พบมัลแวร์เรียกค่าไถ่ ech0raix เริ่มกลับมาระบาดอีกครั้ง ควรปิด NAS ไม่ให้เข้าถึงจากอินเทอร์เน็ต

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ID Ransomware บริการระบุมัลแวร์เรียกค่าไถ่ (ransomware) รายงานว่ามัลแวร์ในกลุ่ม ech0raix ที่มุ่งเรียกค่าไถ่จาก NAS เช่น QNAP และ Synology กลับมาระบาดเพิ่มขึ้นอีกครั้ง หลังจากระบาดหนักช่วงเดือนมกราคมและลดลงไป แม้ ech0raix จะโจมตี NAS แบรนด์หลักทั้งสองยี่ห้อ แต่รอบนี้ทาง ID Ransomware พบการโจมตี QNAP เป็นหลัก โดยตอนนี้ยังไม่ชัดเจนว่าเหตุใดการโจมตีจึงเพิ่มขึ้น เพราะ ID Ransomware เป็นบริการที่เปิดให้ผู้ใช้ส่งตัวอย่างไฟล์เพื่อตรวจสอบสายพันธุ์มัลแวร์เท่านั้น ไม่ได้ตรวจสอบตัวมัลแวร์โดยตรงหรือตรวจสอบการโจมตี ech0raix เป็นมัลแวร์ตัวหนึ่งที่เคยมีการโจมตีในไทยช่วงปีที่ผ่านมา ที่ผ่านมาทาง QNAP แนะนำให้ลูกค้าตั้งรหัสผ่านให้แข็งแรง , ไม่เปิดให้ผู้ใช้เข้าถึง NAS จากอินเทอร์เน็ต , ปิด UPnP ในเราท์เตอร์ , และหมั่นอัพเดตซอฟต์แวร์เสมอ ที่มา – Bleeping Computer     ที่มา :…

IS ระเบิดโจมตีวัดซิกข์อินเดียกลางคาบูลอ้าง “หมิ่นศาสดานบีมุฮัมหมัด” ดับ 2 บาดเจ็บ 7 ทั้งวัดเสียหายยับ “โมดี” ออกโรงประณามให้อี-วิซ่าอพยพออกด่วน

การป้องกันการก่อวินาศกรรม, ข่าวประจำวัน

Loading

เอเจนซีส์ – กลุ่มก่อการร้าย IS ล่าสุดแถลงความรับผิดชอบต่อเหตุโจมตีอุกอาจวัดซิกข์ การ์ตะ ปาร์วาน คุรุดวารา (Karte Parwan Gurudwara )กลางกรุงคาบูล อัฟกานิสถาน เมื่อวานนี้ (18 มิ.ย) มีผู้เสียชีวิต 2 รายและบาดเจ็บอีก 7 คน อ้างโฆษกหญิงพรรคชาตินิยมฮินดู ภารติยะ ชนะตะ ของนายกรัฐมนตรี นเรนทนา โมดีหมิ่นศาสดานบีมุฮัมหมัด CNN สื่อสหรัฐฯ รายงานวันนี้ (19 มิ.ย)ว่า เกิดการประท้วงในไม่กี่ประเทศมุสลิมหลัง นูปูร์ ชาร์มาน( Nupur Sharma) โฆษกหญิงของพรรคชาตินิยมฮินดู ภารติยะ ชนะตะ (BJP) ของนายกรัฐมนตรีนเรนทรา โมดี ออกมาแสดงความเห็นเกี่ยวกับศาสดานบีมูฮัมหมัดแห่งศาสนาอิสลามเมื่อต้นเดือนนี้ระหว่างอยู่ในวงสนทนาที่สถานีข่าวอินเดีย CNN รายงานว่ากลุ่มมือปืน 7 คน พยายามบุกเข้าไปด้านใน ล่าสุดวันอาทิตย์ (19) กลุ่มก่อการร้าย IS ออกมาประกาศความรับผิดชอบต่อเหตุโจมตีวัดซิกข์ครั้งร้ายแรงกลางกรุงคาบูล อัฟกานิสถานในเช้าวันเสาร์…

