Security

McDonald’s เชนร้านอาหารฟาสต์ฟู้ดที่ใหญ่ที่สุดในโลกได้ออกมาเผยรายละเอียดของเหตุการณ์ข้อมูลรั่วไหล หลังจากมีแฮ็กเกอร์เจาะระบบเข้าไปขโมยข้อมูลของทั้งลูกค้าและพนักงาน ทั้งในสหรัฐฯ เกาหลีใต้ และไต้หวัน

จำนวนการติดเชื้อมัลแวร์ที่โจมตีอุปกรณ์ลีนุกซ์ได้พุ่งสูงขึ้น 35% ในปี 2021 โดยส่วนใหญ่เป็นการเข้าควบคุมอุปกรณ์ IoT เพื่อนำไปใช้ในการโจมตีแบบ Distributed Denial of Service (DDoS) ซึ่งมักเป็นอุปกรณ์ที่ใช้ลีนุกซ์เป็นหลัก

แฮ็กเกอร์อ้างว่าเพิ่งได้เจาะเข้าถึงข้อมูลของธนาคาร Santander และ Ticketmaster โดยขโมยข้อมูลหลังจากแฮ็กเข้าสู่บัญชีพนักงานของบริษัทด้านคลาวด์สตอเรจอย่าง Snowflake อย่างไรก็ตาม Snowflake ปฏิเสธข้อกล่าวอ้างเหล่านี้ โดยระบุว่าข้อมูลที่รั่วไหลครั้งนี้ เกิดขึ้นจากบัญชีลูกค้าที่มีระบบรักษาความปลอดภัยที่ไม่ดีพอ

ล่าสุดเทรนด์ แล็ป ของเทรนด์ ไมโครตรวจพบ MIRCOP.A crypto-ransomware จากอีเมล์ขยะที่มีเอกสารแนบที่ทำให้ดูจะคล้ายเป็นแบบฟอร์มของใบศุลกากรไทยที่ใช้ในการนำเข้า-ส่งออกสินค้า

พบเทคนิคการหลอกลวงใหม่ที่ผสานระหว่างการโจมตีแบบ SIM-Swapping และการใช้ซอฟต์แวร์รีโมตเดสก์ท็อปเพื่อถลุงเงินในบัญชีธนาคารของเหยื่อ ที่โดนโจมตีไปแล้วอย่างน้อย 3 ราย รวมเงินที่ตบทรัพย์ไปได้มากกว่า 350,000 ดอลลาร์สหรัฐฯ

ทางหน่วยสืบสวนกลางของไต้หวันหรือ CIB ได้เข้ามาจัดการพร้อมประสานตำรวจสากล จนสามารถกู้คืนเงินที่หายไปส่วนใหญ่ได้ และจับกุมผู้มีส่วนเกี่ยวข้องสองรายในศรีลังกา โดยหนึ่งในนั้นเป็นประธานบริษัท Litro Gas ชื่อ Shalila Moonesinghe

มีรายงานทางการอังกฤษจับกุมหนุ่มวัย 20 ปีที่คาดว่าจะเป็นหนึ่งในสมาชิกแก๊งอาชญากรไซเบอร์ที่ชื่อ 'Turkish Crime Family' ที่ขู่ลบข้อมูลบนอุปกรณ์ iOS หลายล้านเครื่องจากระยะไกลเพื่อแลกกับเงินค่าไถ่ 75,000 เหรียญฯ จากแอปเปิ้ลเมื่อสัปดาห์ที่ผ่านมา

นักวิจัยด้านความปลอดภัยชาวสเปน Jose Rodriguez ที่เคยเจอบั๊กที่ทำให้ข้ามกลไกปลดล็อกหน้าจอใน iOS 12 ของแอปเปิ้ลเมื่อช่วงปลายเดือนกันยายนที่ผ่านมานั้น ได้เจอบั๊กลักษณะเดียวกันนี้ใน iOS 12.0.1 ตัวล่าสุดที่แอปเปิ้ลอ้างว่าอุดช่องโหว่เรียบร้อยแล้ว แถมยังแฮ็กง่ายกว่าช่องโหว่ก่อนหน้านี้อีกด้วย

DeathRansom มีส่วนเหมือนกับแรนซั่มแวร์ตัวอื่นตรงที่ค้นหาและเข้ารหัสไฟล์บนไดรฟ์ทั้งที่อยู่บนเครื่องและที่อยู่บนเน็ตเวิร์ก โดยหลีกเลี่ยงเข้ารหัสโฟลเดอร์ที่สำคัญอย่างเช่น Program Files, Windows และไฟล์ระบบ เป็นต้น

มีการแก้ปัญหาบนแอพพลิเคชั่นด้านความปลอดภัยอย่าง AVG และ Avast ที่ไปตั้งค่าคีย์รีจิสตรี้ให้บล็อกแอพพลิเคชั่นอื่นไม่ให้รันบนวินโดวส์ 10 แล้ว