เจ้าหน้าที่ระดับสูงยูเครนเชื่อว่าเบลารุสมีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ต่อรัฐบาล

Loading

  เซอร์ฮี เดเมดยัค (Serhiy Demedyuk) รองเลขาธิการสภาความมั่นคงและการป้องกันประเทศแห่งชาติของยูเครน เชื่อว่าหน่วยข่าวกรองของเบลารุสอยู่เบื้องหลังการโจมตีทางไซเบอร์ต่อหน่วยงานรัฐหลายแห่งของยูเครนเมื่อสัปดาห์ที่ผ่านมา เดเมดยัคระบุว่ากลุ่มที่ชื่อว่า UNC1151 อยู่เบื้องหลังการโจมตี โดยกลุ่มนี้เป็นกลุ่มจารกรรมทางไซเบอร์ที่มีความใกล้ชิดกับรัฐบาลเบลารุส “กลุ่มนี้เชี่ยวชาญด้านการจารกรรมทางไซเบอร์ และยังมีส่วนเกี่ยวข้องกับหน่วยพิเศษของรัสเซีย ซึ่งในการโจมตีแต่ละครั้งมักจะใช้วิธีการรับสมัครพรรคพวกหรือทำงานแบบแฝงตัวโดยใช้คนในของบริษัทที่เหมาะสม” เดเมดยัคระบุ เบลารุสเป็นพันธมิตรที่ใกล้ชิดของรัสเซีย ซึ่งเจ้าหน้าที่รัฐทั้งของยูเครนและอีกหลายประเทศเชื่อว่ารัสเซียก็มีส่วนเกี่ยวข้องกับเหตุการณ์ที่เกิดขึ้นด้วยเช่นเดียวกัน ในเดือนพฤศจิกายนปีที่แล้ว บริษัทเอกชน Mandiant เผยแพร่รายงานที่กล่าวหาว่า UNC1151 อยู่เบื้องหลังปฏิบัติการปล่อยข้อมูลเท็จและจารกรรมข้อมูลสำคัญของรัฐบาลในยุโรป ซึ่งทางบริษัทเชื่อในระดับหนึ่งว่าเบลารุสมีส่วนในเหตุการณ์ที่เกิดขึ้น แต่ก็ยังไม่สามารถตัดความเกี่ยวข้องของรัสเซียออกไปได้ ที่มา RFERL     ที่มา : beartai       /   วันที่เผยแพร่ 17 ม.ค.2565 Link : https://www.beartai.com/news/itnews/917635

โจมตีไซเบอร์หน่วยงานรัฐยูเครนครั้งใหญ่! จารกรรมข้อมูลทั้งประเทศ เร่งล่าจอมบงการ

Loading

  เจ้าหน้าที่ยูเครนกำลังสอบสวนการโจมตีไซเบอร์ครั้งใหญ่ต่อระบบอินเทอร์เน็ตของหน่วยงานรัฐบาลประมาณ 70 แห่ง รวมถึงกระทรวงการต่างประเทศ คณะรัฐมนตรี สภาความมั่นคงแห่งชาติ และสภากลาโหม แม้ยูเครนหลีกเลี่ยงที่จะกล่าวหามอสโกโดยตรง แต่เป็นที่เข้าใจได้ชัดว่า รัสเซียคือผู้ต้องสงสัย สำนักข่าวรอยเตอร์รายงานจากกรุงเคียฟ ประเทศยูเครน เมื่อวันที่ 14 ม.ค.ว่า ข้อความที่ปรากฏบนเว็บไซต์ของหน่วยงานรัฐบาลยูเครนที่ถูกโจมตีไซเบอร์ เขียนเป็นภาษายูเครน รัสเซีย และโปแลนด์ อ่านว่า “ชาวยูเครนทั้งหลาย! ข้อมูลส่วนบุคคลทั้งหมดของพวกแก ถูกอัพโหลดเข้าเครือข่ายสาธารณะแล้ว ข้อมูลทั้งหมดในคอมพิวเตอร์ถูกทำลายและจะไม่มีทางกอบกู้กลับคืนได้” และ “ข้อมูลเกี่ยวกับพวกแกทั้งหมด ได้กลายเป็นสาธารณะ จงกลัวและรอรับมือสิ่งเลวร้ายที่สุด นี่คือสิ่งตอบแทนสำหรับอดีต ปัจจุบัน และอนาคตของพวกแก” โฆษกกระทรวงการต่างประเทศยูเครน กล่าวว่า ยังเร็วเกินไปที่จะระบุได้ว่า ใครอยู่เบื้องหลังการโจมตี แต่รัสเซียอยู่เบื้องหลังการโจมตีคล้ายกันนี้ในอดีต     รัฐบาลยูเครนเผยเมื่อวันศุกร์ว่า สามารถกู้เว็บไซต์ที่ถูกโจมตีได้เป็นส่วนใหญ่แล้ว และข้อมูลส่วนบุคคลไม่ถูกขโมย เว็บไซต์ของหน่วยงานรัฐจำนวนมาก ถูกสั่งระงับใช้ เพื่อป้องกันไม่ให้การโจมตีแพร่กระจาย     นายโจเซฟ บอร์เรลล์ ผู้แทนระดับสูงของสหภาพยุโรปด้านการต่างประเทศและนโยบายความมั่นคง กล่าวประณามการโจมตีไซเบอร์ครั้งนี้ และว่าคณะกรรมาธิการการเมืองและความมั่นคง และสำนักงานความมั่นคงไซเบอร์ของสหภาพยุโรป เตรียมนัดประชุมหารือกัน เพื่อหาแนวทางช่วยเหลือยูเครน…

