Security

SOVA เป็นโทรจันที่มุ่งโจมตีแอปธนาคารต่าง ๆ บนระบบ Android โดยในเวอร์ชั่น 5.0 ได้มีการปรับปรุงโค้ดและเพิ่มคุณสมบัติให้ใช้งาน Ransomware ได้

เหตุการณ์โจมตีของแรนซัมแวร์ที่หนักหน่วงมากขึ้น ล่าสุดบริษัทไอทียักษ์ใหญ่อย่าง Ciscoโดนโจมตีจากกลุ่มแรนซัมแวร์ Yanluowang ที่ลักลอบเข้าถึงเครือข่ายขององค์กรและขู่เรียกเงินจากไฟล์ที่รั่วไหลผ่านอินเทอร์เน็ต ถึงแม้จะเป็นแรนซัมแวร์ที่ค่อนข้างใหม่ แต่นี่ไม่ใช่ครั้งแรกของการจู่โจมโดย Yanluowang เพราะแรมซัมแวร์ตัวนี้ถูกพบตั้งแต่ช่วงปลายปี 2021 ซึ่งมีเป้าหมายอยู่ที่บริษัทขนาดใหญ่ ที่ตกเป็นเหยื่อแล้วทั้งในอเมริกา บราซิล เยอรมนี สหรัฐอาหรับเอมิเรตส์ จีน ตุรกี และประเทศอื่นๆ กรณีของ Cisco ผู้ไม่หวังดีได้พยายามฉวยโอกาสทุกวิถีทางเพื่อรีดไถเงินค่าไถ่ และทำลายชื่อเสียงของเหยื่อ ซึ่งการยอมจ่ายเงินค่าไถ่ ไม่ได้รับประกันว่าได้คืนข้อมูลหรือจะหยุดการโจมตีได้เสมอไป  สิ่งสำคัญคือองค์กรจะต้องสนใจกับการรักษาความปลอดภัยขั้นพื้นฐาน เพื่อปกป้องและลดความสูญเสียที่อาจเกิดจากการโจมตีของแรนซัมแวร์ให้เหลือน้อยที่สุด อย่างไรก็ตาม แคสเปอร์สกี้...

Malware App Store โดย Apple ชอบพูดอยู่เสมอว่า App store นั้นมีความปลอดภัยมาก เพราะเรามี....(นั่นแหละครับ) แต่แน่นอนว่า ทุกระบบย่อมมีช่องโหว่

ในขณะที่ประธานสภาผู้แทนราษฎรแห่งสหรัฐอเมริกา Nancy Pelosi ได้ไปเยือนไต้หวันในช่วงสั้น ๆ ในสัปดาห์นี้ แน่นอนว่ามันทำให้จีนขุ่นเคืองมาก ซึ่งไม่ใช่แค่รัฐบาล แต่รวมถึงประชาชนจีนบางส่วนด้วยเช่นกัน . สิ่งที่เกิดขึ้นคือ จู่ ๆ หน้าจอแคชเชียร์ในร้านสะดวกซื้อ 7-11 บางสาขาในไต้หวัน ก็ขึ้นแจ้งเตือนคำว่า "Warmonger Pelosi, get out of Taiwan!" ซึ่งเป็นความพยายามที่จะให้ประชาชนชาวไต้หวันขับไล่ Pelosi ออกไป . นอกจากร้านสะดวกซื้อ...

Microsoft ได้เปิดตัว Windows 11 update รุ่นใหม่ สำหรับ Beta Channel ซึ่งจะมาพร้อมด้วย Microsoft Defender for Endpoin ตัวใหม่

CloudSEK ได้ตรวจพบแอปมากกว่า 3,200 แอปที่ทำคีย์ API ของ Twitter รั่วออกไปบนสาธารณะ เปิดทางให้ผู้คุกคามสามารถเข้าควบคุมบัญชี Twitter

Facebook กำลังตกเป็นเป้าหมายใหม่ของแฮกเกอร์ ที่ใช้วิธีสอดแนมเจาะเข้าบัญชีธุรกิจ หรือ Facebook Business ผ่านช่องทางติดต่อของบรรดาแอดมิน ที่เปิดเผยไว้ในเว็บดังอย่าง LinkedIn บนเว็บของคนทำงาน มีข้อมูลที่ระบุได้ว่ามีสิทธิ์เข้าถึงบัญชีธุรกิจของ Facebook ในระดับสูง อาชญากรไซเบอร์จึงตั้งเป้าไปที่คนกลุ่มนี้เป็นพิเศษ นักวิจัยที่ WithSecure องค์กรด้านการรักษาความปลอดภัย ค้นพบหลักฐานที่ระบุได้ว่า เหยื่อชาวเวียดนาม โดนโจมตีด้วยมัลแวร์ Ducktail ที่สามารถเจาะเข้าถึงบัญชีบัตรเครดิตที่บันทึกไว้สำหรับซื้อโฆษณากับ Facebook พฤติกรรมของ Ducktail จะค่อยๆ เลือกเป้าหมายกลุ่มเล็ก...

ยิงนัดเก่ง รับนัดเร็วต้องระวัง แฮกเกอร์หัวใสแอบซ่อน Link อันตราย มาใน Google Calendar  เดือดร้อนถึง Google ต้องออกฟีเจอร์บล็อกสแปมในปฏิทิน หลังพบปัญหาระบาดหนัก โดยสแปมใน Calendar มักแผงตัวมากับคำเชิญและการนัดหมายแบบสุ่ม แม้ว่าผู้รับจะไม่เคยเปิดดู หรือกดยอมรับเลยก็ตาม  เรื่องนี้แดงขึ้นเมื่อผู้ใช้งาน Google Calendar จำนวนมากถูกถล่มด้วยสแปมบ่อยครั้ง จนมีการร้องเรียนเกิดขึ้น  แม้ Gmail ขึ้นชื่อเรื่องความปลอดภัย แต่ก็ต้องยอมรับว่ามาไม่นานมานี้ Google...

ด้วยอิสระที่ Google ให้กับนักพัฒนาแอป Android มากกว่า Apple ทำให้บน Playstore จึงมีแอปแฝงมัลแวร์ ต่าง ๆ ผุดขึ้นมาเรื่อย

เจ้ากระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ออกมายอมรับในเวทีอภิปรายไม่ไว้วางใจล่าสุดว่า มีการใช้มัลแวร์เพกาซัสเพื่อสอดแนมประชาชนจริง ๆ