‘Royal ransomware’ โจมตีระบบไอทีเมืองแดลลัส

บทความน่าสนใจ

Loading

  ในวันนี้ ผมขอหยิบยกข่าวที่กำลังเป็นประเด็นร้อนในสหรัฐเกี่ยวกับกรณีที่เมืองแดลลัส (Dallas) รัฐเท็กซัส ถูกโจมตีจาก “Royal ransomware” ทำให้ต้องปิดระบบไอทีบางส่วนชั่วคราวเพื่อเป็นการสกัดการแพร่กระจายของการโจมตีในครั้งนี้   อย่างที่ทุกคนทราบกันดีว่า เมืองแดลลัส เป็นเมืองที่ใหญ่เป็นอันดับที่ 9 ของสหรัฐ มีประชากรประมาณ 2.6 ล้านคน ซึ่งจุดนี้เองน่าจะเป็นสาเหตุที่ให้เหล่าบรรดาแฮ็กเกอร์เลือกเมืองแดลลัสเป็นเป้าหมายในการโจมตี   โดยสื่อท้องถิ่นรายงานว่า ระบบการสื่อสารของตำรวจและระบบไอทีของเมืองถูกชัดดาวน์ เนื่องจากมีความสงสัยว่ามีการบุกโจมตีของแรนซัมแวร์   จากสถานการณ์นี้มีผลทำให้เจ้าหน้าที่ของ 911 ต้องจดบันทึกรายงานเหตุต่าง ๆ ที่ประชาชนแจ้งเข้ามาและส่งต่อให้กับเจ้าหน้าที่ที่เกี่ยวข้องแทนการส่งผ่านระบบสั่งการทางคอมพิวเตอร์โดยตรง และมีการปิดเว็บไซต์ของกรมตำรวจแดลลัสเพื่อความปลอดภัยก่อนกลับมาเปิดใช้งานอีกครั้งในเวลาต่อมา   นายกเทศมนตรีและสภาเทศบาลเมืองได้รับการแจ้งเหตุการณ์การโจมตีตามแผนการตอบสนองภัยคุกคาม (IRP) โดยเครื่องมือตรวจสอบความปลอดภัยของแดลลัสได้แจ้งเตือนไปยังศูนย์ปฏิบัติการความปลอดภัย (SOC) ว่ามีการโจมตีด้วยแรนซัมแวร์และได้รับการยืนยันว่าเซิร์ฟเวอร์จำนวนหนึ่งถูกแฮ็กซึ่งส่งผลกระทบต่อฟังก์ชันการทำงานต่าง ๆ  รวมถึงเว็บไซต์กรมตำรวจอีกด้วย   โดยเจ้าหน้าที่ที่เกี่ยวข้องเร่งจัดการแยกแรนซัมแวร์เพื่อป้องกันการแพร่กระจาย เริ่มจากการลบแรนซัมแวร์ออกจากเซิร์ฟเวอร์ที่ติดไวรัสและกู้คืนบริการต่าง ๆ ที่ได้รับผลกระทบให้กลับมาใช้งานได้อย่างปกติ และในขณะเดียวกันเจ้าหน้าที่ก็เร่งประเมินผลกระทบทั้งหมดที่เกิดขึ้นกับประชาชน   กล่าวคือ หากประชาชนพบกับปัญหาเกี่ยวกับการให้บริการสามารถโทรติดต่อ 311 แต่ถ้าเป็นกรณีฉุกเฉินให้โทรติดต่อ 911 และมีผลกระทบกับระบบศาลของเมืองแดลลัสที่ต้องยกเลิกการพิจารณาคดีของคณะลูกขุนเพราะระบบไอทีใช้งานไม่ได้   มีรายงานเกี่ยวกับการออกปฏิบัติการของเหล่าบรรดาแฮ็กเกอร์พบว่า รัฐบาลท้องถิ่นถูกแรนซัมแวร์บุกโจมตีเพิ่มเรื่อย ๆ…

