เนียนขั้นสุด แรนซัมแวร์ตัวใหม่ แฝงมากับอัปเดตปลอม

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ปัจจุบัน วิธีใหม่ของเหล่าแฮกเกอร์คือพยายามส่ง Ransomware หรือมัลแวร์เรียกค่าไถ่มากับการอัปเดต Windows หรือซอฟต์แวร์ที่ผู้คนไว้ใจ ซึ่งจะส่งผลให้การโจมตีมีโอกาสประสบความสำเร็จมากขึ้น   มัลแวร์ตัวใหม่นี้มีชื่อ HavanaCrypt ค้นพบโดยนักวิจัยจาก Trend Micro ซึ่งได้ปลอมแปลงตัวเองเป็นการอัปเดตจาก Google Software Update และสิ่งที่น่าแปลกใจอีกอย่างคือ เซิร์ฟเวอร์คำสั่งและการควบคุม ของมัลแวร์ใช้โฮสต์บนที่อยู่ IP เว็บโฮสติ้งของ Microsoft   HavanaCrypt นั้นมีการใช้เทคนิคในการโจมตีมากมาย ไม่ว่าจะเป็น การตรวจสอบว่าเครื่องดังกล่าวกำลังทำงานในสภาพแวดล้อมเสมือนจริงหรือไม่ หรือเป็นแค่เครื่องหลอกที่ใช้ดักมัลแวร์ มีการใช้รหัสของตัวจัดการรหัสผ่านโอเพ่นซอร์สอย่าง KeePass Password Safe ระหว่างการเข้ารหัส และการใช้ฟังก์ชัน .Net ที่เรียกว่า “QueueUserWorkItem” เพื่อเพิ่มความเร็วในการเข้ารหัส   HavanaCrypt เป็นหนึ่งในเครื่องมือเรียกค่าไถ่และมัลแวร์อื่นๆ ที่มีจำนวนเพิ่มขึ้นเรื่อยๆ ซึ่งในช่วงไม่กี่เดือนที่ผ่านมาได้มีการเผยแพร่ในรูปแบบของการอัปเดตปลอมสำหรับ Windows 10, Microsoft Exchange และ Google Chrome   ในเดือนพฤษภาคม นักวิจัยด้านความปลอดภัยพบแรนซัมแวร์ที่มีชื่อว่า…

นิวยอร์กแนะวิธีปฏิบัติหากโดนนิวเคลียร์โจมตี เทศมนตรีชี้กันไว้ดีกว่าแก้

การ รปภ สถานที่, ข่าวประจำวัน

Loading

  ทางการนครนิวยอร์กแพร่คลิปแนะวิธีปฏิบัติหากโดนโจมตีด้วยนิวเคลียร์ ด้านนายกเทศมนตรียืนยันไม่ได้ตื่นตูม แต่กันไว้ดีกว่าแก้   สำนักข่าว ฟ็อกซ์นิวส์ รายงานว่า เมื่อวันอังคารที่ 12 ก.ค. 2565 นายเอริค อดัม นายกเทศมนตรีนครนิวยอร์ก ของสหรัฐฯ ออกมาปกป้องการเผยคลิปวิดีโอประกาศสาธารณะ แนะนำวิธีปฏิบัติหากโดนโจมตีด้วยอาวุธนิวเคลียร์ ของสำนักงานจัดการสถานการณ์ฉุกเฉิน (OEM) เมื่อช่วงต้นสัปดาห์ที่ผ่านมา โดยยืนยันว่าไม่ได้เป็นการตื่นตูม   “ไม่ ผมไม่คิดว่ามันเป็นการตื่นตูม ผมเป็นคนที่เชื่ออย่างมากในเรื่องการป้องกันไว้ดีกว่าการแก้” นายอดัมกล่าวในงานแถลงข่าวเมื่อวันอังคาร “ผมต้องขอชื่นชม OEM เรื่องนี้เกิดขึ้นหลังจากการโจมตีในยูเครน และ OEM ก็ใช้มาตรการเชิงรุกมากๆ เพื่อบอกให้ประชาชนเตรียมความพร้อม ไม่ใช่แค่ในเรื่องการโจมตีด้วยนิวเคลียร์เท่านั้น”   “ไม่ว่าจะในภัยพิบัติธรรมชาติใดๆ การเก็บกระเป๋า รู้ว่ายาของคุณอยู่ที่ไหน เรื่องเหล่านี้เป็นสิ่งฉลาดที่ควรทำ พวกเราหลายๆ คน คิดถึงเรื่องโควิดและสิ่งอื่นๆ ที่อยู่เบื้องหน้า แต่เรายังเป็นหนึ่งในประเทศที่มีความเสี่ยงจากการก่อการร้ายในระดับสูงด้วย” นายกเทศมนตรีนครนิวยอร์กกล่าว   นายอดัมย้ำด้วยว่า เท่าที่พวกเขารู้ตอนนี้ ยังไม่มีความเสี่ยงอย่างทันทีทันใดต่อนครนิวยอร์ก “แต่เราต้องเตรียมความพร้อมเสมอในฐานะชาวนิวยอร์ก และผมคิดว่า OEM ทำสิ่งที่ถูกต้องแล้ว เราจะปฏิบัติเชิงรุกเสมอ…