หน่วยงานความมั่นคงยูเครนจัดการฝึกไซเบอร์ครั้งแรกของประเทศ

Loading

  ศูนย์ประสานงานด้านความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (The National Cybersecurity Coordination Center – NCSCC) สังกัดสภาความมั่นคงแห่งชาติและการป้องกันประเทศของยูเครน (National Security and Defense Council of Ukraine – NSDC) ภายใต้การสนับสนุนของ USAID ของสหรัฐอเมริกา ได้จัดการฝึกซ้อมทางไซเบอร์ครั้งแรกของยูเครนในชื่อว่า ‘National Cybersecurity Preparedness : Grid NetWars’ ผู้เข้าร่วมการฝึกมีทั้งภาคส่วนในด้านความมั่นคงปลอดภัยไซเบอร์ ภาคเอกชน และสถาบันการศึกษาขั้นสูง โดยเนื้อหาการฝึกจะเน้นไปที่การพิทักษ์โครงสร้างพื้นฐานสำคัญในทางไซเบอร์ โจทย์การฝึกภายใต้ Grid NetWars ได้รับการพัฒนาขึ้นโดยสถาบัน SANS ซึ่งเป็นองค์กรระดับโลกที่ทำหน้าที่ในการฝึกอบรมและออกใบรับรองให้แก่บุคลากรด้านไซเบอร์ การฝึกจะจำลองการทำงานร่วมกันในการเผชิญกับการโจมตีทางไซเบอร์ ซึ่งเน้นวัตถุประสงค์ในการพัฒนาศักยภาพของผู้มีส่วนเกี่ยวข้อง การฝึกนี้จะเป็นโอกาสแรกที่ผู้เชี่ยวชาญชาวยูเครเนียนจะได้รับใบรับรองจาก SANS งานได้รับเกียรติจาก เซอร์ฮี เดเมยัค (Serhiy Demeyuk) รองเลขาธิการของ NSDC เซอร์ฮี โปรโกเปนโค (Serhiy Prokopenko) หัวหน้าฝ่ายสนับสนุนของ…

