Veeam ได้ปล่อยอัปเดตแพตช์ด้านความปลอดภัยในวันนี้ (3 ธันวาคม 2024) เพื่อแก้ไขช่องโหว่สองรายการใน Service Provider Console (VSPC) รวมถึงช่องโหว่ Remote code execution (RCE) ระดับ Critical ที่พบระหว่างการทดสอบภายใน

(more…)

พบการโจมตีแบบ Supply Chain Attack ในเวอร์ชัน 1.95.6 และ 1.95.7 ของไลบรารี '@solana/web3.js' ที่ได้รับการดาวน์โหลดไปแล้วมากกว่า 350,000 ครั้งต่อสัปดาห์ จาก npm

เวอร์ชันที่ถูกโจมตีเหล่านี้มีการฝังโค้ดที่เป็นอันตรายที่ออกแบบมาเพื่อขโมย private keys จากนักพัฒนา และผู้ใช้งานที่ไม่ระมัดระวัง ซึ่งอาจทำให้ผู้โจมตีสามารถดึงเงินคริปโทเคอร์เรนซีจากกระเป๋าเงินของผู้ใช้งานได้

(more…)

ช่องโหว่ระดับ Critical หมายเลข CVE-2024-44308 กำลังถูกนำไปใช้ในการโจมตีอย่างต่อเนื่อง โดยกระทบกับ Apple Safari หลายเวอร์ชันบนแพลตฟอร์ม iOS, visionOS และ macOS

ช่องโหว่ดังกล่าวอยู่ภายในคอมไพเลอร์ DFG JIT ของ WebKit ทำให้เกิดการโจมตีในรูปแบบการเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกลได้ (RCE) (more…)

บทนำ

AWS SSM Session Manager เป็นเครื่องมือที่ทำให้สามารถ Remote เข้าไปยัง EC2 Instances ได้โดยไม่ต้องเปิดการเข้าถึงจาก Internet ซึ่งถือเป็น Best Practice ที่ทาง Amazon Web Services (AWS) แนะนำ แทนการใช้ Secure Shell (SSH) เนื่องจากความเสี่ยงในการเปิด Port SSH ให้เข้าถึงได้จาก Internet

SSM Session Manager มีหลายฟีเจอร์ โดยหนึ่งใน​ feature คือ port forwarding ที่ช่วยสร้างช่องทางการเชื่อมต่อผ่าน SSM Service ระหว่างผู้ใช้งานกับ EC2 Instances ได้อย่างปลอดภัยโดยไม่ต้องมีการเปิด Port ใด ๆ (more…)

พบแอปพลิเคชันของมัลแวร์ SpyLoan ชุดใหม่จำนวน 15 แอปพลิเคชันบน Google Play โดยมียอดดาวน์โหลดไปแล้วกว่า 8 ล้านครั้ง ซึ่งมุ่งเป้าหมายไปที่ผู้ใช้งานในภูมิภาคอเมริกาใต้, เอเชียตะวันออกเฉียงใต้ และแอฟริกาเป็นหลัก (more…)

Bologna Football Club 1909 ยืนยันว่าได้รับความเสียหายจากการถูกโจมตีด้วยแรนซัมแวร์ หลังจากข้อมูลที่ถูกขโมยถูกเผยแพร่ทางออนไลน์โดยกลุ่ม RansomHub

โดยทีมฟุตบอลจากอิตาลีดังกล่าวเตือนว่า อย่าดาวน์โหลด หรือเผยแพร่ข้อมูลที่ถูกขโมย โดยระบุว่านี่เป็น "ความผิดทางอาญาร้ายแรง" (more…)

กลุ่ม INC Ransom ออกมาอ้างว่าพวกเขาสามารถขโมยข้อมูลที่มีความสำคัญได้จากโรงพยาบาลเด็กในเมืองลิเวอร์พูล สหราชอาณาจักร

เมื่อวันที่ 28 พฤศจิกายน กลุ่ม INC Ransom ได้โพสต์บนเว็บไซต์ที่ใช้เพื่อเผยแพร่ข้อมูลรั่วไหลว่า พวกเขาได้ขโมยข้อมูลขนาดใหญ่ ซึ่งรวมถึงบันทึกข้อมูลผู้ป่วย, รายงานผู้บริจาค และข้อมูลการจัดซื้อระหว่างปี 2018-2024 จาก Alder Hey Children’s NHS Foundation Trust (more…)

