กลยุทธ์แฮกเกอร์เกาหลีเหนือพัฒนา: เสนอรับสมัครงานปลอมเพื่อขโมยคริปโตของคุณ

รายงานใหม่อ้างว่าแฮกเกอร์คริปโตจากเกาหลีเหนือพยายามเสนอการจ้างงานปลอมเป็นความพยายามฟิชชิ่ง แนวโน้มที่อันตรายนี้แสดงถึงการพัฒนาที่สำคัญในเทคนิคของอาชญากรโดยเฉพาะอย่างยิ่ง พวกเขาได้ทดลองขนาดเล็กในอินเดียเมื่อไม่กี่เดือนที่ผ่านมา และมันมีความซุ่มซ่ามในหลายด้าน อันตรายที่ใหญ่ที่สุดยังคงเหมือนเดิม: มัลแวร์ที่ฝังอยู่ในแอปประชุมวิดีโอปลอม

ผู้ไม่หวังดีใช้ Grok AI ของ X เพื่อเผยแพร่ลิงก์ที่เป็นอันตราย

นักวิจัยด้านความปลอดภัยไซเบอร์จาก Guardio Labs ได้เปิดเผยเทคนิคใหม่ของมิจฉาชีพที่ใช้ประโยชน์จาก Grok ซึ่งเป็น AI ผู้ช่วยที่ติดตั้งในแอปพลิเคชัน X (Twitter เดิม) เพื่อเลี่ยงมาตรการจำกัดการโพสต์ลิงก์ที่เป็นอันตราย โดยกลุ่มโฆษณาอันตราย (malvertisers)

นักวิจัยเจอมัลแวร์แอบถ่ายภาพหน้าจอขณะชมเว็บลามก

เรื่องส่วนตัวจะไม่ส่วนตัวอีกต่อไป เพราะล่าสุดเรากำลังเจอกับมัลแวร์ขโมยข้อมูล (Infostealer) โดยมัลแวร์ตัวนี้จะแอบสอดส่อง และมอนิเตอร์ผู้ใช้งาน ไม่ใช่เพื่อขโมยพาสเวิร์ด หรือข้อมูลส่วนตัวเหมือนที่เราเคยเจออีกต่อไป แต่เป็นการแอบแคปฯ ภาพของผู้ใช้งาน ขณะที่กำลังรับชมสื่อลามก (NSFW content) ผ่านกล้องเว็บแคม !

สรุปเรื่อง Google ออกมาปัดข่าว Gmail มีช่องโหว่ร้ายแรง

Google ชี้แจงหลังมีรายงานว่า Gmail โดนโจมตีครั้งใหญ่ไม่เป็นความจริง ยืนยันไม่มีการออกคำเตือนถึงผู้ใช้ 2.5 พันล้านราย และระบบป้องกันยังทำงานได้แข็งแกร่งในช่วงสัปดาห์นี้ มีรายงานออกมาจากหลายสำนักข่าวว่า Google ได้ส่งคำเตือนฉุกเฉินถึงผู้ใช้ Gmail ทั้ง 2.5 พันล้านบัญชีเนื่องจากพบช่องโหว่ด้านความปลอดภัย