แฮ็กเกอร์จากคิวบาร่วมทำสงครามไซเบอร์โจมตียูเครน

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ศูนย์ประสานการรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ของยูเครน (CERT-UA) ออกคำเตือนเกี่ยวกับกลุ่มมัลแวร์เรียกค่าไถ่ที่ปลอมตัวเป็นสำนักประชาสัมพันธ์ของผู้บัญชาการกองทัพยูเครนในการส่งอีเมลแฝงมัลแวร์ไปยังเหยื่อ   ในอีเมลที่กลุ่มดังกล่าวส่งไปนั้นมีลิงก์ที่เชื่อมไปยังเว็บไซต์ภายนอกที่จะชี้ชวนให้ดาวน์โหลดไฟล์ เนื้อหาในเว็บไซต์นั้นอ้างว่าต้องการให้เหยื่ออัปเดตโปรแกรมอ่าน PDF หากเหยื่อกดปุ่มดาวน์โหลด มัลแวร์ประเภทโทรจันแบบสั่งการระยะไกล (RAT) ชื่อว่า Romcom ก็จะเข้าไปสู่เครื่องคอมพิวเตอร์ของเหยื่อในทันที   Romcom ถือเป็นมัลแวร์ชนิดใหม่ที่มีใช้ที่กลุ่มแฮ็กเกอร์จากคิวบานำมาใช้ โดย CERT-UA ตั้งชื่อกลุ่มนี้ว่า UAC-0132 (ส่วน Unit 42 ของ Palo Alto Network ขนานนามให้ว่าเป็น Tropical Scorpius ขณะที่ Mandiant ตั้งชื่อให้ว่า UNC2596)   จากการตรวจสอบของ Unit 42 ยังพบด้วยว่าแฮ็กเกอร์กลุ่มนี้ผสมผสานรูปแบบและเครื่องมือการโจมตีที่หลากหลาย ซึ่งยากต่อการป้องัน   คริส เฮาค์ (Chris Hauk) จาก Pixel Privacy บริษัทด้านไซเบอร์ระบุว่าการโจมตีในลักษณะนี้จะเพิ่มขึ้นเรื่อย ๆ หากสงครามระหว่างยูเครนและรัสเซียยังไม่ยุติ กลุ่มแฮ็กเกอร์บางส่วนก็ร่วมโจมตียูเครนด้วยเหตุผลทางการเงิน   Unit…

‘บัวแก้ว’ เปิดชื่อ 14 ประเทศเสี่ยงอันตรายคนไทยไปต้องระวัง-อาชญากรรมอื้อ!

ข่าวประจำวัน

Loading

  บัวแก้วเตือนคนไทยที่จะไป 14 ปท.เสี่ยงอันตราย ต้องระวังขั้นสูง เหตุอาชญากรรมอื้อ-ลักพาตัวถี่-เกิดภัยสู้รบต่อเนื่อง แนะเลี่ยงเข้าไปถ้าไม่จำเป็น   เมื่อวันที่ 27 ต.ค. ที่กระทรวงการต่างประเทศ นายธานี แสงรัตน์ อธิบดีกรมสารนิเทศและโฆษกกระทรวงการต่างประเทศ แถลงภายหลังหมอสอง หรือ นพ.นพรัตน์ รัตนวราห หมอศัลยกรรมชื่อดัง และเจ้าของเพจ “หมอสองท่องโลก” เดินทางไปท่องเที่ยวในประเทศมาลี แล้วประสบเหตุถูกลักพาตัว   ซึ่งต่อมาได้รับการช่วยเหลือจากความร่วมมือกันของสถานเอกอัครราชทูต ณ กรุงดาการ์ ประเทศเซเนกัล กรมการกงสุล และองค์กรระหว่างประเทศหลายองค์กร จนสามารถออกมาได้อย่างปลอดภัย และบุคคลดังกล่าวได้เดินทางกลับมาถึงประเทศไทยแล้ว เมื่อวันที่ 25 ต.ค. ที่ผ่านมานั้น   กระทรวงการต่างประเทศขอแจ้งเตือนว่า ผู้ที่จะเดินทางไปประเทศในทวีปแอฟริกา ได้แก่ เซเนกัล, โกตดิวัวร์, บูร์กินาฟาโซ, กินี, กินี-บิสเซา, มาลี, แกมเบีย, เซียร์ราลีโอน, โตโก, กาบอง, กาบูร์เวร์ดี, ไลบีเรีย, ไนเจอร์ รวมถึงประเทศที่มีสถานการณ์พิเศษ…

