ศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) เตือนภัยประชาชนให้เฝ้าระวังมัลแวร์อันตรายชื่อว่า ‘JSceal’ ซึ่งกำลังแพร่ระบาดและแฝงตัวอยู่ในอุปกรณ์คอมพิวเตอร์ โดยเฉพาะอย่างยิ่งในกลุ่มผู้ใช้งานระบบปฏิบัติการ Windows ล่าสุดพบผู้เสียหายแล้วร่วม 10 ราย ที่ถูกแฮกเกอร์ลักลอบขโมยข้อมูลและทำธุรกรรมทางการเงิน ส่งผลให้เกิดความเสียหายรวมมูลค่ากว่า 10 ล้านบาท

จากการสืบสวนของเจ้าหน้าที่ตำรวจ พบว่ามัลแวร์ JSceal มีความสามารถในการแฝงตัวเข้าสู่อุปกรณ์คอมพิวเตอร์ของผู้เสียหายได้อย่างแนบเนียน โดยจะทำงานอยู่เบื้องหลังตลอดเวลาและยากต่อการสแกนตรวจจับ มัลแวร์ชนิดนี้ทำงานผ่านระบบที่เรียกว่า C2 Server ซึ่งเอื้อให้แฮกเกอร์สามารถเข้ามาควบคุมและจัดการอุปกรณ์จากระยะไกลได้เสมือนนั่งอยู่หน้าจอคอมพิวเตอร์ของผู้เสียหายเอง

แฮกเกอร์จะทำการดึงข้อมูลสำคัญต่างๆ ไม่ว่าจะเป็นรหัสผ่านที่บันทึกไว้ ประวัติการท่องเว็บไซต์ รวมถึงข้อมูลกระเป๋าเงินดิจิทัล (คริปโตเคอร์เรนซี) และส่งกลับไปยังเซิร์ฟเวอร์ของตนเองอย่างไร้ร่องรอย ทำให้ผู้เสียหายส่วนใหญ่ไม่ทราบว่าคอมพิวเตอร์ของตนถูกเจาะระบบ จนกระทั่งพบความผิดปกติเมื่อเกิดความสูญเสียทรัพย์สินไปแล้ว

สำหรับช่องทางหลักที่มัลแวร์ JSceal ใช้ในการแพร่กระจายเข้าสู่อุปกรณ์คอมพิวเตอร์ ได้แก่:

• การดาวน์โหลดและติดตั้งโปรแกรมที่ไม่ได้รับอนุญาต หรือซอฟต์แวร์ละเมิดลิขสิทธิ์
• การเข้าใช้งานเว็บไซต์ที่มีความเสี่ยง หรือการคลิกลิงก์จากโฆษณาที่ไม่น่าเชื่อถือ
• การใช้งานโปรแกรมหรือไฟล์ที่คัดลอกมาจากอุปกรณ์อื่น ซึ่งอาจมีมัลแวร์แฝงตัวอยู่ก่อนแล้ว

จากการสืบสวนเพิ่มเติมพบว่า แฮกเกอร์ไม่ได้หยุดเพียงแค่การขโมยรหัสผ่านในคอมพิวเตอร์ แต่ยังสามารถเข้าถึง รหัส OTP (One Time Password) ที่ส่งผ่านระบบข้อความ (Google Messages) ในโทรศัพท์มือถือของผู้เสียหายได้ด้วย เนื่องจากผู้เสียหายมักมีการเปิดระบบซิงค์ (Sync) ข้อความระหว่างโทรศัพท์มือถือและคอมพิวเตอร์ไว้ ช่องโหว่นี้เองที่เปิดทางให้แฮกเกอร์นำรหัส OTP ไปใช้ยืนยันการทำธุรกรรมทางการเงินและโอนเงินออกจากบัญชีได้อย่างสมบูรณ์

เพื่อเป็นการตัดวงจรความเสียหายและป้องกันภัยคุกคามดังกล่าว ศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) จึงขอแนะนำให้ประชาชนปรับเปลี่ยนพฤติกรรมการใช้งานอุปกรณ์คอมพิวเตอร์ โดยหลีกเลี่ยงการติดตั้งโปรแกรมจากแหล่งที่ไม่น่าเชื่อถือ ห้ามปิดการทำงานของโปรแกรมป้องกันไวรัส (Antivirus) หมั่นอัปเดตระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุด ตรวจสอบการอนุญาตเข้าถึงอุปกรณ์ของแอปพลิเคชันต่างๆ อย่างสม่ำเสมอ และแนะนำให้ใช้โปรแกรมเฉพาะทาง เช่น Malwarebytes ในการสแกนหาและกำจัดภัยคุกคาม

เจ้าหน้าที่ขอเน้นย้ำให้ผู้ใช้งานทำการ ปิดการซิงค์ข้อความไปยังอุปกรณ์อื่น เพื่อป้องกันไม่ให้แฮกเกอร์เข้าถึงรหัส OTP ได้ โดยสามารถตั้งค่าได้ดังนี้:

สำหรับผู้ใช้ระบบปฏิบัติการ Android (ปิดการซิงค์ข้อความ Google Messages):

• เปิดแอปพลิเคชัน Google Messages
• กดที่รูปโปรไฟล์บริเวณมุมขวาบน
• เลือก ‘การตั้งค่า Messages’ (Messages settings)
• เลือก ‘แชท RCS’ (RCS chats)
• กดปิดการใช้งาน RCS

สำหรับผู้ใช้ระบบปฏิบัติการ iOS (ปิดการ Backup บน iCloud):

• เข้าไปที่เมนู ‘ตั้งค่า’ (Settings)
• กดที่ชื่อ Apple Account ของผู้ใช้
• เลือกเมนู ‘iCloud’
• เลือก ‘iCloud Backup’ และทำการกดปิด

ทั้งนี้ ศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) เน้นย้ำว่า การเผยแพร่ข้อมูลข่าวสารในครั้งนี้ ดำเนินการไปเพื่อประโยชน์สาธารณะ เพื่อสร้างการตระหนักรู้และให้ประชาชนรู้เท่าทันรูปแบบภัยคุกคามทางไซเบอร์ที่เปลี่ยนแปลงไป

อ้างอิง: ศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC)

The post ศูนย์ต่อต้านการฉ้อโกงออนไลน์ เตือนภัยมัลแวร์ ‘JSceal’ แฝงตัวในระบบ Windows ดูดเงินสูญกว่า 10 ล้านบาท แนะวิธีป้องกันขั้นเด็ดขาด appeared first on THE STANDARD.

วันนี้ (18 กันยายน) พล.ต.ต.ศิริวัฒน์ ดีพอ รองโฆษกสำนักงานตำรวจแห่งชาติ กล่าวว่า พล.ต.อ.กิตติ์รัฐ พันธุ์เพ็ชร์ ผู้บัญชาการตำรวจแห่งชาติ มีความห่วงใยพี่น้องประชาชนเกี่ยวกับอาชญากรรมทางไซเบอร์ที่ยังคงสร้างความเสียหายให้กับพี่น้องประชาชนเป็นจำนวนมาก 

ล่าสุด สืบเนื่องจากบริษัท ไมโครซอฟท์ (Microsoft Corporation) ได้มีประกาศอย่างเป็นทางการว่า ระบบปฏิบัติการ Windows 10 จะสิ้นสุดระยะเวลาการสนับสนุน (End of Support) ในวันที่ 14 ตุลาคม 2568 ที่จะถึงนี้ ซึ่งหมายความว่า หลังจากวันดังกล่าว ผู้ใช้งาน Windows 10 จะไม่ได้รับการอัปเดตด้านความปลอดภัย (Security Updates) และการแก้ไขช่องโหว่ (Vulnerability Patches) ใดๆ จากบริษัทผู้พัฒนาอีกต่อไป ซึ่งจะทำให้เครื่องคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการดังกล่าว จะตกอยู่ในความเสี่ยงด้านความปลอดภัยรูปแบบต่างๆ เช่น

1. ‘ไม่ปลอดภัยจากภัยคุกคาม’ เช่น มัลแวร์ (Malware) แรนซัมแวร์ (Ransomware) หรือ ถูกควบคุมเครื่องระยะไกล (Remote Access Trojan: RAT)
2. ‘อาจถูกเข้าถึงข้อมูลส่วนตัว’ เช่น ข้อมูลบัญชีธนาคาร รหัสผ่าน ไฟล์เอกสาร ภาพถ่าย และข้อมูลส่วนบุคคลอื่น ๆ
3. ‘เสี่ยงต่อการถูกเรียกค่าไถ่ (Ransomware)’ โดยการเข้ารหัสข้อมูลในเครื่อง ทำให้ไม่สามารถใช้งานหรือเข้าถึงข้อมูลได้ จากนั้นคนร้ายจะบังคับให้จ่ายเงินเพื่อปลดล็อก
4. ‘ตกเป็นเป้าหมายของการโจมตี’ เนื่องจากมิจฉาชีพมักจะใช้เครื่องมือสำหรับเจาะระบบเก่าที่ไม่มีการป้องกัน (Exploit toolkit)

สำนักงานตำรวจแห่งชาติ จึงขอแนะนำแนวทางปฏิบัติสำหรับพี่น้องประชาชน ตลอดจนหน่วยงาน และองค์กรต่าง ๆ ดังนี้

• อัปเกรดระบบปฏิบัติการเป็น Windows 11 หรือเปลี่ยนไปใช้ระบบปฏิบัติการอื่นที่ยังได้รับการอัปเดตด้านความปลอดภัย
• หากยังจำเป็นต้องใช้งาน Windows 10 ให้หลีกเลี่ยงการเชื่อมต่อกับอินเตอร์เน็ต
• ติดตั้งโปรแกรมป้องกันไวรัสที่เชื่อถือได้ พร้อมอัปเดตฐานข้อมูลอย่างสม่ำเสมอ
• หลีกเลี่ยงการเปิดไฟล์แนบหรือลิงก์จากแหล่งที่ไม่น่าเชื่อถือ
• ใช้รหัสผ่านที่คาดเดายากและเปลี่ยนเป็นระยะ รวมทั้งเปิดใช้การยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication)
• ไม่บันทึกข้อมูลสำคัญไว้ในเครื่องโดยไม่มีการเข้ารหัส

ทั้งนี้ หากพี่น้องประชาชนได้รับความเสียหายจากการถูกโจมตีทางไซเบอร์ หรืออาชญากรรมทางเทคโนโลยีรูปแบบต่างๆ สามารถแจ้งความร้องทุกข์ได้ที่สถานีตำรวจในท้องที่เกิดเหตุ หรือแจ้งความออนไลน์ด้วยตนเองที่เว็บไซต์ www.thaipoliceonline.go.th หรือสายด่วน 1441 ได้ตลอด 24 ชั่วโมง

The post ตร. เตือนอวสาน Windows 10 เดือนสุดท้าย ก่อนยุติอัปเดต 14 ต.ค. 68 เสี่ยงถูกแฮค appeared first on THE STANDARD.