“ดีอีเอส”เตือนภัย QR code หลอกลวง แนะตรวจสอบก่อนโอน

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

กระทรวงดีอีเอส เตือน ปชช. จ่ายค่าสินค้าหรือบริการต่างๆ ผ่านการสแกน QR CODE แทนจ่ายเงินสด ต้องตรวจสอบให้ดี พบมีมิจฉาชีพสร้าง QR CODE ปลอม น.ส.นพวรรณ หัวใจมั่น โฆษกกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ฝ่ายการเมือง (ดีอีเอส) เปิดเผยว่า ในปัจจุบันประชาชนนิยมใช้ QR CODE ในการใช้จ่ายสินค้าหรือบริการต่างๆ และร้านอาหารหลายแห่งเริ่มใช้ QR CODE ในการชำระเงินแบบไร้เงินสด ทำให้ประชาชนได้รับความสะดวก ทั้งนี้ฝากเตือนประชาชนถึงการใช้ QR CODE ต้องระวังและมีสติในการใช้งาน ซึ่งอาจมีผู้ร้ายหรือผู้ไม่หวังดีอาจจงใจใช้ QR CODE พิมพ์ URL ซึ่งนำไปสู่เว็บไซต์หลอกลวง (Phishing) หลอกให้กรอกข้อมูลหรือบัญชีธนาคารหรือหลอกให้โอนเงินไปบัญชีคนอื่นที่ไม่ใช่บัญชีของร้านค้าได้เช่นกัน ซึ่งประชาชนสามารถป้องกันจาก QR CODE ปลอมได้โดย 1. ควรตรวจสอบแหล่งที่มาของ QR CODE ว่ามีความน่าเชื่อถือหรือไม่ โดยก่อนกด Scan ควรตรวจสอบหรือ Preview ตัวลิงก์หรือ URL โดยเมื่อเราใช้กล้องของมือถือสมาร์ทโฟน ส่องดูก่อนกด…

เอกวาดอร์ประกาศภาวะฉุกเฉิน กลุ่มชาติพันธุ์ประท้วงค่าครองชีพแพง

การ รปภ สถานที่, ข่าวประจำวัน

Loading

ผู้นำเอกวาดอร์ประกาศสถานการณ์ฉุกเฉินในหลายพื้นที่ รวมถึงกรุงกีโต เพื่อควบคุมสถานการณ์ชุมนุมของกลุ่มชาติพันธุ์ ซึ่งต่อต้านนโยบายเศรษฐกิจของรัฐบาล สำนักข่าวต่างประเทศรายงานจากกรุงกีโต ประเทศเอกวาดอร์ เมื่อวันที่ 19 มิ.ย.ว่า ประธานาธิบดีกีแยร์โม ลาสโซ ผู้นำเอกวาดอร์ ประกาศสถานการณ์ฉุกเฉินเป็นระยะเวลา 30 วัน ครอบคลุม 3 จังหวัด ได้แก่ อิมบาบูรา โกโตปาซี และปิชินชา ซึ่งเป็นสถานที่ตั้งของกรุงกีโต ที่ต้องอยู่ภายใต้คำสั่งเคอร์ฟิว ระหว่างเวลา 22.00-05.00 น. ตามเวลาท้องถิ่น เริ่มตั้งแต่แต่วันเสาร์ที่ผ่านมา และทุกจังหวัดที่อยู่ในรายชื่อ ห้ามจัดการรวมกลุ่มทุกรูปแบบ   ทั้งนี้ ผู้นำเอกวาดอร์ไม่ได้ประกาศอย่างชัดเจนว่า คำสั่งสถานการณ์ฉุกเฉินจะมีผลบังคับใช้ถึงเมื่อใด อย่างไรก็ตาม ตลอดสัปดาห์ที่ผ่านมา กลุ่มชาติพันธุ์ในเอกวาดอร์รวมตัวประท้วงอย่างหนัก ตามเมืองใหญ่หลายแห่งทั่วประเทศ โดยผู้ประท้วงคัดค้านนโยบายเศรษฐกิจและสังคมชุดใหม่ของรัฐบาล ซึ่งมีการปรับขึ้นราคาเชื้อเพลิงและก๊าซหุงต้ม การอนุมัติใบอนญาตทำเหมืองและสำรวจน้ำมันเพิ่มเติม และการไม่ผ่อนผันระยะเวลาชำระสินเชื่อให้แก่เกษตรกร   ตำรวจควบคุมฝูงชนยิงแก๊สน้ำตา สลายการชุมนุมของกลุ่มชาติพันธุ์ ในกรุงกีโต แม้ ลาสโซ ยืนยันว่า รัฐบาลเตรียมอุดหนุนราคาปุ๋ย ในอัตราสูงสุด 50% เพื่อช่วยเหลือเกษตรกรรายย่อยและขนาดกลาง สถาบันการเงินพร้อมคุ้มครองการชำระหนี้เกินเวลา…

