Malware

นักวิจัยด้านความปลอดภัยจาก Bitdefender ค้นพบมัลแวร์อีแบงกิ้งที่มีลักษณะเหมือนลอกแบบมาจากโทรจัน Zeus โดยตัวใหม่ที่ได้รับการปรับปรุงนี้ชื่อว่า Terdot ซึ่งสามารถแฮ็กหน้าเว็บเพจที่แสดงผลอยู่เพื่อสร้างหน้าเว็บหลอกในลักษณะ Man-in-the-Middle เพื่อขโมยข้อมูลทางการเงิน โดยเฉพาะเลขบัตรเครดิตได้

ทีมงาน X-Force Research ของ IBM รายงานว่า แฮ็กเกอร์ที่โจมตีธนาคารของบราซิลนั้น ใช้ทูลเขียนสคริปต์บนวินโดวส์ที่ชื่อ AutoIt เพื่อติดตั้งโทรจันแบบเข้าถึงจากระยะไกลหรือ RAT เพื่อแฮ็กเซสชั่นหน้าอีแบงกิ้งผ่านบราวเซอร์

สามารถค้นพบช่องโหว่ใหม่ได้มากถึง 32 รายการ ซึ่งรวมถึงบนอุปกรณ์พกพาจาก Apple, Samsung, และ Huawei ซึ่งจัดโดยทีมงานโครงการ Zero Day Initiative (ZDI)ของ Trend Micro โดยได้ให้รางวัลในงานครั้งนี้ทั้งหมดรวมมูลค่ากว่า 515,000 ดอลลาร์สหรัฐฯ

เว็บไอทีชื่อดัง TomsHardware.com ได้วิเคราะห์พบว่า คีย์บอร์ดดังกล่าวใช้ซอฟต์แวร์ที่ชื่อ Cloud Driver ที่มองเผินๆ เหมือนใช้รวบรวมข้อมูลการใช้งานเพื่อนำไปปรับปรุงผลิตภัณฑ์ แต่ก็จับไต๋ได้ว่ามีการส่งข้อมูลส่วนตัวส่งตรงไปยังเซิร์ฟเวอร์ที่เป็นของบริษัท Alibaba

นักวิเคราะห์ภัยที่มหาวิทยาลัย KU Leuven University ที่เบลเยี่ยมได้พบภัย KRACK (Key Reinstallation AttaCK) เกิดขึ้นเร็วๆ นี้กับผู้ใช้งานเครือข่าย Wi-Fi ทำให้แฮ็กเกอร์แอบดูข้อมูลได้

เมื่อปลายสัปดาห์ที่ผ่านมา Apache ได้ออกตัวอุดช่องโหว่ในชุดโปรแกรมชื่อดัง OpenOffice ของตนเอง โดยเฉพาะในกลุ่มแอพเวิร์ดโปรเซสซิ่งและกราฟิก โดยช่องโหว่ที่ได้รับการแพทช์ครั้งนี้ถูกจัดอันดับความร้ายแรงตั้งแต่ปานกลางไปจนถึงอันตรายมาก

ปัจจุบันมีวิกฤติการณ์จากมัลแวร์ไร้ไฟล์ หรือ Fileless Malware (ไฟล์เลสส์) ซึ่งเป็นการเขียนโค้ดเข้าไปที่แรมของเหยื่อโดยตรงผ่านสคริปต์ PowerShell ทำให้ PowerShell รันคำสั่งดังกล่าวบนระบบตามแผนที่แฮ็กเกอร์วางไว้ดังใจนึก

Bad Rabbit เป็นแรนซั่มแวร์ตัวใหม่ล่าสุดที่จู่โจมยุโรปตะวันออกในขณะนี้ โดยพุ่งเป้าไปที่องค์กรด้านสื่อสารมวลชนในรัสเซีย และหน่วยงานด้านโครงสร้างพื้นฐานและการขนส่งในยูเครน

นักวิจัยด้านความปลอดภัยจาก SfyLabs ค้นพบมัลแวร์ล้วงข้อมูลทางการเงินบนอุปกรณ์แอนดรอยด์ชื่อ LokiBot ที่พร้อมจะแปลงร่างสองเปลี่ยนโฉมตัวเองเป็นแรนซั่มแวร์ ทันทีที่พบว่าเหยื่อกำลังดำเนินการกำจัดตัวเองออกจากเครื่อง

จากจำนวนเหตุการณ์โจมตีด้วยแรนซั่มแวร์ที่เพิ่มสูงขึ้นมาในช่วงไม่กี่ปีมานี้ โดยเฉพาะในปี 2559 ที่ผ่านมาที่มีจำนวนครั้งการโจมตีมากกว่าปีก่อนหน้าถึง 11 เท่า ยังไม่รวมถึงการปฏิวัติโฉมใหม่ของแรนซั่มแวร์มาอยู่ในรูปบริการสั่งโจมตีผ่านคลาวด์หรือ Ransomware-as-a-Service