แฮ็กเกอร์ใช้ ‘SwiftSlicer Wiper’ ทำลายโดเมนวินโดว์

บทความน่าสนใจ

Loading

    จากสถานการณ์การสู้รบระหว่างรัสเซียและยูเครนที่ยังคงยืดเยื้ออยู่ในขณะนี้ มีการเปิดการโจมตีแบบใหม่ ๆ ที่เรียกกันว่า hybrid war คือ มีการรบทั้งในรูปแบบที่เป็นสงครามทั่วไปและการโจมตีทางไซเบอร์ซึ่งสามารถปฏิบัติการได้ตลอด 24 ชั่วโมง   ซึ่งเมื่อดูทีท่าแล้วน่าจะมีการเปิดการโจมตีเพิ่มขึ้นอย่างต่อเนื่องเลยทีเดียว โดยสาเหตุหลักน่าจะมาจากการมีความพยายามที่รัสเซียจะตัดขาดชาวยูเครนจากข้อมูลเกี่ยวกับสถานการณ์ปัจจุบันเพื่อเป็นการเปิดการโจมตีอย่างเต็มรูปแบบ   โดยเริ่มจากการตัดสัญญานโทรทัศน์ วิทยุ อินเทอร์เน็ต และการสื่อสารเคลื่อนที่ในยูเครน อีกทั้งยังมีการโจมตีทางไซเบอร์กับสื่อของยูเครนอยู่เรื่อย ๆ   มีการเปิดเผยจากนักวิจัยด้านความปลอดภัยของยูเครนโดยระบุว่า มัลแวร์ล้างข้อมูลตัวใหม่มีชื่อว่า “SwiftSlicer Wiper” ได้รับการพัฒนามาเพื่อลบสำเนางานและเขียนทับไฟล์สำคัญที่ระบบปฏิบัติการ Windows   โดยเฉพาะไดรเวอร์และฐานข้อมูล Active Directory ซึ่งกลุ่มแฮ็กเกอร์ Sandworm เป็นผู้พัฒนา Malware SwiftSlicer ตัวนี้โดยใช้ Active Directory Group Policy ซึ่งช่วยให้ผู้ดูแลระบบโดเมนเรียกใช้สคริปต์และคำสั่งได้ทั่วทั้งอุปกรณ์ทั้งหมดในเครือข่าย Windows และมีการกำหนดเป้าหมายเฉพาะของโฟลเดอร์   มัลแวร์ตัวนี้ไม่ได้มีไว้เพื่อทำลายไฟล์เท่านั้น แต่ยังทำลายโดเมน windows ทั้งหมดอีกด้วย โดย SwiftSlicer จะเขียนทับด้วยข้อมูลโดยใช้บล็อก 4096…

สเปซเอ็กซ์ห้ามยูเครนใช้สัญญาณเน็ตดาวเทียม ‘สตาร์ลิงก์’ ควบคุมโดรน

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

    บริษัท สเปซเอ็กซ์ จำกัดขีดความสามารถของยูเครนในการใช้บริการอินเทอร์เน็ตดาวเทียมของพวกเขาเพื่อการทหาร หลังจากมีรายงานว่า เคียฟใช้บริการดังกล่าวในการควบคุมโดรน   สำนักข่าวต่างประเทศรายงานว่า ในช่วงเริ่มต้นของสงคราม ยูเครนได้รับจานดาวเทียม ‘สตาร์ลิงก์’ (Starlink) หลายพันเครื่อง เพื่อเชื่อมต่อกับดาวเทียมช่วยให้ชาวยูเครนสามารถใช้งานอินเทอร์เน็ตได้ต่อไป แต่ในเวลาต่อมามีรายงานว่า ยูเครนใช้เทคโนโลยีดังกล่าวในการระบุตำแหน่งของกองทัพรัสเซีย ซึ่งละเมิดนโยบายของสเปซเอ็กซ์   นาง เกว็น ช็อตเวลล์ ประธานบริษัท สเปซเอ็กซ์ พูดถึงรายงานที่ว่ายูเครนกำลังใช้สตาร์ลิงก์เพื่อควบคุมโดรนว่า เป็นเรื่องยอมรับได้หากกองทัพยูเครนใช้เทคโนโลยีดาวเทียมนี้เพื่อการสื่อสาร ไม่ได้ใช้มันเพื่อการโจมตี ทางบริษัทจึงใช้มาตรการเพื่อจำกัดความสามารถของกองทัพยูเครนในการใช้สตาร์ลิงก์เพื่อการโจมตี โดยไม่ระบุรายละเอียดเพิ่มเติม   ทั้งนี้ โดรนมีส่วนสำคัญมากในสงครามรัสเซียยูเครน โดยเคียฟใช้มันในการค้นหาตำแหน่งของกองทัพรัสเซีย ทิ้งระเบิด และตอบโต้การโจมตีด้วยโดรนของรัสเซีย   นายมิคไฮโล โพโดลียัค ที่ปรึกษาประธานาธิบดียูเครนออกมาพูดตอบโต้การตัดสินใจของสเปซเอ็กซ์ว่า บริษัททั้งหลายมีสิทธิ์เลือกข้างที่พวกเขาต้องการจะอยู่ พวกเขาสามารถร่วมกับยูเครนและสิทธิ์เพื่อเสรีภาพ หรือเลือกรัสเซียกับสิทธิ์ในการเข่นฆ่าและยึดดินแดน         อ้างอิง  BBC         ——————————————————————————————————————————————————————– ที่มา : …

