รวบพนักงาน IT แฮกข้อมูลบัตรเครดิตลูกค้าที่ชอบช้อปออนไลน์

ผบก.ปอท. แถลงรวบหนุ่มอดีตพนักงาน IT แฮกข้อมูลบัตรเครดิตลูกค้าธนาคารไปหลอกซื้อสินค้า เสียหายกว่า 3 ล้าน สารภาพนำไปใช้หนี้

วันที่ 20 มีนาคม 2557 พล.ต.ต.ศิริพงษ์ ติมุลา ผบก.ปอท. แถลงข่าวจับกุมตัว นายยศกฤศ กาญจันดา อายุ 30 ปี อดีตพนักงาน IT บริษัทผู้ให้บริการอินเทอร์เน็ตรายหนึ่งในประเทศไทย แฮกข้อมูลบัตรเครดิตลูกค้าธนาคารไปหลอกซื้อสินค้า ลักลอบเข้าระบบคอมพิวเตอร์นำข้อมูลบัตรเครดิต และข้อมูลส่วนตัวของลูกค้าธนาคารไปลงทะเบียนสั่งซื้อสินค้าจากร้านค้าออนไลน์ทางเว็บไซต์ต่างๆ เช่น ทองคำ โทรศัพท์มือถือ คอมพิวเตอร์ โดยผู้ต้องหาลักลอบเข้าระบบข้อมูลลูกค้ากว่า 3,000 ราย ที่นำไปใช้ได้ 30 ราย รวมมูลค่าความเสียหายเกือบ 3 ล้านบาท โดยการส่งสินค้าแต่ละครั้งนั้น จะมีการเปลี่ยนแปลงสถานที่และมีการจ้างบุคคลอื่นให้รับสินค้าแทนเพื่อเป็นการอำพรางตนเอง

จากการสอบสวน ผู้ต้องหาให้การรับสารภาพว่า ได้กระทำการดังกล่าวจริง ก่อนหน้านี้ดูแลในส่วนระบบข้อมูลลูกค้าของบริษัท ซึ่งสามารถเข้าถึงระบบฐานข้อมูลลูกค้าได้ตลอด เวลาต่อมาในช่วง 1 เดือนหลัง ก่อนที่จะออกจากบริษัท ตนได้เจาะระบบฐานข้อมูลลูกค้าที่ใช้บัตรเครดิตเพื่อชำระเงินค่าบริการอินเทอร์เน็ตเพื่อนำไปปลอมแปลงบุคคล และนำไปใช้ซื้อสินค้าในเว็บไซต์ซื้อ-ขายสินค้า หลังจากได้ของมานั้นก็จะนัดกับลูกค้าที่เข้ามาซื้อสินค้า ซึ่งรายได้ต่อเดือนประมาณ 2 แสนบาท ส่วนเงินที่ได้มานั้นจะนำไปใช้หนี้บัตรเครดิต, ชำระค่าบ้าน และค่ารถ

ภายหลังออกจากบริษัทดังกล่าวแล้ว ได้มาเปิดบริษัทรับพัฒนาระบบคอมพิวเตอร์เป็นของตัวเอง ก่อนที่จะถูกจับกุมตัวได้เสียก่อน เจ้าหน้าที่จึงควบคุมตัวส่งพนักงานสอบสวนดำเนินคดีต่อไป

ที่มา : kapook

Back off, NSA! Gmail now Encrypts every single Email

Google ได้ประกาศว่าจะมีการปรับปรุงการเข้ารหัสอีเมล์ของ Gmail เพื่อป้องกันผู้ใช้จากการสอดแนมของรัฐบาล โดย Google ทำการลบ Option ที่สามารถปิด HTTPS ออก ดังนั้น Gmail จะใช้การเชื่อมต่อแบบเข้ารหัส HTTPS เป็นค่าเริ่มต้น เมื่อผู้ใช้มีการดูข้อความหรือส่งอีเมล์