วันนี้ (26 กรกฎาคม) ประเสริฐ จันทรรวงทอง รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) ให้สัมภาษณ์กรณีการเผยแพร่ข่าวปลอมการสู้รบระหว่างไทย-กัมพูชา ว่า รัฐบาลได้มอบหมายให้หน่วยงานที่เกี่ยวข้องเรื่องการต่อต้านข่าวปลอม ซึ่งหนึ่งในนั้น คือ กระทรวงดีอีทำความเข้าใจชี้แจงกับพี่น้องประชาชนและพยายามสื่อสารว่าอะไรเป็นข่าวจริง อะไรเป็นข่าวปลอม เพื่อไม่ให้ประชาชนหลงเชื่อข่าวปลอม

ส่วนแนวทางการตอบโต้ข่าวปลอมที่ทางฝั่งกัมพูชาปล่อยมานั้น ประเสริฐระบุว่า 1.คือการนำข่าวนั้นลง (Take Down) เป็นอันดับแรก และทำความเข้าใจกับประชาชน ว่าข่าวดังกล่าวเป็นข่าวปลอม รวมถึงการปิดกั้น ซึ่งบางครั้งการปิดกั้นก็ทำได้ไม่ง่าย เนื่องจากเมื่อฝั่งกัมพูชาปล่อยข่าวออกมาแล้ว เราถึงไปปิดกั้นทีหลังจึงเป็นเรื่องที่ต้องทำความเข้าใจกับประชาชนให้เกิดความเข้าใจ

ส่วนกรณีมีกลุ่มแฮ็กเกอร์คนไทยและแฮ็กเกอร์ของกัมพูชาโจมตีเว็บไซต์ต่างๆ ของทั้งสองประเทศ ประเสริฐระบุว่า เราทราบว่ากัมพูชาได้มีการรวมทีมแฮ็กเกอร์ ในการจู่โจมเว็บไซต์ของประเทศไทย แต่เราได้มีการเฝ้าระวังตลอดอยู่แล้ว ทั้งในส่วนของกองทัพ และสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ระมัดระวังอย่างตลอด เพราะที่ผ่านมาก็มีการกล่าวอ้างเรื่องการโจมตีแบบดีดอส (DDoS) เอาข้อมูลจำนวนมากมาลงให้เครื่องเกิดความเสียหาย แต่เราก็ได้มีการทำวงรอบกันอยู่แล้ว

ประเสริฐระบุอีกว่า ตอนนี้เว็บไซต์ต่างๆ ยังไม่เกิดความเสียหาย เราสแตนด์บาย 24 ชั่วโมง ในเรื่องสงครามไซเบอร์ โดยมีการตั้งวอร์รูมติดตามข่าวสารตลอด ทั้งหน้างานที่เป็นสงครามจริง และสงครามที่เป็นไซเบอร์ เราพร้อมหมด

The post ประเสริฐสั่งสแตนด์บาย 24 ชั่วโมง รับมือแฮ็กเกอร์กัมพูชาโจมตีเว็บไทย หากพบสั่งดีอีนำข่าวปลอมลง-ปิดกั้นทันที พร้อมเร่งสื่อสารประชาชน appeared first on THE STANDARD.

AT&T เปิดเผยว่า แฮกเกอร์ได้ขโมยข้อมูลบันทึกการโทรของลูกค้า AT&T Wireless เกือบทั้งหมด ซึ่งถือเป็นการละเมิดข้อมูลผู้บริโภคครั้งร้ายแรงที่สุดในรอบหลายปี

ข้อมูลที่ถูกขโมยไปรวมถึงหมายเลขที่โทรออกหรือส่งข้อความของลูกค้ากว่า 100 ล้านราย ระหว่างวันที่ 1 พฤษภาคม – 31 ตุลาคม 2022 และหนึ่งวันในเดือนมกราคม 2023 โดยมีทั้งหมายเลขโทรศัพท์ ความถี่ และระยะเวลาการโทร / ส่งข้อความรวม แต่ไม่มีชื่อลูกค้าหรือเนื้อหาของการสื่อสารเหล่านั้น

เนื่องจากหมายเลขส่วนใหญ่สามารถเชื่อมโยงกับชื่อจริงได้ บันทึกเหล่านี้จึงเปิดเผยว่าใครสนิทกับใคร ซึ่งอาจเป็นประโยชน์สำหรับอาชญากรที่อาจปลอมตัวเป็นเพื่อนหรือญาติเพื่อหลอกลวงเหยื่อ ข้อความจากสถาบันการเงินอาจถูกเลียนแบบเพื่อให้เจ้าของบัญชีเปิดเผยรหัสผ่าน และความสัมพันธ์ในที่ทำงานอาจเปิดเผยตัวตนของสายลับสหรัฐฯ

AT&T ระบุว่า ยังไม่พบว่าข้อมูลดังกล่าวถูกเผยแพร่ต่อสาธารณะ และมีผู้ถูกจับกุมแล้ว 1 ราย บริษัททราบเรื่องการโจรกรรมข้อมูลตั้งแต่เดือนเมษายน แต่ล่าช้าในการเปิดเผย ตามคำร้องขอของหน่วยงานบังคับใช้กฎหมาย ด้วยเหตุผลด้านความมั่นคงของชาติหรือความปลอดภัยสาธารณะ

แม้ว่าข้อมูลที่ถูกขโมยไปจะไม่มีหมายเลขประกันสังคมหรือบัตรเครดิต แต่ก็มีข้อมูลระบุตำแหน่งที่ตั้งของเสาสัญญาณโทรศัพท์มือถือของลูกค้าจำนวนหนึ่ง ซึ่งอาจบ่งชี้ถึงตำแหน่งที่อยู่ของพวกเขา แม้จะไม่มีข้อมูลตำแหน่งที่ตั้ง แฮกเกอร์ก็สามารถหาความสัมพันธ์ของผู้คนได้ เนื่องจากผู้ที่ติดต่อกับผู้ใช้ AT&T ก็มีหมายเลขโทรศัพท์ของตนเองอยู่ในรายชื่อด้วย

“เกือบทุกคนในสหรัฐฯ ที่ใช้ SMS หรือโทรศัพท์ด้วยเสียงจึงมีแนวโน้มที่จะได้รับผลกระทบในระดับหนึ่ง” Matt Blaze ผู้เชี่ยวชาญด้านความปลอดภัยทางเทคโนโลยีเขียนบน Mastodon แพลตฟอร์มโซเชียลมีเดีย