ตัดตอนแฮกเกอร์ สหรัฐตั้งข้อหาชาวยูเครน เหตุถอดรหัสผ่านขายเว็บมืด

Loading

  สหรัฐอเมริกาถือเป็นประเทศลำดับต้น ๆ ที่ตกเป็นเป้าหมายการโจมตีทางไซเบอร์ อาจจะเพราะเรื่องของกฏหมายและค่าปรับมหาศาล ทำให้หลายธุรกิจยอมจ่ายเงินมากกว่าจะโดนฟ้องร้องครับ เมื่อไม่นานมานี้ สหรัฐฯ ตั้งข้อหาชายชาวยูเครนรายหนึ่ง ฐานใช้กองทัพคอมพิวเตอร์ช่วยถอดรหัสผ่านล็อกอินนับพันรายการต่อสัปดาห์ และใช้กฎหมายขอให้ส่งตัวผู้ร้ายข้ามแดนมาลงโทษในสหรัฐ Ivanov-Tolpintsev ถูกกล่าวหาว่าเป็นแฮกเกอร์ผู้ใช้ botnet เพื่อขโมยข้อมูลบางส่วน จากนั้นจึงใช้เครื่องต่าง ๆ เพื่อคาดเดารหัสผ่านเข้าสู่ระบบของผู้ใช้ทั่วโลก โดยสามารถถอดรหัสข้อมูลรับรองการเข้าสู่ระบบของคอมพิวเตอร์อย่างน้อย 2,000 เครื่องทุกสัปดาห์ และเมื่อได้รหัสมา รหัสดังกล่าวจะถูกขายให้กับอาชญากรไซเบอร์ผ่าน Dark Web เพื่อนำไปใช้โจมตีต่อไป ภายในเดือนเมษายน 2017 มีการสืบพบว่า Ivanov แจ้งต่อแอดมินของ Darkweb ว่า “เขาได้รวบรวมข้อมูลรับรองการเข้าสู่ระบบของคอมพิวเตอร์จำนวนกว่า 20,000 เครื่อง และได้ขายข้อมูลของเหยื่อชาวอเมริกันที่อยู่ในแคลิฟอร์เนีย ฟลอริดา และแมริแลนด์ การส่งผู้ร้ายข้ามแดนนี้ เป็นความพยายามในการปราบปรามแรนซัมแวร์ ซึ่งคุกคามธุรกิจ โรงเรียน โรงพยาบาล และแม้แต่โครงสร้างพื้นฐานที่สำคัญมากขึ้นเรื่อย ๆ ของสหรัฐอเมริกา Ivanov-Tolpintsev ถูกจับกุมเมื่อเดือนตุลาคมปีที่แล้วในโปแลนด์ และตอนนี้ เขาถูกส่งตัวในฐานะผู้ร้ายข้ามแดนไปยังสหรัฐอเมริกา และรับโทษสูงสุดถึง 17 ปี ที่มาข้อมูล…

‘รัสเซีย’ ไล่นักการทูต ‘ยูเครน’ ออกจากประเทศ ฐานล้วงความลับ

Loading

    “รัสเซีย” ขับไล่นักการทูตยูเครนพ้นประเทศ หลังถูกจับได้ว่า ล้วงข้อมูลความลับทางราชการ กระทรวงต่างประเทศรัสเซีย ขับไล่นักการทูตยูเครน ออกจากประเทศ หลังจับได้คาหนังคาเขาว่าเขาได้รับข้อมูลที่เป็นความลับของทางการจากชาวรัสเซียคนหนึ่ง กระทรวงต่างประเทศรัสเซียเปิดเผยเมื่อวันเสาร์ (17 เม.ย.) ว่า สำนักงานความมั่นคงรัฐบาลกลางรัสเซีย (FSB) ควบคุมตัวนายอเล็กซานเดอร์ โซซอนยุก เจ้าหน้าที่กงสุลยูเครน ได้ที่เมืองเซนต์ปีเตอร์สเบิร์กเมื่อวันศุกร์ หลังจับได้ว่าเขาได้รับข้อมูลที่เป็นความลับทางการเกี่ยวกับหน่วยงานบังคับใช้กฎหมายของรัสเซีย รัสเซียระบุว่า การกระทำของนายโซซอนยุกเป็นสิ่งที่ไม่อาจยอมรับได้ เพราะขัดต่อสถานะของเจ้าหน้าที่กงสุลและเป็นอันตรายต่อความมั่นคงของรัสเซีย ดังนั้น การที่เขาอยู่ในดินแดนของรัสเซียจึงเป็นสิ่งที่ไม่พึงปรารถนา จึงขอ “แนะนำ” ให้เขาออกจากประเทศภายใน 72 ชั่วโมง เริ่มตั้งแต่วันที่ 19 เม.ย.   ——————————————————————————————————————————————————- ที่มา : กรุงเทพธุรกิจ     / วันที่เผยแพร่  18 เมษายน 2564 Link : https://www.bangkokbiznews.com/news/detail/932998