วิเคราะห์: อาวุธใหม่ ‘จรวดติดจีพีเอส’ จะเปลี่ยนทิศทางสงครามยูเครนอย่างไร?

บทความน่าสนใจ

Loading

    สหรัฐฯ เตรียมจัดส่งความช่วยเหลือทางทหารรอบใหม่ให้แก่ยูเครน ด้วยจรวดที่สามารถโจมตีในระยะไกลลึกเข้าไปในเขตแนวหน้าของรัสเซีย ซึ่งทำให้รัสเซียอาจต้องเร่งปรับยุทธศาสตร์ใหม่เพื่อรับมืออาวุธชนิดใหม่นี้   อาวุธดังกล่าวเรียกว่าระเบิดนำวิถีขนาดเล็กที่ยิงจากภาคพื้นดิน (Ground Launched Small Diameter Bomb) หรือ GLSDB ซึ่งมีระยะยิงได้ไกล 150 กิโลเมตร ไกลกว่าระบบยิงจรวด High Mobility Artillery Rocket System (HIMARS) ของสหรัฐฯ ที่ยูเครนใช้อยู่ในขณะนี้ราวสองเท่า ซึ่งหมายความว่าจะสามารถโจมตีได้ถึงเส้นทางขนส่งเสบียงของกองทัพรัสเซียในภาคตะวันออกของยูเครน รวมทั้งบางส่วนของแคว้นไครเมีย     ยูเครนเชื่อว่า อาวุธใหม่นี้จะกดดันให้รัสเซียต้องถอยเส้นทางขนส่งเสบียงไปไกลจากแนวหน้ามากกว่าเดิม ซึ่งจะทำให้กองทัพรัสเซียอ่อนแอลงและยังเพิ่มความยากลำบากให้แก่รัสเซียในการโจมตีรอบใหม่ด้วย   แอนเดรีย ซาโกรอดเนียค อดีตรัฐมนตรีกลาโหมยูเครน เชื่อว่า “ระบบยิงจรวดแบบใหม่อาจทำให้การรุกคืบของรัสเซียช้าลงมาก และจะส่งผลกระทบต่อทิศทางของสงครามครั้งนี้ยิ่งกว่าที่ระบบ HIMARS เคยส่งผลมาแล้ว”   GLSDB คือระเบิดนำวิถีแบบร่อนที่ใช้จีพีเอสนำทาง สามารถสั่งการโจมตีเป้าหมายที่ยากต่อการเข้าถึง เช่น ศูนย์บัญชาการรบ ผลิตโดยบริษัทซาบ เอบี (SAAB AB) และ โบอิ้ง…

