รัสเซียจับกุมผู้ต้องสงสัยว่าเป็นกลุ่ม REvil ผู้สร้าง ransomware ที่อาละวาดทั่วโลก

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

ภาพโดย B_A Federal Security Service (FSB) หน่วยงานความมั่นคงรัฐบาลกลางรัสเซียแถลงจับกุมผู้ต้องสงสัยว่าอยู่เบื้องหลังมัลแวร์เรียกค่าไถ่ REvil ที่บุกเครือข่ายบริษัททั่วโลก โดยเฉพาะการแฮกบริษัท Kaseya ผู้ผลิตซอฟต์แวร์จัดการระบบไอที ทำให้มีบริษัทที่ใช้บริการตกเป็นเหยื่ออีกนับพันราย การจับกุมครั้งนี้ทาง FSB บุกค้นสถานที่ 25 แห่ง จับกุมผู้ต้องสงสัยได้ 14 คน พร้อมกับยึดทรัพย์สินเป็นเงินคริปโตและเงินสดมูลค่าหลายร้อยล้านบาท, รถหรู 29 คัน, คอมพิวเตอร์, และกระเป๋าเงินคริปโต เมื่อเดือนตุลาคมที่ผ่านมามีข่าวว่าสหรัฐฯ เจาะเซิร์ฟเวอร์ของกลุ่ม REvil ได้สำเร็จ แต่ข่าวการจับกุมครั้งนี้ไม่ได้ระบุว่าได้ข้อมูลมาจากสหรัฐฯ หรือไม่ บอกเพียงว่า FSB ได้แจ้งทางสหรัฐฯแล้ว ที่มา – Bleeping Computer     ——————————————————————————————————————————— ที่มา : blognone        /    วันที่เผยแพร่ 14 ม.ค.2565 Link…

โจมตีไซเบอร์หน่วยงานรัฐยูเครนครั้งใหญ่! จารกรรมข้อมูลทั้งประเทศ เร่งล่าจอมบงการ

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  เจ้าหน้าที่ยูเครนกำลังสอบสวนการโจมตีไซเบอร์ครั้งใหญ่ต่อระบบอินเทอร์เน็ตของหน่วยงานรัฐบาลประมาณ 70 แห่ง รวมถึงกระทรวงการต่างประเทศ คณะรัฐมนตรี สภาความมั่นคงแห่งชาติ และสภากลาโหม แม้ยูเครนหลีกเลี่ยงที่จะกล่าวหามอสโกโดยตรง แต่เป็นที่เข้าใจได้ชัดว่า รัสเซียคือผู้ต้องสงสัย สำนักข่าวรอยเตอร์รายงานจากกรุงเคียฟ ประเทศยูเครน เมื่อวันที่ 14 ม.ค.ว่า ข้อความที่ปรากฏบนเว็บไซต์ของหน่วยงานรัฐบาลยูเครนที่ถูกโจมตีไซเบอร์ เขียนเป็นภาษายูเครน รัสเซีย และโปแลนด์ อ่านว่า “ชาวยูเครนทั้งหลาย! ข้อมูลส่วนบุคคลทั้งหมดของพวกแก ถูกอัพโหลดเข้าเครือข่ายสาธารณะแล้ว ข้อมูลทั้งหมดในคอมพิวเตอร์ถูกทำลายและจะไม่มีทางกอบกู้กลับคืนได้” และ “ข้อมูลเกี่ยวกับพวกแกทั้งหมด ได้กลายเป็นสาธารณะ จงกลัวและรอรับมือสิ่งเลวร้ายที่สุด นี่คือสิ่งตอบแทนสำหรับอดีต ปัจจุบัน และอนาคตของพวกแก” โฆษกกระทรวงการต่างประเทศยูเครน กล่าวว่า ยังเร็วเกินไปที่จะระบุได้ว่า ใครอยู่เบื้องหลังการโจมตี แต่รัสเซียอยู่เบื้องหลังการโจมตีคล้ายกันนี้ในอดีต     รัฐบาลยูเครนเผยเมื่อวันศุกร์ว่า สามารถกู้เว็บไซต์ที่ถูกโจมตีได้เป็นส่วนใหญ่แล้ว และข้อมูลส่วนบุคคลไม่ถูกขโมย เว็บไซต์ของหน่วยงานรัฐจำนวนมาก ถูกสั่งระงับใช้ เพื่อป้องกันไม่ให้การโจมตีแพร่กระจาย     นายโจเซฟ บอร์เรลล์ ผู้แทนระดับสูงของสหภาพยุโรปด้านการต่างประเทศและนโยบายความมั่นคง กล่าวประณามการโจมตีไซเบอร์ครั้งนี้ และว่าคณะกรรมาธิการการเมืองและความมั่นคง และสำนักงานความมั่นคงไซเบอร์ของสหภาพยุโรป เตรียมนัดประชุมหารือกัน เพื่อหาแนวทางช่วยเหลือยูเครน…

