สองแฮกเกอร์ชาวปากีสถานที่เรียกตัวเองว่า "Kai-h4xOrR And Trojan" ได้ทำการ Deface หน้าเว็บไซต์โดเมนย่อยของ BSNL บางส่วน
หน้าเพจที่ถูก Defaced คือ
• http://learntelecom.
BSNL subdomain's defaced by "Kai-h4xOrR And Trojan"
Yahoo Bolsters Encryption Between Data Centers, Promises New, Encrypted Messenger In "Months"
อย่างที่ทราบกันว่าสำนักงานความมั่นคงแห่งชาติของสหรัฐ (NSA) มีพฤติกรรมสอดแนมและดักฟังข้อมูลส่วนตัวต่างๆ โดยเฉพาะข้อมูลจากอีเมล์และ Messenger ต่างๆ ของ Yahoo! และ Google ซึ่งทั้งสองบริษัทเป็นเป้าหมายหลักในโครงการ Muscular ของ NSA
เพื่อเพิ่มความมั่นใจในข้อมูลส่วนตัวของลูกค้า ก่อนหน้านี้ทาง Google ได้ประกาศว่าได้เข้ารหัสทราฟฟิกระหว่างเซิร์ฟเวอร์เรียบร้อยแล้ว ขณะที่ Yahoo! ก็เคยประกาศว่าจะเข้ารหัสข้อมูลทั้งหมดภายในไตรมาสแรกของปีนี้
มาคราวนี้ทาง Yahoo! มีอัพเดตเพิ่มเติมว่านอกจากเว็บหลักที่ได้ถูกเข้ารหัสไปแล้วนั้น ทาง Yahoo! ได้ทำการเข้ารหัสทั้งหมดของศูนย์ข้อมูลเรียบร้อยแล้วตั้งแต่วันที่ 31 มีนาคมที่ผ่านมา และจะปล่อยเวอร์ชั่นใหม่ของ Yahoo! messenger และ ICQ ที่ถูกเข้ารหัสทั้งหมดภายในเดือนหน้า
ที่มา : techubcrunch
Yahoo Bolsters Encryption Between Data Centers, Promises New, Encrypted Messenger In "Months"
อย่างที่ทราบกันว่าสำนักงานความมั่นคงแห่งชาติของสหรัฐ (NSA) มีพฤติกรรมสอดแนมและดักฟังข้อมูลส่วนตัวต่างๆ โดยเฉพาะข้อมูลจากอีเมล์และ Messenger ต่างๆ ของ Yahoo! และ Google ซึ่งทั้งสองบริษัทเป็นเป้าหมายหลักในโครงการ Muscular ของ NSA
เพื่อเพิ่มความมั่นใจในข้อมูลส่วนตัวของลูกค้า ก่อนหน้านี้ทาง Google ได้ประกาศว่าได้เข้ารหัสทราฟฟิกระหว่างเซิร์ฟเวอร์เรียบร้อยแล้ว ขณะที่ Yahoo! ก็เคยประกาศว่าจะเข้ารหัสข้อมูลทั้งหมดภายในไตรมาสแรกของปีนี้
มาคราวนี้ทาง Yahoo! มีอัพเดตเพิ่มเติมว่านอกจากเว็บหลักที่ได้ถูกเข้ารหัสไปแล้วนั้น ทาง Yahoo! ได้ทำการเข้ารหัสทั้งหมดของศูนย์ข้อมูลเรียบร้อยแล้วตั้งแต่วันที่ 31 มีนาคมที่ผ่านมา และจะปล่อยเวอร์ชั่นใหม่ของ Yahoo! messenger และ ICQ ที่ถูกเข้ารหัสทั้งหมดภายในเดือนหน้า
ที่มา : techubcrunch
Ukrainian Hacker falsely claimed theft of 800 million Credit Card
