นักวิจัยพบมัลแวร์ DanaBot ปรากฏในการโจมตีอีกครั้ง หลังถูกกวาดล้างในปฏิบัติการระดับนานาชาติ Operation Endgame เมื่อเดือนพฤษภาคม โดยเวอร์ชันใหม่ที่ตรวจพบมีโครงสร้างควบคุมแบบ Command-and-Control (C2) ผ่านโดเมนบนเครือข่าย Tor (.onion) และโหนด backconnect เพื่อควบคุมอุปกรณ์เหยื่อจากระยะไกล อีกทั้งยังพบที่อยู่กระเป๋าคริปโทหลายรายการ ซึ่งคาดว่าใช้รับเงินที่ถูกขโมยจากเหยื่อในสกุล BTC, ETH, LTC และ TRX
“Summary“ จาก 6 กรณีศึกษาในสิงคโปร์ พบว่าการร่วมรับผิดชอบของผู้ประกอบการมีเงื่อนไขให้พิจารณามากมาย เพราะ 5 ใน 6 เคสที่ยกมา คนสิงคโปร์ที่ตกเป็นเหยื่อต้องรับผิดชอบความเสียหายเอง 100% ยกเว้นเคสสุดท้ายที่พิสูจน์ได้ว่าสถาบันการเงินทำงานล้มเหลว ร่างปรับปรุงแก้ไขพระราชกำหนด (พ.ร.ก.) มาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี ซึ่งที่ประชุมคณะรัฐมนตรี (ครม.) เห็นชอบในหลักการตามที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) เสนอเมื่อวันที่ 28 ม.ค.2568 ที่ผ่านมา กำลังอยู่ระหว่างการตรวจสอบของสำนักงานกฤษฎีกา ก่อนประกาศใช้ในราชกิจจานุเบกษาเป็นลำดับต่อไป นอกเหนือจากการระดมปราบปรามแก๊งคอลเซ็นเตอร์หลอกลวงประชาชนบริเวณตะเข็บชายแดนประเทศเพื่อนบ้าน การแก้ไขกฎหมายฉบับดังกล่าวจะช่วยปกป้องเหยื่ออาชญากรรมออนไลน์ได้เท่าทันและมีประสิทธิภาพขึ้น ครอบคลุม 3 สาระสำคัญเพิ่มเติม ได้แก่ 1. การควบคุมดูแลไม่ให้มีการโอนเงินที่ได้จากการหลอกออนไลน์ไปแปลงเป็นสินทรัพย์ดิจิทัล ซึ่งจะทำให้การติดตามคืนเป็นไปได้ยาก การหยุดยั้งนี้จะช่วยทำให้เจ้าหน้าที่สามารถติดตามอายัดเงินในบัญชีธนาคารได้มากขึ้น 2. การสร้างระบบการคืนเงินที่ค้างอยู่ในบัญชีธนาคารที่ยึดไว้หรือที่ระงับการโอนไว้โดยหน่วยงานของรัฐ ซึ่งจะทำให้คืนเงินให้ผู้เสียหายได้เร็วขึ้น 3. การร่วมรับผิดชอบความเสียหายที่เกิดขึ้นกับเหยื่อของธนาคาร ค่ายมือถือ และสื่อโซเชียลมีเดีย หากพบกรณีที่ผู้ประกอบการไม่ยกระดับความระมัดระวังและความร่วมมือในการป้องกันตามมาตรฐานผู้ประกอบวิชาชีพที่ดีพอ ร่างแก้ไขพ.ร.ก.ดังกล่าวมีต้นแบบมาจากประเทศสิงคโปร์ ซึ่งปัจจุบันมีการกำหนดกรอบความรับผิดชอบร่วมกัน (Shared Responsibility…
การแพร่กระจายมัลแวร์นั้นมักจะมีความนิยมใช้ไฟล์ที่ดูไม่มีพิษมีภัยหลายตัวเพื่อมาเป็นพาหะเสมอ และในระยะหลังก็ได้เริ่มมีการใช้ไฟล์ที่ใกล้ตัวมากขึ้นเรื่อย ๆ ไม่ว่าจะเป็นไฟล์ PDF, SVG มาจนถึง DOC และ XLS
การ Phishing ผ่านทาง Email นั้นอาจจะเป็นวิธีการที่ง่าย และลงทุนน้อย จนแฮกเกอร์นิยมนำมาใช้งาน แต่ปัจจุบัน ระบบการกลั่นกรอง หรือ Filter ก็ได้มีประสิทธิภาพขึ้นมาก ทำให้แฮกเกอร์ต้องหาวิธีการสุดสร้างสรรค์อื่น ๆ มาช่วยร่วมด้วยเพื่อหลบเลี่ยงการตรวจจับ
หนูระบาดในเมืองมักมาพร้อมกับโรคภัยไข้เจ็บ มัลแวร์ RAT หรือ Remote Access Trojan ซึ่งเป็นมัลแวร์ที่สามารถเข้าถึงเพื่อควบคุมเครื่องจากระยะไกลได้ ก็เป็นภัยร้ายแรงที่กำลังระบาดหนักในปัจจุบัน สร้างความเสียหายร้ายแรงให้กับเหยื่อได้มากมายเช่นเดียวกัน
ศูนย์ประสานงานรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม (ศูนย์ TTC-CERT) ได้ติดตามและวิเคราะห์แคมเปญการหลอกลวงขนาดใหญ่ผ่านช่องทาง SMS หลอกลวง (Smishing) อีเมลหลอกลวง (Phishing Email) และเว็บไซต์หลอกลวง เพื่อขโมยข้อมูลส่วนบุคคลและ/หรือข้อมูลทางการเงินของผู้ใช้บริการด้านไปรษณีย์และโทรคมนาคมทั่วโลก แคมเปญดังกล่าวเริ่มตั้งแต่เดือนพฤษภาคม 2566 โดยใช้โดเมนหลอกลวงมากกว่า 300 โดเมน ปลอมแปลงเป็นบริษัทภาคบริการไปรษณีย์ บริษัทโทรคมนาคม และองค์กรต่างๆ กว่า 50 แห่งทั่วโลก ซึ่งจากชื่อโดเมนหลอกลวงที่พบ ศูนย์ TTC-CERT มีความมั่นใจในระดับสูง (High Level of Confidence) ว่ากลุ่มมิจฉาชีพกลุ่มนี้มุ่งเป้าโจมตีไปที่บุคคลต่าง ๆ ทั่วโลก ไม่ใช่เป็นการมุ่งเป้าโจมตีคนไทยหรือองค์กรใดองค์กรหนึ่งเท่านั้น โดยโครงสร้างพื้นฐานสำหรับการทำฟิชชิ่ง (Phishing Infrastructure) มีความซับซ้อน ประกอบด้วยเว็บแอปพลิเคชันที่ปลอมเป็นบริษัทด้านไปรษณีย์และโทรคมนาคม เพื่อล่อลวงผู้ใช้บริการและขโมยข้อมูลที่ละเอียดอ่อน (Sensitive Information) ข้อค้นพบที่สำคัญ (Key Finding) • แคมเปญดังกล่าวมีเครือข่ายโดเมนหลอกลวงที่กว้างขวางมากกว่า 300 โดเมน โดยปลอมแปลงเป็นบริษัทที่จดทะเบียนถูกต้องตามกฎหมาย (Legitimate Company)…
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว
