สหรัฐแบนซอฟต์แวร์แอนตี้ไวรัส “แคสเปอร์สกี” ของรัสเซีย

Loading

รัฐบาลสหรัฐ มีคำสั่งห้าม “แคสเปอร์สกี” ซึ่งเป็นบริษัทการรักษาความปลอดภัยทางไซเบอร์ในรัสเซีย ไม่ให้จำหน่ายผลิตภัณฑ์แอนตี้ไวรัสยอดนิยมในสหรัฐ เนื่องจากมีความกังวลเกี่ยวกับความมั่นคงของชาติ

TTC-CERT แจ้งเตือนแคมเปญฟิชชิ่งที่กำหนดเป้าหมายต่อผู้ใช้งานบริการโทรคมนาคมและไปรษณีย์ทั่วโลก

Loading

  ศูนย์ประสานงานรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม (ศูนย์ TTC-CERT) ได้ติดตามและวิเคราะห์แคมเปญการหลอกลวงขนาดใหญ่ผ่านช่องทาง SMS หลอกลวง (Smishing) อีเมลหลอกลวง (Phishing Email) และเว็บไซต์หลอกลวง เพื่อขโมยข้อมูลส่วนบุคคลและ/หรือข้อมูลทางการเงินของผู้ใช้บริการด้านไปรษณีย์และโทรคมนาคมทั่วโลก   แคมเปญดังกล่าวเริ่มตั้งแต่เดือนพฤษภาคม 2566 โดยใช้โดเมนหลอกลวงมากกว่า 300 โดเมน ปลอมแปลงเป็นบริษัทภาคบริการไปรษณีย์ บริษัทโทรคมนาคม และองค์กรต่างๆ กว่า 50 แห่งทั่วโลก ซึ่งจากชื่อโดเมนหลอกลวงที่พบ ศูนย์ TTC-CERT มีความมั่นใจในระดับสูง (High Level of Confidence) ว่ากลุ่มมิจฉาชีพกลุ่มนี้มุ่งเป้าโจมตีไปที่บุคคลต่าง ๆ ทั่วโลก ไม่ใช่เป็นการมุ่งเป้าโจมตีคนไทยหรือองค์กรใดองค์กรหนึ่งเท่านั้น โดยโครงสร้างพื้นฐานสำหรับการทำฟิชชิ่ง (Phishing Infrastructure) มีความซับซ้อน ประกอบด้วยเว็บแอปพลิเคชันที่ปลอมเป็นบริษัทด้านไปรษณีย์และโทรคมนาคม เพื่อล่อลวงผู้ใช้บริการและขโมยข้อมูลที่ละเอียดอ่อน (Sensitive Information) ข้อค้นพบที่สำคัญ (Key Finding) •  แคมเปญดังกล่าวมีเครือข่ายโดเมนหลอกลวงที่กว้างขวางมากกว่า 300 โดเมน โดยปลอมแปลงเป็นบริษัทที่จดทะเบียนถูกต้องตามกฎหมาย (Legitimate Company)…

จีนเตือนนักเรียนเกี่ยวกับความเสี่ยงที่จะถูกล่อลวงโดยหน่วยข่าวกรองต่างประเทศ

Loading

ในโพสต์บนบัญชี WeChat เมื่อวันที่ 5 กุมภาพันธ์ กระทรวงความมั่นคงแห่งรัฐของจีนเล่าเรื่องราวเกี่ยวกับนักศึกษาแซ่จางที่คว้าตำแหน่ง “มหาวิทยาลัยชั้นนำ” ในต่างประเทศ แม้ว่าสอบเข้ามหาวิทยาลัยที่นั่นไม่ผ่าน ประเทศจีน ในปี 2

จีนเสนอร่างมาตรการรักษาความปลอดภัยของข้อมูลสำหรับผู้ตรวจสอบบัญชีทางธุรกิจในจีน

Loading

กระทรวงการคลัง (MOF) และสำนักงานคณะกรรมการกิจการไซเบอร์สเปซกลางของจีน ได้ร่างมาตรการรักษาความปลอดภัยของข้อมูลสำหรับผู้ตรวจสอบบัญชีทางธุรกิจ ให้สอดคล้องกับกฎหมายว่าด้วยการรักษาความปลอดภัยของข้อมูล และกฎหมายว่าด้วยการรักษาความปลอดภัยเครือข่าย ซึ่งเผยแพร่ต่อสาธารณะบนเว็บไซต์ของกระทรวงการคลัง เมื่อ 10 พ.ย.66