นอกจากนี้ทาง Google ได้ยืนยันว่าข้อความอีเมล์ทุกๆ อีเมล์จะได้รับการเข้ารหัสในขณะที่มีการถ่ายโอนอยู่ภายใน data center ซึ่งก่อนหน้านี้ Edward Snowden ได้เปิดเผยว่าการรักษาความปลอดภัยแห่งชาติ (NSA) ได้ทำการสอดแนมดูข้อความอีเมล์ของผู้ใช้ที่ถ่ายโอนอยู่ระหว่างศูนย์ข้อมูลและเซิร์ฟเวอร์ได้ ด้วยวิธีการ PRISM

ที่มา : thehackernews

EA Games website hacked to host Apple phishing page

เว็บเซิร์ฟเวอร์ EA Games ถูกแฮก โดยอาศัยช่องโหว่ Calendar version 1.2.0 ที่ไม่ได้มีการอัพเดต แฮกเกอร์จะโจมตีด้วยวิธีการ phishing เข้าไปที่ sub-domain เพื่อที่จะขโมย Apple ID หลังจากนั้นก็จะทำการ redirected ไปยังเว็บไซต์ apple เพื่อความน่าเชื่อถือ

ที่มา : ehackingnews

EA Games website hacked to host Apple phishing page

เว็บเซิร์ฟเวอร์ EA Games ถูกแฮก โดยอาศัยช่องโหว่ Calendar version 1.2.0 ที่ไม่ได้มีการอัพเดต แฮกเกอร์จะโจมตีด้วยวิธีการ phishing เข้าไปที่ sub-domain เพื่อที่จะขโมย Apple ID หลังจากนั้นก็จะทำการ redirected ไปยังเว็บไซต์ apple เพื่อความน่าเชื่อถือ

ที่มา : ehackingnews

แจ้งเตือนปฏิบัติการโจมตีด้วยมัลแวร์ WINDIGO ติดคอมพิวเตอร์ในแต่ละวันกว่าครึ่งล้าน

นักวิจัยจาก ESET ร่วมกับ CERT-Bund เปิดเผยปฏิบัติการที่มีชื่อว่า WINDIGO ซึ่งเป็นปฏิบัติการในการโจมตีที่คอมพิวเตอร์ส่วนบุคคล และเซิร์ฟเวอร์เพื่อทำการสแปมและแพร่กระจายต่อไปเรื่อยๆ ในตอนนี้ทาง ESET คาดการณ์ว่ามีคอมพิวเตอร์ที่ติดมัลแวร์ตัวนี้แล้ว วันละกว่า 5 แสนเครื่องผ่านทาง 25,000 เซิร์ฟเวอร์ที่ถูกโจมตีก่อนหน้าเพื่อใช้ในการแพร่กระจาย

WINDIGO ถูกระบุว่าเริ่มทำการโจมตีตั้งแต่ปี 2011 โดยมีเว็บไซต์ใหญ่ๆ ที่แพร่กระจายมัลแวร์ตัวนี้อยู่ด้วย เช่น cPanel.

