IT NEWSอดีตพนักงาน Intel ขโมยข้อมูลลับ “Top Secret” กว่า 18,000 ไฟล์ หลังถูกเลย์ออฟ

เกิดเหตุภายในที่เขย่าชื่อเสียงของ Intel บริษัทชิปยักษ์ใหญ่แห่งสหรัฐฯ หลังมีรายงานว่าอดีตพนักงานคนหนึ่งถูกกล่าวหาว่าขโมยข้อมูลลับระดับ “Top Secret” จำนวนมหาศาลออกจากระบบภายใน หลังได้รับหนังสือเลิกจ้างจากบริษัทที่เขาทำงานมานานกว่า 10 ปี

แฮ็กเกอร์แฝงตัวโจมตี ฟีเจอร์ ‘ScreenConnect’

นักวิจัยพบการโจมตีทางไซเบอร์และกลุ่มภัยคุกคามขั้นสูง (APT) เพิ่มขึ้นโดยการใช้ประโยชน์จากเครื่องมือตรวจสอบและจัดการระยะไกลที่เรียกว่า Remote Monitoring and Management (RMM) อย่าง AnyDesk, ScreenConnect และ Atera เพื่อควบคุมระบบโดยไม่ได้รับอนุญาต

นักวิจัยเจอมัลแวร์แอบถ่ายภาพหน้าจอขณะชมเว็บลามก

เรื่องส่วนตัวจะไม่ส่วนตัวอีกต่อไป เพราะล่าสุดเรากำลังเจอกับมัลแวร์ขโมยข้อมูล (Infostealer) โดยมัลแวร์ตัวนี้จะแอบสอดส่อง และมอนิเตอร์ผู้ใช้งาน ไม่ใช่เพื่อขโมยพาสเวิร์ด หรือข้อมูลส่วนตัวเหมือนที่เราเคยเจออีกต่อไป แต่เป็นการแอบแคปฯ ภาพของผู้ใช้งาน ขณะที่กำลังรับชมสื่อลามก (NSFW content) ผ่านกล้องเว็บแคม !

Amazon สกัดกั้นการโจมตีจากกลุ่ม APT29 ที่ใช้ช่องโหว่ Microsoft Device Code Authentication

Amazon เปิดเผยว่าสามารถสกัดกั้นแคมเปญการโจมตีแบบ Watering Hole ดำเนินการโดยกลุ่ม APT29 ที่เป็นกลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับรัสเซีย (หรือที่รู้จักกันในชื่อ SVR, Cozy Bear, Nobelium, BlueBravo, Midnight Blizzard และ The Dukes) โดยกลุ่มดังกล่าวใช้เว็บไซต์ที่ถูกเจาะเพื่อเปลี่ยนเส้นทางผู้ใช้งานไปยังโครงสร้างพื้นฐานอันตรายที่ถูกออกแบบมาให้หลอกเหยื่อเข้าสู่กระบวนการยืนยันตัวตนผ่าน Microsoft Device Code Authentication Flow เพื่อขโมย Credential และข้อมูลสำคัญ

วิศวกร Intel ถูกตัดสินจำคุกฐานรั่วไหลความลับให้กับ Microsoft

อุตสาหกรรมเทคโนโลยีต้องเผชิญกับปัญหาการรั่วไหลข้อมูลอย่างต่อเนื่อง เดือนที่แล้ว TSMC ได้กล่าวหาอดีตพนักงานคนหนึ่ง และตอนนี้ Intel ก็กำลังเผชิญกับเหตุการณ์ที่คล้ายคลึงกัน วรุณ กุปตา วิศวกรที่ทำงานที่ Intel มา 10 ปี ได้คัดลอกเอกสารลับ 4000 ฉบับก่อนลาออกและเข้าร่วมงานกับ Microsoft ในเวลาต่อมา เขาถูกศาลสหรัฐฯ ตัดสินให้รอลงอาญาเป็นเวลาสองปี และสั่งให้จ่ายค่าปรับ 2 ดอลลาร์สหรัฐ

แฮ็กเกอร์ชาวเวียดนามใช้ PXA Stealer โจมตีไปกว่า 4,000 IP และขโมยรหัสผ่านกว่า 200,000 รายการทั่วโลก

จากรายงานร่วมระหว่าง Beazley Security และ SentinelOne ที่เผยแพร่ผ่าน The Hacker News ระบุว่า การดำเนินการที่เป็นอันตรายเหล่านี้ถูกประเมินว่ามีความเชื่อมโยงกับกลุ่มอาชญากรไซเบอร์ที่ใช้ภาษาเวียดนาม ซึ่งสร้างรายได้จากข้อมูลที่ขโมยมาผ่านระบบใต้ดินแบบสมัครสมาชิก โดยจะทำการขายต่อ และนำข้อมูลกลับมาใช้ใหม่โดยอัตโนมัติผ่าน Telegram API