กลุ่มแฮกเกอร์ Anonymous ในยูเครน (Op_Ukraine) กล่าวว่าพวกเขาได้ทำการโจมตีบัญชีบัตรเครดิตและเดบิตจำนวน 800 ล้านบัญชี รวมถึงข้อมูลบัตรของประธานาธิบดีโอบามา และนักการเมืองคนอื่นๆ โดยกลุ่มแฮกเกอร์มีเจตนาที่จะโจมตีเศรษฐกิจของสหรัฐฯ
ข้อความที่ถูกโพสในวันที่ 24 มีนาคม แสดงให้เห็นว่ากลุ่มแฮกเกอร์นั้นเป็นกลุ่มที่ต่อต้านอเมริกัน ซึ่งโพสดังกล่าวมีการ link ไปยังไฟล์ 4 ไฟล์ รวมทั้งข้อมูลของบัญชีเครดิต 7 ล้านบัญชี จาก Visa, MasterCard, Discover และ American Express ซึ่งทั้ง 4 บริษัทไม่ได้แสดงความคิดเห็นใดๆ เกี่ยวกับเหตุการณ์ที่เกิดขึ้น
ในวันที่ 26 มีนาคม กลุ่มแฮกเกอร์ได้ทวิตเกี่ยวกับรายละเอียดบัญชี 5 ล้านบัญชี แต่ในวันต่อมา ก็มีการโพสรายละเอียดบัตรเครดิตเพิ่มขึ้นอีก 20 ล้านบัญชี โดยนักวิจัยยังไม่สามารถตรวจสอบบัญชีจำนวน 800 ล้านบัญชีที่กลุ่มแฮกเกอร์อ้างว่าได้ทำการโจมตีในครั้งนี้ได้
ที่มา : thehackernews
Spec's breach affects 550,000 customers
บริษัท Spec's ในเท็กซัสถูกโจมตีระบบเครือข่ายที่ทำให้ข้อมูลส่วนตัว และข้อมูลทางการเงินของลูกค้ากว่าครึ่งล้านรายถูกเปิดเผย บริษัทได้ออกแถลงการณ์ว่า การโจมตีครั้งนี้มีผลกระทบน้อยกว่า 5% ของการทำธุรกรรมทั้งหมด
จากรายงาน การโจมตีได้เริ่มต้นขึ้นเมื่อวันที่ 31 ตุลาคม 2012 และอาจเกิดขึ้นต่อเนื่องจนถึงวันที 20 มีนาคม 2014 ข้อมูลที่ถูกเปิดเผยได้แก่ ชื่อ, หมายเลขบัตรเครดิต/เดบิต, วันหมดอายุและรหัสของบัตร แล้วได้มีการตรวจสอบข้อมูลได้แก่ เลขบัญชีธนาคาร, bank routing number, วันเกิด, หมายเลขใบอนุญาตขับรถ
โดยโฆษกหญิงของ Spec's กล่าวว่า มีลูกค้าและพนักงานได้รับผลกระทบน้อยกว่า 550,000 ราย และขณะนี้บริษัทกำลังทำงานร่วมกับพนักงานสืบสวนคดีของสหรัฐฯ ในการดำเนินการจับกุมผู้โจมตีเพื่อป้องกันการโจมตีที่อาจเกิดขึ้นอีกในอนาคต
ที่มา : ehackingnews
Fake Google apps found in Windows Phone store
เมื่อเร็วๆ นี้มีแอพพลิเคชั่นบางส่วนของ Google ได้แก่ Google Hangouts, Google voice, Google +, Google maps และ Gmail ถูกวางขายไว้ใน Windows phone store ในราคา $1.99 ซึ่งแอพพลิเคชั่นที่ถูกต้องของ Google สำหรับระบบปฎิบัติการ Windows Phone จะมีชื่อนักพัฒนาคือ 'Google Inc' แต่แอพพลิเคชั่นทั้งหมดที่เผยแพร่อยู่นั้นมีชื่อนักพัฒนา "Google, Inc" ซึ่งเป็นแอพพลิเคชั่นปลอมที่หลอกลวงผู้ใช้ระบบระบบปฎิบัติการ Windows Phone ซึ่งแอพพลิเคชั่นปลอมเหล่านี้ถูกพบโดย WinBeta และขณะนี้ทางไมโครซอฟท์ก็ได้ทำการลบแอพพลิเคชั่นปลอมออกจากร้านค้าเรียบร้อยแล้ว