MWR ปล่อยรายละเอียดช่องโหว่บนแอพ PayPal, PayPal อ้างไม่ส่งผลกระทบต่อแบรนด์

บริษัทด้านความปลอดภัย MWR InfoSecurity ได้ปล่อยรายละเอียดช่องโหว่บนแอพพลิเคชั่น PayPal บนแอนดรอยด์ ซึ่งทำให้ผู้โจมตีสามารถรันคำสั่งอันตรายได้จากระยะไกลผ่านทางช่องโหว่ man-in-the-middle ช่องโหว่นี้ยังคงมีอยู่ในแอพพลิเคชั่นที่มีเวอร์ชันต่ำกว่า 5.3 และบนแอนดรอยด์เวอร์ชันต่ำกว่า 4.2
ในรายละเอียดที่ถูกปล่อยมานั้นกล่าวว่า ปัญหาของช่องโหว่นี้เกิดจาก PayPal มีการใช้ Web View เพื่อตรวจสอบใบอนุญาต SSL แต่ยังมีการทำงานต่อแม้ว่าจะตรวจเจอข้อผิดพลาดของใบอนุญาต SSL แทนที่จะทำการแสดงข้อความผิดพลาดหรือปิดการเชื่อมต่อนั้นทิ้งไป (CVE-2013-7201) อีกทั้งยังมีการอิมพลีเมนต์จาวาสคริปต์อินเตอร์เฟสใน Web View ซึ่งจะทำให้สั่งรันคำสั่งต่างๆ ได้ด้วย (CVE-2013-7202)

ทาง PayPal ปฏิเสธที่จะจ่ายเงินตามโปรแกรม Bug Bounty ให้เนื่องจากปัญหา SSL ไม่ได้อยู่ในขอบเขตของโปรแกรมนี้ แม้ว่าทาง MWR จะมีการส่งรายละเอียดของช่องโหว่หรือแม้กระทั่งวีดิโอที่มีการทำ PoC ไปแล้ว แต่ทาง PayPal อ้างว่าไม่มีผลกระทบต่อแบรนด์ของ PayPal สำหรับการป้องกันการโจมตีผ่านทางช่องโหว่นี้นั้น แนะนำให้ผู้ใช้งานทำการอัพเดตแอพฯ เป็นเวอร์ชันล่าสุด (5.4) โดยด่วน

ที่มา : blognone

Yahoo using 'admin' as username and password, leads to RCE

Behrouz Sadeghipour ได้ค้นพบช่องโหว่ใน subdomain ของ Yahoo (hk.yahoo.net) ทำให้แฮกเกอร์เข้าถึงสิทธิ์ของผู้ดูแลระบบได้ โดยมีการอัพโหลดไฟล์ backdoor, shell เช้าไปยังเซิร์ฟเวอร์ รวมถึงการลบ, การสร้างไฟล์ต่างๆ, การเรียกใช้คำสั่งในเซิร์ฟเวอร์อีกด้วย

นอกจากนี้ ยังพบช่องโหว่ที่อยู่ใน health.

Yahoo using 'admin' as username and password, leads to RCE

Behrouz Sadeghipour ได้ค้นพบช่องโหว่ใน subdomain ของ Yahoo (hk.yahoo.net) ทำให้แฮกเกอร์เข้าถึงสิทธิ์ของผู้ดูแลระบบได้ โดยมีการอัพโหลดไฟล์ backdoor, shell เช้าไปยังเซิร์ฟเวอร์ รวมถึงการลบ, การสร้างไฟล์ต่างๆ, การเรียกใช้คำสั่งในเซิร์ฟเวอร์อีกด้วย

นอกจากนี้ ยังพบช่องโหว่ที่อยู่ใน health.

รวบแฮกเกอร์ก้องโลก!! เจาะแบงก์สูญ 1.28 แสนล้านบาท

ดีเอสไอรวบแฮกเกอร์รัสเซียพร้อมพวก 3 ราย แฮกเว็บไซต์สถาบันการเงินประเทศสวิตเซอร์แลนด์เสียหายกว่า 4 พันล้านเหรียญดอลลาร์สหรัฐ หลบหนีมากบดานใช้ชีวิตหรูในไทย

กรมสอบสวนคดีพิเศษ (ดีเอสไอ) เปิดเผยว่าดีเอสไอร่วมกับสำนักงานตรวจคนเข้าเมือง (สตม.) สำนักงานอัยการสูงสุด จับกุมนายฟาริด เอสเซ้บบาร์ อายุ 27 ปี แฮกเกอร์สัญชาติรัสเซีย และพวกสัญชาติโมร็อกโกรวม 3 คน พร้อมของกลางเครื่องคอมพิวเตอร์โน้ตบุ๊ก 2 เครื่อง โทรศัพท์มือถือ 1 เครื่อง ที่คอนโดมิเนียมแห่งหนึ่งย่านพระราม 9

