Troy Hunt ผู้ก่อตั้งเว็บไซต์ตรวจสอบข้อมูลรั่วไหล Have I Been Pwned (HIBP) เผยว่า บนอินเทอร์เน็ตมีอีเมลเกือบ 2 พันล้านบัญชี และรหัสผ่านอีก 1.3 พันล้านรหัสที่ไม่ซ้ำกัน ปรากฏอยู่ในหลายๆ แหล่งที่มาของ Hacker พร้อมแนะนำให้คนที่ตั้งหรือใช้รหัสผ่านเดิมซ้ำๆ กับเว็บไซต์หรือบริการออนไลน์ในแต่ละบัญชี ทำการเปลี่ยนรหัสใหม่เพื่อความปลอดภัย
ภัยเงียบหน้าใหม่ที่ควรรู้จักไว้อย่าง Pixnapping การโจมตีที่ถูกค้นพบบนอุปกรณ์ Android ซึ่งอาศัยช่องโหว่ของการแสดงผลพิกเซลบนหน้าจอในการโจรกรรมข้อมูล ในปัจจุบันได้มีแพทช์อัปเดตเพื่อแก้ไขปัญหาดังกล่าวแล้ว แต่คาดว่าจะเต็ม 100% ในเดือนธันวาคม 2025
ช่วงปีที่ผ่านมา ข่าวการหลอกลวงเอาเงินในบัญชีธนาคาร เริ่มมีให้เห็นกันบ่อยขึ้นเรื่อย ๆ ซึ่งทางภาครัฐและเอกชนก็พยายามออกมาตรการมาป้องกันอย่างต่อเนื่อง แต่เหล่ามิจฉาชีพก็มักจะหามุกใหม่ ๆ มาเจาะทะลวงสติเหล่าผู้ใช้ เพื่อหลอกเอาเงินในบัญชีออกไปกันได้อยู่ร่ำไป เราเลยรวบรวมกลวิธีที่ถูกใช้กันบ่อยๆ มาเผยแพร่ พร้อมวิธีแก้ไขปัญหามาบอกให้ทราบกันครับ ทำความรู้จักวิธีการโจมตีทางไซเบอร์เพื่อหลอกเอาเงินของเรา การโจมตีทางไซเบอร์ หลัก ๆ แล้วแบ่งออกเป็น 2 ประเภท คือ การแฮ็กและการฟิชชิง การแฮ็ก (hacking) : ใช้ชุดโค้ดหรือคำสั่งทางคอมพิวเตอร์ ยิงเจาะเข้าระบบธนาคารเพื่อยึดครอง ควบคุม หรือแก้ไขข้อมูล เอาเงินของเราไป การฟิชชิง (phishing) : ที่ไม่ต้องยุ่งอะไรกับระบบ แต่ใช้กลวิธีทางจิตวิทยาหลอกเอาข้อมูล เช่น พาสเวิร์ดหรือ OTP จากตัวผู้ใช้เอง แล้วใช้รหัสที่ได้มานั้นเข้าถึงบัญชีและโอนเงินออกมา ปัญหาที่เกิดขึ้นกับคนทั่วไป โดยมากแล้วมักจะเป็นการโจมตีรูปแบบของ “การฟิชชิง” เสียมากกว่า เพราะเป็นวิธีที่ทำได้ง่าย ไม่ต้องอาศัยความรู้ทางระบบคอมพิวเตอร์ และบางกรณีไม่ต้องลงทุนอะไรเลยด้วยซ้ำไป มิจฉาชีพแค่เล่นกับจิตใจของคนที่อาจกำลังอ่อนไหว อยู่ในภาวะจำเป็นต้องใช้เงิน โดยใช้วิธีการต่าง ๆ...
