Security

ในการจู่โจมโจมตีทางไซเบอร์ส่วนมาก เจ้าของที่ถูกต้องตามกฎหมายของระบบที่ถูกโจมตีจากผู้บุกรุกนิรนามนั้นมักจะยินยอมให้ความร่วมมือ และให้ความช่วยเหลือแก่นักวิจัยด้านความปลอดภัยในการค้นหาเวคเตอร์ที่ก่อให้เกิดการติดเชื้อ หรือรายละเอียดอื่นๆ ที่เกี่ยวข้องกับผู้บุกรุก

สมัยก่อนตัวดูดข้อมูลบัตรเครดิต/เอทีเอ็ม หรือสกิมเมอร์มักต้องอาศัยการเข้าถึงอุปกรณ์บ่อยๆ เพื่อค่อยบำรุงรักษา, เปลี่ยนแบต, ดูดข้อมูล หรือแม้จะพัฒนามาอีกขั้นด้วยการส่งข้อมูลออกมาผ่านบลูทูช อาชญากรก็จำเป็นต้องยืนอยู่ใกล้ๆ แต่ล่าสุดมีนวัตกรรมใหม่ที่ใช้ชิ้นส่วนที่ชำแหละจากโทรศัพท์มือถือ เพื่อให้ส่งข้อมูลไปยังโทรศัพท์ของแฮ็กเกอร์ได้ทั่วทุกมุมโลกผ่าน SMS

นี่คือข่าวร้ายชัดๆ สำหรับผู้ใช้แอนดรอยด์ เมื่อซอร์ทโค้ดฉบับสมบูรณ์แบบก่อนคอมไพล์ให้ดัดแปลงแก้ไขง่ายๆ ของแรนซั่มแวร์ชื่อดังที่มีประวัติโชกโชนนี้ถูกเปิดเผยบนเว็บสาธารณะ ซึ่งนอกจากแฮ็กเกอร์จะดัดแปลงใช้ได้สะดวกแล้ว ยังถือเป็นบันได้สู่การพัฒนาแรนซั่มแวร์ที่ร้ายแรงกว่านี้ได้ด้วย

ย้ำเตือนกันอีกครั้ง ก็แฟนคลับแมคทั้งหลายที่คิดว่าตัวเองรอดพ้นจากไวรัสที่เคยจ้องเล่นงานวินโดวส์เป็นส่วนใหญ่ เมื่อทีรายงานการพบมัลแวร์ของนักวิจัยจาก Malwearbytes เมื่อต้นปี ที่ร้ายกาจจนทำให้แอปเปิ้ลต้องรีบออกมาพัฒนาแพ็ตช์เพื่ออุดช่องโหว่นี้โดยเฉพาะ โดยเรียกกว่า คุณแมลงวันเน่าหนอนที่จ้องกัดกินผลไม้จำพวกแอปเปิ้ล (FruitFly)

ต้นปี พ.ศ. 2560 นักวิจัยของแคสเปอร์สกี้ แลป ได้สังเกตพบกิจกรรมของ APT ที่เรียกว่า สปริง ดราก้อน “Spring Dragon” (หรือรู้จักกันในชื่อ LotusBlossom) มีจำนวนเพิ่มขึ้น โดยเป็นการจู่โจมที่เกี่ยวข้องกับเครื่องมือทั้งแบบใหม่และที่ได้ปรับเปลี่ยน รวมทั้งเทคนิคใหม่ และพบประเทศเป้าหมายอยู่แถบทะเลจีนใต้ ผู้เชี่ยวชาญของแคสเปอร์สกี้ แลป ได้ตีพิมพ์ผลการวิเคราะห์ชุดเครื่องมือที่ผู้ทำการบุกรุกจู่โจมดังกล่าวนำมาใช้งาน เพื่อช่วยให้องค์กรมีความเข้าใจลักษณะของภัยคุกคาม และทำการปกป้องตนเองได้ดียิ่งขึ้น

ในช่วงเริ่มต้นนั้น เหยื่อของแรนซั่มแวร์จะอยู่ในเขตของรัสเซียเป็นส่วนใหญ่ แต่พึ่งมาระบาดลามไปที่ยุโรปในช่วงปี 2555 จากตัวอย่างที่ Trend Micro พบในช่วงแรกนั้น พบว่าแรนซั่มแวร์บางส่วนเป็นมัลแวร์ปลอมที่แค่ขู่ให้ตกใจแล้วเสียทรัพย์

บล็อก NakedSecurity ของ Sophos ได้รายงานการค้นพบการโจรกรรมข้อมูลบัตร ATM แบบใหม่ในเมืองนอร์แมน รัฐโอกลาโฮม่า เมื่อเดือนมิถุนายนที่ผ่านมา ซึ่งทางตำรวจรายงานว่าค้นพบอุปกรณ์ที่บางมากจนเหยื่อไม่สามารถสังเกตได้ง่าย ซึ่งอุปกรณ์ดูดข้อมูลนี้ติดเสาอากาศสำหรับส่งข้อมูลที่เก็บได้จากกล้องขนาดเล็กออกไปให้อาชญากร ที่สำคัญ กล้องนี้มองเห็นแป้นกดตัวเลขของตู้เอทีเอ็ม

กลเสกเงินนี้เกิดขึ้นหลังจากมีโปรเจกต์บล็อกเชนแบบสตาร์ทอัพของอิสราเอลที่ชื่อ CoinDash สำหรับแลกเปลี่ยนเงินบิทสกุล Ether นี้ โดยเปิดฟีเจอร์ Initial Coin Offering (ICO) ที่ให้ผู้ลงทุนจ่ายเงินในหน่วย Ethereum แล้วจะจัดส่งผลตอบแทนในรูป Token กลับไปยังที่อยู่บิทคอยน์ของผู้ลงทุน

ทางสำนักข่าวเดลี่เมล์ของอังกฤษ ได้เปิดเผยผลการวิจัยเกี่ยวกับอุปกรณ์ที่ชื่อว่า YARD Stick One ที่เป็นตัวส่งสัญญาณไร้สายในช่วงย่านความถี่ต่ำกว่า 1GHz ในรูปแผงวงจรที่เสียบยูเอสบีกับคอมพิวเตอร์ ซึ่งสามารถเขียนโปรแกรมมาประยุกต์ใช้งานได้หลากหลาย ...รวมไปถึงการแจมมิ่งตัวเซ็นเซอร์ของสัญญาณกันขโมยด้วย

โดยในงานดังกล่าวนี้ ท่านจะได้พบกับเรื่องราวที่น่าสนใจ เช่น Digital for Business Solutions and Digital Transformation การเปลี่ยนผ่านธุรกิจไปสู่โลกดิจิตอล โดยโดย ผศ.ดร.รัฐสิทธิ์ สุขะหุต รักษาการผู้อำนวยการสำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่, Brother New Business solutions เทคโนโลยีสุดล้ำจาก บราเดอร์ พร้อมมาร่วมอัพเดตความปลอดภัยกับหัวข้อ “วิธีการป้องกันองค์กรจากภัยคุกคาม” โดยกูรูด้านซีเคียวริตี้ชื่อดังของเมืองไทย ดร.ปริญญา หอมเอนก ผู้เชี่ยวชาญและประธานผู้ก่อตั้ง บริษัท ACIS Online ที่จะมาอธิบายแนวทางให้ท่านได้ทราบ