แฮกเกอร์ใช้ไฟล์ Microsoft Silent Installer และไฟล์ PNG ส่งมัลแวร์แบบหลายระลอกเข้าสู่เครื่องเป้าหมาย

Loading

กลยุทธ์ใหม่ของแฮกเกอร์ในการแพร่กระจายมัลแวร์ Valey RAT ซึ่งเป็นมัลแวร์ประเภทเข้าควบคุมเครื่องจากทางไกล (Remote Access Trojan หรือ RAT) ด้วยวิธีการที่ซับซ้อน เกี่ยวพันไปถึงไฟล์ 2 ประเภท นั่นคือ MSI (Microsoft Silent Installer เป็นไฟล์สำหรับการรันเพื่อติดตั้งซอฟต์แวร์ประเภทหนึ่ง) และ ไฟล์ PNG

กลุ่ม APT “DoNot Team” ใช้มัลแวร์ Tanzeem โจมตีองค์กรในเอเชียใต้

Loading

นักวิจัยด้านความปลอดภัยไซเบอร์จาก CYFIRMA ได้เปิดเผยการค้นพบมัลแวร์ Android ตัวใหม่ที่มีชื่อว่า Tanzeem และ Tanzeem Update ซึ่งเชื่อมโยงกับกลุ่ม APT ของอินเดียที่รู้จักกันในชื่อ DoNot Team หรือ APT-C-35 กลุ่มนี้มีเป้าหมายโจมตีองค์กรภาครัฐ หน่วยงานทหาร กระทรวงการต่างประเทศ และสถานทูตในประเทศแถบเอเชียใต้ เช่น อินเดีย ปากีสถาน ศรีลังกา และบังกลาเทศ

ตำรวจไซเบอร์ฝากความห่วงใย ใช้งานเว็บไซต์ ระวัง CAPTCHA ปลอม

Loading

ปัจจุบันมิจฉาชีพทำ CAPTCHA ปลอมในลักษณะทำหน้าตาหน้าต่างๆ ให้เหมือน CAPTCHA ปกติ แต่จะหลอกล่อให้ผู้ใช้งาน ทำตามคำสั่งของมัน เช่น ในภาพ แล้วถ้าเราทำตามมันไปเรื่อยๆ มันจะฝังมัลแวร์ ไวรัสคอมพิวเตอร์ลงเครื่อง ซึ่งอาจนำไปสู่การถูกควบคุมระบบ หรือ การถูกขโมยสินทรัพย์ต่าง ๆ เช่น เงินในบัญชีธนาคาร และคริปโตได้

พบมัลแวร์ SpyLoan ระบาดบนมือถือ Android บนแอปกู้เงินเถื่อน ถูกดาวน์โหลดไปแล้วกว่า 8 ล้านครั้ง ไทยก็ติดโผด้วย !

Loading

ระบบปฏิบัติการ Android นั้นมักจะตกเป็นข่าวเรื่องมัลแวร์และช่องโหว่อันตรายต่าง ๆ อยู่เสมอ ๆ และคราวนี้ OS ตัวนี้ก็ได้ตกเป็นข่าวอีกแล้ว

มัลแวร์ใหม่ IOCONTROL ถูกใช้เพื่อโจมตีโครงสร้างพื้นฐานที่สำคัญ

Loading

    เว็บไซต์ Bleeping Computer รายงานเมื่อ 12 ธ.ค.67 ว่า ผู้คุกคามทางไซเบอร์ชาวอิหร่านใช้มัลแวร์ชนิดใหม่ชื่อว่า “IOCONTROL” เพื่อโจมตีอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตได้ (IoT) และระบบ OT/SCADA ที่ใช้โดยโครงสร้างพื้นฐานที่สำคัญในอิสราเอลและสหรัฐอเมริกา โดยอุปกรณ์เป้าหมายได้แก่ เราเตอร์ แผงวงจรที่สามารถติดตั้งโปรแกรมได้ (PLC) Human-Machine Interfaces (HMI) กล้องวงจรปิด (IP Camera)  Firewall รวมถึงระบบจัดการเชื้อเพลิง (Fuel Management System) ด้วยลักษณธดังกล่าวทำให้มัลแวร์สามารถโจมตีอุปกรณ์ต่าง ๆ จากเหล่าผู้ผลิตอุปกรณ์ไอที เช่น  D-Link, Hikvision, Baicells, Red Lion, Orpak, Phoenix Contact, Teltonika และ Unitronics เป็นต้น   นักวิจัย Team82 ของบริษัท Claroty ผู้ค้นพบและสุ่มตัวอย่าง IOCONTROL เพื่อการวิเคราะห์…

แฮ็กเกอร์ใช้ประโยชน์จาก Godot Engine ปล่อยมัลแวร์ GodLoader มุ่งโจมตีเกมเมอร์

Loading

Game Engine นั้นเป็นชุดเครื่องมือสำหรับการพัฒนาวิดีโอเกมในยุคสมัยใหม่ที่เพิ่มความสะดวกให้กับนักพัฒนา และเพิ่มความเป็นเอกลักษณ์ของวิดีโอเกมที่ใช้ Engine นั้น ๆ แต่ด้วยความเฉพาะตัวในบางประเด็น สามารถเปิดเป็นช่องโหว่ให้แฮกเกอร์นำเอาไปใช้ประโยชน์ได้