ที่มา : ehackingnews
Mobile Malware Mines Dogecoins and Litecoins for Bitcoin Payout
บริษัทความปลอดภัย Trend Micro รายงานว่าพบมัลแวร์บนแอนดรอยด์ตระกูลใหม่ชื่อ "ANDROIDOS_KAGECOIN.HBT" ที่ไม่ทำอันตรายแก่ผู้ใช้งานโดยตรง แต่แอบใช้ "พลังประมวลผล" บนมือถือที่ติดมัลแวร์ทำการ "ขุด" สกุลเงินเสมือนทั้งหลาย ไม่ว่าจะเป็น Bitcoin, Litecoin, Dogecoin
มัลแวร์เหล่านี้จะปลอมตัวเป็นแอพที่มีชื่อเสียงแล้วหลอกให้ผู้ใช้งานโหลดแอพผิดตัว (หลักฐานที่พบมี 2 แอพคือ Football Manager Handheld และ TuneIn Radio) แต่ในแอพจริงๆ จะมีโค้ดสำหรับการขุดโดยก็อปปี้มาจากแอพขุดสกุลเงิน (ที่เป็นแอพจริง) บนแอนดรอยด์อีกทีหนึ่ง
เมื่อแอพปลอมถูกติดตั้งบนมือถือแล้ว โค้ดส่วนการขุดจะถูกเรียกมาทำงานเบื้องหลังเพื่อสร้างเงินเสมือนให้กับเจ้าของมัลแวร์ จากการตรวจสอบพบว่าก่อนวันที่ 17 กุมภาพันธ์ 2014 มัลแวร์ชุดนี้ขุดเงินสกุล Dogecoin ไปแล้วหลายพันเหรียญ และน่าจะมีมือถือที่ติดมัลแวร์ตัวนี้หลายพันเครื่อง
Trend Micro แจ้งปัญหานี้ให้ทีม Google Play ทราบแล้ว และแอพถูกลบออกจาก Google Play ไปแล้ว
ที่มา : trendmicro
Mobile Malware Mines Dogecoins and Litecoins for Bitcoin Payout
บริษัทความปลอดภัย Trend Micro รายงานว่าพบมัลแวร์บนแอนดรอยด์ตระกูลใหม่ชื่อ "ANDROIDOS_KAGECOIN.HBT" ที่ไม่ทำอันตรายแก่ผู้ใช้งานโดยตรง แต่แอบใช้ "พลังประมวลผล" บนมือถือที่ติดมัลแวร์ทำการ "ขุด" สกุลเงินเสมือนทั้งหลาย ไม่ว่าจะเป็น Bitcoin, Litecoin, Dogecoin
มัลแวร์เหล่านี้จะปลอมตัวเป็นแอพที่มีชื่อเสียงแล้วหลอกให้ผู้ใช้งานโหลดแอพผิดตัว (หลักฐานที่พบมี 2 แอพคือ Football Manager Handheld และ TuneIn Radio) แต่ในแอพจริงๆ จะมีโค้ดสำหรับการขุดโดยก็อปปี้มาจากแอพขุดสกุลเงิน (ที่เป็นแอพจริง) บนแอนดรอยด์อีกทีหนึ่ง
เมื่อแอพปลอมถูกติดตั้งบนมือถือแล้ว โค้ดส่วนการขุดจะถูกเรียกมาทำงานเบื้องหลังเพื่อสร้างเงินเสมือนให้กับเจ้าของมัลแวร์ จากการตรวจสอบพบว่าก่อนวันที่ 17 กุมภาพันธ์ 2014 มัลแวร์ชุดนี้ขุดเงินสกุล Dogecoin ไปแล้วหลายพันเหรียญ และน่าจะมีมือถือที่ติดมัลแวร์ตัวนี้หลายพันเครื่อง
