FBI เตือนภัยกลุ่มแฮ็กเกอร์รัสเซียโจมตีโครงสร้างพื้นฐานสำคัญของสหรัฐฯ

หน่วยงานสอบสวนกลางสหรัฐ (FBI) และซิสโก้ (Cisco) บริษัทเทคโนโลยีของสหรัฐฯ ออกมาเตือนเมื่อวันพุธ (20 ส.ค.) ว่า ในช่วง 1 ปีที่ผ่านมา กลุ่มแฮ็กเกอร์รัสเซียพยายามใช้ช่องโหว่ของซอฟต์แวร์รุ่นเก่าโจมตีอุปกรณ์เครือข่ายหลายพันเครื่องที่เกี่ยวข้องกับระบบไอทีของโครงสร้างพื้นฐานสำคัญ

Dark AI’ แนวรบใหม่ เขย่าสมรภูมิ ‘ไซเบอร์ซิเคียวริตี้’

เอเดรียน เฮีย กรรมการผู้จัดการ ภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ เปิดมุมมองว่า ภัยคุกคามทางไซเบอร์ยังคงทวีความรุนแรงมาอย่างต่อเนื่องตามพัฒนาการของโลกเทคโนโลยี โดยเฉพาะวันนี้เมื่อพลังของ AI เข้ามาช่วยเสริมเขี้ยวเล็บ ให้เหล่าโจรไซเบอร์สามารถพัฒนาภัยคุกคามได้เร็วขึ้น รุนแรงมากขึ้น ขณะเดียวกันซับซ้อนกว่าเดิม ไม่ต่างกับที่เราต่างใช้ประโยชน์จาก AI ปัจจุบันพบว่าเกิดภัยคุกคามใหม่กว่า 467,000 ตัวในทุกๆ วัน

FBI และ CISA เตือนถึงการโจมตีด้วยแรนซัมแวร์ Interlock ที่กำลังทวีความรุนแรงขึ้น โดยพุ่งเป้าโครงสร้างพื้นฐานสำคัญ

FBI และ CISA ออกคำเตือนเมื่อวันอังคารที่ผ่านมา เกี่ยวกับแนวโน้มที่เพิ่มขึ้นของการโจมตีด้วยแรนซัมแวร์ “Interlock” ซึ่งกำลังพุ่งเป้าไปที่ภาคธุรกิจเอกชนและองค์กรที่เกี่ยวข้องกับโครงสร้างพื้นฐานสำคัญ

แฮ็กเกอร์เจาะระบบเขื่อนในนอร์เวย์ เปิดวาล์วปล่อยน้ำนาน 4 ชั่วโมง เหตุเพราะใช้รหัสผ่านอ่อนแอ

เกิดเหตุการณ์น่ากังวลในเดือนเมษายนที่ผ่านมา เมื่อกลุ่มแฮกเกอร์ที่ยังไม่สามารถระบุตัวได้สามารถเจาะเข้าระบบควบคุมของเขื่อน Lake Risevatnet ใกล้เมือง Svelgen ทางตะวันตกเฉียงใต้ของนอร์เวย์ และสั่งเปิดวาล์วระบายน้ำออกเต็มที่เป็นเวลานานถึง 4 ชั่วโมง

WestJet สายการบินใหญ่อันดับสองของแคนาดา เผชิญเหตุการณ์โจมตีทางไซเบอร์

WestJet สายการบินใหญ่อันดับสองของแคนาดา เผชิญกับเหตุการณ์โจมตีทางไซเบอร์ที่ส่งผลกระทบต่อการเข้าถึงระบบภายในและแอปพลิเคชันของบริษัท โดยเหตุการณ์ดังกล่าวทำให้ผู้ใช้งานบางรายไม่สามารถเข้าถึงระบบได้ตามปกติ โดยอย่างไรก็ตามทางบริษัทระบุว่าไม่มีผลกระทบต่อความปลอดภัยในการบิน

พบมัลแวร์ทำลายข้อมูล “PathWiper” โจมตีโครงสร้างพื้นฐานสำคัญในยูเครน คาดว่าเชื่อมโยงกับกลุ่ม APT ของรัสเซีย

นักวิจัยจาก Cisco Talos พบมัลแวร์ตัวใหม่ชื่อ PathWiper ที่ถูกใช้ในการโจมตีแบบเจาะจง (targeted attacks) ต่อโครงสร้างพื้นฐานสำคัญของประเทศยูเครน โดยมีเป้าหมายเพื่อทำลายข้อมูลและหยุดการดำเนินงานของระบบที่เกี่ยวข้อง โดยผู้โจมตีได้ใช้เครื่องมือควบคุม endpoint ที่ถูกต้องตามกฎหมายในการปล่อย payload ซึ่งบ่งชี้ว่าได้สิทธิ์ระดับผู้ดูแลระบบ (admin access) ผ่านการเจาะระบบมาก่อนหน้านี้