จับอดีตที่ปรึกษาเฟดขโมยความลับทางการค้าให้จีน
วอชิงตัน 1 ก.พ.- กระทรวงยุติธรรมสหรัฐประกาศข่าวจับกุมอดีตที่ปรึกษาอาวุโสของธนาคารกลางหรือเฟด (Fed) ในข้อหาคบคิดขโมยความลับทางการค้าให้แก่จีน
เหนือเมฆ ! แฮกเกอร์ซ่อนมัลแวร์ไว้ในไฟล์รูปภาพ ลักลอบเข้าขโมยข้อมูลเครื่องเหยื่อ
จากรายงานโดยเว็บไซต์ The Hacker News ได้รายงานถึงการตรวจพบเทคนิคการซ่อนมัลแวร์รูปแบบใหม่ที่แฮกเกอร์นำเอามาใช้คู่กับการหลอกลวงเหยื่อแบบ Phishing เพื่อแพร่กระจายมัลแวร์ VIP Keylogger และ 0bj3ctivity Stealer โดยทีมวิจัยจาก HP Wolf Security ที่ได้มีการรายงานการตรวจพบดังกล่าวบนตัวรายงาน Threat Insights Report for Q3 2024
มัลแวร์ Banshee ตัวใหม่ ใช้เครื่องมือ Xprotect ของ macOS หลบเลี่ยงการตรวจจับจากแอนตี้ไวรัส
ระบบปฏิบัติการ macOS นั้น แม้จะขึ้นชื่อด้านความแข็งแกร่งในด้านการรักษาความปลอดภัย แต่ก็ยังคงตกเป็นข่าวที่มีความเกี่ยวข้องการตัวมัลแวร์และความพยายามในการแฮกจากแฮกเกอร์มาโดยตลอด
“สคส.”รอรับรายงานเพิ่มจากห้างฯดัง เหตุแฮ็กเกอร์โพสต์ข้อมูลหลุด 5 ล้านรายชื่อ
เมื่อวันที่ 27 พ.ย. แหล่งข่าวจาก สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) กล่าวถึงเหตุการณ์แฮกเกอร์โพสต์อ้างขายข้อมูลส่วนบุคคลของลูกค้าห้างสรรพสินค้าใหญ่แห่งหนึ่งของไทย จำนวน 5 ล้านรายชื่อ นั้น ทางห้างฯ ไม่ต้องการความช่วยเหลือจากหน่วยงานรัฐ โดยยืนยันจะแก้ปัญหาด้วยตนเอง ซึ่งทาง สกมช. ยังไม่สามารถเข้าไปดำเนินการอะไรได้ เนื่องจากไม่ได้เป็นหน่วยงานที่เกี่ยวกับระบบโครงสร้างพื้นฐานสารสนเทศ ต่างจากกรณีของร้านกาแฟดัง ที่ให้ทาง สกมช. เข้าไปช่วยดูแลแนะนำการแก้ปัญหา ซึ่งกรณีหัางฯ คงต้องไปดูในเรื่อง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล หรือ พีดีพีเอ แทน ว่าได้ดำเนินการตามกฎหมายหรือไม่
FBI เตือน! ระวังแฮ็กเกอร์ส่งคำขอข้อมูลปลอม เพื่อขโมยข้อมูลลับของผู้ใช้งาน
FBI ได้เตือนว่าแฮ็กเกอร์ได้คิดค้นวิธีใหม่ในการขโมยข้อมูล นั่นคือการโจมตีอีเมลทางการของหน่วยงานรัฐบาลและกรมตำรวจ จากนั้นจะนำมาใช้ส่งคำขอข้อมูล “ฉุกเฉิน” คำขอข้อมูล “ฉุกเฉิน” เป็นกระบวนการที่ทางการสามารถขอให้บริษัทแบ่งปันข้อมูลที่ปกติถือเป็นความลับได้ มักใช้ในสถานการณ์ที่มีเดิมพันสูง เช่น ในกรณีที่ความปลอดภัยหรือชีวิตของบุคคลอยู่ในความเสี่ยง นี่ไม่ใช่ครั้งแรกที่นักฉ้อโกงพยายามใช้ประโยชน์จากสถานการณ์นี้ อย่างไรก็ตาม ตามประกาศสาธารณะที่ FBI ยื่นเมื่อสัปดาห์นี้ พบว่าการโจมตีในลักษณะดังกล่าวเพิ่มขึ้นมาตั้งแต่เดือนสิงหาคม เจ้าหน้าที่ตรวจพบ scam เหล่านี้ได้อย่างไร? FBI สังเกตเห็นโพสต์จำนวนหนึ่งจากแฮ็กเกอร์เหล่านี้บนฟอรั่มออนไลน์ ในช่วงปี 2023 และ 2024 ซึ่งพวกเขาอ้างว่ามีการเข้าถึงอีเมลที่ใช้โดยทางการสหรัฐฯ เหตุการณ์ล่าสุดเกิดขึ้นในเดือนสิงหาคม 2024 เมื่ออาชญากรไซเบอร์ที่มีชื่อเสียงโพสต์ขายอีเมลของรัฐบาลที่มีคุณภาพสูงและข้อมูลการวิศวกรรมสังคมที่สามารถใช้ในการจารกรรม ลงบนฟอรั่มออนไลน์ ผู้ที่โพสต์ขายระบุว่าผู้ซื้อจะได้รับเอกสารหมายเรียกจริงที่ถูกขโมยมา และจะได้รับคำแนะนำในระหว่างกระบวนการ โดยปกติแล้ว เมื่อคุณยื่นคำขอเข้าถึงข้อมูล คุณต้องมีการชี้แจงทางกฎหมายก่อน ซึ่งรวมถึงคำสั่งศาลและหมายเรียก (เฉพาะกรณีฉุกเฉินบางกรณีเท่านั้นที่สามารถเข้าถึงข้อมูลได้โดยไม่ต้องมีเอกสารทางกฎหมาย) อย่างไรก็ตาม นี่ไม่เป็นอุปสรรคสำหรับแฮ็กเกอร์อีกต่อไป เพราะแค่เข้าถึงอีเมลรัฐบาลได้ ก็สามารถเข้าถึงทรัพยากรที่จำเป็นสำหรับการสร้างหมายเรียกที่ดูเหมือนจริง โดยปกติ บริษัทจะตรวจสอบคำขอเหล่านี้อย่างละเอียด แต่ไม่ใช่ในกรณีฉุกเฉิน…
อดีตพนักงาน SK Hynix ถูกตัดสินจำคุกหลังขโมยความลับทางการค้าก่อนย้ายเข้า Huawei
บริษัทเซมิคอนดักเตอร์ของเกาหลีใต้ SK Hynix ซึ่งเป็นบริษัทที่ผลิตชิปหน่วยความจำแบบ dynamic random-access memory (DRAM) และหน่วยความจำแฟลช ซึ่งทำทั้งออกแบบและผลิตชิปซึ่งเป็นเรื่องธรรมดาที่มีคนต้องการทราบความลับทางการค้าเป็นธรรมดา