“เราเสียใจเป็นอย่างยิ่งที่เหตุการณ์นี้เกิดขึ้น” AT&T กล่าว พร้อมเสริมว่า การโจมตีเริ่มต้นจากการเข้าถึงบัญชีหนึ่งของบริษัทโดยมิชอบใน Snowflake ซึ่งเป็นบริษัทจัดเก็บข้อมูลบนคลาวด์รายใหญ่ ลูกค้าองค์กรของ Snowflake กว่า 100 รายถูกโจมตีในช่วงไม่กี่เดือนที่ผ่านมา โดย Snowflake ระบุว่า เหยื่อส่วนใหญ่ไม่ได้ใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA)

AT&T กล่าวว่า เหตุการณ์นี้จำกัดอยู่ที่พื้นที่ทำงานของ AT&T บนแพลตฟอร์มคลาวด์ของ Snowflake และไม่ได้ส่งผลกระทบต่อเครือข่ายของ AT&T บริษัทยังกล่าวอีกว่า ผู้บริโภคที่ได้รับผลกระทบจะได้รับการแจ้งเตือน และได้รับทรัพยากรเพื่อช่วยปกป้องข้อมูลของพวกเขา

การแฮ็กครั้งนี้ถือเป็นเหตุการณ์ด้านความปลอดภัยครั้งล่าสุดของ AT&T โดยเมื่อปลายเดือนมีนาคม บริษัทได้เปิดเผยว่า ข้อมูลบัญชีของลูกค้าปัจจุบันและอดีต 73 ล้านรายรั่วไหลไปยัง Dark Web

เหตุการณ์เหล่านี้เน้นย้ำถึงขอบเขตอันกว้างขวางของหนึ่งในผู้ให้บริการเครือข่ายไร้สายรายใหญ่ที่สุดของสหรัฐอเมริกา และความเสี่ยงของข้อมูลการโทร ผู้สนับสนุนความเป็นส่วนตัวตั้งข้อสังเกตว่า แอปพลิเคชันสมาร์ทโฟนมีโอกาสน้อยที่จะประสบปัญหาการละเมิดที่คล้ายคลึงกัน 

และบางแอป เช่น WhatsApp และ Signal มีการเข้ารหัสแบบ End-to-End ซึ่งหมายความว่าไม่มีใครสามารถรับเนื้อหาของข้อความได้ เว้นแต่พวกเขาจะสามารถเข้าถึงอุปกรณ์ที่เข้าร่วมในการสนทนาได้

พวกเขายังกระตุ้นให้ผู้บริโภคใช้แอปสำหรับตรวจสอบสิทธิตนเองกับธนาคารหรือผู้ให้บริการรายอื่น แทนที่จะเป็นข้อความตัวอักษรที่สามารถดักจับได้

ภาพ: 2p2play / Shutterstock 

อ้างอิง:

• https://www.washingtonpost.com/business/2024/07/12/att-wireless-hacker-data-breach/
• https://www.wsj.com/business/telecom/at-t-says-hacker-stole-data-on-nearly-all-its-wireless-customers-32d6969d?mod=business_lead_pos1
• https://www.nbcnews.com/news/us-news/t-says-hackers-stole-records-nearly-cell-customers-calls-texts-rcna161507

The post AT&T ถูกแฮ็กครั้งใหญ่! ข้อมูลบันทึกการโทรของลูกค้ากว่า 100 ล้านรายรั่วไหล เสี่ยงถูกนำไปใช้ในทางอาชญากรรม appeared first on THE STANDARD.

เจลเบรก (Jailbreak) เป็นคำที่น่าจะคุ้นหูผู้ใช้งาน iPhone ในยุคเริ่มแรก เนื่องจากระบบซอฟต์แวร์ iOS ณ เวลานั้นมีข้อจำกัดหลายประการ โดยการ ‘แหกกรง’ หรือเจลเบรกก็จะทำให้ผู้ใช้งานปลดล็อกระบบเพื่อเข้าถึงแอปพลิเคชันใหม่ๆ หรือแอปพลิเคชันที่เดิมต้องเสียเงินซื้อให้ได้มาใช้กันแบบฟรีๆ รวมถึงการปรับแต่งฟีเจอร์บนสมาร์ทโฟนให้สามารถทำได้หลากหลายกว่าซอฟต์แวร์ที่ผู้ผลิตนำออกมาให้ใช้ในขั้นแรก แต่ในขณะเดียวกัน เจลเบรกก็แลกมากับความเสี่ยงที่มากขึ้นที่อุปกรณ์จะถูกโจมตีได้

ตัดภาพมาในเวลาปัจจุบัน การเจลเบรกก็ยังมีอยู่ และล่าสุดถูกนำไปใช้กับบริการแชตบอต AI ของหลายบริษัทชื่อดังแล้ว

Pliny the Prompter ให้ข้อมูลกับ Financial Times ว่า เขาสามารถใช้เวลาเพียง 30 นาทีในการสอดตัวเข้าไปเจลเบรกโมเดล AI ของบริษัทเทคชั้นนำทั่วโลกหลายรายได้ โดยหนึ่งในสิ่งที่เขาพบคือเขาสามารถส่งคำสั่งจนให้ AI ยอมบอกวิธีสร้างระเบิดกับเขาได้

Pliny the Prompter ย้ำว่า จุดประสงค์การเจลเบรกของเขาไม่ใช่เพื่อโจมตีระบบ แต่ทำไปเพราะต้องการแสดงให้เห็นถึงความเปราะบางของเทคโนโลยี AI ที่ถูกเร่งให้เกิดการใช้งานในหมู่ประชาชนจากบริษัทบิ๊กเทค ซึ่งเขาเองเป็นหนึ่งในแฮกเกอร์สายขาว (White Hat Hackers) ที่พยายามตรวจสอบช่องโหว่ในระบบคอมพิวเตอร์ เพื่อรายงานให้บริษัทหามาตรการป้องกันก่อนจะถูกแฮกเกอร์สายดำ (Black Hat Hackers) ช่วงชิงความเสียเปรียบนี้ และนำมาสู่ความเสียหายทางไซเบอร์อย่างมหาศาลได้