ยูเครนจับกุมสายลับสองหน้า ขายความลับทางทหารให้รัสเซีย

การ รปภ บุคคล, การรักษาความลับ, ข่าวประจำวัน

Loading

  หน่วยความมั่นคงยูเครนจับกุมเจ้าหน้าที่ข่าวกรองยศนายพัน พบถ่ายภาพเอกสารรายละเอียดที่ตั้งโครงสร้างทางทหารในภูมิภาคซาโปริซเซียให้รัสเซีย   เมื่อวานนี้ (26 ม.ค.) หน่วยความมั่นคงยูเครน (SBU) รายงานว่า ได้ทำการจับกุมเจ้าหน้าที่ข่าวกรองยศนายพันของ SBU นายหนึ่ง ฐานต้องสงสัยว่า “ก่อกบฏ” ด้วยการเผยแพร่ข้อมูลอันเป็นความลับทางทหารให้กับผู้ที่อาจมีส่วนเกี่ยวพันกับรัสเซีย   SBU ยังพบของกลางในบ้านของเจ้าหน้าที่ข่าวกรองรายนี้ ทั้งซิมการ์ดที่ออกโดยผู้ให้บริการโทรศัพท์มือถือของรัสเซีย ห่อเงินสดสกุลเงินต่างประเทศ สนับมือ มีด 2 เล่ม และคู่มือเรียนภาษาอังกฤษสำหรับชาวรัสเซีย     เจ้าหน้าที่ข่าวกรองรายนี้ได้ใช้โทรศัพท์มือถือถ่ายภาพเอกสารที่มีรายละเอียดที่ตั้งของโครงสร้างทางทหารในภูมิภาคซาโปริซเซีย หนึ่งในพื้นที่แนวหน้าของยูเครนที่มีการสู้รบกับรัสเซีย และส่งข้อมูลผ่านบัญชีอีเมลที่ลงทะเบียนในโดเมนของรัสเซีย   พล.ต.วิกเตอร์ ยาฮุน อดีตรองหัวหน้า SBU กล่าวว่า กรณีที่เกิดขึ้นนี้บ่งชี้ว่า ทางการยูเครนจำเป็นต้องตรวจสอบหน่วยงาน SBU อย่างละเอียดถี่ถ้วนและกวาดล้างคนทรยศทั้งหมด ทั้งนี้ เขามองว่า SBU มีความสัมพันธ์ใกล้ชิดมากเกินไปกับหน่วยความมั่นคงรัสเซีย (FSB) มาอย่างยาวนาน ทำให้ถูกแทรกซึมได้ง่าย   นับตั้งแต่การรุกรานของรัสเซียเมื่อวันที่ 24 ก.พ. ปีที่แล้ว ยูเครนพบเจ้าหน้าที่กว่า 60…

สหรัฐคว่ำบาตรบริษัทอวกาศจีน ข้อหาส่งภาพดาวเทียมพื้นที่ยูเครนให้รัสเซีย

การรักษาความลับ, ข่าวประจำวัน

Loading

    กระทรวงการคลังของสหรัฐประกาศมาตรการคว่ำบาตรรอบใหม่เมื่อวานนี้ (26 ม.ค.) ซึ่งรวมถึงการคว่ำบาตรบริษัทสเปซตี ไชน่า และบริษัทในเครือที่ประเทศลักเซมเบิร์กในข้อหา “จัดหาภาพถ่ายดาวเทียมตำแหน่งที่ตั้งในยูเครน” ให้แก่บริษัทเทคโนโลยีของรัสเซีย ซึ่งเป็นประโยชน์ต่อการทำศึกของกลุ่มวากเนอร์ องค์กรทหารรับจ้างของรัสเซีย ที่ส่งกองกำลังทหารและอดีตนักโทษหลายพันรายบุกยูเครน   แหล่งข่าววงในเปิดเผยกับสำนักข่าวบลูมเบิร์กว่า เจ้าหน้าที่รัฐบาลสหรัฐเกิดความวิตกมากขึ้นว่า บริษัทจีนหลายแห่งกำลังช่วยเหลือรัสเซียในการโจมตียูเครน โดยสหรัฐได้กล่าวโทษรัฐบาลจีนเกี่ยวกับปัญหาดังกล่าว   นายเจคอบ สโตกส์ อดีตที่ปรึกษาด้านนโยบายการต่างประเทศในรัฐบาลสมัยประธานาธิบดีบารัก โอบามากล่าวว่า เจ้าหน้าที่รัฐบาลสหรัฐยังคงหยั่งเชิงดูอยู่ว่า จีนจะตอบสนองอย่างไรต่อหลักฐานที่บ่งชี้ว่า บริษัทจีนหลายแห่งกำลังช่วยรัสเซียทำสงคราม   “การที่บริษัทจีนส่อเค้าจะทำอะไรล้ำเส้น ทำให้เกิดคำถามว่าจีนกำลังตั้งใจลองดีกับนโยบายของอเมริกาหรือไม่ หรือจริง ๆ แล้วแค่รัฐบาลจีนไม่มีขีดความสามารถในการกำกับดูแลบริษัทจีนในอุตสาหกรรมต่าง ๆ” นายสโตกส์ กล่าว   อย่างไรก็ดี ไม่มีอะไรบ่งชี้ว่ารัฐบาลจีนรับรู้ถึงบทบาทของบริษัทสเปซตี (หรืออีกชื่อหนึ่งคือ บริษัทสถาบันวิจัยวิทยาศาสตร์และเทคโนโลยีอวกาศฉางชาเทียนอี้) ในสงครามรัสเซีย-ยูเครน โดยข้อมูลเอกสารทางออนไลน์ของบริษัทระบุว่า สเปซตีเป็น “บริษัทเอกชนแห่งใหม่ด้านอวกาศที่มีการเติบโตอย่างรวดเร็ว” ซึ่งผลิต “ดาวเทียมนาโน/ไมโคร/ขนาดเล็กราคาประหยัด” ออกมาเป็นจำนวนมาก       ——————————————————————————————————————————————————————– ที่มา :     …

