แฮ็กเกอร์จีนฝังมัลแวร์ PlugX บนเซิร์ฟเวอร์ MS Exchange
กลุ่มอาชญากรไซเบอร์สัญชาติจีนที่จ้องเล่นงานในภูมิภาคเอเชียตะวันออกเฉียงใต้นี้ ได้หันมาใช้ช่องโหว่บน Microsoft Exchange Server ที่มีการเปิดเผยรายละเอียดเมื่อเดือนมีนาคมที่ผ่านมา ด้วยการติดตั้งโทรจันสำหรับเข้าถึงจากระยะไกล (RAT) สายพันธุ์ที่ไม่เคยพบมาก่อน
วิธีที่ดีที่สุดในการต่อกรกับการโจมตีแบบ Business Email Compromise (BEC)
การหลอกลวงผ่านอีเมลแบบธุรกิจหรือ BEC หมายถึงการโจมตีทั้งหมดที่ใช้อีเมลโดยไม่มีข้อมูลอันตรายแนบมาด้วย แม้จะมีหลายรูปแบบมาก แต่ก็จัดออกมาได้เป็นสองกลุ่มตามกลไกที่ใช้แทรกซึมองค์กร ได้แก่ การแกล้งปลอมเป็นคนอื่น และการแฮ็กบัญชีเป็นคนในองค์กรเลย
กลุ่ม FIN7 ใช้แผนลวงบริษัทด้านกฎหมายด้วยการคอมเพลนเกี่ยวกับวิสกี้
แก๊งอาชญากรไซเบอร์ที่พุ่งเป้าด้านธุรกิจการเงินโดยเฉพาะอย่าง FIN7 ได้ออกมาเคลื่อนไหวอีกครั้งหลังจากที่สมาชิกคนสำคัญของตัวเองบางคนโดนจับเข้าตารางไปแล้ว โดยครั้งนี้ใช้การล่อหลอกที่อาศัยเรื่องการฟ้องร้องบริษัทผลิตเหล้าที่เป็นเจ้าของวิสกี้ชื่อดัง Jack Daniels
ร้านแบรนด์ดัง Guess เผยเหตุข้อมูลรั่วไหล หลังโดนแรนซั่มแวร์โจมตี
ร้านจำหน่ายสินค้าแฟชั่นแบรนด์ดังสัญชาติอเมริกัน Guess ได้ออกประกาศแจ้งเตือนลูกค้าที่ได้รับผลกระทบต่อกรณีข้อมูลรั่วไหลที่เกิดขึ้นจากการโจมตีของแรนซั่มแวร์เมื่อเดือนกุมภาพันธ์ที่ผ่านมาจนนำไปสู่การจารกรรมข้อมูล
VDO Webinar : เสริมแกร่งระบบความปลอดภัยทางไซเบอร์ ด้วยโซลูชั่น uMVP จาก McAfee
สำหรับผู้ที่ไม่ได้เข้าร่วมงานสัมมนาออนไลน์ ในหัวข้อ เสริมแกร่งระบบความปลอดภัยทางไซเบอร์ ด้วยโซลูชั่น uMVP จาก McAfee เมื่อวันที่ 25 มิถุนายนที่ผ่านมา สามารถติดตามได้จาก VDO Webinar นี้ครับ
[How to] 5 ขั้นตอนสำคัญในการกู้ระบบ หลังโดนแรนซั่มแวร์โจมตี
ผลการวิเคราะห์ล่าสุดของกลุ่มด้านความปลอดภัยทางไซเบอร์ Group-IB เผยให้เห็นว่า มีการโจมตีด้วยแรนซั่มแวร์ในปี 2020 เพิ่มจากเดิมถึงสองเท่า นอกจากนี้ทาง Cybersecurity Ventures ยังออกมาทำนายด้วยว่า จะมีการโจมตีด้วยแรนซั่มแวร์เกิดขึ้นทุกๆ 11 วินาทีในปี 2021
Arcserve UDP 8.0 ช่วยป้องกันภัยคุกคาม พร้อมรองรับการสำรองข้อมูลทั้ง Nutanix Files, Nutanix objects และ Oracle RMAN
Arcserve® Unified Data Protection (UDP) 8.0 โซลูชั่นป้องกันแรนซั่มแวร์ และปกป้องข้อมูลอย่างครบวงจร สำหรับต่อกรกับการโจมตีจากแรนซั่มแวร์, กู้คืนข้อมูล, และกู้คืนระบบจากภัยพิบัติ (DR) ได้อย่างมีประสิทธิภาพ
AIS Business ร่วมกับ Datafarm สร้างระบบการป้องกันภัยไซเบอร์ขั้นสูง ด้วยแนวคิด Offense x Defense: Cyber Security in Two Way
มาตรการเชิงรุกดังกล่าวเรียกกันว่า "Offense x Defense: Cyber Security in Two Way" เป็นแนวคิด เรื่องราวของภัยคุกคามทางไซเบอร์ที่มีการเปลี่ยนรูปแบบไปจนไม่อาจใช้มุมมองหรือวิธีการแบบดั้งเดิมมาป้องกันได้อีกต่อไป
แฮ็กเกอร์ปลอมเป็นมูลนิธิเพื่อหลอกโจมตีชาวอุยกูร์ในประเทศจีน
ชุมชนชาวอุยกูร์ที่อาศัยอยู่ทั้งในจีนและปากีสถานต่างถูกเป็นเป้าโจมตีทางไซเบอร์อย่างต่อเนื่อง โดยเฉพาะการหลอกให้ดาวน์โหลดมัลแวร์ที่ฝังประตูหลังบนวินโดวส์เพื่อคอยเจาะดูดข้อมูลความลับบนเครื่องของเหยื่อเหล่านี้
ฟีเจอร์ “Find My Network” เปิดช่องให้ดูดข้อมูลจากอุปกรณ์แอปเปิ้ลอื่นที่อยู่ใกล้ได้
ไม่นานมานี้ ผู้เชี่ยวชาญด้านความปลอดภัยจาก Positive Security ได้ตรวจพบช่องโหว่ใหม่ที่เรียกว่า Send My ในฟีเจอร์ Find My Network ของแอปเปิ้ลที่ใช้สำหรับโอนถ่ายข้อมูล โดยฟีเจอร์นี้เป็นระบบตรวจจับตำแหน่งอุปกรณ์รอบข้าง