อดีตพนักงาน Google ฟ้องว่ามี ‘กลุ่มลัทธิ’ เข้าแทรกซึมบริษัทด้วยการจ้างสมาชิกเข้ามาทำงาน

การ รปภ บุคคล, ข่าวประจำวัน

Loading

สำนักข่าว New York Times รายงานว่า อดีตพนักงาน Google รายหนึ่งกล่าวหาว่าลัทธิที่ชื่อว่า Fellowship of Friends หรือสมาคมผองเพื่อน ซึ่งมีที่ตั้งอยู่ในรัฐแคลิฟอร์เนีย ได้ก้าวเข้าไปมีอิทธิพลในบริษัท และยังพยายามรับสมัครสมาชิกของลัทธิเข้ามาอยู่ในบริษัทในหลากหลายตำแหน่งให้มากที่สุดเท่าที่จะทำได้ New York Times ยังระบุด้วยว่า Fellowship of Friends ดำรงอำนาจเป็นเวลาหลายปีแล้ว แต่เพิ่งเป็นที่รู้จักจากกรณีที่ เควิน ลอยด์ (Kevin Lloyd) อดีตวิดีโอโปรดิวเซอร์ของ Google ได้ยื่นฟ้องบริษัทในครั้งนี้ “เมื่อคุณได้รับรู้เรื่องราวนี้แล้ว มันกลายเป็นความรับผิดชอบของคุณทันที” ลอยด์ ระบุ ในคำฟ้องของลอยด์ระบุว่า ในปี 2019 เขาถูกไล่ออกจากบริษัทอย่างไม่เป็นธรรมหลังจากที่พยายามเปิดโปงบทบาทของ Fellowship of Friends ในแผนกที่เขาทำงานอยู่ ลอยด์ยังระบุด้วยว่า ลัทธิดังกล่าวสร้างอิทธิพลด้วยการตั้งบริษัทจ้างงานที่จะช่วยนำสมาชิกของลัทธิเข้ามาดำรงตำแหน่งที่ว่างอยู่ในบริษัท อย่างไรก็ดี Google ได้ออกมาระบุเหตุผลของการที่ปลดลอยด์ว่าเกิดจากประสิทธิภาพการทำงานของลอยด์เอง แม้ว่าคดีนี้จะยังอยู่ในขั้นตอนของการค้นหาความจริง แต่ทนายความของลอยด์เคยช่วยให้อดีตพนักงานชนะคดีที่กล่าวหาว่าตนไม่ได้รับการเลื่อนตำแหน่งเพราะไม่ได้เป็นสมาชิกของ Fellowship of Friends จนได้เงินชดเชยถึง 6.5…

อินเดียออกคำสั่ง ห้ามพนักงานรัฐใช้ VPN จากผู้ให้บริการภายนอก , ห้ามเก็บเอกสารใน Google Drive , Dropbox

การรักษาความลับ, ข่าวประจำวัน

Loading

  รัฐบาลอินเดียได้ออกคำสั่งห้ามพนักงานรัฐใช้งาน VPN จากผู้ให้บริการรายอื่นที่ไม่ใช่ VPN ของหน่วยงานรัฐเอง ซึ่งมีผลกระทบกับผู้ให้บริการปัจจุบันในอินเดีย เช่น Nord VPN , ExpressVPN หรือ Tor ซึ่ง ExpressVPN ได้เคยประกาศปิดเซิร์ฟเวอร์ในอินเดีย เนื่องจากไม่สามารถปฏิบัติตามข้อกำหนดใหม่ได้ ในคำสั่งนี้ยังกำหนดให้การเก็บเอกสารข้อมูลสำคัญ ห้ามเก็บไว้ในบริการคลาวด์จากผู้ให้บริการอย่าง Google Drive หรือ Dropbox ด้วย และยังระบุว่าห้ามเจลเบรกหรือรูทสมาร์ทโฟน เพื่อให้สามารถลงแอปอื่นที่ต้องการ อินเดียออกคำสั่งดังกล่าวโดยให้เหตุผลเรื่องความมั่นคงทางไซเบอร์ โดยเฉพาะประเด็นสำคัญของบริการ VPN ที่กำหนดให้ผู้ให้บริการต้องเก็บรายละเอียดลูกค้า ชื่อ ที่อยู่ และวัตถุประสงค์ที่ใช้งาน VPN จึงทำให้ผู้ให้บริการหลายรายประกาศหยุดให้บริการในประเทศ ที่มา: The Economic Times     ที่มา : blognone    /   วันที่เผยแพร่ 19 มิ.ย.65 Link : https://www.blognone.com/node/129042