Skip to content

ข้อมูลของเราไปอยู่ใน Dark Web แล้วหรือยังนะ?

Dark Web เป็นที่รู้จักกันดีว่าเป็นเว็บไซต์ที่ขายสินค้าอาชญากรรม เป็นแหล่งข้อมูลผิดกฎหมาย ซึ่งสินค้าบางชนิดอาจกระทบต่อกฎหมายในบางประเทศ และ Dark Web นี้เป็นแหล่งซ่องสุมของเหล่าบรรดาแฮกเกอร์ทั้งหลายที่เข้ามาวางขายสินค้า หรือซื้อสินค้าเพื่อไปหลอกเหยื่อรายอื่น ๆ โดยถ้าหากต้องการเข้ามายังเว็บไซต์นี้ จะต้องเข้าผ่านเครือข่าย Tor หรือ I2P เท่านั้น หรือ การเข้าถึงแบบไม่ระบุตัวตน จุดเด่นของ

Read More »

ใครใช้ Excel ต้องระวัง!!! มันกลับมาอีกแล้ว มัลแวร์เรียกค่าไถ่ Avaddon

Microsoft Security Intelligence แจ้งเตือนผู้ใช้ให้ระวังกับ Ransomware ที่ชื่อ Avaddon ซึ่งได้มีการใช้ Excel 4.0 Macros ซึ่งเป็นเทคนิคเก่าในการแพร่กระจายตัวเอง โดยการโจมตีจะเริ่มจากการส่งอีเมล์เพื่อทำการหลอกลวง ซึ่ง ณ ตอนนี้จะใช้อีเมล์ที่เกี่ยวกับเรื่อง COVID-19 โดยมีไฟล์ Excel ที่มีพฤติกรรมไม่ดีแฝงอยู่

Read More »

Ransomware เริ่มรุก บุกกลุ่มประกันภัยแล้ว!

ยังคงเกาะติดกับข่าวการโจมตีของ Ransomware อย่างต่อเนื่อง เพราะว่าช่วงนี้ข่าวการโดนโจมตีชุกชุมจริง ๆ อย่างล่าสุด ก็มีข่าวจาก Xchanging บริษัทภายในเครือ DXC Technology ซึ่งเป็นบริษัทผู้ให้บริการการจัดการ หรือ Managed service provider (MSP) ได้ออกมาประกาศว่าพบการโจมตีจากไวรัสเรียกค่าไถ่เมื่อสุดสัปดาห์ที่ผ่านมา โดยการโจมตีครั้งนี้กระทบกับลูกค้าของทาง Xchanging

Read More »

Maze Ransomware ออกล่าอีกแล้ว!!!

เมื่อช่วงประมาณต้นเดือนมิถุนายนที่ผ่านมา ทางออพติมุสได้มีการนำเสนอบทความเรื่อง “ดีใจที่โดนแค่ Ransomware” แล้วหลังจากนั้นเพียง 1 วัน ก็มีข่าวว่า หน่วยงานรัฐวิสาหกิจชื่อดังแห่งหนึ่งถูกโจมตีด้วย Ransomware ทำเอาระบบล่มไม่เป็นท่ามาเกือบสัปดาห์ แล้วพอมาไม่กี่วันที่ผ่านมานี้ ก็มีข่าวว่า LG Electronics ยักษ์ใหญ่ที่เกาหลีใต้ก็โดนกับเขาเหมือนกัน โดยกลุ่ม Maze ransomware ได้ออกมาเผยแพร่อย่างภาคภูมิ

Read More »

Webroot ออกเกราะใหม่ พร้อมปกป้องคุณแล้ว

เมื่อเดือนที่ผ่านมา ทาง Webroot ได้ออกมาประกาศว่าได้ทำการเปิดตัวฟีเจอร์ใหม่ ซึ่งก็คือ “Webroot Evasion Shield” ที่จะช่วยตรวจจับและป้องกันการโจมตีจากภัยคุกคามที่มีหลากหลายรูปแบบมากขึ้นในปัจจุบันโดยทาง Webroot ได้ใช้เทคโนโลยี ใหม่ล่าสุดที่ได้รับการจดสิทธิบัตรในการตรวจจับ- บล็อกและ ทำการกักกันการโจมตีสคริปต์ (Quarantining) รวมถึงภัยคุกคามที่แฝงมากับไฟล์แนบต่าง ๆ ที่ทำให้ดูเมือนไม่มีอะไรน่ากลัว แต่กลับเป็นไฟล์ที่ถูกเข้ารหัสเอาไว้ หากคุณเป็นคนหนึ่งที่จะต้องรันไฟล์ประเภท

Read More »

โปรดระวัง Maze อีกหนึ่ง RANSOMWARE ที่ไม่ธรรมดา

เมื่อสัปดาห์ที่ผ่านมา มีข่าวว่าหน่วยงานรัฐวิสาหกิจแห่งหนึ่งโดน RANSOMWARE โจมตี ตามเพจสาธารณะที่เกี่ยวกับไอทีต่าง ๆ ได้มีการออกมาวิเคราะห์กันว่า ที่หน่วยงานนี้โดนเข้าไป เป็น RANSOMWARE แบบไหนบ้าง ผู้ใช้งานเองก็มีคำถาม ว่าจะกลับมาใช้งานระบบได้เมื่อไหรกันนะ แล้วจะเกิดความเสียหาย หรือ ผลกระทบอะไรบ้าง จากที่คลุมเครือกันมาหลายวัน ล่าสุด ทางผู้ถูกโจมตี ก็ออกมาแถลงการณ์แล้วว่า

Read More »

[Webroot] ความปลอดภัยของ Smart Wearables

  อุปกรณ์ Fitness trackersหรือ Smart Watch ต่างๆ ได้ให้ความสะดวกสบายในการใช้ชีวิต เช่นการแจ้งเตือน App หรือการช่วยในเรื่องออกกำลังกายและเรื่องสุขภาพ แต่เราอย่าลืมว่าอุปกรณ์พวกนี้มีการส่งข้อมูลกลับไปที่แอพพลิเคชั่น ของผู้ให้บริการอุปกรณ์เหล่านี้ ข้อมูลเหล่านี้มีความสำคัญมากกว่าบัตรเครดิตถึง 10 เท่า ทำให้เป็นเป้าหมายดึงดูดพวกแฮกเกอร์ให้เข้ามาขโมยข้อมูล อุปกรณ์เหล่านี้มีการเก็บข้อมูลผู้ใช้งานทั้งชื่อผู้ใช้และรหัสผ่าน รวมถึงเพศอายุ ตำแหน่งและรวมถึงบางอุปกรณ์สามารถเชื่อมกับบัตรเครดิตด้วย

Read More »

[Webroot] แนวทางปฏิบัติที่ดีที่สุดของ Cyber Resilient

  พวกเราที่สามารถทำงานจากระยะไกลเนื่องจากการระบาดของ COVID-19 ตอนนี้การระบาดกำลังนำความปลอดภัยด้านไอทีมาอยู่ในมือของเรามากขึ้น แต่นอกเหนือจากการรับรู้ถึงการหลอกลวงที่ได้รับจากเหตุการณ์ coronavirus เราสามารถทำอะไรเพื่อดูแลความปลอดภัยของเราในช่วงเวลานี้ ต่อไปนี้คือรายการแนวทางปฏิบัติที่ดีที่สุดในโลกไซเบอร์   ใช้ซอฟต์แวร์ป้องกันไวรัส ในขณะที่เราได้รับมาจาก บริษัท ที่ผลิตซอฟต์แวร์ป้องกันไวรัส เราต้องการซอฟต์แวร์ป้องกันมัลแวร์ที่ครอบคลุม เนื่องจากไวรัสเป็นซอฟต์แวร์ที่เป็นอันตรายและเรามีแนวโน้มที่จะตกเป็นเป้าหมาย และนี่เป็นขั้นตอนสำคัญในการรักษาความปลอดภัยอุปกรณ์ของคุณ ในขณะที่ซอฟต์แวร์ป้องกันมัลแวร์ส่วนใหญ่จะจัดการภัยคุกคามที่รู้จักอยู่ในอุปกรณ์ของคุณ ซึ่งมาตรฐานของอุตสาหกรรมกำลังเปลี่ยนไปใช้ระบบคลาวด์ สิ่งนี้ช่วยลดความจำเป็นในการอัปเดตและจัดเก็บรายการขนาดใหญ่บนอุปกรณ์ของซึ่งสามารถนำไปสู่ปัญหาประสิทธิภาพการทำงานและอนุญาตในสิ่งใหม่ที่ยังไม่ได้ระบุไว้  ซอฟต์แวร์ป้องกันมัลแวร์บนคลาวด์ที่สามารถตรวจสอบแอปพลิเคชั่นที่ไม่รู้จักและตัดสินใจเกี่ยวกับสถานะภัยคุกคามบนเครื่องของเรา

Read More »

Hacker เปลี่ยนกลุ่มเป้าหมายมาเป็นเศรษฐีน้ำมันซะแล้ว

เมื่อเร็วๆ นี้ เราคงได้ยินข่าวเรื่องตลาดน้ำมันโลกมีความผันผวนอย่างมาก มีการปรับราคาลงต่ำสุดในรอบ 10 ปีกันเลยทีเดียว หากทุกท่านได้อ่านข่าวก็คงจะทราบถึงสาเหตุที่ทำให้ตลาดน้ำมันมีความผันผวน เอาล่ะ ในทีนี้ขอข้ามสาเหตุการผันผวนไป แต่เพราะเหตุการณ์นี้ทำให้เหล่าแฮกเกอร์เปลี่ยนเป้าหมายมาโจมตีเศรษฐีน้ำมันทันที เริ่มจากการส่งเมล์หลอกลวง โดยเนื้อหาอีเมล์มีความน่าเชื่อถืออย่างมาก และส่งพร้อมไฟล์แนบอย่างไวรัส และมัลแวร์ ฟังๆ ดูก็เป็นเรื่องปกติที่แฮคเกอร์ทำกัน แต่ที่แปลกคือแฮกเกอร์ส่งไวรัสโทรจัน! ใช่ค่ะ ไวรัสโทรจันที่เป็นที่รู้จักตั้งแต่ปี 2014

Read More »

Cyber News Rundown: WHO จากการโจมตีทางไซเบอร์

  องค์การอนามัยโลกเห็นการโจมตีทางไซเบอร์เพิ่มขึ้น เจ้าหน้าที่ขององค์การอนามัยโลก (WHO) ประกาศว่าเว็บไซต์และเซิร์ฟเวอร์จำนวนมากของพวกเขาถูกโจมตีโดยแฮกเกอร์ที่พยายามจะใช้ประโยชน์จากความตระหนกนี้เป็นการโจมตีที่เกิดจากการใช้โดเมนที่เป็นอันตรายหลายแห่ง ที่รับข้อมูลที่ละเอียดอ่อนและข้อมูลประจำตัวจากพนักงานขององค์การอนามัยโลก (WHO) ทั้งยังมีการสร้างโดเมนที่เป็นอันตรายอื่น ๆ อีกหลายพันแห่งในช่วงสองสามสัปดาห์ที่ผ่านมาเพื่อหาช่องโหว่จากช่วงการระบาดของไวรัส Coronavirus   TrickBot Sidesteps 2FA บนแอป Mobile Banking ผู้สร้าง TrickBot

Read More »