สหรัฐฯ วางแผนตัดท่อน้ำเลี้ยงของกลุ่มมัลแวร์

  แหล่งข่าวภายในระบุว่ารัฐบาลโจ ไบเดน ของสหรัฐอเมริกา กำลังวางแผนตัดตอนแหล่งเงินทุนของกลุ่มอาชญากรทางไซเบอร์ที่ใช้มัลแวร์เรียกค่าไถ่เป็นเครื่องมือหากิน โดยในสัปดาห์ที่จะถึงนี้ กระทรวงการคลังวางจะออกมาตรการคว่ำบาตรต่อบุคคลหรือองค์กรแห่งหนึ่งในตลาดคริปโทเคอร์เรนซี ซึ่งเป็นแหล่งเงินทุนของกลุ่มมัลแวร์เรียกค่าไถ่ นอกจากนี้ ทางสำนักงานควบคุมสินทรัพย์ต่างประเทศ (Office of Foreign Assets Control) จะส่งมอบแนวปฏิบัติฉบับปรับปรุงที่จะแนะนำวิธีเลี่ยงการละเมิดกฎหมายในกรณีมีการจ่ายเงินค่าไถ่ให้กับกลุ่มอาชญากรทางไซเบอร์ให้แก่บริษัทต่าง ๆ ที่มา CNN   ———————————————————————————————————————————————— ที่มา : Baertai       / วันที่เผยแพร่   19 ก.ย.2564 Link : https://www.beartai.com/category/news

โหลดฟรี ตัวถอดรหัส REvil ransomware หลังกลุ่มแฮกเกอร์หายตัวลึกลับ

  บริษัทรักษาความปลอดภัย Bitdefender ได้ร่วมมือกับหน่วยงานบังคับใช้กฎหมาย เปิดตัวซอฟต์แวร์ฟรีเพื่อช่วยเหลือผู้ที่ตกเป็นเหยื่อของ REvil ซึ่งเป็นแรนซัมแวร์ที่อยู่เบื้องหลังการโจมตี Kaseya ในเดือนกรกฎาคม ที่ผ่านมาครับ Bitdefender ไม่สามารถบอกได้ว่าหน่วยงานบังคับใช้กฎหมายใดกำลังทำงานอยู่ เนื่องจากการสอบสวน REvil ของพวกเขายังดำเนินอยู่ พวกเขาไม่สามารถเปิดเผยรายละเอียดได้จนเรื่องนี้จะสิ้นสุดเสียก่อนครับ และพวกเขาระบุว่าพวกเขาควรปล่อยตัวถอดรหัสโดยเร็วที่สุดเพื่อช่วยเหลือผู้ที่ถูกโจมตีโดย REvil ransomware Bitdefender อ้างว่าตัวถอดรหัสสากลสามารถปลดล็อกไฟล์บนระบบใด ๆ ที่ REvil เข้ารหัสก่อนวันที่ 13 กรกฎาคมของปีนี้ แต่การหายตัวไปของกลุ่ม REvil ก่อนหน้านี้ (ไม่รู้โดนอุ้มหรือเปล่านะ) ทำให้เหยื่อไม่สามารถจ่ายค่าไถ่เพื่อปลดล็อคไฟล์ของตนเองได้ จึงปล่อยซอฟต์แวร์ฟรีเพื่อช่วยเหลือผู้ที่ตกเป็นเหยื่อ สำหรับใครที่ต้องการเก็บเครื่องมือถอดรหัส หรืออ่านคำแนะนำเพิ่มเติมเกี่ยวกับ REvil สามารถดูได้ที่ >> https://www.bitdefender.com/…/bitdefender-offers-free-univ…/   —————————————————————————————————————————————————- ที่มา : TechHub          / วันที่เผยแพร่  17 ก.ย.2564 Link : https://www.techhub.in.th/free-universal-decryptor-for-revil-sodinokibi-ransomware/