รัสเซียขู่ทำลายดาวเทียมสหรัฐฯและชาติตะวันตก เหตุช่วยรบยูเครน

ข่าวประจำวัน

Loading

Russia Satellite Launch   เจ้าหน้าที่ระดับสูงของกระทรวงต่างประเทศรัสเซีย กล่าวถึงความเป็นไปได้ที่รัฐบาลมอสโกจะยิงดาวเทียมพาณิชย์ของสหรัฐฯ และชาติตะวันตก ที่ใช้ในการช่วยเหลือยูเครนในการต่อสู้กับรัสเซีย ในระหว่างที่รัสเซียระดมโจมตีโครงสร้างพื้นฐานยูเครนอย่างต่อเนื่อง ตามรายงานของรอยเตอร์   คอนสแตนติน โวรอนต์ซอฟ รองผู้อำนวยการฝ่ายไม่แพร่ขยายอาวุธและการควบคุมอาวุธ กระทรวงการต่างประเทศรัสเซีย บอกว่า การใช้ดาวเทียมพาณิชย์ของชาติตะวันตกเพื่อช่วยเหลือยูเครนในการสู้รบนั้น “เป็นแนวโน้มที่อันตรายอย่างยิ่ง” และได้กล่าวกับทางสหประชาชาติว่า “โครงสร้างพื้นฐานกึ่งพลเรือนอาจเป็นเป้าหมายที่ชอบธรรมในการโจมตี” พร้อมยังบอกด้วยว่า การใช้ดาวเทียมของชาติตะวันตกเพื่อสนับสนุนยูเครนนั้นถือเป็น “การยั่วยุ”   “เรากำลังพูดถึงการมีส่วนร่วมของระบบโครงสร้างพื้นฐานด้านอวกาศของพลเรือน รวมทั้งเชิงพาณิชย์ ที่เป็นของสหรัฐฯ และพันธมิตรของสหรัฐฯ ในความขัดแย้งนี้” โวรอนต์ซอฟกล่าว แต่ไม่ได้เอ่ยถึงดาวเทียมพาณิชย์ของบริษัทใดบริษัทหนึ่งออกมา แต่ก่อนหน้านี้ อิลอน มัสก์ มหาเศรษฐีเจ้าของบริษัทสเปซเอ็กซ์ เคยกล่าวเมื่อต้นเดือนตุลาคมว่า จะยังสนับสนุนโครงการบริการอินเตอร์เน็ต สตาร์ลิงค์ ในยูเครนต่อไปเพราะถือเป็นสิ่งจำเป็น   ทั้งนี้ รัสเซียมีศักยภาพด้านอวกาศในเชิงรุกที่สำคัญ เช่นเดียวกับสหรัฐฯ และจีน โดยเมื่อปี 2021 รัสเซียเพิ่งทดสอบยิงขีปนาวุธต่อต้านดาวเทียม เพื่อทำลายดาวเทียมของตนมาแล้ว   หากรัสเซียดำเนินการเช่นนั้น จะถือเป็นการยกระดับความขัดแย้งจากสงครามระหว่างรัสเซียและยูเครนในช่วง 8 เดือนที่ผ่านมา ให้กลายเป็นการเผชิญหน้าระหว่างรัสเซียและชาติตะวันตกแทน  …

จีนปัดลอบผุดสถานี ตร.ลับต่างแดนหลังถูกแฉ หวั่นใช้คุกคาม-ตามจับผู้ลี้ภัย

ข่าวประจำวัน

Loading

  จีนปัดลอบผุดสถานีตร.ลับต่างแดนหลังถูกแฉ – วันที่ 27 ต.ค. เอพีรายงานว่า ทางการจีนลักลอบตั้งสถานีตำรวจต่างแดนในหลายประเทศทั่วโลก ส่งผลให้นักสิทธิมนุษยชนหวาดเกรงว่าจะถูกใช้เป็นฐานปฏิบัติการเพื่อคุกคามและติดตามจับกุมผู้ลี้ภัยในประเทศต่าง ๆ ทั่วโลก   ข้อมูลดังกล่าวถูกเปิดเผยผ่านรายงานของกลุ่ม Safeguard Defenders ชื่อรายงานว่า 110 Overseas. Chinese Transnational Policing Gone Wild ระบุถึงสถานีตำรวจ 110 แห่ง ของทางการจีนที่ตั้งขึ้นในหลายประเทศ   ตำแหน่งที่ตั้งของสถานีตำรวจลับ 110 แห่ง ของทางการจีนทั่วโลกจากรายงานของกลุ่ม Safeguard Defenders   รายงานดังกล่าวสะท้อนถึงกระแสความกังวลของนานาชาติต่ออิทธิพลของพรรคคอมมิวนิสต์จีนที่มีต่อชาวจีนที่พำนักอยู่ในต่างแดน บางครั้งขัดต่อกฎหมายของบางชาติ รวมถึงการกัดเซาะบ่อนทำลายสถาบันในระบอบประชาธิปไตยและการจารกรรมทางเศรษฐกิจตลอดจนความลับอื่น ๆ   การเปิดเผยเกิดขึ้นหลังทางการเนเธอร์แลนด์ ระบุว่า กำลังดำเนินการตรวจสอบถึงตัวตนของสถานีตำรวจจีน 2 แห่ง ที่มีอยู่ในนครอัมสเตอร์ดัมและรอตเทอร์ดาม   กระทรวงการต่างประเทศเนเธอร์แลนด์ ระบุว่า ไม่เคยได้รับการแจ้งเรื่องนี้จากทางการจีนและหากตรวจสอบพบว่ามีสถานีเหล่านี้ของจีนมีอยู่จริงก็จะดำเนินการตามขั้นตอนที่เหมาะสมต่อไป   ทางการเนเธอร์แลนด์ ระบุด้วยว่า หากข้อมูลจากรายงานของกลุ่ม Safeguard…

LinkedIn เริ่มบังคับยืนยันตัวตนด้วยอีเมลทำงาน-เบอร์โทร แก้ปัญหาบัญชีสแปม-หลอกลวง

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ไม่ได้มีแต่ Twitter ที่มีปัญหาบัญชีปลอมระบาด เพราะโซเชียลมีเดียอย่าง LinkedIn ก็มีปัญหาบัญชีปลอมเพื่อหลอก scam ด้วยเช่นกัน   ล่าสุด LinkedIn เพิ่มมาตรการตรวจสอบตัวตนของผู้ใช้เพิ่ม โดยต้องยืนยันอีเมลทำงาน (work email) หรือหมายเลขโทรศัพท์ ซึ่งจะถูกนำไปแสดงในหน้า About this Profile ว่ายืนยันตัวตนเรียบร้อยแล้วจริง ๆ และยังเพิ่มการระบุวันที่สร้างบัญชี เพื่อให้ตรวจเช็คได้ง่ายขึ้นว่าเป็นบัญชีสร้างใหม่หรือไม่   ฟีเจอร์ตรวจสอบตัวตนยังทยอยปล่อยให้ผู้ใช้ในวงจำกัด และจะค่อย ๆ ขยายในวงกว้างขึ้นต่อไป   ที่มา – CNN     —————————————————————————————————————————————————– ที่มา :                          Blognone by mk   …

สหรัฐ-กูเกิลบรรลุข้อตกลงปฏิบัติตามคำสั่งศาลเพื่อช่วยสืบสวนคดีอาญา

ข่าวประจำวัน

Loading

  กระทรวงยุติธรรมสหรัฐระบุในวันอังคาร (25 ต.ค.) ว่า ได้บรรลุข้อตกลงกับกูเกิล ยักษ์ใหญ่ด้านการสืบค้นข้อมูลผ่านอินเทอร์เน็ตซึ่งเป็นบริษัทในเครือของอัลฟาเบท อิงค์แล้ว เพื่อแก้ไขข้อพิพาทระหว่างกัน หลังจากที่กูเกิลอาศัยช่องโหว่ทางกฎหมายไม่ปฏิบัติตามหมายค้นเมื่อปี 2559   กระทรวงยุติธรรมสหรัฐระบุว่า ข้อตกลงนี้เป็นการแก้ไขปัญหาในกรณีดังกล่าวเป็นครั้งแรก ซึ่งจะทำให้กูเกิลต้องปฏิรูปด้านการปฏิบัติตามกระบวนการทางกฎหมายเพื่อรับประกันว่า กูเกิลจะปฏิบัติตามกระบวนการทางกฎหมาย เช่น หมายศาลและหมายค้น อย่างทันท่วงทีและสมบูรณ์”   “กระทรวงยุติธรรมสหรัฐมีพันธสัญญาในการรับประกันว่า ผู้ให้บริการด้านการติดต่อสื่อสารทางอิเล็กทรอนิกส์ต้องปฏิบัติตามคำสั่งศาล เพื่อปกป้องและอำนวยความสะดวกด้านการสืบสวนคดีอาญา” นายเคนเนธ โพไลต์ ผู้ช่วยอัยการสูงสุด หัวหน้าแผนกคดีอาญาของกระทรวงยุติธรรมสหรัฐกล่าว พร้อมเสริมว่า “กรณีดังกล่าวแสดงให้เห็นว่า การแก้ไขปัญหาของกระทรวงยุติธรรมสหรัฐในการรับประกันว่า บริษัทเทคโนโลยีต่าง ๆ เช่น กูเกิล นั้น จะปฏิบัติตามกระบวนการทางกฎหมายอย่างรวดเร็วและครบถ้วน เพื่อรับประกันความปลอดภัยสาธารณะ และนำผู้กระทำความผิดเข้าสู่กระบวนการยุติธรรม”   กระทรวงยุติธรรมสหรัฐระบุว่า จะมีการจ้างมืออาชีพอิสระมารับหน้าที่เป็นบุคคลที่ 3 เพื่อปรับปรุงด้านการปฏิบัติตามกฎหมายของกูเกิล   สำนักข่าวรอยเตอร์รายงาน ในปี 2559 นั้น สหรัฐได้ออกหมายค้นในรัฐแคลิฟอร์เนียเพื่อรวบรวมข้อมูลที่กูเกิลเก็บเอาไว้ ซึ่งเกี่ยวพันกับการสอบสวนคดีของ BTC-e ซึ่งเป็นแพลตฟอร์มซื้อขายคริปโทเคอร์เรนซี ซึ่งในเวลาต่อมา ศาลอุทธรณ์สหรัฐวินิจฉัยว่า หมายค้นดังกล่าวไม่ครอบคลุมถึงข้อมูลที่ถูกเก็บอยู่นอกสหรัฐ…