การจับกุมดังกล่าวสืบเนื่องจากสำนักงานตำรวจแห่งชาติประเทศสวิตเซอร์แลนด์ ร้องขอผ่านสถานเอกอัครราชทูตสวิตเซอร์แลนด์ประจำประเทศไทย ให้สืบสวนกลุ่มชาวต่างชาติสัญชาติรัสเซียและโมร็อกโกกลุ่มหนึ่ง เนื่องจากในปี 2554 กลุ่มคนดังกล่าวมีพฤติกรรมเจาะข้อมูลเข้าไปในระบบคอมพิวเตอร์และดัดแปลงหน้าเว็บไซต์สถาบันการเงินหลายแห่งทำให้คนหลงเชื่อว่าเป็นหน้าเว็บไซต์จริง ทำธุรกรรมทางการเงินผ่านเว็บไซต์ที่ทำปลอมขึ้น จนมีผู้ได้รับความเสียหาย 1,000 ราย มูลค่าความเสียหายกว่า 4,000 ล้านดอลลาร์สหรัฐ (ประมาณ 1.28 แสนล้านบาท)

ทางด้านดีเอสไอและกองบังคับการสืบสวนสอบสวน สตม. จึงเฝ้าติดตามพฤติกรรมนานกว่า 2 ปี กระทั่งศาลอนุมัติหมายจับให้ส่งตัวเป็นผู้ร้ายข้ามแดน เนื่องจากคนร้ายมีหมายจับของประเทศสวิตเซอร์แลนด์จึงได้ขอความร่วมมือกับประเทศไทยให้ส่งตัวกลับไปดำเนินคดี ซึ่งตามขั้นตอนหลังจากนี้ภายใน 90 วันจะมีการส่งตัวคนร้ายกลับไปยังประเทศสวิตเซอร์แลนด์

จากการสืบสวนทราบว่า ผู้ต้องหารายนี้นำเงินจากการกระทำผิดใช้ชีวิตหรูหราในกรุงเทพฯ และพัทยา รวมถึงแหล่งท่องเที่ยวต่างๆ โดยร่วมกับพวก 3 คน หลบหนีมาอยู่ประเทศไทยนาน 4 ปี เดินทางเข้าออกฮ่องกงและประเทศเพื่อนบ้านเป็นประจำ นอกจากนี้พบประวัตินายฟาริดเคยถูกสำนักงานสอบสวนกลาง (เอฟบีไอ) จับกุมเมื่ออายุ 17 - 18 ปี เนื่องจากเข้าไปแฮกข้อมูล ทำให้ถูกดำเนินคดีจำคุก 1 ปีก่อนถูกปล่อยตัวและกระทำผิดซ้ำ

อย่างไรก็ตาม ผู้ต้องหาให้การรับสารภาพและยินยอมที่จะเดินทางกลับไปประเทศสวิตเซอร์แลนด์ โดยพฤติกรรมของคนกลุ่มนี้คือการดัดแปลงหน้าเว็บไซต์เพื่อเจาะข้อมูลโดยนำข้อมูลเหล่านั้นไปทำธุรกรรม เช่น i-banking, จองห้องพัก และใช้จ่ายหรูหรา ซึ่งผู้เสียหายส่วนใหญ่อยู่แถบยุโรป นอกจากนี้จากการตรวจสอบข้อมูลนายฟาริดเป็นบุคคลคนเดียวกับแฮกเกอร์ชื่อดังที่ปรากฏอยู่ในเว็บไซต์วิกิพีเดียที่ระบุว่าเป็นอาชญากรคอมพิวเตอร์และเคยแฮกข้อมูลในระบบคอมพิวเตอร์ของสื่อมวลชนหลายสำนัก

ที่มา : breakingnews