รายงานเหตุการณ์ภัยไซเบอร์ระดับโลกล่าสุดจาก Unit 42 พาโล อัลโต้ เน็ตเวิร์กส์ ผู้ให้บริการด้านระบบรักษาความปลอดภัยไซเบอร์ระดับโลก เผยว่า ปัจจุบันโจรไซเบอร์ได้ปรับกลยุทธ์ใหม่ เปลี่ยนจากการใช้มัลแวร์เรียกค่าไถ่และการขโมยข้อมูลแบบเดิม ไปสู่การมุ่งขัดขวางการดำเนินธุรกิจ
Office of the Comptroller of the Currency (OCC) ซึ่งเป็นหน่วยงานในสังกัดกระทรวงการคลังสหรัฐฯ ได้ออกแถลงการณ์ยืนยันว่าเกิดเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์จากการละเมิดข้อมูลอีเมล (Email Security Breach) ซึ่งมีความร้ายแรง โดยตรวจพบว่ามีการเข้าถึงอีเมลของเจ้าหน้าที่จำนวนกว่า 103 บัญชี ผ่านบัญชีผู้ดูแลระบบ (Administrator Account)
นายวลาดิสลาฟ ทุชคานอฟ ผู้จัดการกลุ่ม Kaspersky AI Technology Research Center กล่าวว่า เทคโนโลยีการถ่ายโอนสไตล์ (Style transfer) หรือการใช้ฟิลเตอร์สไตล์กับรูปภาพนั้นไม่ใช่เรื่องใหม่ แต่การมาถึงของโมเดลภาษาภาพแบบมัลติโหมด เช่น gpt-4o ของ OpenAI ทำให้เทคโนโลยีนี้กลับมาได้รับความนิยมอีกครั้ง และนับตั้งแต่แอปการถ่ายโอนสไตล์ เช่น Prisma หรือ Vinci ได้รับความนิยม ปัญหาเรื่องความเป็นส่วนตัวก็เกิดขึ้นอย่างต่อเนื่อง
นักวิจัยจาก Prodaft เปิดเผยว่า Lucid แพลตฟอร์มฟิชชิ่งที่ดำเนินการโดยกลุ่มอาชญากรไซเบอร์จีน XinXin ได้ถูกนำมาใช้โจมตีเป้าหมายกว่า 169 รายใน 88 ประเทศ แพลตฟอร์มนี้ทำงานในรูปแบบ Phishing-as-a-Service (PhaaS) เปิดให้สมาชิกที่สมัครใช้งานผ่าน Telegram สามารถเข้าถึงเครื่องมือสร้างเว็บไซต์ฟิชชิ่งอัตโนมัติและโดเมนกว่า 1,000 แห่ง รวมถึงระบบส่งข้อความหลอกลวงผ่าน iMessage (iOS) และ RCS (Android) เพื่อข้ามระบบกรองสแปมของ SMS แบบดั้งเดิม ทำให้เพิ่มโอกาสหลอกเหยื่อได้มากขึ้น
นายคารม พลพรกลาง รองโฆษกประจำสำนักนายกรัฐมนตรี ออกโรงเตือนประชาชนให้ระมัดระวังมิจฉาชีพที่กำลังอาศัยสถานการณ์แผ่นดินไหว ส่ง SMS ข่าวปลอมหลอกลวง เพื่อดูดข้อมูลส่วนตัว โดยพบว่ามีประชาชนจำนวนมากเข้าไปตรวจสอบข่าวเกี่ยวกับภัยพิบัติบนแพลตฟอร์ม cofact.org
รายงานล่าสุดจาก Flashpoint ระบุว่า มัลแวร์ขโมยข้อมูล (Infostealers) กลายเป็นเครื่องมือหลักของอาชญากรไซเบอร์ในปี 2024 โดยมีการโจมตีอุปกรณ์กว่า 23 ล้านเครื่อง และขโมยข้อมูลบัญชีผู้ใช้กว่า 2.1 พันล้านรายการ ซึ่งคิดเป็นสองในสามของข้อมูลที่ถูกขโมยทั้งหมดในปีที่ผ่านมา มัลแวร์ประเภทนี้ถูกนำไปใช้ในแคมเปญโจมตีที่ซับซ้อน รวมถึงการแฮกระบบองค์กร การปล่อยแรนซัมแวร์ และการโจมตีโครงสร้างพื้นฐานสำคัญของภาครัฐและเอกชน
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว