พบกับระเบิดในสวนยางพารา อ.สุไหงปาดี จ.นราธิวาส ห่างเพียง 30 เมตรกับจุดเกิดเหตุหญิงชาวบ้านเหยียบกับระเบิดขาขาดเมื่อกลางเดือน ส.ค. คาดคนร้ายวางระเบิดซ้ำที่เดิมหวังทำร้ายชาวบ้านไทยพุทธ ส่วนที่ยะลา คนร้ายบุกยิงขู่ – เผารถทวงหนี้ หนุ่มตัดไม้ยางชาวบันนังสตา   เมื่อเวลา 10.00 น.ของวันศุกร์ที่ 23 ก.ย.65 ทางเจ้าหน้าที่ชุดเฉพาะกิจอโณทัยส่วนหน้า ฉก.นราธิวาส ร่วมกับหน่วยเฉพาะกิจกรมทหารพรานที่ 48 ได้นำกำลังเข้าตรวจสอบวัตถุต้องสงสัยภายในสวนยางพารา ในพื้นที่บ้านโคกโก ต.โต๊ะเด็ง อ.สุไหงปาดี จ.นราธิวาส หลังรับแจ้งจากชาวบ้านในพื้นที่   จากการเข้าตรวจสอบพบวัตถุต้องสงสัยดังกล่าว เป็นระเบิดแสวงเครื่องชนิดกับระเบิดแบบเหยียบ ที่ถูกนำมาวางเอาไว้ในสวนยางพารา โดยจุดที่พบห่างประมาณ 30 เมตร จากจุดที่เคยเกิดเหตุนางประทุม นักทอง อายุ 55 ปี ชาวบ้านที่เหยียบกับระเบิดแบบเดียวกัน จนได้รับเจ็บสาหัส เมื่อวันที่ 15 ส.ค.65   ทางเจ้าหน้าที่จึงได้ทำการเก็บกู้ระเบิดดังกล่าวเอาไว้ได้ ซึ่งวัตถุพยานที่ตรวจพบจากระเบิด เป็นเศษชิ้นส่วนท่อเหล็กขนาดเส้นผ่าศูนย์กลาง 6 ซม. สะเก็ดระเบิดเหล็กเส้นตัดท่อนคละขนาด ลูกเหล็กบอลแบริ่ง…