จีนซ้อมรบถี่! เพนตากอนสั่งซ้อมระบบโล่ขีปนาวุธ Aegis ยิงมิสไซล์สกัดโจมตี “เกาะกวม” ครั้งแรก ‘สายลับจีน’ โดน FBI รวบคาสนามบินซานฟราน บินโดรนสอดแนม “กองบัญชาการอวกาศแวนเดนเบิร์ก”

Loading

เอเจนซีส์/MGRออนไลน์ – เพนตากอนวันอังคาร (10 ธ.ค.) ประสบความสำเร็จการสกัดมิสไซล์พิสัยกลางในกวม อุ่นเครื่องฐานที่ตั้งทางการทหารในมหาสมุทรแปซิฟิกตะวันตกต่อภัยคุกคามจีน เกิดขึ้น 1 วันหลังจับชาวจีนวัย 39 ปี คาสนามบินซานฟรานซิสโก แอบใช้โดรนบินสอดแนมกองบัญชาการอวกาศแวนเดนเบิร์กในรัฐแคลิฟอร์เนียที่สำคัญ และเพิ่งปล่อยดาวเทียมสอดแนมสหรัฐฯ และก่อนหน้าคืนวันเลือกตั้งสหรัฐฯ เดือนที่แล้ว ยิงทดสอบมิสไซล์ ICBM สหรัฐฯ ศักยภาพติดหัวรบนิวเคลียร์ Minuteman III

เครื่องมือชั้นดี FBI จับตามิจฉาชีพ ใช้ Gen AI ในทางที่ผิด

Loading

  [ติดปีกโจร] ที่ผ่านมา Generative AI หรือ Gen AI กลายเป็นบริการที่ได้รับความนิยมอย่างมากในหมู่ผู้ใช้อย่างเรา ๆ แต่ขณะเดียวกันก็รวมถึง Cyber Crime หรือผู้ก่ออาชญากรรมทางไซเบอร์ด้วยเช่นกัน จนล่าสุดทาง FBI ออกมาเผยเลยว่า Gen AI กำลังถูกใช้ในทางที่ผิดมากขึ้นเรื่อย ๆ และแนบเนียนมากขึ้นด้วย   Federal Bureau of Investigation หรือ FBI สำนักงานสอบสวนกลางของสหรัฐฯ ได้ออกคำเตือนเกี่ยวกับการใช้เทคโนโลยี Gen AI ในทางที่ผิด พร้อมย้ำเลยว่าเป็นการกระทำที่ผิดกฎหมาย   แต่แม้จะผิดกฎหมาย ปัจจุบันก็ยังพบมิจฉาชีพนำ Gen AI ไปใช้ฉ้อโกงหลายคดี ซึ่งปัจจุบันทำได้อย่างรวดเร็วและมีน่าเชื่อถือมากกว่าเดิม ไม่ว่าจะเป็นการสร้างข้อมูลเท็จ เช่น ข่าว บทความ ไปจนถึงคลิปปลอม สร้างบัญชีโซเชียลมีเดียปลอม สร้างบอทช่วยส่งข้อความ และการสร้างเว็บไซต์ปลอม ที่มีการใช้ Chatbot ช่วยแชร์ลิงค์ กับใช้ AI…

สหรัฐฯ เสนอเงิน 5 ล้านเหรียญสหรัฐเพื่อแลกกับข้อมูลคนงานไอทีของเกาหลีเหนือ

Loading

    กระทรวงการต่างประเทศสหรัฐฯ เสนอรางวัลสูงสุด 5 ล้านเหรียญสหรัฐสำหรับข้อมูลที่สามารถช่วยขัดขวางกิจกรรมของบริษัทบังหน้าและพนักงานของเกาหลีเหนือที่สร้างรายได้กว่า 88 ล้านเหรียญสหรัฐผ่านโครงการทำงานไอทีทางไกลที่ผิดกฎหมายในช่วง 6 ปีที่ผ่านมา บริษัททั้งสองแห่ง ได้แก่ Yanbian Silverstar จากจีน และ Volasys Silverstar จากรัสเซีย หลอกลวงธุรกิจต่างๆ ทั่วโลกให้จ้างพนักงานชาวเกาหลีเหนือเป็นพนักงานไอทีอิสระ เงินที่ได้มาอย่างผิดกฎหมายเหล่านี้จะถูกฟอกเงินโดยฝ่าฝืนมาตรการคว่ำบาตรระหว่างประเทศและส่งกลับไปยังรัฐบาลเปียงยางเพื่อสนับสนุนโครงการขีปนาวุธนิวเคลียร์ที่สหประชาชาติสั่งห้าม ตามที่เอฟบีไอ กระทรวงการต่างประเทศ และกระทรวงยุติธรรม ระบุในคำแนะนำเมื่อ พ.ค.65 ว่าพนักงานไอทีของเกาหลีเหนือสามารถมีรายได้สูงถึง 300,000 ดอลลาร์สหรัฐต่อคนต่อปี สร้างรายได้รวมกันหลายร้อยล้านดอลลาร์สหรัฐทุกปี เมื่อ 12 ธ.ค .67 กระทรวงยุติธรรมได้ฟ้องคนงานไอทีชาวเกาหลีเหนือ 14 คน ซึ่งมีความเชื่อมโยงกับบริษัท Yanbian Silverstar และ Volasys Silverstar ข้อหาเกี่ยวข้องกับการสมคบคิดละเมิดมาตรการคว่ำบาตรของสหรัฐฯ และก่ออาชญากรรมการโจรกรรมข้อมูลส่วนบุคคล การฉ้อโกงทางสายโทรศัพท์ รวมถึงการฟอกเงิน ซึ่งภายใต้การนำของนาย Jong Song Hwa ซีอีโอของ Yanbian Silverstar…

เจาะสำเร็จ แฮ็กเกอร์จีน เจาะระบบสื่อสาร โดน FBI จับขาหนังขาเขา

Loading

ก่อนหน้านี้ Techhub เคยนำเสนอข่าวว่า มีแฮกเกอร์จีนกลุ่มหนึ่ง ได้เจาะเข้าระบบ เจาะระบบผู้ให้บริการอินเทอร์เน็ต (ISP) รายใหญ่ 3 รายในสหรัฐฯ โดยสามารถเข้าถึงข้อมูลสำคัญได้ แต่ตอนนี้ ยังไม่รายละเอียดอะไรมากนัก

FBI เตือน! ระวังแฮ็กเกอร์ส่งคำขอข้อมูลปลอม เพื่อขโมยข้อมูลลับของผู้ใช้งาน

Loading

  FBI ได้เตือนว่าแฮ็กเกอร์ได้คิดค้นวิธีใหม่ในการขโมยข้อมูล นั่นคือการโจมตีอีเมลทางการของหน่วยงานรัฐบาลและกรมตำรวจ จากนั้นจะนำมาใช้ส่งคำขอข้อมูล “ฉุกเฉิน”   คำขอข้อมูล “ฉุกเฉิน” เป็นกระบวนการที่ทางการสามารถขอให้บริษัทแบ่งปันข้อมูลที่ปกติถือเป็นความลับได้ มักใช้ในสถานการณ์ที่มีเดิมพันสูง เช่น ในกรณีที่ความปลอดภัยหรือชีวิตของบุคคลอยู่ในความเสี่ยง   นี่ไม่ใช่ครั้งแรกที่นักฉ้อโกงพยายามใช้ประโยชน์จากสถานการณ์นี้ อย่างไรก็ตาม ตามประกาศสาธารณะที่ FBI ยื่นเมื่อสัปดาห์นี้ พบว่าการโจมตีในลักษณะดังกล่าวเพิ่มขึ้นมาตั้งแต่เดือนสิงหาคม   เจ้าหน้าที่ตรวจพบ scam เหล่านี้ได้อย่างไร?   FBI สังเกตเห็นโพสต์จำนวนหนึ่งจากแฮ็กเกอร์เหล่านี้บนฟอรั่มออนไลน์ ในช่วงปี 2023 และ 2024 ซึ่งพวกเขาอ้างว่ามีการเข้าถึงอีเมลที่ใช้โดยทางการสหรัฐฯ   เหตุการณ์ล่าสุดเกิดขึ้นในเดือนสิงหาคม 2024 เมื่ออาชญากรไซเบอร์ที่มีชื่อเสียงโพสต์ขายอีเมลของรัฐบาลที่มีคุณภาพสูงและข้อมูลการวิศวกรรมสังคมที่สามารถใช้ในการจารกรรม ลงบนฟอรั่มออนไลน์   ผู้ที่โพสต์ขายระบุว่าผู้ซื้อจะได้รับเอกสารหมายเรียกจริงที่ถูกขโมยมา และจะได้รับคำแนะนำในระหว่างกระบวนการ   โดยปกติแล้ว เมื่อคุณยื่นคำขอเข้าถึงข้อมูล คุณต้องมีการชี้แจงทางกฎหมายก่อน ซึ่งรวมถึงคำสั่งศาลและหมายเรียก (เฉพาะกรณีฉุกเฉินบางกรณีเท่านั้นที่สามารถเข้าถึงข้อมูลได้โดยไม่ต้องมีเอกสารทางกฎหมาย)   อย่างไรก็ตาม นี่ไม่เป็นอุปสรรคสำหรับแฮ็กเกอร์อีกต่อไป เพราะแค่เข้าถึงอีเมลรัฐบาลได้ ก็สามารถเข้าถึงทรัพยากรที่จำเป็นสำหรับการสร้างหมายเรียกที่ดูเหมือนจริง   โดยปกติ บริษัทจะตรวจสอบคำขอเหล่านี้อย่างละเอียด แต่ไม่ใช่ในกรณีฉุกเฉิน…