ทวิตเตอร์ ‘กรมสรรพากร’ ถูกแฮกขโมยบัญชี โดนโยงปมภาษีคริปโต

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ทวิตเตอร์ ‘กรมสรรพากร’ ถูกแฮกขโมยบัญชี โดนโยงปมภาษีคริปโต แจ้งผู้ใช้งานบนโซเชียลระมัดระวัง หากได้รับข้อความจากบัญชีทวิตเตอร์ดังกล่าว วันที่ 16 ม.ค.65 ผู้สื่อข่าวรายงานว่า แอคเคาท์ทวิตเตอร์ของกรมสรรพากร เปลี่ยนรูปโปรไฟล์ ชื่อบัญชี และข้อความ รวมถึงข้อความทวีตที่หายไป แล้วประกาศรับโฆษณา เบื้องต้นคาดว่า ทวิตเตอร์ของกรมสรรพากรถูกขโมยบัญชี จึงมีการแจ้งผู้ใช้งานบนโซเชียลระมัดระวัง หากได้รับข้อความจากบัญชีทวิตเตอร์ดังกล่าว ผู้สื่อข่าวรายงานว่า ก่อนหน้านี้กรมสรรพากรมีความคิดที่จะจัดเก็บภาษีคริปโต ต้องจ่าย 15% ทุกรายการโดยไม่หักรายการที่ขาดทุน ทำให้มีการเชื่อมโยงกับประเด็นนี้ที่คาดว่าโดนโมยบัญชีทวิตเตอร์ของกรมสรรพากร หากมีความคืบหน้าและรายละเอียดจะรายงานให้ทราบอีกครั้ง         ที่มา : ข่าวสดออนไลน์       /     วันที่เผยแพร่ 16 ม.ค.2565 Link : https://www.khaosod.co.th/breaking-news/news_6836595

กลุ่มโรงแรมสแกนดิเนเวียถูก Ransomware โจมตี ตัดสินใจเปลี่ยน Windows เป็น Chrome OS

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  Nordic Choice Hotels กลุ่มเชนโรงแรมใหญ่ในสแกนดิเนเวียที่มีโรงแรมมากกว่า 200 สาขา เจอปัญหา ransomware ถล่มระบบคอมพิวเตอร์ และยึดไฟล์ข้อมูลของพนักงานเพื่อเรียกค่าไถ่ ทำให้พนักงานต้องเปลี่ยนมาทำงานด้วยกระดาษ-กระดานกันชั่วคราว เรื่องดูเหมือนองค์กรทั่วไปที่โดน ransomware โจมตี แต่สิ่งที่ Nordic Choice เลือกทำต่างออกไปคือเปลี่ยนพีซีวินโดวส์กว่า 2,000 เครื่องมาเป็น Chrome OS แทน (Nordic Choice มีโครงการเปลี่ยนมาใช้ Chrome OS อยู่แล้ว แต่พอเจอ ransomware เข้าไปเลยเปลี่ยนทั้งหมดทันที) โซลูชันที่ Nordic Choice เลือกใช้งานคือเปลี่ยน OS จากวินโดวส์เป็น CloudReady ของบริษัท Neverware ซึ่งเป็นการนำ Chrome OS มาปรับแต่งให้ติดตั้งเองบนพีซีเก่าได้ (Neverware เพิ่งถูกกูเกิลซื้อไปเมื่อปลายปี 2020) กระบวนการเปลี่ยน OS ทั้งหมดทำแบบรีโมทจากสำนักงานใหญ่ ซึ่งเสร็จสิ้นภายใน 48 ชั่วโมง โดยซีทีโอ…