Trend Micro แจ้งปัญหานี้ให้ทีม Google Play ทราบแล้ว และแอพถูกลบออกจาก Google Play ไปแล้ว
ที่มา : trendmicro
Turkey tries to block YouTube after Syria security leak
สัปดาห์ที่ผ่านมามีการปิดกั้นการใช้งาน Twitter ในตุรกี โดยผู้มีอำนาจในการสื่อสารโทรคมนาคมของประเทศตุรกี และในขณะนี้ได้มีการปิดกั้นการเข้าถึงเว็บไซต์ YouTube ในวันพฤหัสที่ผ่านมา (27 มี.ค. 57)
หลังจากมีวิดีโอถูกอัพโหลดไปบน YouTube ซึ่งมีเนื้อหาเกี่ยวกับเจ้าหน้าที่ของรัฐบาล และทหารกล่าวถึงสถานการณ์ความมั่นคงของประเทศซีเรีย ทางกระทรวงการต่างประเทศของตุรกีกล่าวว่า การเผยแพร่วิดีโอดังกล่าวเป็น "ภัยคุกคามขั้นต้นต่อความมั่นคงของชาติ"
จากรายงานของวอชิงตันโพสต์กล่าวว่า แม้จะมีการห้ามแชร์วิดีโอ แต่ดูเหมือนผู้ใช้ยังคงสามารถเข้าถึงได้อย่างกว้างขวางในประเทศ เนื่องจากผู้ใช้สามารถใช้ VPNs (virtual private networks) และวิธีการอื่นๆ เพื่อให้สามารถเข้าถึงได้
ที่มา : cnet
NSA’s reported Huawei hack gives glimpse of agency’s role in ‘cyber Cold War’
หลังจากที่มีรายงานข่าวออกมาว่า NSA ได้พยายามเจาะช่องโหว่เซิร์ฟเวอร์ใหญ่ของจีน เพื่อเข้ามาสอดแนมดักฟังข้อมูลของบริษัท Huawei และรัฐบาลจีนนั้น ล่าสุดรัฐบาลจีนได้ออกมาขอคำชี้แจงจากสหรัฐฯ และแสดงความไม่พอใจถึงเหตุการณ์ในครั้งนี้ โดย Hong Lei โฆษกกระทรวงการต่างประเทศจีนกล่าวเมื่อวันจันทร์ที่ผ่านมาว่า "ทางการได้มีการยื่นคำร้องไปทางสหรัฐฯ จำนวนมาก ในกรณีที่เกี่ยวข้องกับการแอบฟังข้อมูลในประเทศ ซึ่งเข้าข่ายการสอดแนม" พร้อมทั้งเรียกร้องให้ทางการสหรัฐฯ ออกมาให้คำอธิบายที่ชัดเจนเกี่ยวกับเรื่องนี้
เหตุการณ์ดังกล่าวเกิดขึ้นหลังจากที่ New York Times และ Der Spiegel ได้รายงานเมื่อวันเสาร์ที่ผ่านมาว่า สหรัฐฯ เข้าเจาะระบบเซิร์ฟเวอร์ของ Huawei ที่สำนักงานใหญ่ในจีน เพื่อสอดแนมบริษัทและรัฐบาล ซึ่งมาจากเอกสารของ NSA ที่เผยแพร่โดย Edward Snowden โดย จีน และ สหรัฐฯ ขับเคี่ยวกันในสงครามไซเบอร์มานานหลายปี ซึ่งทั้งสองฝ่ายต่างก็โทษอีกฝ่ายว่าเซิร์ฟเวอร์ของพวกเขาอาจจะถูกแฮกได้ แต่กลายเป็นว่าสหรัฐฯ นั้นเข้ามาแฮกเซิร์ฟเวอร์ในจีน และกลายมาเป็นประเด็นที่เกิดขึ้น
ที่มา : cnet