ปฏิบัติการพญามังกร เรื่องจริงยิ่งกว่าละครของ Dragon Force กลุ่มแฮกเกอร์ที่ป่วนโลกผ่านโลกไซเบอร์

ในเดือนพฤษภาคม Marks & Spencer บริษัทค้าปลีกชื่อดังของอังกฤษออกมาเปิดเผยว่า บริษัทถูกกลุ่มแฮกเกอร์โจมตีทางไซเบอร์ครั้งใหญ่ตั้งแต่เดือนเมษายน โดยกลุ่มแฮกเกอร์ติดตั้งแรนซัมแวร์ในระบบไอทีของบริษัท จนส่งผลกระทบต่อกำไรประมาณ 300 ล้านปอนด์ ทำให้ไม่สามารถรับคำสั่งซื้อออนไลน์ได้อยู่ระยะหนึ่ง และลูกค้าได้รับแจ้งว่าข้อมูลของพวกเขาอาจถูกขโมยไป

กลุ่มแฮกเกอร์โปรรัสเซีย โจมตีทางไซเบอร์ในสนามบินมิลาน

กลุ่มแฮกเกอร์โปรรัสเซียได้โจมตีเว็บไซต์หลายแห่งที่ติดตามเที่ยวบินขาเข้าและขาออกจากสนามบินมิลาน อย่างไรก็ตามจนถึงตอนนี้การดำเนินการบินยังไม่ได้รับผลกระทบ

มัลแวร์ใหม่ IOCONTROL ถูกใช้เพื่อโจมตีโครงสร้างพื้นฐานที่สำคัญ

    เว็บไซต์ Bleeping Computer รายงานเมื่อ 12 ธ.ค.67 ว่า ผู้คุกคามทางไซเบอร์ชาวอิหร่านใช้มัลแวร์ชนิดใหม่ชื่อว่า “IOCONTROL” เพื่อโจมตีอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตได้ (IoT) และระบบ OT/SCADA ที่ใช้โดยโครงสร้างพื้นฐานที่สำคัญในอิสราเอลและสหรัฐอเมริกา โดยอุปกรณ์เป้าหมายได้แก่ เราเตอร์ แผงวงจรที่สามารถติดตั้งโปรแกรมได้ (PLC) Human-Machine Interfaces (HMI) กล้องวงจรปิด (IP Camera)  Firewall รวมถึงระบบจัดการเชื้อเพลิง (Fuel Management System) ด้วยลักษณธดังกล่าวทำให้มัลแวร์สามารถโจมตีอุปกรณ์ต่าง ๆ จากเหล่าผู้ผลิตอุปกรณ์ไอที เช่น  D-Link, Hikvision, Baicells, Red Lion, Orpak, Phoenix Contact, Teltonika และ Unitronics เป็นต้น   นักวิจัย Team82 ของบริษัท Claroty ผู้ค้นพบและสุ่มตัวอย่าง IOCONTROL เพื่อการวิเคราะห์…

อาละวาดอีก! กลุ่มแฮ็กเกอร์ 0mid16B แฉข้อมูลสมาชิก The Icon Group หลักแสนคน

    0mid16B กลุ่มแฮ็กเกอร์ที่อ้างตัวว่าเป็นผู้เจาะข้อมูลสมาชิกในแพลตฟอร์ม The1 ได้ออกมาเผยว่ามีข้อมูลสมาชิก The iCon Group ธุรกิจด้านผลิตภัณฑ์เสริมอาหารและความงามที่ถูกตั้งข้อหาฉ้อโกงประชาชน จำนวนถึง 324,366 คน   คิดว่าเราล้อเล่นเหรอ? #TheiConGroup รวมสมาชิก: 324,366 – เราอัปโหลดรายละเอียดสมาชิก 10,000 คนแรกแล้ว และจะโพสต์รายชื่อเพิ่มอีก 50,000 ชื่อทุกสัปดาห์ ช่วยแชร์ ลิงค์ดาวน์โหลดโพสต์ใน Comment#databreach #cybersecurity #thailand #infosec #dataleak pic.twitter.com/EgcdziQ13X — 0mid16B Group (@0mid16B) November 30, 2024     โดยทางกลุ่มระบุว่าได้ปล่อยรายละเอียดสมาชิก 10,000 คนแรกแล้ว และจะโพสต์รายชื่อเพิ่มอีกทีละ 50,000 คนสุดสัปดาห์ พร้อมปล่อยภาพและลิงก์ให้คนทั่วไปได้เข้ามาดาวน์โหลด ทั้งนี้ 0mid16B ได้แนบภาพที่อ้างว่าเป็นข้อมูลสมาชิกที่มีทั้ง ไอดีจากแอป Line ที่อยู่…

แฮ็กเกอร์ทยอยเปิดเผยข้อมูลลูกค้า The1 ทีละ 500,000 ราย

กลุ่มแฮ็กเกอร์ 0mid16B ที่อ้างว่าได้ขโมยข้อมูลลูกค้า The1 แพลตฟอร์มสมาชิกของเครือเซ็นทรัลไปมากกว่า 5 ล้านราย ออกมาเผยข้อมูลของลูกค้า The1 จำนวน 500,000 แรก ไปเมื่อวันที่ 22 พฤศจิกายน ที่ผ่านมา

แฮ็กเกอร์อาศัยช่องโหว่ของซาก Internet Explorer ที่ยังหลงเหลืออยู่ใน Windows ฝังมัลแวรฺ์ RokRAT ผ่านโฆษณาปลอม

Internet Explorer หรือ IE นั้น ถึงแม้จะเคยเป็นเว็บเบราว์เซอร์ที่ได้รับความนิยมในอดีต แต่ปัจจุบันก็ยังคงเป็นประเด็นด้านความปลอดภัยอย่างต่อเนื่องในวงการความปลอดภัยไซเบอร์ถึงแม้จะถูกเลิกใช้งานไปเสียพักใหญ่แล้วก็ตาม เนื่องมาจากถึงแม้ทางไมโครซอฟต์ได้เลิกใช้งานเบราว์เซอร์ตัวนี้ไปตั้งแต่ปี ค.ศ. 2022 (พ.ศ. 2565) แล้วก็ตาม แต่บน Windows 11 ก็ยังคงมีองค์ประกอบ (Component) ของ IE เพื่อรองรับการทำงานบางอย่างที่ยังมีความจำเป็นต้องใช้ IE อยู่ นำมาสู่การโจมตีผ่าน IE หลายครั้ง รวมทั้งที่เป็นข่าวนี้ด้วย