นักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์จาก CloudSEK เปิดเผยถึงแคมเปญมัลแวร์ขั้นสูงที่แอบอ้างเป็นเว็บไซต์ PDFCandy[.]com เพื่อหลอกลวงให้ผู้ใช้งานดาวน์โหลดมัลแวร์ขโมยข้อมูลที่ชื่อ ArechClient2 ซึ่งอยู่ในตระกูล SectopRAT และมีการใช้งานมาตั้งแต่ปี 2019 โดยอาศัยกลยุทธ์โฆษณาหลอกบน Google Ads หรือการอัปเดตซอฟต์แวร์ปลอมเพื่อกระจายมัลแวร์ไปยังเครื่องเหยื่ออย่างแนบเนียน จุดมุ่งหมายหลักคือการขโมยข้อมูลส่วนตัว เช่น รหัสผ่านและชื่อผู้ใช้จากเว็บเบราว์เซอร์
ท่ามกลางการเติบโตอย่างรวดเร็วของแชทบอทปัญญาประดิษฐ์ (AI) ผู้คนเริ่มเล่าปัญหาต่าง ๆ ให้แชทบอทอย่าง ChatGPT ฟัง ไม่ว่าจะเป็นการขอคำปรึกษาเรื่องความรัก การเขียนอีเมล หรือแม้แต่การแปลงรูปสุนัขให้เป็นมนุษย์ อย่างไรก็ตาม ผู้เชี่ยวชาญชี้ว่ามี 5 ข้อมูลที่ไม่ควรบอก AI อย่างยิ่ง โดยเฉพาะอย่างยิ่งเมื่อนำไปใช้ในการทำงาน อาจทำให้ความลับขององค์กรรั่วไหลโดยไม่ตั้งใจ
ทีมวิจัยจาก Broadcom บริษัทผู้เชี่ยวชาญด้านเทคโนโลยีชิปสารกึ่งตัวนำ (Semi-Conductor) เกี่ยวกับตรวจพบแคมเปญการปล่อยมัลแวร์ประเภทเข้าควบคุมระบบจากระยะไกล (RAT หรือ Remote Access Trojan) และ มัลแวร์เพื่อการขโมยข้อมูล หรือ Infostealer เช่น Remcos, Agent Tesla และ Formbook ผ่านการหลอกดาวน์โหลดมัลแวร์นกต่อที่มีชื่อว่า ModiLoader
ในการแพร่กระจายมัลแวร์นั้น แฮกเกอร์ก็มักจะต้องพึ่งพาวิธีการต่าง ๆ เช่น การหลอกลวงเหยื่อ ไปจนถึงการใช้เทคนิคระดับสูง เช่น การอาศัยช่องโหว่ต่าง ๆ ของระบบ โดยช่องโหว่ที่เกิดขึ้นระหว่างการพัฒนาซอฟต์แวร์ หรือ Zero-Day นั้น ก็เป็นช่องโหว่อีกรูปแบบหนึ่งที่แฮกเกอร์มักนิยมใช้งาน
ปัจจุบันกระแส AI กำลังมาแรงจนทำให้บริษัทเทคโนโลยีต่างแข่งขันกันสร้างดาตาเซนเตอร์เพิ่มมากขึ้น แต่การหาที่ตั้งนั้นยากขึ้นเรื่อย ๆ เพราะชาวบ้านบริเวณนั้นออกมาต่อต้านว่า จะทำให้พลังงานไฟฟ้าและน้ำสำหรับระบายความร้อนไม่เพียงพอ ล่าสุดบริษัท Lonestar Data Holdings ได้เผยแนวคิดจะสร้างดาตาเซนเตอร์ในอวกาศ เพื่อความปลอดภัยแก่ข้อมูลของลูกค้าและพลังงานจากแสงอาทิตย์ที่ไม่มีวันหมด
Office of the Comptroller of the Currency (OCC) ซึ่งเป็นหน่วยงานในสังกัดกระทรวงการคลังสหรัฐฯ ได้ออกแถลงการณ์ยืนยันว่าเกิดเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์จากการละเมิดข้อมูลอีเมล (Email Security Breach) ซึ่งมีความร้ายแรง โดยตรวจพบว่ามีการเข้าถึงอีเมลของเจ้าหน้าที่จำนวนกว่า 103 บัญชี ผ่านบัญชีผู้ดูแลระบบ (Administrator Account)
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว