บริการรับส่งของ PickPoint ซึ่งผู้ใช้งานสามารถระบุให้มีการส่งของไปยังตู้รับฝากของถูกแฮกเกอร์นิรนามโจมตีเมื่อวันที่ 4 ธันวาคมที่ผ่านมา ผลการจากการโจมตีทำให้แฮกเกอร์สามารถสั่งเปิดตู้กว่า 3,000 ตำแหน่งรอบมอสโคว์และในเซนต์ปีเตอร์สเบิร์ก

PickPoint ระบุว่าช่องโหว่ที่ถูกใช้เพื่อโจมตีและเป้าหมายในการโจมตียังไม่ถูกค้นพบ อย่างไรก็ตามทางบริษัทได้มีการประสานงานกับหน่วยงานรัฐฯ ทันทีที่ตรวจพบการโจมตี ในขณะนี้จำนวนของที่ซึ่งฝากไว้ในตู้และอาจถูกขโมยไปจากการโจมตียังไม่สามารถทราบได้อย่างแน่ชัด เนื่องจากทันทีที่มีการตรวจพบการโจมตีและประกาศทาง Social network ผู้ที่อยู่ในบริเวณตู้ที่ถูกโจมตีก็ได้มีการป้องกันการเข้าถึงตู้ในทันที

ที่มา: zdnet

ที่มาคลิปวีดิโอ: MicroRomario

Dream Market เว็บไซต์ตลาดใต้ดิน ประกาศปิดตัวเดือนหน้า

Dream Market คือ dark web ที่ได้รับความนิยนเป็นอันดับต้นๆ ได้ออกมาประกาศว่าจะปิดตัวลงภายในวันที่ 30 เมษายน โดยการประกาศนั้นก็ได้เกิดขึ้นวันเดียวกับที่ทาง Europol, FBI และเจ้าหน้าที่ DEA ประกาศว่ามีการจับกุมและปิดเว็บไซต์ผิดกฎหมายใต้ดินที่เกี่ยวข้องกับยาเสพติดหลายรายการ

จากรายงานกล่าวว่าหน้าเว็บเพจของ Dream Market และหน้าการลงทะเบียน มีการแสดงข้อความว่า การดำเนินการทั้งหมดของเว็บไซต์จะถูกโอนไปยัง partner company ที่เป็น URL ใหม่ เหตุผลการปิดตัวครั้งนี้อาจจะสืบเนื่องจากก่อนหน้านี้มีรายงานว่าแฮกเกอร์ได้นำข้อมูลผู้ใช้งานหลายล้านรายการออกมาขาย และเว็บไซต์ดังกล่าวถูกโจมตีด้วย DDos มาแล้วหลายครั้ง

ทั้งนี้จากรายงานล่าสุดพบว่า ทีมที่เป็นผู้ดูแลเว็บไซต์ Dream Market ได้มีการโพสต์บน social network ของกลุ่ม dark web ว่า สาเหตุที่ทำการปิดตัวเป็นเพราะว่าเว็บไซต์ถูกเรียกค่าไถ่เป็นเงิน $400,000 เพื่อแลกกับการหยุดโจมตีด้วย DDoS

ที่มา : zdnet

ปริมาณการโจมตีของบอทเน็ตและมัลแวร์ที่มุ่งไปยังเป้าหมายที่เกี่ยวกับการเงินเช่น ธนาคาร มีปริมาณเพิ่มมากขึ้นมาอย่างต่อเนื่อง โดยมีมัลแวร์ที่มีชื่อว่า "Zeus" ซึ่งเป็นมัลแวร์ที่ถูกออกแบบมาเพื่อเป้าหมายทางการเงิน และออกมาใช้งานตั้งแต่ปี 2007 ยังเป็นมัลแวร์ที่นิยมใช้งานกันอย่างแพร่หลายในปัจุบัน ซึ่งเมื่อก่อนการขายมัลแวร์เหล่านี้จะขายในเว็บบอร์ดใต้ดินเท่านั้น  แต่ในปัจจุบันเหล่าอาชญากรไซเบอร์ได้ทำการอัพเดตสิ่งเหล่านี้ ไม่ว่าจะเป็น บอทเน็ต, มัลแวร์, การโจมตีช่องโหว่ต่างๆและขาย เครื่องมือในการเจาะระบบรวมถึงมัลแวร์ที่ใช้โจมตีข้อมูลทางการเงินเช่น Zeus, SpyEye, Ice IX เป็นต้น ทั้งหมดนี้สามารถซื้อขายผ่าน Facebook ได้เลย

ที่มา: thehackernews