เจ้าหน้าที่รัฐบาลยืนยันในสัปดาห์นี้ว่า กลุ่มผู้ไม่หวังดีที่มีแรงจูงใจด้านการเงินได้โจมตีระบบของธนาคารกลางแห่งยูกันดา

เจ้าหน้าที่ธนาคารกลางแห่งยูกันดายืนยันเมื่อวันพฤหัสบดี (28 พฤศจิกายน 2024) ว่า "ธนาคารกลางแห่งชาติได้รับความเสียหายจากการถูกโจมตีทางไซเบอร์โดยกลุ่มผู้ไม่หวังดีที่มีแรงจูงใจด้านการเงิน ซึ่งขณะนี้กรมสอบสวนคดีอาญาของตำรวจ และสำนักงานการตรวจเงินแผ่นดินกำลังสอบสวนเหตุการณ์นี้" (more…)

มีการค้นพบมัลแวร์ UEFI bootkit ตัวแรกที่มุ่งเป้าไปที่ระบบระบบปฏิบัติการ Linux โดยเฉพาะ ซึ่งถือเป็นการเปลี่ยนแปลงจากก่อนหน้านี้ที่มักจะมุ่งเป้าไปที่ระบบระบบปฏิบัติการ Windows ซึ่งภัยคุกคามแบบ bootkit มักจะแอบซ่อนได้ดี และถูกกำจัดได้ยาก

มัลแวร์ Linux ที่ชื่อว่า 'Bootkitty' เป็นมัลแวร์ที่ทำงานได้เฉพาะใน Ubuntu บางเวอร์ชัน และบางการตั้งค่าเท่านั้น โดยยังไม่ใช่การโจมตีเต็มรูปแบบที่ใช้สำหรับการโจมตีจริง

Bootkit เป็นมัลแวร์ที่ออกแบบมาเพื่อแพร่กระจายตัวในกระบวนการบูตของคอมพิวเตอร์ โดยที่ตัวมันเองจะเริ่มทำงานก่อนที่ระบบปฏิบัติการจะทำงาน ทำให้มันจะสามารถควบคุมระบบได้ในระดับ low level

ข้อดีของการใช้วิธีนี้คือ bootkit สามารถหลบเลี่ยงการตรวจจับของเครื่องมือด้าน Security ที่ทำงานในระดับ system level ได้ และสามารถปรับเปลี่ยน components ของระบบ หรือมีการเรียกใช้โค้ดที่เป็นอันตรายได้โดยไม่เสี่ยงที่จะถูกตรวจจับ

นักวิจัยจาก ESET ที่ค้นพบ Bootkitty เตือนว่า การค้นพบครั้งนี้เป็นการพัฒนาครั้งสำคัญของมัลแวร์ UEFI bootkit แม้ว่าผลกระทบจริงในขณะนี้จะยังไม่ร้ายแรงมาก

Linux bootkit กำลังถูกพัฒนาขึ้น

ESET ค้นพบ Bootkitty หลังจากตรวจสอบไฟล์ที่น่าสงสัย (bootkit.

หน่วยงานบังคับใช้กฏหมายในแอฟริกาได้จับกุมผู้ต้องสงสัยกว่า 1,000 รายภายใต้ปฏิบัติการ “Operation Serengeti” ซึ่งมีส่วนเกี่ยวข้องกับอาชญากรรมทางไซเบอร์ที่สร้างความเสียหายกว่า 193 ล้านเหรียญสหรัฐฯ ทั่วโลก

ปฏิบัติการนี้ได้รับความร่วมมือจากหน่วยงานตำรวจสากล (Interpol) และหน่วยงานตำรวจจากแอฟริกา (Afripol) ในช่วงวันที่ 2 กันยายน ถึง 31 ตุลาคม “ซึ่งมุ่งเป้าไปที่อาชญากรที่อยู่เบื้องหลังการโจมตีด้วยแรนซัมแวร์ (Ransomware), การหลอกลวงทางธุรกิจผ่านอีเมล (BEC), การแบล็กเมล์ทางดิจิทัล (Digital extortion) และการหลอกลวงทางออนไลน์ (Online Scams)”

เจ้าหน้าที่ทั้งหมดรวมกว่า 19 ประเทศในแอฟริกา ได้จับกุมผู้ต้องสงสัยกว่า 1,006 ราย และปิดระบบโครงสร้างพื้นฐาน พร้อมทั้งเครือข่ายที่เป็นอันตรายกว่า 134,089 รายการ โดยอ้างอิงจากข้อมูลข่าวกรองที่ได้รับจากพันธมิตรระหว่างปฏิบัติการ ได้แก่ Cybercrime Atlas, Fortinet, Group-IB, Kaspersky, Team Cymru, Trend Micro, และ Uppsala Security

ในรายงานของทีมสอบสวนได้ระบุว่า ผู้ต้องสงสัย และโครงสร้างพื้นฐานที่ถูกจับกุมได้นั้น มีความเชื่อมโยงกับเหยื่ออย่างน้อย 35,224 ราย ซึ่งถือเป็นมูลค่าความเสียหายกว่า 193 ล้านเหรียญสหรัฐฯ ทั้งนี้ จากปฏิบัติการกวาดล้าง Serengi สามารถกู้คืนความเสียหายได้ประมาณ 44 ล้านเหรียญสหรัฐฯ

ข้อมูลดังต่อไปนี้คือเหตุการณ์สำคัญในรายงานจากปฏิบัติการกวาดล้าง ซึ่งแตกต่างกันขึ้นอยู่กับหน่วยงานบังคับใช้กฏหมายในภูมิภาคต่าง ๆ :

Kenya : คดีฉ้อโกงบัตรเครดิตออนไลน์ ถูกเปิดเผยว่ามีมูลค่าความเสียหายถึง 8.6 ล้านเหรียญสหรัฐฯ โดยที่เงินถูกขโมยจากสคริปต์หลอกลวง ถูกโอนผ่านระบบ SWIFT ไปยังบริษัทในสหรัฐอาหรับเอมิเรตส์, ไนจีเรีย และจีน ซึ่งมีผู้ถูกจับกุมกว่า 20 ราย
Senegal : มีการบุกทลาย แผนการ Ponzi scheme ซึ่งสร้างความเสียหายต่อเหยื่อกว่า 1,811 ราย รวมเป็นมูลค่ากว่า 6 ล้านเหรียญสหรัฐฯ โดยยึดซิมโทรศัพท์ได้กว่า 900 ใบ, เงินสดกว่า 11,000 เหรียญสหรัฐฯ, โทรศัพท์มือถือ, แล็ปท็อป และบัตรประชาชนของผู้เสียหายหลายราย ทั้งนี้สามารถจับกุมผู้ต้องหาได้ราว 8 ราย ซึ่งเป็นชาวจีน 5 ราย
Nigeria : จับกุมชายคนหนึ่งซึ่งดำเนินการหลอกลวงเหยื่อให้ลงทุนผ่านช่องทางออนไลน์ที่ทำรายได้กว่า 300,000 เหรียญสหรัฐฯ จากการหลอกให้ลงทุนในสกุลเงินดิจิทัลปลอม
Cameroon : ขัดขวาง multi-level marketing scam ของขบวนการค้ามนุษย์ ซึ่งมีเหยื่อผู้เสียหายจาก 7 ประเทศ โดยที่เหยื่อจะถูกกักขัง และถูกบังคับให้หาเหยื่อรายใหม่เข้ามาเพื่ออิสรภาพของตัวเอง ทั้งนี้ทางกลุ่มได้เก็บค่าธรรมเนียมการเป็นสมาชิกอย่างน้อย 150,000 เหรียญสหรัฐฯ
Angola : กวาดล้างกลุ่มอาชญากรนานาชาติที่ดำเนินธุรกิจพนันออนไลน์ใน Luanda หลอกลวงเหยื่อหลายร้อยรายว่าสามารถชนะการเดิมพันได้หากชักชวนสมาชิกใหม่มาเล่นการพนันได้ ซึ่งจับกุมผู้ต้องหาได้กว่า 150 ราย, คอมพิวเตอร์กว่า 200 เครื่อง และยึดโทรศัพท์มือถือได้กว่า 100 เครื่อง
ประเทศที่มีส่วนเกี่ยวข้องในปฏิบัติการ Serengeti นี้ ได้แก่ Algeria, Benin, Côte d’Ivoire, DRC, Gabon, Ghana, Mauritius, Mozambique, Rwanda, South Africa, Tanzania, Tunisia, Zambia และ Zimbabwe

ที่มา : bleepingcomputer.