Security

นาย Nikolay Nikiforov โฆษกประจำกระทรวงการสื่อสารของรัสเซีย เปิดเผยกับ SC Magazine ว่าปัจจุบันบรรดาวายร้าย Hacker ทุ่มงบประมาณถึง 40% ของเงินลงทุนที่ได้จากการทำทุจริตบนโลกอินเทอร์เน็ต เพื่อสร้างเทคโนโลยีในการจู่โจมแบบใหม่ ๆ เพื่อขยายขอบเขตของการปล้นข้อมูลทางการเงิน จากเดิมที่เน้นเพียงการปล้นข้อมูลจากบัญชีธนาคารของเหยื่อในธนาคารต่าง ๆ พัฒนาไปเป็นการล้วงลึกเพื่อปล้นไปถึงบัญชีในธนาคารอื่น ๆ ของเหยื่อรายนั้น ๆ พฤติกรรมนี้สอดรับกับผู้เชี่ยวชาญด้านการรับมือกับภัยคุกคามไซเบอร์อย่างนาย Sergey Semenov...

Santana หรือ ซาตาน เป็น ransomware ที่น่ากลัวมากๆ แค่ได้ทราบถึงคุณสมบัติของมันแล้วคุณจะร้องไม่ออก เพราะงานนี้ถ้าคุณเผลอโหลดเจ้าไฟล์ตัวนี้ลงเครื่องแล้วล่ะก็ ไฟล์งานของคุณจะถูกเข้ารหัสใหม่หมด ซึ่งตอนนี้ก็ยังไม่มีใครสามารถแก้รหัสนี้ได้

เรื่องน่ากลัวเกิดขึ้นแล้วเมื่อกลุ่ม Lizard Squad ที่มีชื่อเสียงในทางไม่ดีพัฒนา Malware แบบ DDoS (Distributed Denial-of-Service) ชื่อว่า LizardStresser ที่ทำงานบนระบบปฏิบัติการ Linux ขึ้นมาตั้งแต่เมื่อต้นปี 2558 เป็นจุดเริ่มต้นของการนำไปต่อยอดสร้างเป็นภัยคุกคามแบบ botnets มากกว่า 100 ตัวแล้ว

แบรนเดน ไอราบี เจอมือดีแฮ๊ก twitter เป็นที่เรียบร้อย พร้อมโพสต์ข้อความหยามใจทิ้งเอาไว้ให้ดูต่างหน้าอีกด้วยว่า “ตอนนี้เราอยู่ที่บริษัท Oculus ตื่นเต้นสุดๆ เลยล่ะ เพราะตอนนี้ทางบริษัทกำลังจะเปิดตัว CEO คนใหม่” แต่ยังไม่หมดแค่นั้นแฮคเกอร์ตัวแสบยังทวีตเพิ่มอีกว่า “แบรนเดนถ้านายต้องการบัญชีที่ถูกแฮคคืน ก็ส่งแว่นตาออคูลัสริฟมาให้แลก คราวนี้จะได้ดูหนังโป๊แบบเต็มๆ จอกันสักที"

ผู้เชี่ยวชาญด้านความปลอดภัยของ Google พบช่องโหว่ในผลิตภัณฑ์แอนตี้ไวรัสของ Symantec ที่เปิดช่องให้ผู้โจมตีสามารถแทรกซึมเข้าควบคุมเครื่องคอมพิวเตอร์เหยื่อได้โดยง่าย ซึ่งทาง Symantec ก็ได้ออก Patch มาอุดช่องโหว่ดังกล่าวแล้ว แต่บางผลิตภัณฑ์ผู้ใช้งานอาจต้อง Manual Patch เอง

Internet of Things หรืออุปกรณ์ IoT ที่มีการเชื่อมต่ออินเทอร์เน็ตนั้นมีจำนวนเพิ่มสูงขึ้นอย่างรวดเร็ว เช่นเดียวกับภัยคุกคามสำหรับอุปกรณ์เหล่านี้ยิ่งเพิ่มขึ้นตามไปด้วย ไม่ว่าจะเป็น สมาร์ททีวี ตู้เย็น ไม่โครเวฟ กล้องวงจรปิด พริ้นเตอร์ ต่างถูกใช้เป็นเครื่องมือสำหรับการจู่โจมทางไซเบอร์ ซึ่งคราวนี้โจรไซเบอร์แฮ็คคกล้อง CCTV มาทำเป็น บอทเน็ต ที่สามารถล่มเว็บไซต์ขนาดใหญ่ผ่านอินเตอร์เน็ตด้วยการโจมตีแบบ DDoS

นาย Mohamed M.Fouad ได้ค้นพบช่องโหว่ "promo codes brute-force attack" ในลิงก์เชิญชวนการใช้ Uber ที่อนุญาตให้ผู้ใช้สามารถเชิญผู้ใช้รายอื่นๆ มาร่วมใช้บริการเซอร์วิสและได้รับค่าบริการใช้งานฟรีหนึ่งครั้ง โดยอาศัยโค้ดโปรโมชันนี้

ในงาน Gartner Security and Risk Management Summit ที่มีขึ้นในวันที่ 13-16 มิถุนายน ที่ผ่านมา มีประเด็นที่น่าสนใจมากมาย แต่มีประเด็นการวิเคราะห์จากนักวิเคราะห์ที่ชื่อว่า Earl Perkins ซึ่งหยิบยกเรื่องราวความปลอดภัยในส่วนต่างๆ

เทรนด์ ไมโคร เปิดตัว Crypto-Ransomware File Decryptor ซึ่งเป็นเครื่องมือที่ช่วยให้ผู้ตกเป็นเหยื่อต่อกรกับ Ransomware ซึ่งเป็นหนึ่งในภัยคุกคามไซเบอร์ที่ส่งผลกระทบอย่างมากต่อทุกภาคอุตสาหกรรม โซลูชั่นนี้ทำงานกับระบบที่ติดเชื้อ TeslaCrypt และ CryptXXX โดยให้ผู้ตกเป็นเหยื่อสามารถดึงไฟล์ต่างๆ ที่ผู้บุกรุกจับไว้เป็นตัวประกันเพื่อเรียกค่าไถ่ กลับคืนมาได้และไม่ต้องจ่ายค่าไถ่อีกต่อไป

ลองจินตนการสักนิดว่า หากคุณต้องป้องกันตนเองและข้อมูลส่วนตัวจากแฮ็กเกอร์ คุณจะทำอย่างไรกัน? - แน่นอนหลายคนอาจจะติดตั้ง AV ดีๆ, วางระบบไฟร์วอลล์, IPS/IDS แน่นๆ สักตัว, หรือใช้ระบบการจัดการอุปกรณ์พวก Mobile Device ต่างๆ ฯลฯ แต่กับ CEO ของ Facebook อย่างคุณ Mark Zuckerberg กลับทำอะไรที่เหนือความคาดหมาย !