ที่ปรึกษา ปธน.ยูเครนขอลาออก ยอมรับให้ข้อมูลมั่วจนคนด่าทั้งประเทศ

ข่าวประจำวัน

Loading

    ที่ปรึกษาประธานาธิบดียูเครน ซึ่งคอยอัปเดตสถานการณ์ในประเทศรายวัน ยื่นจดหมายขอลาออก หลังให้ข้อมูลผิดพลาดเกี่ยวกับเหตุรัสเซียยิงมิสไซล์โจมตีอพาร์ตเมนต์ในเมืองดนีโปร   เมื่อวันอังคารที่ 17 ม.ค. 2566 นายโอเลกซีย์ อาเรสโตวิช ที่ปรึกษาประธานาธิบดียูเครน ยื่นจดหมายขอลาออกจากตำแหน่งแล้ว หลังจากออกมาบอกว่ามิสไซล์รัสเซียที่ตกใส่อาคารในเมืองดนีโปรทำให้มีผู้เสียชีวิตถึง 44 ศพนั้น ถูกฝ่ายยูเครนยิงตก โดยเขาขอโทษและยอมรับว่าเป็นความผิดพลาดอย่างแท้จริง   นายอาเรสโตวิชเป็นที่รู้จักเป็นอย่างดีจากการที่เขาคอยอัปเดตสถานการณ์การต่อสู้ในยูเครนเป็นประจำทุกวันผ่านยูทูบ ซึ่งมีผู้รับชมหลายล้านคน แต่คำพูดดังกล่าวของเขาทำให้เกิดกระแสความไม่พอใจไปทั่วประเทศ และถูกฝ่ายรัสเซียนำไปใช้เพื่อกล่าวโทษยูเครน   เหตุการณ์ดังกล่าวเกิดขึ้นไม่กี่ชั่วโมงหลังจากอพาร์ตเมนต์ในเมืองดนีโปรถูกมิสไซล์โจมตีเมื่อวันเสาร์ที่ผ่านมา โดยนายอาเรสโตวิชกล่าวในตอนนั้นว่า ดูเหมือนมิสไซล์ของรัสเซียจะตกลงสู่อาคารดังกล่าว หลังจากถูกยิงตกโดยระบบป้องกันทางอากาศของยูเครน   อย่างไรก็ตามกองทัพยูเครนออกมาโต้แย้งว่า อพาร์ตเมนต์แห่งนี้ถูกยิงโดยขีปนาวุธ Kh-22 ของรัสเซีย ที่พวกเขาไม่มีขีดความสามารถพอในการยิงสกัด และคำพูดของนายอาเรสโตวิชไม่ตรงกับความเป็นจริงอย่างยิ่ง   ด้านชาวยูเครนออกมาตอบโต้คำพูดของนายอาเรสโตวิชอย่างโกรธเกรี้ยว โดยบางคนกล่าวหาเขาว่ากำลังส่งเสริมจุดยืนให้แก่นักโฆษณาชวนเชื่อของรัสเซีย ขณะที่สมาชิกรัฐสภายูเครนบางคนร่วมกันลงนามคำร้อง เพื่อเรียกร้องให้ปลดนายอาเรสโตวิชออกจากตำแหน่งในรัฐบาล   กระแสโจมตีอย่างหนักทำให้ในเวลาต่อมานายอาเรสโตวิชโพสต์จดหมายลาออกของเขาบนโลกออนไลน์และระบุว่า เขาทำให้เกิดข้อผิดพลาดอย่างแท้จริง พร้อมกับขอแสดงความเสียใจอย่างจริงใจต่อผู้เสียชีวิต ญาติ และประชาชนชาวดนีโปรและทุกคนที่ต้องเจ็บปวดเพราะความผิดพลาดของเขา   ประธานาธิบดี โวโลดิเมียร์ เซเลนสกี แห่งยูเครน ยังไม่ได้ออกมาแสดงความเห็นใดๆ เกี่ยวกับการตัดสินใจลาออกของนายอาเรสโตวิช…