พบระเบิด-ยุทโธปกรณ์ล็อตใหญ่ที่รามัน

ข่าวประจำวัน, สถานการณ์ไฟใต้

Loading

  เจ้าหน้าที่ขยายผลจาก 1 ใน 8 สมาชิกพูโลที่มอบตัวจากเหตุปะทะที่ อ.รามัน จ.ยะลา 8 ก.ค. ยึดวัตถุระเบิด พร้อมอุปกรณ์ประกอบระเบิดหลายรายการ คาสวนยางพาราในพื้นที่ ฮือฮาเจอท่อเหล็กส่งจรวด คาดเตรียมทำ “จรวดแสวงเครื่อง” ซ้ำรอยปี 59   ความคืบหน้าหลังจากเจ้าหน้าที่ฝ่ายความมั่นคงเปิดปฏิบัติการปิดล้อม ตรวจค้น ยิงปะทะกับกลุ่มผู้ก่อเหตุรุนแรงในพื้นที่ อ.รามัน จ.ยะลา จนทำให้มีผู้เสียชีวิต 2 ราย และยอมมอบตัวกับเจ้าหน้าที่จำนวน 8 ราย เมื่อวันที่ 8 ก.ค.65 ซึ่งเจ้าหน้าที่ได้ส่งตัวผู้ก่อเหตุรุนแรงทั้ง 8 ราย เข้ากระบวนการซักถาม เพื่อขยายผลนั้น   ล่าสุดเมื่อเวลา 12.00 น. วันพุธที่ 12 ก.ค.65 เจ้าหน้าที่ศูนย์ซักถาม หน่วยเฉพาะกิจกรมทหารพรานที่ 41 ได้ข้อมูลจากการซักถามขยายผล นายมือลี ฮะมะ อายุ 37 ปี ภูมิลำเนาอยู่ที่บ้านปูลาสะนอ…

เนียนจัด! โจรอังกฤษปลอมเป็น ‘การ์ด’ เข้าไปขนเงิน 6.4 ล้าน พนง.แบงก์ยื่นให้ซื่อๆ ไม่รู้ตัวว่า ‘ถูกปล้น’

การ รปภ บุคคล, ข่าวประจำวัน

Loading

  ชายมิจฉาชีพปลอมเป็นพนักงานรักษาความปลอดภัยของบริษัทเอกชน เดินเข้าไปขนเงินกว่า 6.4 ล้านบาท ออกจากธนาคารแห่งหนึ่งในอังกฤษอย่างหน้าตาเฉย โดยที่พนักงานธนาคารก็ไม่รู้ตัวว่ากำลังถูกปล้น   เหตุการณ์นี้เกิดขึ้นเมื่อวันที่ 5 ก.ค. โดยคนร้ายซึ่งสวมเครื่องแบบ หมวก และแว่นตาคล้ายกับพนักงานรักษาความปลอดภัยของบริษัท G4S ได้เดินเข้าไปที่ธนาคาร Santander สาขาบริกซ์ตัน (Brixton) ทางตอนใต้ของกรุงลอนดอน พร้อมกับโชว์บัตรประจำตัวปลอม ก่อนจะขนกล่องบรรจุเงินสด 25,000 ปอนด์ จำนวน 6 กล่องออกไปอย่างใจเย็น   พนักงานธนาคารมาเริ่มเอะใจตอนที่โจรรายนี้ขับรถออกไปเฉยๆ โดยไม่กลับเข้ามาเซ็นชื่อตามระเบียบ และเมื่อโทร.ไปเช็กกับทาง G4S ก็ได้คำตอบที่ทำเอาลมแทบจับ เพราะบริษัทยืนยันว่าไม่ได้ส่งรถขนเงินไปที่ธนาคารแต่อย่างใด   หนังสือพิมพ์เดอะซันของอังกฤษรายงานว่า การปล้นครั้งนี้มีข้อผิดสังเกตหลายอย่าง ตั้งแต่การที่โจรไม่ได้สวมเครื่องแบบ G4S อย่างถูกต้อง แถมยังยกกล่องใส่เงินสดออกไปทีละ 2 กล่อง ซึ่งผิดกฎของบริษัทที่กำหนดให้พนักงานรักษาความปลอดภัยต้องขนเงินออกไปทีละกล่องเท่านั้น ทำให้น่าสงสัยว่าพนักงานธนาคารหลงเชื่อเข้าไปได้อย่างไร   อย่างไรก็ดี ภารกิจปล้นครั้งนี้อาจไม่ใช่เรื่องหมูๆ เสียทีเดียวสำหรับโจร เพราะทางธนาคารได้ใส่ ‘dye pack’ หรือระเบิดสีเอาไว้ในกล่องบรรจุเงินทั้ง 6 กล่องด้วย…