แรงมาแรงกลับ! ติ๊กต็อกยื่นฟ้อง ‘รัฐมอนทานา’ ค้านกม.แบนใช้แอป

การรักษาความลับ, ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

    สำนักข่าวเอเอฟพีและรอยเตอร์รายงานว่า เมื่อวันที่ 22 พฤษภาคม ติ๊กต็อก แอปพลิเคชันแชร์วิดีโอชื่อดังของบริษัทไบต์แดนซ์ ของจีน ได้ยื่นฟ้องต่อศาลรัฐบาลกลางสหรัฐเพื่อคัดค้านการที่รัฐมอนทานาผ่านร่างกฎหมายแบนไม่ให้ประชาชนของรัฐสามารถเข้าถึงแอปพลิเคชันติ๊กต็อก   การยื่นฟ้องดังกล่าวมีขึ้นหลังเมื่อสัปดาห์ที่แล้ว รัฐมอนทานากลายเป็นรัฐแรกของสหรัฐอเมริกาที่ประกาศผ่านร่างกฎหมายแบนติ๊กต็อก ท่ามกลางกระแสการเรียกร้องจากสมาชิกสภานิติบัญญัติและเจ้าหน้าที่รัฐให้มีการแบนแอปพลิเคชันติ๊กต็อกทั่วประเทศสหรัฐจากข้อกังวลเกี่ยวกับอิทธิพลของรัฐบาลจีนที่มีต่อติ๊กต็อก   ส่งผลให้ติ๊กต็อกยื่นฟ้องร้องต่อศาลรัฐบาลกลางสหรัฐในรัฐมอนทานา โดยระบุว่าการแบนดังกล่าวซึ่งจะมีผลในวันที่ 1 มกราคม ปี 2024 ได้ละเมิดบทบัญญัติแก้ไขเพิ่มเติมรัฐธรรมนูญฉบับที่ 1 (First Amendment) ถึงสิทธิเสรีภาพในการพูด และเรียกร้องให้ศาลรัฐบาลกลางสหรัฐประกาศให้การแบนแอปพลิเคชันติ๊กต็อกของรัฐมอนทานานั้นขัดต่อรัฐธรรมนูญและสกัดกั้นไม่ให้รัฐมอนทานามีการบังคับใช้กฎหมายดังกล่าว   โฆษกของติ๊กต็อกกล่าวในแถลงการณ์ว่า “เราขอคัดค้านการแบนติ๊กต็อกของรัฐมอนทานาที่ขัดต่อรัฐธรรมนูญ เพื่อปกป้องธุรกิจและผู้ใช้งานติ๊กต็อกหลายแสนคนในรัฐมอนทานา” พร้อมกับระบุอีกว่าเราเชื่อว่าจะได้รับชัยชนะในการยื่นคัดค้านทางกฎหมายจากคำพิพากษาในอดีตและข้อเท็จจริงจำนวนมาก และรัฐมอนทานาได้ออกมาตรการพิเศษที่ไม่เคยมีมาก่อนจากการคาดการณ์ที่ไม่มีมูล พร้อมกับยืนยันในการยื่นฟ้องว่าติ๊กต็อกไม่เคยและจะไม่ส่งข้อมูลของผู้ใช้งานในสหรัฐให้กับรัฐบาลจีน   นายเกร็ก เกียนฟอร์เต ผู้ว่าการรัฐมอนทานาเผยว่าเขาลงนามรับรองกฎหมายการแบนดังกล่าวเพื่อปกป้องข้อมูลส่วนตัวของประชาชนในรัฐจากพรรคคอมมิวนิสต์จีน   ภายใต้กฎหมายการแบนแอปติ๊กต็อกของรัฐมอนทานา แอปเปิลและกูเกิลจะต้องนำแอปติ๊กต็อกออกจากแอปสโตร์ (App store) มิเช่นนั้นจะถูกปรับเป็นเงินสูงถึง 1 หมื่นดอลลาร์ หรือกว่า 3.4 แสนบาทต่อวัน อย่างไรก็ตาม จะไม่มีบทลงโทษต่อผู้ใช้งานติ๊กต็อกและจะไม่มีการห้ามไม่ให้ผู้ที่ใช้งานติ๊กต็อกอยู่ก่อนหน้าเลิกใช้งานแอปดังกล่าว   ด้านทนายความของทางการรัฐมอนทานากล่าวว่า พวกเขาเตรียมที่จะปกป้องการแบนดังกล่าวในชั้นศาล  …