ช่วงนี้กระแสข่าวการโจมตีด้วย Ransomeware หรือมัลแวร์เรียกค่าไถ่พักหลังเริ่มมีหลายบริษัททั่วโลกโดนกันเป็นระยะๆ ซึ่งล่าสุดหวยดันมาตกที่ Acer ที่โดนกลุ่ม REvil ransomware ได้ทำการแฮกเข้ารหัสเพื่อเรียกค่าไถ่ข้อมูล โดยเรียกร้องให้จ่ายเงินเป็นเหรียญคริปโต XMR มูลค่า 50 ล้านเหรียญ หรือตีเป็นเงินไทยราว 1,550 ล้านบาทด้วยกัน
ช่วงนี้ Ransomware มีหลายบริษัทโดนกันเยอะจริงๆ ซึ่งล่าสุดมีรายงานมาว่าบริษัท ไทยเบฟเวอเรจ จำกัด หรือ Thaibev ที่เป็นบริษัทธุรกิจอาหารและเครื่องดื่มยักษ์ใหญ่ของบ้านเราถูกแฮ็กโดยกลุ่ม MAZE ที่เคยทำการแฮ็กการไฟฟ้าส่วนภูมิภาคไปเมื่อวันที่ 22 มิถุนายน 2020 ที่ผ่านมา และตอนนี้เองก็ยังไม่มีความคืบหน้าหรือท่าทีใดๆ จากบริษัท Thaibev
นักวิจัยมัลแวร์จาก Symantec และ Malwarebytes ได้ตรวจพบ มัลแวร์ที่มีชื่อว่า xHelper บนระบบปฏิบัติการ Android ซึ่งมัลแวร์ตัวนี้ เมื่อติดแล้วจะไม่สามารถลบได้ แม้ว่าจะ Factory Reset ก็ตาม โดยเป้าหมายของมัลแวร์ตัวนี้จะล่อให้เหยื่อดูโฆษณา และสร้าง Spam ชี้เป้าให้ไปดาวน์โหลดแอพบน Play Store เพื่อสร้างรายได้ให้แก่คนร้าย โดยรายงานล่าสุดพบเหยื่อที่โดนไปแล้วกว่า 45,000 เครื่อง
สำหรับแอพ CamScanner ถือเป็นแอพสแกนเอกสารที่สามารถถ่ายรูปแปลงเอกสารต่างๆ เป็น PDF ได้ มีฟิลเตอร์หลากหลาย ใช้งานได้ครอบคลุมทุกรูปแบบ ทุกขนาด ซึ่งหลายคนมีแอพตัวนี้ติดตั้งที่เครื่องไว้ แต่ตอนนี้หากคุณใช้ CamScanner เวอร์ชันฟรีอยู่ ควรลบทิ้งทันที เพราะนักวิจัย Kaspersky พบว่าตัวแอพแอบแฝงมัลแวร์ Trojan Dropper ที่สามารถควบคุมและขโมยข้อมูลมือถือ Android ของคุณจากระยะไกลได้
ใครจะไปคิดว่ากล้อง DSLR ที่เราพกพาไปถ่ายรูปทุกวันนี้จะสามารถโดนไวรัสติดมัลแวร์เล่นงานเอาได้ จากรายงานล่าสุดพบว่า Ransomware มีการแพร่กระจายสู่กล้อง DSLR ผ่านการเชื่อมต่อ Wifi ซึ่งทำให้รูปภาพหรือวิดีโอใน SD Card ถูกล็อค ไม่สามารถใช้งานได้จนกว่าจะจ่ายเงินค่าไถ่ โดยนักวิจัยได้ลองใส่โค้ดมัลแวร์นี้ทดสอบกับกล้อง Canon EOS 80D ปรากฏว่าสามารถติด Ransomware ได้อย่างง่ายดาย
ช่วงนี้ข่าวเกี่ยวกับไวรัสหรือ Malware ระบาดหนักจริงๆ บนสมาร์ทโฟน Android และล่าสุดก็มี Ransomware หรือ Malware เรียกค่าไถ่ ล็อคไฟล์ในอุปกรณ์โทรศัพท์ ทำให้ไม่สามารถเปิดใช้งานได้ โดยเจ้าตัว Ransomware นี้จะมาทางข้อความ SMS ที่หลอกล่อเหยื่อให้ดาวน์โหลดแอพจำลองการมีเพศสัมพันธ์(Sex Simulator) เพื่อเข้าไปเจาะระบบ ซึ่งนักวิจัยความปลอดภัยได้ให้ชื่อมัลแวร์ตัวนี้ว่า Android/Filecoder.C
หากใครที่ติดตั้งโปรแกรมเล่นไฟล์วิดีโอ VLC Media Player บน Windows, Linux หรือ Unix อยู่ โปรดกด Uninstall ถอนการติดตั้งเลยเดี๋ยวนี้ เพราะหน่วยงานรักษาความปลอดภัยประเทศเยอรมัน CERT-Bund ได้ค้นพบช่องโหว่ด้านที่ร้ายแรงระดับ 9.8 หรือระดับ “วิกฤต” บนตัวโปรแกรม ซึ่งก่อนหน้านี้ VLC ก็เคยอัปเดตแพทซ์ใหญ่แก้ไขระบบความปลอดภัยไปแล้วแต่ก็ยังเจออยู่ดี