เมียนมา ติดกล้องวงจรปิดตรวจจับใบหน้า สอดส่อง ปชช.ทั่วประเทศ

การ รปภ สถานที่, ข่าวประจำวัน

Loading

  สำนักข่าวรอยเตอร์รายงานเมื่อวันที่ 11 กรกฎาคม อ้างแหล่งข่าวใกล้ชิด 3 ราย ระบุว่า รัฐบาลเมียนมา กำลังเดินหน้าโครงการติดตั้งกล้องวงจรปิดที่สามารถตรวจจับใบหน้าคนได้ในหลายเมืองทั่วประเทศ   แหล่งข่าวใกล้ชิดการยื่นประมูลเพื่อจัดซื้อและติดตั้งกล้องวงจรปิดรักษาความปลอดภัยที่มาพร้อมกับเทคโนโลยีตรวจจับใบหน้าของรัฐบาลเมียนมาระบุว่า โครงการดังกล่าวอยู่ภายใต้โครงการเมืองปลอดภัยที่มีเป้าหมายเพื่อรักษาความปลอดภัย และในบางกรณีก็ใช้ในการคงไว้ซึ่งความสงบเรียบร้อยของบ้านเมือง   รายงานระบุว่า โครงการดังกล่าวเป็นการติดตั้งกล้องเพิ่มเติมจากโครงการของรัฐบาลชุดเดิมที่มีการติดตั้งและวางแผนติดตั้งใน 5 เมืองไปแล้วก่อนหน้านี้ นอกจากนี้ยังเปิดเผยด้วยว่ารัฐบาลทหารเมียนมาวางแผนที่จะติดตั้งระบบกล้องวงจรปิดดังกล่าวใน 7 รัฐ และ 7 เขตปกครองทั่วประเทศ   รายงานระบุว่า บริษัทผู้ชนะการประมูลมีอยู่หลายบริษัทที่เป็นบริษัทท้องถิ่น ในจำนวนนั้นเป็นบริษัทที่ใช้เทคโนโลยีจาก “เจ้อเจียง ต้าหัว เทคโนโลยี” และ “หัวเว่ย เทคโนโลยี่” บริษัทด้านรักษาความปลอดภัยยักษ์ใหญ่ของจีน   ทั้งนี้ เทคโนโลยีกล้องวงจรปิดที่มีระบบตรวจจับใบหน้านั้น แม้จะเริ่มมีใช้ในหลายประเทศ แต่โครงการในเมียนมานั้นก็ส่งผลให้เกิดความกังวลเช่นกันว่าเทคโนโลยีจะถูกนำไปใช้ในการกวาดล้างนักเคลื่อนไหวและกลุ่มต่อต้านที่ฝั่งรัฐบาลทหารกล่าวหาว่าเป็นกลุ่มก่อการร้าย หลังเกิดการประท้วงต่อต้านรัฐประหารเป็นต้นมา       ————————————————————————————————————————- ที่มา :     มติชนออนไลน์           …

ลบด่วน แอปอันตราย ฝังมัลแวร์ จ้องเล่นงานมือถือ Android

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  แอปที่เผลอลงไว้ อาจเป็นอันตรายแบบไม่รู้ตัว ใครใช้มือถือ Android ต้องระวัง เพราะถึงแม้จะดาวน์โหลดแอปจาก Google Play Store ที่ดูน่าเชื่อถือ แต่ก็ยังไม่รอดภัยไซเบอร์ ที่แฝงตัวมาในรูปแบบแอปพลิเคชั่น ล่อลวงให้โหลดลงเครื่อง   บริษัทรักษาความปลอดภัยทางไซเบอร์ Pradeo ออกมาระบุว่า พบมัลแวร์ Joker ที่ฝังอยู่ในแอปพลิเคชันที่เป็นอันตราย ถึง 4 ตัว ที่พบได้ใน Google Play Store หากเจอ แนะนำให้ลบทิ้งในทันที   1. แอปส่งข้อความ SMS อัจฉริยะ Smart SMS messages   2. แอปเครื่องวัดความดันโลหิต Blood Pressure Monitor   3. แอปโปรแกรมแปลภาษาด้วยเสียง Voice Languages Translator   4. แอปส่งSMS ข้อความด่วน Quick…