เอไอป่วน! ภาพปลอมว่อนเน็ต เหตุเพนตากอนโดนบึ้ม ฉุดตลาดหุ้นมะกันร่วง

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  สำนักข่าวเอเอฟพีรายงานว่า ภาพปลอมที่แสดงให้เห็นการเกิดเหตุระเบิดขึ้นที่เพนตากอน หรือกระทรวงกลาโหมของสหรัฐอเมริกา ตั้งอยู่ในเมืองอาร์ลิงตัน รัฐเวอร์จิเนีย กลายเป็นไวรัลในโลกออนไลน์เมื่อวันจันทร์ (22 พ.ค.) และยังสร้างความปั่นป่วนให้กับตลาดหุ้นสหรัฐที่ทำการซื้อขายในวันเดียวกันในช่วงสั้น ๆ ด้วย   ภาพปลอมดังกล่าวที่ผู้สังเกตการณ์หลายคนสงสัยว่าน่าจะเป็นภาพที่มาจากการใช้ระบบ Generative AI ซึ่งเป็นเทคโนโลยีแขนงหนึ่งที่ทำให้คอมพิวเตอร์สามารถสร้างคอนเทนต์ขึ้นเองได้อย่างรวดเร็ว เช่น รูปภาพ และงานศิลปะ ซึ่งภาพปลอมดังกล่าวได้ถูกแชร์อย่างแพร่หลายโดยบัญชีผู้ใช้งานหลายบัญชี ส่งผลให้เพนตากอนต้องออกมาแถลงยืนยันว่าไม่มีเหตุระเบิดเช่นนั้นเกิดขึ้นที่เพนตากอน   “เรายืนยันได้ว่านี่เป็นรายงานเท็จและไม่มีเหตุโจมตีเพนตากอนวันนี้” โฆษกของเพนตากอนระบุ   BREAKING: Explosion near Pentagon pic.twitter.com/q49yTVWhR8 — whalechart (@WhaleChart) May 22, 2023     ด้านกรมดับเพลิงอาร์ลิงตันโพสต์ลงโซเชียลมีเดียยืนยันเช่นกันว่า ไม่มีเหตุระเบิดหรือเหตุการณ์ใดเกิดขึ้นที่หรือใกล้กับเพนตากอน   ขณะที่ทวีตล่าสุดที่เอเอฟพีพบเกี่ยวกับการแชร์ภาพเพนตากอน มาจากบัญชีของผู้สนับสนุนกลุ่ม QAnon ที่เคยเผยแพร่ข้อมูลอันบิดเบือน แม้จะไม่ทราบแหล่งที่มาต้นทางของภาพปลอมดังกล่าว   ภาพปลอมที่เกิดกับเพนตากอน เป็นเหตุการณ์คล้ายคลึงกับที่เกิดขึ้นก่อนหน้านี้ที่มีการเผยแพร่ภาพปลอมต่าง ๆ ในโลกออนไลน์ รวมถึงภาพปลอมที่แสดงให้เห็นอดีตประธานาธิบดีโดนัลด์ ทรัมป์ของสหรัฐ ขณะถูกเจ้าหน้าที่จับกุม…

ศาลสหรัฐเผย “เอฟบีไอ” สอดแนมการสื่อสารส่วนตัวของคนอเมริกันเป็นประจำ

การรักษาความลับ, ข่าวประจำวัน

Loading

    เอกสารจากศาลเเสดงการสอดแนมข่าวกรองต่างประเทศ (ฟีซา) เผยแพร่เมื่อสัปดาห์ที่แล้ว ว่าสำนักงานสอบสวนกลาง (เอฟบีไอ) มักละเมิดความเป็นส่วนบุคคลของชาวอเมริกัน ด้วยการลักลอบเข้าถึงฐานข้อมูล เพื่อค้นหาชื่อของเหยื่ออาชญากรรม และผู้เข้าร่วมการประท้วง   สำนักข่าวเอเอฟพี รายงานจากกรุงวอชิงตัน สหรัฐอเมริกา เมื่อวันที่ 22 พ.ค. ว่า ฐานข้อมูลดังกล่าว ซึ่งเอฟบีไอเข้าถึงราว 278,000 ครั้ง ในช่วงไม่กี่ปีที่ผ่านมา ประกอบด้วยอีเมลส่วนตัว, ข้อความ และการสื่อสารอื่น ๆ ที่สำนักงานความมั่นคงแห่งชาติ (เอ็นเอสเอ) ใช้ค้นหา เมื่อมีการสอดแนมชาวต่างชาติ   ถึงแม้ว่าเอฟบีไอควรเข้าถึงฐานข้อมูลของเอ็นเอสเอ เฉพาะเมื่อมีการสืบสวนปัญหาข่าวกรองต่างประเทศ แต่ความคิดเห็นของศาล แสดงให้เห็นว่า พวกเขาใช้ฐานข้อมูลนี้อย่างไม่เป็นทางการ เพื่อสอบสวนคดีภายในประเทศด้วย ซึ่งในบางกรณี มันไม่มีข่าวกรองต่างประเทศ หรืออาชญากรรมในประเทศ ที่เป็นเหตุผลรองรับ ให้เอฟบีไอใช้สิทธิเข้าถึงฐานข้อมูลได้   อนึ่ง เอกสารข้างต้นถูกเผยแพร่ ขณะที่สภาคองเกรสกำลังอภิปราย เรื่องการต่ออายุมาตรา 702 ซึ่งเป็นกฎหมายที่อนุญาตให้เอ็นเอสเอ สามารถเข้าถึงบัญชีอินเทอร์เน็ตที่มีสหรัฐเป็นเจ้าของ เพื่อสอดแนมเป้าหมายข่าวกรองต่างประเทศ โดยสมาชิกสภาหลายคนกล่าวว่า มาตราข้างต้น…

สหรัฐเพิ่มความร่วมมือด้านความมั่นคงเอเชีย-ไทย หวังสกัดอิทธิพลจีน

ข่าวประจำวัน

Loading

    นายลอยด์ เจ ออสติน รัฐมนตรีว่าการกระทรวงกลาโหมสหรัฐระบุว่า การของบประมาณสำหรับความริเริ่มในการป้องปรามแปซิฟิก (Pacific Deterrence Initiative : PDI) เพิ่มขึ้นจากปีที่แล้ว 40% โดยเป็นส่วนหนึ่งของความพยายามในวงกว้างของกระทรวงกลาโหมสหรัฐในการขยายอิทธิพลแซงหน้าจีน   “เรากำลังมุ่งความสนใจไปยังการก้าวนำหน้าจีนตามยุทธศาสตร์ความมั่นคงแห่งชาติของประธานาธิบดีโจ ไบเดน แห่งสหรัฐ” นายออสติน กล่าวต่อสมาชิกคณะกรรมาธิการงบประมาณวุฒิสภาเมื่อวันอังคาร ที่ 16 พ.ค. พร้อมระบุว่า “จีนเป็นคู่แข่งรายเดียวของเรา โดยจีนมีความตั้งใจ และมีศักยภาพที่เพิ่มมากขึ้นเรื่อยๆ ในการเปลี่ยนระบบสากลเพื่อให้สอดคล้องกับความเผด็จการของตน”   นายออสติน ระบุว่า ขณะนี้กระทรวงกลาโหมสหรัฐกำลังทุ่มงบประมาณมากขึ้นในด้านตำแหน่งทางทหารในแปซิฟิก ซึ่งรวมถึงงบประมาณ 9.1 พันล้านดอลลาร์สำหรับโครงการ PDI เพื่อเป็นการยับยั้งจีน   ขณะเดียวกัน นายออสติน ระบุว่า หลายประเทศในอินโด-แปซิฟิกมีความสนใจที่จะรักษาภูมิภาคให้มีการเปิดกว้างด้านการค้าเสรีเช่นเดียวกับสหรัฐ   นอกจากนี้ นายออสติน ระบุว่า สหรัฐได้พยายามเพิ่มการระดมกำลังสินทรัพย์ไปยังญี่ปุ่น เช่น การวางแผนที่จะจัดตั้งหน่วยนาวิกโยธินที่ 12 (12th Marine Littoral Regiment)…

สหรัฐประณามรัสเซีย จับอดีตเจ้าหน้าที่สถานกงสุลฐานเป็นสายลับ

การ รปภ บุคคล, การรักษาความลับ, ข่าวประจำวัน

Loading

    รัฐบาลวอชิงตันแสดงความไม่พอใจอย่างหนัก เมื่อพลเมืองรัสเซียซึ่งเคยทำงานให้กับสถานกงสุลสหรัฐ ถูกจับกุมฐานเป็นจารชน   สำนักข่าวต่างประเทศรายงานจากกรุงวอชิงตัน สหรัฐอเมริกา เมื่อวันที่ 17 พ.ค. ว่า กระทรวงการต่างประเทศสหรัฐ ออกแถลงการณ์เมื่อวันอังคารว่า การที่เจ้าหน้าที่ฝ่ายความมั่นคงของรัฐบาลมอสโกจับกุม นายโรเบิร์ต โชนอฟ อดีตพนักงานชาวรัสเซียของสถานกงสุลใหญ่สหรัฐประจำเมืองวลาดีวอสตอค ซึ่งระงับภารกิจ เมื่อปี 2564 และดำเนินคดีเกี่ยวกับ “ความร่วมมือลับกับรัฐต่างชาติ” นั้น “ไม่เป็นความจริงอย่างสิ้นเชิง” Former employee of US consulate charged by Russia with espionage https://t.co/DkNRTJYWMW — The Guardian (@guardian) May 15, 2023 อย่างไรก็ตาม นายเซอร์เก ริบคอฟ รมช.การต่างประเทศรัสเซีย กล่าวถึงการจับกุมโชนอฟ ว่า สะท้อนให้เห็นถึง “รัฐไม่เป็นมิตรยังคงไม่หยุดกิจกรรมที่ยากเกินรับได้” ขณะที่สื่อท้องถิ่นหลายแห่งของรัสเซียรายงานว่า เจ้าหน้าที่ฝ่ายความมั่นคงของรัฐบาลมอสโกจับกุมโชนอฟ ซึ่งเคยทำงานให้กับสถานกงสุลใหญ่ของสหรัฐเป็นเวลานานถึง 25…