ครั้งแรก! สหรัฐฯ ขึ้นบัญชีดำกลุ่มคลั่งคนขาวเป็นองค์กร “ก่อการร้าย”

Loading

รอยเตอร์ – สหรัฐฯ กำหนดให้พวกชาตินิยมรัสเซียกลุ่มหนึ่ง นามว่า “รัสเซีย อิมพีเรียล มูฟเมนต์ (Russian Imperial Movement)” เป็นองค์กรก่อการร้ายต่างชาติ จากการเปิดเผยของกระทรวงการต่างประเทศในวันจันทร์ (6 เม.ย.) ถือเป็นครั้งแรกที่อเมริกาขึ้นบัญชีดำพวก White Supremacist หรือกลุ่มที่เชื่อว่าเผ่าพันธุ์คนผิวขาวนั้นมีฐานะสูงส่งและเป็นเลิศกว่ากลุ่มเผ่าพันธุ์อื่นๆ “การขึ้นบัญชีดำครั้งนี้ถือเป็นสิ่งที่ไม่เคยปรากฏมาก่อน” นาธาน เซลส์ ทูตต่อต้านก่อการร้ายสหรัฐฯระบุในถ้อยแถลง มาตรการดังกล่าวมีออกมาหลังจากกระทรวงการต่างประเทศสหรัฐฯ เผยแพร่รายงานประจำปีด้านก่อการร้ายฉบับล่าสุดเมื่อเดือนพฤศจิกายนปีก่อน ซึ่งระบุว่า การก่อการร้ายที่มีแรงขับเคลื่อนด้านเชื้อชาติแลผิวสีเพิ่มขึ้นอย่างน่ากังวลในปี 2018 ทั้งในสหรัฐฯและทั่วโลก ทั้งนี้ พวกรัสเซีย อิมพีเรียล มูฟเมนต์ ซึ่งเรียกตัวเองว่า กลุ่มชาตินิยม “รัสเซียน ออร์ธอด็อกซ์” อยากให้ฟื้นฟูระบอบกษัตริย์และให้สิทธิพิเศษแก่ชนเชื้อสายรัสเซีย, ยูเครน และเบลารุส โดยทั่วไปแล้วการกำหนดลักษณะนี้ ทางกระทรวงการคลังสหรัฐฯ จะอายัดทรัพย์สินใดๆ ในสหรัฐฯของกลุ่มหรือตัวบุคคลที่ถูกขึ้นบัญชีดำ รวมถึงห้ามพลเมืองสหรัฐฯ ทำธุรกรรมทางการเงินร่วมกับกลุ่มหรือบุคคลดังกล่าว อย่างไรก็ตาม การกำหนดลักษณะนี้ก็เสี่ยงเป็นเพียงความเคลื่อนไหวในเชิงสัญลักษณ์เท่านั้น หากว่ากลุ่มที่ถูกขึ้นบัญชีดำเหล่านี้มีธุรกรรมทางการเงินแค่เล็กๆ น้อยๆ ในสหรัฐฯ เซลส์บอกว่า เลือดผู้บริสุทธิ์เปื้อนมือพวกรัสเซีย อิมพีเรียล มูฟเมนต์…

อังกฤษเรียกข่าวโควิด-19 ระบาดมากับ 5G “ข่าวปลอมไร้สาระแต่อันตราย!”

Loading

ทางการอังกฤษระบุว่า ข่าวลือในลักษณะทฤษฎีสมคบคิด ที่ระบุว่าเครือข่ายโทรคมนาคมความเร็วสูง 5G มีความเกี่ยวข้องกับการแพร่ระบาดของเชื้อโควิด-19 นั้น เป็นข่าวปลอม และเป็นอันตรายอย่างยิ่ง รัฐมนตรีประจำคณะรัฐบาลอังกฤษ ไมเคิล โกว์ฟ กล่าวว่า ข่าวดังกล่าวไร้สาระ แต่ก็มีอันตรายแฝงมาด้วย หลังจากที่มีเสาส่งสัญญาณ 5G บางแห่งถูกเผาและทำลาย ในช่วงไม่กี่วันที่ผ่านมา และพนักงานของบริษัทโทรคมนาคมบางแห่งถูกข่มขู่คุกคาม ในแถบตอนกลางและตอนเหนือของอังกฤษ ตามรายงานของสำนักข่าวรอยเตอร์ เสาส่งสัญญาณแห่งหนึ่งที่เมืองเบอร์มิงแฮม ของบริษัท BT ซึ่งเป็นบริษัทโทรคมนาคมรายใหญ่ที่สุดของอังกฤษ ถูกเผาเสียหายเมื่อไม่กี่วันก่อน หลังจากมีข่าวลือแพร่สะพัดว่า เชื้อโควิด-19 อาจเกี่ยวข้องกับสัญญาณอินเทอร์เน็ต 5G แม้ว่าเสาดังกล่าวที่ถูกเผาจะส่งสัญญาณเฉพาะ 2G 3G 4G แต่ไม่ใช่ 5G ก็ตาม ผอ.สำนักงานสาธารณสุขอังกฤษ กล่าวว่า ข่าวปลอมที่ว่านี้ไม่มีหลักฐานทางวิทยาศาสตร์ใด ๆ มารองรับ แต่กลับมีคนเชื่อจริงจัง และสร้างปัญหาต่อระบบสื่อสารในยามที่ต้องการใช้เพื่อติดต่อกรณีเร่งด่วน ซึ่งรวมถึง เครือข่ายโทรศัพท์ที่บรรดาเจ้าหน้าที่ฉุกเฉินและบุคลากรทางการแพทย์ต้องใช้ในช่วงที่กำลังเิกดการระบาดของโคโรนาไวรัสในขณะนี้ด้วย ————————————————- ที่มา : VOA Thai / 6 เมษายน 2563…

รวมขั้นตอนการตั้งค่าความปลอดภัยให้กับการประชุมออนไลน์

Loading

เนื่องจากการระบาดของโรค Coronavirus หรือ COVID-19 แอปพลิเคชั่นการประชุมทางวิดีโอ Zoom ได้กลายเป็นแอปพลิเคชั่น ที่ได้รับความนิยมในการติดต่อสื่อสารกับเพื่อนและครอบครัว หรือแม้แต่การทำงานร่วมกับเพื่อนร่วมงานในองค์กรต่างๆ ทั่วโลก ด้วยความนิยมซึ่งเพิ่มมากขึ้น การถูกนำมาใช้เพื่อแสวงหาผลประโยชน์และก่อกวนในรูปแบบต่างจึงเกิดขึ้นและมีจำนวนที่เพิ่มขึ้นตาม ตัวอย่างหนึ่งซึ่งเราได้เคยพูดถึงไปแล้วในข่าวคือการ Zoom-bombing ซึ่งมีจุดประสงค์ในการก่อกวนผู้เข้าร่วมการประชุมในรูปแบบต่างๆ เช่นภาพอนาจาร, ภาพที่น่าเกลียดหรือภาษาและคำพูดที่ไม่สุภาพเพื่อทำลายการประชุม ในวันนี้ทีมตอบสนองการโจมตีและภัยคุกคาม (Intelligent Response) จาก บริษัท ไอ-ซีเคียว จำกัด จะมาพูดถึงเช็คลิสต์ง่ายๆ ในการช่วยให้การประชุมออนไลน์ผ่านแอปพลิเคชัน Zoom หรือแอปพลิเคชันอื่นๆ มีความปลอดภัยมากยิ่งขึ้น 1. อย่าเปิดเผย Personal Meeting ID หรือ Meeting ID ให้ใครรู้ ผู้ใช้ Zoom ทุกคนจะได้รับ “Personal Meeting ID” (PMI) ที่เชื่อมโยงกับบัญชี ถ้าหากให้ PMI กับบุคคลอื่นๆ หรือ PMI หลุดไปสู่สาธารณะ ผู้ไม่หวังดีจะสามารถทำการตรวจสอบว่ามีการประชุมอยู่หรือไม่ และอาจเข้ามาร่วมประชุมหรือก่อกวนได้หากไม่ได้กำหนดรหัสผ่าน 2. ใส่รหัสผ่านในการประชุมทุกครั้ง…

FBI พบแฮ็กเกอร์ส่งไดรฟ์ยูเอสบีอันตรายพร้อมกับตุ๊กตาหมีส่งทางไปรษณีย์

Loading

แฮ็กเกอร์จากกลุ่มอาชญากรไซเบอร์ชื่อ FIN7 กำลังพุ่งเป้าโจมตีธุรกิจหลายแห่งด้วยไดรฟ์ยูเอสบีอันตรายที่มีพฤติกรรมเหมือนเป็นคีย์บอร์ดเมื่อเสียบเข้ากับคอมพิวเตอร์ ซึ่งจะป้อนคำสั่งในการดาวน์โหลดและรันจาวาสคริปต์ที่เป็นประตูหลังให้ผู้โจมตีต่อไป โดยจากประกาศเตือน FLASH Alert ของ FBI เมื่อวันพฤหัสบดีที่ผ่านมานั้น มีการเตือนทั้งองค์กรและผู้ที่ทำงานด้านความปลอดภัยต่างๆ เกี่ยวกับเทคนิคที่กลุ่ม FIN7 ใช้ในการแพร่กระจายมัลแวร์ GRIFFON การโจมตีนี้เป็นหนึ่งในกลอุบายที่ใช้ชื่อว่า “การทำ USB หล่นหาย” ที่เหล่าผู้ทดสอบการเจาะระบบได้นำมาใช้ติดต่อกันหลายปีในการทดสอบของตนเอง ซึ่งมักประสบผลสำเร็จ สำหรับการโจมตีครั้งนี้ได้รับการศึกษาจากนักวิจัยของ Trustwave ซึ่งพบว่าหนึ่งในลูกค้าของบริษัทด้านความปลอดภัยรายนี้ได้รับพัสดุที่ระบุว่ามาจากห้าง Best Buy ในรูปของขวัญสมนาคุณที่มาพร้อมกิฟการ์ด 50 เหรียญสหรัฐฯ และในซองจดหมายก็มีไดรฟ์ยูเอสบีที่อ้างว่ามีข้อมูลเกี่ยวกับรายการสินค้าที่สามารถซื้อผ่านกิฟการ์ดได้ แน่นอนว่ากรณีดังกล่าวไม่ได้เกิดแค่รายเดียว ทาง FBI ได้เตือนว่ากลุ่ม FIN7 มีการส่งจดหมายพัสดุดังกล่าวไปยังสถานประกอบการหลายแห่งไม่ว่าจะเป็นร้านค้าปลีก ร้านอาหาร หรือโรงแรม ซึ่งจ่าหน้าซองถึงคนในฝ่ายทรัพยากรมนุษย์บ้าง ฝ่ายไอที หรือแม้แต่ผู้บริหาร โดยย้ำว่า “ช่วงไม่นานมานี้ กลุ่มอาชญากรไซเบอร์ที่ใช้ชื่อว่า FIN7 ที่รู้จักกันดีในการโจมตีกลุ่มธุรกิจผ่านการส่งเมล์ฟิชชิ่งนั้น ได้หันมาใช้กลยุทธ์ใหม่ด้วยการจัดส่งอุปกรณ์ยูเอสบีผ่านบริการส่งไปรษณีย์ของทางการสหรัฐฯ หรือ USPS ซึ่งในพัสดุที่ส่งมานั้นบางครั้งจะมีสิ่งของอย่างเช่นตุ๊กตาหมีหรือกิฟการ์ดเพื่อล่อหลอกพนักงานขององค์กรด้วย” ——————————————————————- ที่มา : EnterpriseITPro / 31 มีนาคม…

พบแอป Zoom บนวินโดวส์แปลงลิงก์แชร์ไฟล์ให้คลิกได้ เปิดทางแฮกเกอร์ล่อเอาค่าแฮชรหัสผ่าน

Loading

ผู้ใช้ทวิตเตอร์ @_g0dmode นักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์รายงานถึงพฤติกรรมพิเศษของแอป Zoom บนวินโดวส์ที่จะแปลง UNC หรือ Universal Naming Convention ที่เป็นระบบอ้างอิงไฟล์แชร์ของวินโดวส์ ให้กลายเป็นลิงก์ที่คลิกได้ ทำให้หากผู้ใช้ได้รับลิงก์และเพียงแค่คลิกลิงก์นั้น วินโดวส์ก็จะพยายามเปิดไฟล์แชร์ตามโปรโตคอล SMB พร้อมกับพยายามล็อกอิน แฮกเกอร์ที่เปิดเซิร์ฟเวอร์ SMB รอไว้จะได้รับข้อมูลชื่อล็อกอินและค่าแฮชของรหัสผ่าน ซึ่งหากรหัสผ่านผู้ใช้ไม่แข็งแกร่งพอก็อาจจะทำให้แฮกเกอร์สามารถหาค่ารหัสผ่านกลับมาได้ นอกจากการดึงข้อมูลล็อกอินแล้ว ช่องโหว่นี้หากอ้างอิงถึงไฟล์ executable บนเครื่องของเหยื่อเองก็อาจจะรันไฟล์ได้ อย่างไรก็ดีวินโดวส์จะแจ้งเตือนผู้ใช้ก่อนรันโปรแกรมขึ้นมาจริงๆ Matthew Hickey นักวิจัยความมั่นคงปลอดภัยไซเบอร์อีกรายระบุว่า Zoom ไม่ควรแปลง UNC เป็นลิงก์ให้คลิกได้เช่นนี้ และเขาได้พยายามติดต่อ Zoom แล้วแต่ยังไม่มีการตอบกลับ พฤติกรรมการส่งข้อมูลล็อกอินไปยังงเซิร์ฟเวอร์แชร์ไฟล์เป็นค่าคอนฟิกเริ่มต้นของวินโดวส์แต่สามารถปิดการทำงานได้จาก Group Policy Editor หรือการแก้ค่า registry โดยตรง ——————————————————————— ที่มา : Blognone / 1 เมษายน 2563 Link : https://www.blognone.com/node/115583

กรณีศึกษา ข้อควรพิจารณาก่อนโพสต์ภาพการประชุม video conference ออกสู่อินเทอร์เน็ต

Loading

จากกรณีไวรัสโคโรน่าหรือ COVID-19 แพร่ระบาด ทำให้หลายองค์กรได้มีมาตรการ work from home เพื่อให้พนักงานทำงานจากที่บ้านได้ โดยอาจมีการประชุมออนไลน์แบบ video conference เป็นระยะๆ อย่างไรก็ตาม การนำภาพในขณะที่มีการประชุมออนไลน์มาเผยแพร่ออกสู่อินเทอร์เน็ตนั้นอาจมีความเสี่ยงทั้งด้านความมั่นคงปลอดภัยไซเบอร์และความเป็นส่วนตัวได้ โดยตัวอย่างนี้จะเป็นการยกกรณีศึกษาการประชุมรัฐสภาของประเทศอังกฤษ เมื่อวันที่ 31 มีนาคม 2563 นายกรัฐมนตรีของประเทศอังกฤษได้โพสต์ภาพในบัญชี Twitter (https://twitter.com/BorisJohnson/status/1244985949534199808) ซึ่งเป็นภาพที่ใช้กล้องถ่ายหน้าจอคอมพิวเตอร์ที่เปิดโปรแกรม Zoom เพื่อใช้ในการทำ video conference เหตุการณ์ดังกล่าวผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์หลายรายได้แสดงความเห็นว่าในหน้าจอนั้นมีข้อมูลหลายอย่างที่ผู้ไม่หวังดีอาจนำไปใช้เพื่อการโจมตีได้ ตัวอย่างเช่น ใน title bar ของโปรแกรม Zoom ได้มีการระบุหมายเลข ID ของห้องประชุม ซึ่งผู้ประสงค์ร้ายอาจเชื่อมต่อเข้าไปยังห้องประชุมนี้ได้หากไม่ได้มีการตั้งรหัสผ่านที่ปลอดภัยเพียงพอ ในหน้าจอคอมพิวเตอร์ที่ใช้ประชุม แสดงให้เห็นว่าระบบปฏิบัติการที่ใช้งานคือ Windows 10 ที่ติดตั้ง Google Chrome, Microsoft Powerpoint, และ Microsoft Outlook ซึ่งผู้ประสงค์ร้ายอาจโจมตีผ่านช่องโหว่ของโปรแกรมเหล่านั้นได้ (หากมี) หรืออาจใช้วิธีโจมตีแบบ social engineering…