ทำไม Ransomware ระบาดหนัก เชื่อใจแฮกเกอร์ได้ไหม ถ้ายอมจ่ายค่าไถ่ขอคืนข้อมูล

  ในปี 2021 คงไม่ผิดนักถ้าจะกล่าวว่าปีนี้เป็นปีแห่งการเจริญเติบโตของซอฟต์แวร์เรียกค่าไถ่ หรือในภาษาอังกฤษที่เรียกกันว่า Ransomware เรื่องของ Ransomware ไม่ได้เป็นเรื่องใหม่ หากแต่เป็นของเก่าที่ถูกพัฒนามาตั้งแต่ ค.ศ. 1980s ก่อนที่จะพัฒนาความสลับซับซ้อนให้เข้าใจได้ยากขึ้นในช่วงปี ค.ศ. 2010 เป็นต้นมา ตัวเลขของ SonicWall เปิดเผยว่า ระหว่างปี 2019 ถึงปี 2020 การโจมตีด้วย Ransomware เพิ่มขึ้นราว 62 เปอร์เซ็นต์ทั่วโลก และแค่ในทวีปอเมริกาเหนือแห่งเดียว การโจมตีเพิ่มขึ้น 152 เปอร์เซ็นต์ และในปีหลังจากนี้ก็มีโอกาสที่จะเกิดขึ้นได้อีก รวมถึงยังมีตัวเลขของ Internet Crime report ระบุอีกด้วยว่าในปี 2020 ที่ผ่านมา เอฟบีไอ (FBI) ได้รับการร้องเรียนจากการถูกโจมตีด้วย Ransomware เกือบ 2,500 ครั้ง เพิ่มขึ้นจากปี 2019 ราว 20 เปอร์เซ็นต์ เช่นนั้นแล้ว การเติบโตของ Ransomware…

กระทรวงยุติธรรมของแอฟริกาใต้ถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่

  กระทรวงยุติธรรมและการพัฒนารัฐธรรมนูญ (Department of Justice and Constitutional Development) ของแอฟริกาใต้แถลงว่าระบบเทคโนโลยีสารสนเทศของกระทรวงฯ ถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่เมื่อวันที่ 6 กันยายนที่ผ่านมา ส่งผลให้ ระบบอีเมลและเว็บไซต์ของกระทรวงฯ รวมถึงระบบงานเอกสาร ได้แก่ หนังสือคำสั่งคุ้มครอง บริการให้ประกันตัว การออกหนังสือมอบอำนาจ และหนังสือคำร้องต่าง ๆ ซึ่งต้องทำผ่านระบบเทคโนโลยีสารสนเทศ นั้น ใช้งานไม่ได้ทั้งหมด นอกจากนี้ ระบบศาลเสมือน (Virtual Courts) ซึ่งเปิดโอกาสให้เข้าร่วมการพิจารณาคดีโดยไม่ต้องเดินทางมาศาล จากการแพร่ระบาดของโควิด-19 ที่ผ่านมา ก็ต้องถูกระงับไปด้วย เช่นเดียวกับการบันทึกกระบวนการทางศาลที่เดิมทำผ่านระบบอิเล็กทรอนิกส์ดก็ต้องกลับมาเขียนด้วยมือ ซึ่งเพิ่มภาระและกระทบต่อความสมบูรณ์ของกระบวนการบันทึกของศาล   ——————————————————————————————————————————————————– ที่มา :  Beartai       / วันที่เผยแพร่   11 ก.ย.2564 Link : https://www.beartai.com/news/itnews/775723

Cohesity เผย 5 สิ่งที่องค์กรมักละเลยในการป้องกัน Ransomware สำหรับปี 2021

  ภัยคุกคามอย่าง Ransomware นั้นนับวันจะยิ่งทวีความรุนแรงและความเสียหายมากขึ้นเรื่อยๆ การเฝ้าระวัง, ตรวจสอบ และปกป้องระบบ IT และข้อมูลสำคัญทางธุรกิจนั้นจึงกลายเป็นภารกิจสำคัญที่ทุกธุรกิจมิอาจมองข้ามได้อีกต่อไป อย่างไรก็ดี การมาของ Ransomware รูปแบบใหม่ๆ, เทคนิคการโจมตีใหม่ๆ และเทคโนโลยีใหม่ๆ ในธุรกิจนั้น ก็ทำให้องค์กรไม่อาจปกป้องระบบและข้อมูลของตนเองได้อย่างครอบคลุมดีนัก และในบทความนี้เราจะเล่าถึง 5 ประเด็นสำคัญที่องค์กรมักละเลยในการปกป้อง Ransomware ไปนั่นเอง   5 สิ่งที่องค์กรมักละเลยในการป้องกัน Ransomware สำหรับปี 2021   1. ข้อมูลที่ Backup เอาไว้ในองค์กรนั้นก็ตกเป็นเป้าของ Ransomware แล้ว เมื่อการ Backup ข้อมูลนั้นได้กลายเป็นแนวทางหลักที่ธุรกิจองค์กรใช้ในการรับมือ Ransomware เหล่าผู้พัฒนา Ransomware ก็ปรับตัวรับมือต่อแนวทางเหล่านี้ด้วยการโจมตีข้อมูล Backup โดยตรงกันมากขึ้นเรื่อยๆ เพื่อให้การโจมตีด้วย Ransomware นั้นยังสัมฤทธิ์ผลมากที่สุด การโจมตีเหล่านี้อาจเกิดขึ้นกับระบบ Backup โดยตรง หรือเกิดขึ้นกับอุปกรณ์ Endpoint ที่ Ransomware สามารถโจมตีได้สำเร็จ…

รู้จัก “LockBit” แรนซัมแวร์ ABCD ตัวร้ายที่โจมตีสายการบินในไทย

  ตามติดแรนซัมแวร์ LockBit ที่ถูกค้นพบในเดือนกันยายน 2019 พบหลายองค์กรตกเป็นเหยื่อ ตั้งแต่องค์กรในสหรัฐอเมริกา จีน อินเดีย อินโดนีเซีย ยูเครน นอกจากนี้ ยังพบการโจมตีในหลายประเทศทั่วยุโรป ทั้งฝรั่งเศส สหราชอาณาจักร และเยอรมนี นายเซียง เทียง โยว ผู้จัดการทั่วไป ประจำภูมิภาคเอเชียตะวันออกเฉียงใต้ แคสเปอร์สกี้ กล่าวว่า ไม่นานนี้เราเพิ่งได้เห็นภัยคุกคามไซเบอร์ที่โจมตีบริษัทประกันภัยขนาดใหญ่ในประเทศไทย รูปแบบภัยคุกคามทางไซเบอร์มีเป้าหมายและมีความซับซ้อนมากขึ้น ทำให้มีขอบเขตการโจมตีที่รุนแรงมากขึ้นอีก โดยเมื่อเร็วๆ นี้ สายการบินชั้นนำของประเทศไทยรายหนึ่งได้ประกาศเหตุการณ์การละเมิดข้อมูลต่อสาธารณะ “ทั้งหมดนี้เกิดพร้อมกับที่กลุ่มแรนซัมแวร์ LockBit ได้ประกาศผลงานร้ายและอ้างว่าจะเปิดเผยไฟล์ข้อมูลบีบอัดขนาด 103 GB” แรนซัมแวร์ LockBit ถูกค้นพบในเดือนกันยายน 2019 ซึ่งเดิมมีชื่อว่าแรนซัมแวร์ “ABCD” ออกแบบมาเพื่อบล็อกการเข้าถึงระบบคอมพิวเตอร์เพื่อแลกกับค่าไถ่ อาชญากรไซเบอร์ปรับใช้แรนซัมแวร์นี้บนตัวควบคุมโดเมนของเหยื่อ จากนั้นจะแพร่กระจายการติดเชื้อโดยอัตโนมัติ และเข้ารหัสระบบคอมพิวเตอร์ที่เข้าถึงได้ทั้งหมดบนเครือข่าย แรนซัมแวร์นี้ใช้ในการโจมตีที่กำหนดเป้าหมายประเภทเอ็นเทอร์ไพรซ์และองค์กรอื่นๆ เป้าหมายในอดีตที่โดดเด่น ได้แก่ องค์กรในสหรัฐอเมริกา จีน อินเดีย อินโดนีเซีย ยูเครน นอกจากนี้ ยังพบการโจมตีในหลายประเทศทั่วยุโรป (ฝรั่งเศส…