แฮกเกอร์เกาหลีเหนือเจาะซอฟต์แวร์หลังบ้าน “Axios” ฝังมัลแวร์ล้วงรหัสผ่านผู้ใช้นับล้าน

แฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือได้เจาะเข้าซอฟต์แวร์ระบบหลังบ้านที่คอยควบคุมการทำงานพื้นฐานต่าง ๆ บนโลกออนไลน์ เพื่อขโมยข้อมูลล็อกอิน ซึ่งอาจเป็นสะพานเชื่อมไปสู่การโจมตีทางไซเบอร์ในระดับที่รุนแรงขึ้น

Steam ระส่ำ! เจอ FBI บุกสอบ หลังพบ 7 เกมอันตรายฝังมัลแวร์ขโมยเงินผู้เล่น

เมื่อแพลตฟอร์มเกมยักษ์ใหญ่ระดับโลกอย่าง Steam กำลังเผชิญกับมรสุมครั้งใหญ่ และไม่ใช่แค่เรื่องคดีความที่กำลังรุมเร้า แต่ล่าสุดยังโดน FBI โดดเข้ามาร่วมวงบุกสอบ หลังพบช่องโหว่ที่ปล่อยให้กลุ่มมิจฉาชีพแฝงตัวเข้ามาในคราบผู้พัฒนาเกม เพื่อสูบเงินและข้อมูลจากผู้เล่นไปเป็นจำนวนมาก

GreyNoise เปิดตัวเครื่องมือช่วยฟรีช่วยผู้ใช้งานตรวจสอบว่า IP ถูกนำไปใช้ในเครือข่าย Botnet หรือไม่

GreyNoise Labs บริษัทผู้เชี่ยวชาญด้านการเฝ้าระวังภัยคุกคามทางไซเบอร์ ได้เปิดตัวเครื่องมือใหม่ที่มีชื่อว่า “GreyNoise IP Check” เปิดให้ประชาชนทั่วไปใช้งานได้ฟรี เพื่อตรวจสอบว่าหมายเลข IP ของตนเองกำลังถูกนำไปใช้ในปฏิบัติการที่เป็นอันตราย เช่น เครือข่าย Botnet หรือ Residential Proxy โดยไม่รู้ตัวหรือไม่ ซึ่งในรอบปีที่ผ่านมา

แฮกเกอร์หัวใส จารกรรมข้อมูลผู้ใช้ Android โดยเริ่มต้นการโจมตีจาก PC

การหลอกติดตั้งมัลแวร์นั้นแฮกเกอร์มักจะใช้การหลอกลวงด้วยวิธีการที่เรียกว่าการหลอกให้ติดตั้งแอปพลิเคชันปลอมลงบนเครื่องของเหยื่อ ซึ่งในคราวนี้ก็เช่นกัน แต่ในคราวนี้กลับเป็นการเล่นในเหยื่อในทางอ้อมแบบข้ามจาก PC ไปยังระบบ Android ในรูปแบบที่น่าเหลือเชื่อ

ยูเออีเตือนนักเดินทางใช้ “จุดชาร์จสาธารณะ” เสี่ยงถูกขโมยข้อมูลเพิ่มขึ้น

สำนักข่าวซินหัวรายงานจากกรุงอาบูดาบี ประเทศสหรัฐอาหรับเอมิเรตส์ (ยูเออี) เมื่อวันที่ 25 พ.ย. ว่า 79% ของนักเดินทางซึ่งใช้จุดชาร์จสาธารณะที่ไม่น่าเชื่อถือ เผชิญความเสี่ยงถูกล้วงข้อมูล เพราะจุดชาร์จบางส่วนอาจมีซอฟต์แวร์ประสงค์ร้าย หรือระบบแอบแฝงที่ทำให้เกิดการโจมตีผ่านที่ชาร์จไฟ

เตือนภัย Botnet ภัยเงียบขโมยข้อมูลทุกอย่างไม่รู้ตัว

สำนักงานตำรวจแห่งชาติและหน่วยงานด้านอาชญากรรมทางเทคโนโลยีออกประกาศเตือนประชาชนเกี่ยวกับ Botnet ภัยไซเบอร์รูปแบบลับที่สามารถควบคุมคอมพิวเตอร์หรืออุปกรณ์อิเล็กทรอนิกส์จากระยะไกลโดยไม่รู้ตัว ผู้ไม่หวังดีหรือ “Botmaster” สามารถสั่งการให้เครื่องที่ถูกโจมตีทำงานแทน เช่น ขโมยข้อมูลส่วนตัว ส่งสแปม หรือโจมตีเว็บไซต์อื่น