เทศมณฑลในรัฐนิวเม็กซิโกถูกโจมตีทางไซเบอร์จนให้บริการไม่ได้

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  เจ้าหน้าที่ประจำเทศมณฑลเบอร์นาลิลโล (Bernalillo County) ในรัฐนิวเม็กซิโก สหรัฐอเมริกา ระบุว่า การโจมตีด้วยมัลแวร์เรียกค่าไถ่ทำให้ระบบโครงข่ายของเทศมณฑลล่ม อาคารสถานที่หลายแห่งของรัฐต้องปิดตัวลง และไม่สามารถให้บริการสำคัญ ๆ ได้ “เหตุผลอันดับหนึ่งที่ประชาชนมาใช้บริการของเราอย่างไม่ขาดสายคือยื่นจดทะเบียนสมรส [เหตุการณ์ที่เกิดขึ้น] ทำให้เราไม่สามารถให้บริการดังกล่าวได้ [คอมพิวเตอร์] ในสำนักทะเบียนล่มทั้งหมด ประชาชนบางรายถึงกับไม่สามารถเข้ามาติดต่อเกี่ยวกับบ้านของตัวเองได้” ทีอา แบลนด์ (Tia Bland) ผู้อำนวยการฝ่ายสื่อสารของเทศมณฑลกล่าว นอกจากนี้ ศูนย์กักกันของเทศบาลก็ได้รับผลกระทบอย่างหนักจากการโจมตีที่เกิดขึ้นเช่นกัน ทางเทศมณฑลจำเป็นปิดการให้บริการ ทั้งผู้ที่มาเยี่ยมและทนาย เจนนิเฟอร์ บาเรลา ระบุว่า 2 วันที่ผ่านมา ทางศูนย์ฯ ไม่สามารถจัดการไต่สวนออนไลน์ที่ดำเนินมาอย่างต่อเนื่องได้ ที่มา KOB 4 ที่มาภาพปก Bernalillo County     ที่มา : beartai        /  วันที่เผยแพร่ 9 ม.ค.2565 Link : https://www.beartai.com/news/itnews/908525

มัลแวร์เรียกค่าไถ่ทำเว็บไซต์โรงเรียนนับพันล่ม

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

    FinalSite ธุรกิจซอฟแวร์อินเทอร์เน็ตที่ให้บริการด้านไอทีแก่เขตการศึกษาถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่เมื่อต้นสัปดาห์นี้ ส่งผลให้เว็บไซต์ของโรงเรียนมากกว่า 5,000 แห่งล่ม โดยเริ่มแรกทาง Finalsite กล่าวโทษปัญหาเชิงสมรรถนะของระบบการให้บริการ แต่ต่อมาก็ยืนยันว่าปัญหาที่เกิดขึ้นเกิดจากมัลแวร์เรียกค่าไถ่ “เมื่อวันอังคารที่ 4 มกราคม ทีมของเราได้ตรวจพบมัลแวร์เรียกค่าไถ่ในบางระบบ เราจึงเรียนป้องกันระบบของเราโดยทันทีเพื่อควบคุมมัลแวร์ เราได้เริ่มทำการสืบสวนเหตุการณ์ที่เกิดขึ้นโดยความช่วยเหลือของผู้เชี่ยวชาญด้านพิสูจน์หลักฐานจากภายนอก และได้ปิดบางระบบไว้ก่อน” มอร์แกน ดีแลก (Morgan Delack) โฆษกของ Finalsite ให้สัมภาษณ์ว่าลูกค้าทั่วโลก 5,000 รายจากทั้งหมด 8,000 ราย นั้นได้รับผลกระทบจากเหตุการณ์ที่เกิดขึ้น ในจำนวนนี้มีทั้งเขตการศึกษาในเมืองแคนซัสซิตี้ ในรัฐอิลลินอยส์ และรัฐมิสซูรี นอกจากเว็บไซต์ของเขตการศึกษาเหล่านี้จะล่มแล้ว ชาวเน็ตรายหนึ่งยังระบุว่าเหตุการณ์ที่เกิดขึ้นยังทำให้บางโรงเรียนไม่สามารถส่งอีเมลแจ้งเตือนเกี่ยวกับการปิดโรงเรียนจากการแพร่ระบาดของโควิด-19 ได้ ล่าสุด ทางบริษัทระบุว่าเว็บไซต์ส่วนใหญ่กลับมาใช้การได้แล้ว แม้ว่าจะยังไม่สมบูรณ์เหมือนเดิม โดยหนึ่งในโรงเรียนในรัฐเพนซิลเวเนีย ซึ่งเป็นลูกค้าของ FinalSite ระบุว่าเว็บไซต์กลับมาใช้การได้ แต่ฟอร์มการลงทะเบียนและระบบอีเมลยังคงใช้การไม่ได้   ———————————————————————————————————————————————————- ที่มา :  Beartai             …