Security

ล่าสุด ทางรัฐบาล สหราชอาณาจักรได้ออกกฎหมายปกป้องข้อมูลอัพเดต เวอร์ชันใหม่ ที่มีการปรับองค์กรธุรกิจที่ไม่สามารถปกป้องตัวเองได้อย่างสมบูรณ์เพียงพอ จากการโจมตีทางไซเบอร์ เป็นเงินสูงถึง 17 ล้านปอนด์ (มากกว่า 22 ล้านดอลลาร์สหรัฐฯ) หรือคิดจาก 4% ของมูลค่าเงินสะพัดทั่วโลกของบริษัท แล้วแต่ว่าเงินจำนวนใดสูงกว่ากัน

มีกระแสข่าวไม่สู้ดีมาอย่างต่อเนื่องสำหรับการแฮ็กระบบรถยนต์ไฮเทค ไม่ว่าจะเป็นการโดนเข้าควบคุมระบบรถจากระยะไกล, การโดนสั่งปิดฟังก์ชั่นสำคัญอย่างแอร์แบ๊ก, หรือแม้แต่การใช้เทคนิคลอกสัญญาณกุญแจเพื่อขโมยรถ แต่เทคนิคการแฮ็กรถใหม่ล่าสุดนี้ไม่จำเป็นต้องใช้ความรู้ทางเทคนิคใดๆ เลย เพียงแค่ติดสติกเกอร์บนป้ายจราจรให้ระบบรถรวนจนเกิดอุบัติเหตุได้เท่านั้น

บอทเก็บข้อมูลของทวิตเตอร์ พบความเคลื่อนไหวของการจ่ายเงินค่าไถ่ให้เจ้าของแรนซั่มแวร์ WannaCry ถึง 338 ราย โดยแต่ละรายจ่ายค่าไถ่รายละ 300 ดอลลาร์สหรัฐฯ ทำให้แฮ็กเกอร์รายนี้ทำเงินได้รวมถึง 140,000 ดอลลาร์ฯ และล่าสุดเมื่อกลางสัปดาห์ที่ผ่านมา พบว่าเงินก้อนนี้ถูกสั่งเบิกออกมา 7 ครั้งภายใน 15 นาที แม้ว่าจะไม่ทราบจุดหมายปลายทางที่เงินเบิกออกไปก็ตาม

ในการจู่โจมโจมตีทางไซเบอร์ส่วนมาก เจ้าของที่ถูกต้องตามกฎหมายของระบบที่ถูกโจมตีจากผู้บุกรุกนิรนามนั้นมักจะยินยอมให้ความร่วมมือ และให้ความช่วยเหลือแก่นักวิจัยด้านความปลอดภัยในการค้นหาเวคเตอร์ที่ก่อให้เกิดการติดเชื้อ หรือรายละเอียดอื่นๆ ที่เกี่ยวข้องกับผู้บุกรุก

สมัยก่อนตัวดูดข้อมูลบัตรเครดิต/เอทีเอ็ม หรือสกิมเมอร์มักต้องอาศัยการเข้าถึงอุปกรณ์บ่อยๆ เพื่อค่อยบำรุงรักษา, เปลี่ยนแบต, ดูดข้อมูล หรือแม้จะพัฒนามาอีกขั้นด้วยการส่งข้อมูลออกมาผ่านบลูทูช อาชญากรก็จำเป็นต้องยืนอยู่ใกล้ๆ แต่ล่าสุดมีนวัตกรรมใหม่ที่ใช้ชิ้นส่วนที่ชำแหละจากโทรศัพท์มือถือ เพื่อให้ส่งข้อมูลไปยังโทรศัพท์ของแฮ็กเกอร์ได้ทั่วทุกมุมโลกผ่าน SMS

นี่คือข่าวร้ายชัดๆ สำหรับผู้ใช้แอนดรอยด์ เมื่อซอร์ทโค้ดฉบับสมบูรณ์แบบก่อนคอมไพล์ให้ดัดแปลงแก้ไขง่ายๆ ของแรนซั่มแวร์ชื่อดังที่มีประวัติโชกโชนนี้ถูกเปิดเผยบนเว็บสาธารณะ ซึ่งนอกจากแฮ็กเกอร์จะดัดแปลงใช้ได้สะดวกแล้ว ยังถือเป็นบันได้สู่การพัฒนาแรนซั่มแวร์ที่ร้ายแรงกว่านี้ได้ด้วย

ย้ำเตือนกันอีกครั้ง ก็แฟนคลับแมคทั้งหลายที่คิดว่าตัวเองรอดพ้นจากไวรัสที่เคยจ้องเล่นงานวินโดวส์เป็นส่วนใหญ่ เมื่อทีรายงานการพบมัลแวร์ของนักวิจัยจาก Malwearbytes เมื่อต้นปี ที่ร้ายกาจจนทำให้แอปเปิ้ลต้องรีบออกมาพัฒนาแพ็ตช์เพื่ออุดช่องโหว่นี้โดยเฉพาะ โดยเรียกกว่า คุณแมลงวันเน่าหนอนที่จ้องกัดกินผลไม้จำพวกแอปเปิ้ล (FruitFly)

ต้นปี พ.ศ. 2560 นักวิจัยของแคสเปอร์สกี้ แลป ได้สังเกตพบกิจกรรมของ APT ที่เรียกว่า สปริง ดราก้อน “Spring Dragon” (หรือรู้จักกันในชื่อ LotusBlossom) มีจำนวนเพิ่มขึ้น โดยเป็นการจู่โจมที่เกี่ยวข้องกับเครื่องมือทั้งแบบใหม่และที่ได้ปรับเปลี่ยน รวมทั้งเทคนิคใหม่ และพบประเทศเป้าหมายอยู่แถบทะเลจีนใต้ ผู้เชี่ยวชาญของแคสเปอร์สกี้ แลป ได้ตีพิมพ์ผลการวิเคราะห์ชุดเครื่องมือที่ผู้ทำการบุกรุกจู่โจมดังกล่าวนำมาใช้งาน เพื่อช่วยให้องค์กรมีความเข้าใจลักษณะของภัยคุกคาม และทำการปกป้องตนเองได้ดียิ่งขึ้น

ในช่วงเริ่มต้นนั้น เหยื่อของแรนซั่มแวร์จะอยู่ในเขตของรัสเซียเป็นส่วนใหญ่ แต่พึ่งมาระบาดลามไปที่ยุโรปในช่วงปี 2555 จากตัวอย่างที่ Trend Micro พบในช่วงแรกนั้น พบว่าแรนซั่มแวร์บางส่วนเป็นมัลแวร์ปลอมที่แค่ขู่ให้ตกใจแล้วเสียทรัพย์

บล็อก NakedSecurity ของ Sophos ได้รายงานการค้นพบการโจรกรรมข้อมูลบัตร ATM แบบใหม่ในเมืองนอร์แมน รัฐโอกลาโฮม่า เมื่อเดือนมิถุนายนที่ผ่านมา ซึ่งทางตำรวจรายงานว่าค้นพบอุปกรณ์ที่บางมากจนเหยื่อไม่สามารถสังเกตได้ง่าย ซึ่งอุปกรณ์ดูดข้อมูลนี้ติดเสาอากาศสำหรับส่งข้อมูลที่เก็บได้จากกล้องขนาดเล็กออกไปให้อาชญากร ที่สำคัญ กล้องนี้มองเห็นแป้นกดตัวเลขของตู้เอทีเอ็ม