แฮกเกอร์สายขาวกลุ่มนี้ได้ลองหลายวิธีเพื่อหาช่องทางที่ล่อให้แชตบอตยอมเผยไต๋ และสร้างคำตอบที่ขัดกับกฎเกณฑ์กำกับดูแลที่บริษัทบิ๊กเทควางเอาไว้สำหรับดูแลความปลอดภัยผู้ใช้งาน ซึ่ง Pliny รวมถึงแฮกเกอร์รายอื่นๆ ก็มักจะทำจนแชตบอตเอนเอียงตาม และยอมสร้างคอนเทนต์ที่เสี่ยงอันตราย ปล่อยข่าวปลอม หรือกระทั่งแชร์ข้อมูลส่วนตัวของผู้คน และสร้างโค้ดที่เอาไว้เจาะระบบความปลอดภัยด้านไอที

“สถานการณ์เจลเบรกเริ่มขึ้นประมาณปีที่แล้ว และมันก็เปลี่ยนแปลงอยู่ตลอดเวลา เหมือนกับเกมแมวจับหนูที่แม้ว่าผู้ให้บริการจะพยายามสร้างเกราะป้องกันใหม่ๆ ฝั่งของแฮกเกอร์เองก็ไม่หยุดพัฒนาวิธีที่จะทำลายเกราะเหล่านั้นอยู่ตลอด” Eran Shimony นักวิจัยของ CyberArk กล่าวกับ Financial Times

ในตอนนี้ข้อมูลจากกลุ่ม SlashNext เผยว่า แชตบอตที่มีชื่อแปลกๆ เช่น WormGPT หรือ FraudGPT ถูกสร้างโดยแฮกเกอร์สายดำ และปล่อยขายบนดาร์กเว็บในราคาแค่ 90 ดอลลาร์ (ประมาณ 3,300 บาท) สำหรับให้ผู้ประสงค์ไม่ดีใช้ในการโจมตีทางไซเบอร์ หรือให้โจรนำไปสร้างแคมเปญการตลาดฟิชชิงที่แอบอ้างหลอกผู้ใช้งานในโลกอินเทอร์เน็ต

นอกจากนี้ กลุ่มผู้ประสงค์ไม่ดียังทำงานร่วมกันเพื่อแบ่งปันวิธีการเจาะระบบผ่านการสนทนาบนแพลตฟอร์มโซเชียลมีเดียอย่าง Reddit หรือ Discord ด้วย

แม้ว่าในตอนนี้รัฐแคลิฟอร์เนียกำลังจะโหวตให้เกิดร่างกฎหมายให้บริษัท เช่น Meta, Google และ OpenAI ต้องทำข้อตกลงว่าจะไม่สร้างโมเดลปัญญาประดิษฐ์ที่สามารถนำไปสู่การชี้นำให้เกิดอันตรายได้ แต่ Pliny กล่าวว่า “AI ทุกตัว ณ ปัจจุบันมีความเสี่ยงที่จะถูกนำไปใช้ในทางอันตรายทั้งหมดเลย”

อย่างไรก็ตาม งานวิจัยจาก Anthropic บริษัทผู้พัฒนา Claude ซึ่งเป็น AI อีกหนึ่งตัวที่ได้รับความนิยมจากผู้ใช้งานเขียนระบุว่า “ในตอนนี้เราไม่คิดว่าความเสี่ยงนั้นรุนแรงในระดับที่จะสร้างความเสียหายอย่างมีนัยสำคัญได้ แต่ในอนาคตความเสียหายครั้งใหญ่อาจเลี่ยงไม่ได้ ฉะนั้นนี่จึงเป็นช่วงเวลาสำคัญที่บริษัทต้องสร้างวิธีการป้องกันอย่างจริงจังก่อนที่ทุกอย่างจะสายเกินไป”

นักพัฒนา AI บางคนมองว่า ประเภทของการโจมตีที่ซับซ้อนขึ้นเรื่อยๆ อาจนำมาสู่การรั่วไหลของข้อมูล เช่น ข้อมูลความลับของบริษัทที่ถูกนำมาฝึกโมเดล AI 

บริษัทอย่าง Google และ OpenAI ให้สัญญาว่า พวกเขากำลังทำทุกวิถีทางอย่างต่อเนื่องเพื่อปกป้องการใช้ AI ในทางที่ผิด รวมทั้ง Anthropic ที่ประกาศส่งเสริมให้บริษัทเทคแชร์ข้อมูลการป้องกันร่วมกัน เพื่อยกระดับความปลอดภัย

อ้างอิง:

• https://www.ft.com/content/14a2c98b-c8d5-4e5b-a7b0-30f0a05ec432

The post แฮกเกอร์สายขาวเจอช่องโหว่ ทำ ‘เจลเบรก’ โมเดล AI จากบริษัทชื่อดังหลายแห่งได้ภายในเวลา 30 นาที appeared first on THE STANDARD.

วันนี้ (19 มีนาคม) นพ.ชลน่าน ศรีแก้ว รัฐมนตรีว่าการกระทรวงสาธารณสุข กล่าวถึงกรณีเพจชมรมแพทย์ชนบท โพสต์ข้อความหลังพบว่ามีการซื้อขายข้อมูลผู้ป่วยเพิ่มอีก 2.2 ล้านชื่อจากกระทรวงสาธารณสุข ว่าไม่ใช่ข้อมูลจากกระทรวงสาธารณสุข เพราะเรามีระบบป้องกันและมีเจ้าหน้าที่ไว้ตรวจสอบตลอด จากข้อมูลที่เป็นข่าวไม่แน่ใจว่าเป็นของหน่วยงานไหน เพราะระบบของกระทรวงสาธารณสุขที่วางไว้เรื่องความปลอดภัยเป็นอันดับหนึ่ง

นพ.ชลน่านกล่าวด้วยว่า ยอมรับว่าเมื่อคืนก็ถูกแฮกเกอร์โจมตีที่โรงพยาบาลจังหวัดร้อยเอ็ด แต่เราป้องกันได้ นับเป็นตัวอย่างของการวางระบบของกระทรวงสาธารณสุขที่เตรียมรับมือเอาไว้

ส่วนโรงพยาบาลต่างจังหวัดที่ไม่มีผู้เชี่ยวชาญด้านไอทีไว้คอยมอนิเตอร์ กระทรวงสาธารณสุขจะมีการตั้งทีมดูแลอย่างไรนั้น นพ.ชลน่านกล่าวว่า ต้องแยกเป็น 2 ส่วนคือ หากโรงพยาบาลที่เข้าระบบที่มีการเชื่อมโยงข้อมูลกัน เช่น โครงการ 30 บาทพลัส ใน 4 จังหวัดนำร่องที่เปิดบริการชุดที่สองในเดือนมีนาคม จะมีการวางระบบในการดูแลอย่างเข้มข้น และมีคณะทำงานจากส่วนกลางในแต่ละจุดของพื้นที่ แต่ละโรงพยาบาลเปิดวอร์รูมเฝ้าระวัง

ส่วนที่สองคือ ส่วนของโรงพยาบาลที่ยังไม่เข้าระบบ จะพัฒนาบุคลากรให้ดูแลเฉพาะที่ซึ่งยังไม่เข้าสู่ระบบ ส่วนนี้กระทรวงฯ ยังไม่กังวล แต่เมื่อพร้อมเข้าสู่ระบบแล้ว เช่น เฟส 3 ประมาณเดือนพฤศจิกายนนี้ ระบบข้อมูลทุกอย่างต้องพร้อมหมด รวมถึงเรื่องความปลอดภัยทางไซเบอร์ ซึ่งจะมีประมาณ 20 กว่าจังหวัดในเฟสนี้ 

นพ.ชลน่านกล่าวถึงกรณีกระทรวงสาธารณสุขถอดบทเรียนในเรื่องของการแฮกเกอร์ข้อมูลว่า ต้องยอมรับในฝีมือแฮกเกอร์และอย่าไปท้าทาย เรามีหน้าที่เฝ้าระวังและป้องกัน คนที่เป็นแฮกเกอร์คงมีความชำนาญ มีประสบการณ์เยอะ ซึ่งกระทรวงฯ พยายามที่จะเรียนรู้แบบรู้เขารู้เรา และทำระบบที่มีมาตรการที่ดีในการรับมือ ซึ่งหากเราทำงานเป็นระบบก็มีความมั่นใจว่าจะสามารถป้องกันได้

The post ชลน่านยืนยัน ไม่ใช่ข้อมูล รพ.สังกัด สธ. หลุด หลังเพจดังแฉแฮกเกอร์เจาะข้อมูล 2.2 ล้านชื่อได้ ไม่ขอท้าทายแต่ต้องรับมือ ย้ำ 30 บาทพลัส วางระบบเข้ม appeared first on THE STANDARD.

ในช่วงสัปดาห์ก่อน (29 กุมภาพันธ์) จากข้อมูลของ CertiK แพลตฟอร์มด้านการตรวจสอบบล็อกเชน เผยว่า นับตั้งแต่ต้นปี 2024 จนถึงปลายเดือนกุมภาพันธ์ที่ผ่านมา ความเสียหายจากการแฮ็ก รวมทั้งการหลอกลวงในวงการคริปโต คิดเป็นมูลค่ารวมกว่า 343 ล้านดอลลาร์ หรือประมาณ 1.2 หมื่นล้านบาท

ในขณะที่เดือนกุมภาพันธ์เพียงเดือนเดียวก็มีความเสียหายที่เกิดจากการแฮ็กและการหลอกลวงในคริปโต มูลค่า 160 ล้านดอลลาร์ หรือประมาณ 5.6 พันล้านบาท แต่ทั้งนี้มูลค่าดังกล่าวก็ปรับตัวลงจากเดือนมกราคม 

ข้อมูลดังกล่าวยังเผยอีกว่า 5 ความเสียหายหลักในช่วงเดือนกุมภาพันธ์ มาจากแพลตฟอร์ม BitForex, PlayDapp, FixedFloat, Jihoz.Ron และ Seneca USD มูลค่าราว 56.5 ล้านดอลลาร์ (ราว 2 พันล้านบาท), 32.4 ล้านดอลลาร์(ราว 1.1 พันล้านบาท), 26 ล้านดอลลาร์, 9.7 ล้านดอลลาร์ (ราว 340 ล้านบาท) และ 6.5 ล้านดอลลาร์ (227 ล้านบาท) ตามลำดับ

แต่ทั้งนี้ความเสียหายดังกล่าวสามารถกู้คืนเงินกลับมาได้ราว 6.4 ล้านดอลลาร์ (ราว 224 ล้านบาท)

โดย CertiK ได้แบ่งประเภทความเสียหายออกมาเป็นหมวดต่างๆ ได้แก่ 

• Flash Loan Attack เป็นการทำเงินจากโจมตีแพลตฟอร์มการกู้ยืมบนคริปโตเพื่อสร้างความปั่นป่วนต่อราคาเหรียญ 
• Exploit เป็นการโจมตีเข้าที่จุดอ่อนของแพลตฟอร์มคริปโตเพื่อดึงเงินออกมาจากแพลตฟอร์ม
• Exit Scam เป็นการดึงเงินออกจากแพลตฟอร์มของนักพัฒนาโปรเจกต์คริปโต
• Phishing เป็นการส่งลิงก์ให้เหยื่อเพื่อหลอกให้ทำธุรกรรม

โดยความเสียหายที่เกิดจาก Flash Loan Attack, Exploit, Exit Scam และ Phising มีมูลค่าราว 138 ล้านดอลลาร์ (4.8 พันล้านบาท), 101 ล้านดอลลาร์ (3.5 พันล้านบาท), 58.2 ล้านดอลลาร์ (2 พันล้านบาท) และ 14.6 ล้านดอลลาร์ (511 ล้านบาท) ตามลำดับ

อ้างอิง: 

• https://cryptopotato.com/certik-exit-scams-and-exploits-led-to-160m-losses-in-crypto-sector-in-february/

The post เปิด 5 แพลตฟอร์มคริปโตที่ถูกแฮ็กและหลอกดูดเงินมากสุดในปีนี้ appeared first on THE STANDARD.

TRM Labs เผยว่า มูลค่าการแฮ็กของคริปโตในปี 2023 ลดลงเหลือเพียง 6 หมื่นล้านบาท จากปีก่อนหน้าที่ราว 1.4 แสนล้านบาท หรือคิดเป็นการปรับตัวลงกว่า 50% 

ในวันอังคารที่ผ่านมา (12 ธันวาคม) TRM Labs ได้ออกรายงานมาว่า ปริมาณการแฮ็กคริปโตนับตั้งแต่ช่วงต้นจนถึงเดือนพฤศจิกายนปี 2023 ลดลงเหลือ 1.7 พันล้านดอลลาร์ หรือประมาณ 6 หมื่นล้านบาท จากปีก่อนหน้า (2022) ที่ราว 4 พันล้านดอลลาร์ หรือประมาณ 1.4 แสนล้านบาท คิดเป็นการปรับลดลงราว 50%

โดยทาง TRM Labs ได้อธิบายว่าเหตุผลการลดลงของมูลค่าการแฮ็กในโลกคริปโตนั้นมาจาก 3 ปัจจัยหลัก ได้แก่ ความปลอดภัยของอุตสาหกรรมที่สูงขึ้น, มีมาตรการทางกฎหมายที่เข้มงวดมากขึ้น และการร่วมมือกันของผู้มีส่วนร่วมในอุตสาหกรรมที่มากขึ้น

แต่แม้จะมีข่าวดีถึงการพัฒนาการในการป้องกันและดูแลอุตสาหกรรมคริปโตดังที่กล่าวมา แต่การพัฒนาของเหล่าแฮกเกอร์ก็เป็นไปอย่างรวดเร็วและไร้รูปแบบตายตัวเช่นกัน ซึ่งหากการดูแลหละหลวมขึ้นมาในวันใดวันหนึ่งก็อาจทำให้สถานการณ์การแฮ็กในโลกคริปโตที่กำลังปรับตัวไปในทิศทางที่ดีกลับทิศไปอีกทางหนึ่งก็เป็นได้

ซึ่งมูลค่าการแฮ็กในคริปโตกว่า 60% มาจาก ‘Infrastructure Attack’ หรือ ‘การโจมตีที่โครงสร้างขั้นพื้นฐานของเครือข่ายบล็อกเชน’ ซึ่งทำได้โดยการที่เหล่าแฮกเกอร์ค่อยๆ หาทางเข้าถึง ‘Private Keys’ หรือ ‘Seed Phrases’ ของระบบคริปโตดังกล่าว เพื่อให้สามารถแฮ็กเงินออกมาหรือควบคุมตลาดนั้นๆ ได้

และจากข่าวที่ crypto.news เผยว่า ในช่วงปลายเดือนพฤศจิกายนปี 2023 เพียงเดือนเดียว มีการแฮ็กเกิดขึ้นบนแพลตฟอร์ม Poloniex, HTX, HECO Bridge, KyberSwap และ Kronos Research ทำให้ได้เงินไปกว่า 290 ล้านดอลลาร์ หรือประมาณ​ 1 หมื่นล้านบาท โดย Poloniex, HTX และ HECO Bridge ล้วนเป็นแพลตฟอร์มภายใต้การดูแลของ จัสติน ซัน ผู้ก่อตั้งเครือข่าย TRON

อ้างอิง: 

• https://crypto.news/crypto-hacks-volume-fell-50-in-2023-trm-labs-reports/

The post สัญญาณดี! ปี 2023 มูลค่าการแฮ็กของคริปโตลดลงเหลือเพียง 6 หมื่นล้านบาท จากปีก่อนหน้าที่ราว 1.4 แสนล้านบาท หรือลดลงกว่า 50% appeared first on THE STANDARD.

จากข้อมูลของ Immunefi เผยว่า ในไตรมาส 3/23 ที่เพิ่งผ่านพ้นไปนั้น นักลงทุนคริปโตเคอร์เรนซีเสียเงินกว่า 686 ล้านดอลลาร์ หรือประมาณ 24,000 ล้านบาท จากการโดนแฮ็กและฉ้อโกง มากกว่าช่วงเดียวกันของปีที่ผ่านมาที่ 428 ล้านดอลลาร์ หรือประมาณ 15,000 ล้านบาท คิดเป็นการเพิ่มขึ้นราว 59% 

มูลค่าการแฮ็กดังกล่าวเพิ่มขึ้นถึง 55.7% จากช่วงไตรมาส 1/23 และเพิ่มขึ้นอย่างต่อเนื่องถึง 158.2% จากช่วงไตรมาส 2 ของปีนี้ ในขณะที่จำนวนเหตุการณ์การแฮ็กในไตรมาส 1 ของปีนี้อยู่ที่ 73 ครั้ง ก่อนที่จะลดลงเหลือ 63 ครั้งในไตรมาสที่ 2 และขึ้นมาแตะจุดสูงสุดที่ 76 ครั้งในไตรมาสล่าสุด

โดยการแฮ็กที่เกิดขึ้นบน Mixin Network และ MultiChain คิดเป็นสัดส่วนเกือบครึ่งหนึ่งของจำนวนที่โดนแฮ็กไปในไตรมาส 3 ปีนี้ อยู่ที่ราว 326 ล้านดอลลาร์ หรือประมาณ 11,140 ล้านบาท 

ทั้งนี้ ในไตรมาส 1/23 เงินกว่า 40.5% ที่ถูกแฮ็กไป สามารถตามคืนได้ในท้ายที่สุดผ่าน Euler Finance และ Sperax USD ในขณะที่ไตรมาส 3/23 อัตราการเรียกคืนเงินได้อยู่ที่เพียง 61 ล้านดอลลาร์ หรือประมาณ 2,135 ล้านบาท ซึ่งคิดเป็น 8.9% ของเงินที่ถูกแฮ็กเท่านั้น 

จากรายงานของ Immunefi ยังพบว่ากลุ่มแฮกเกอร์จากเกาหลีเหนือ Lazarus Group คือผู้อยู่เบื้องหลังการแฮ็กในไตรมาส 3/23 มูลค่าถึงกว่า 208 ล้านดอลลาร์ หรือราว 7,280 ล้านบาท คิดเป็น 30% ของความเสียหายที่เกิดขึ้นกับนักลงทุนในไตรมาส 3/23

โดยกลุ่มของ Lazarus ถูกมองว่าเป็นผู้อยู่เบื้องหลังการแฮ็กในหลายๆ ครั้ง เช่น CoinEx, Alphapo, Stake และ CoinsPaid

จากข้อมูลยังพบว่า ในไตรมาส 3 การแฮ็กที่เกิดขึ้นบน DeFi (Decentralized Finance) คิดเป็นสัดส่วนถึงกว่า 72.9% ในขณะที่ CeFi (Centralized Finance) คิดเป็นสัดส่วนเพียง 27.1% เท่านั้น

และ Ethereum, BNB Chain และ Base Blockchain (ได้รับการสนับสนุนจาก Coinbase) เป็นเครือข่ายที่โดนเพ่งเล็งจากเหล่าแฮกเกอร์มากที่สุด

ไม่เพียงเท่านั้น จากข้อมูลของ Immunefi ยังพบว่าการทำ ‘Airdrop Farming’ หรือวิธีการหาเงินของเหล่านักลงทุนโดยการไปล่า ‘Airdrop’ (เหรียญคริปโตที่แจกโดยแพลตฟอร์มต่างๆ) เป็นหนึ่งในเป้าการแฮ็กของเหล่าแฮกเกอร์อีกเช่นกัน

อ้างอิง: 

• https://decrypt.co/199728/investors-lost-686-million-last-quarter-to-hacks-fraud-immunefi

The post เฉพาะไตรมาส 3 ปีนี้ นักลงทุนคริปโตถูกแฮ็กและฉ้อโกงไปถึง 24,000 ล้านบาท สูงสุดเป็นประวัติการณ์ appeared first on THE STANDARD.

จากข้อมูลของ TRM Labs เมื่อวันศุกร์ที่ผ่านมา (18 สิงหาคม) เผยว่า นับตั้งแต่ต้นปี 2023 มานี้ แฮกเกอร์เกาหลีเหนือปล้นคริปโตเคอร์เรนซีจากนักลงทุนไปแล้วรวมกว่า 200 ล้านดอลลาร์ หรือประมาณ 7 พันล้านบาท คิดเป็นสัดส่วนถึง 20% ของการปล้นทั้งหมดในปีนี้

รายงานดังกล่าวยังเผยว่า การปล้นเงินผ่านไซเบอร์ (Cybercriminal) ในช่วง 5 ปีที่ผ่านมามีมูลค่าพุ่งสูงถึง 2 พันล้านดอลลาร์ หรือมากถึง 6 หมื่นล้านบาท

แม้ปีนี้จะมีการปล้นคริปโตค่อนข้างมาก แต่เมื่อปีที่ผ่านมาการปล้นผ่านคริปโตมีตัวเลขสูงถึง 800 ล้านดอลลาร์ หรือประมาณ 2.7 หมื่นล้านบาท ซึ่งมาจากการแฮ็กผ่าน Ronin Bridge เมื่อเดือนมีนาคม ปี 2022 ไปแล้ว 625 ล้านดอลลาร์ หรือประมาณ 2.1 หมื่นล้านบาท

TRM Labs เปิดเผยกับสำนักข่าว Decrypt ว่าแฮ็กเกอร์เกาหลีเหนือใช้วิธีการรูปแบบมากมายเพื่อปล้นเงินจากนักลงทุน และนำเงินดังกล่าวออกไปผ่านบัญชีบนแพลตฟอร์มที่มีมาตรฐานการยืนยันตัวที่ต่ำ (KYC/AML)

ในช่วงเดือนมิถุนายนที่ผ่านมาแฮกเกอร์มุ่งเน้นการปล้นไปที่บัญชีรายย่อย คิดเป็นมูลค่าความเสียหายราว 100 ล้านดอลลาร์ หรือประมาณ 3.5 พันล้านบาท ในรูปของ Bitcoin, Ethereum, Tron, XRP, Stellar, Dogecoin และ Litecoin

แต่ TRM Labs รายงานว่าเมื่อเดือนพฤษภาคมที่ผ่านมากลับเป็นเดือนแรกในรอบไตรมาสแรกของปี 2023 ที่มูลค่าการแฮ็กตกลง ซึ่งทางบริษัทก็ย้ำถึงความสำคัญเกี่ยวกับความปลอดภัยด้านไซเบอร์ ความสำคัญของอุปกรณ์ฮาร์ดแวร์ การจำกัดปริมาณการโอนเงินในบัญชี เป็นต้น เพื่อป้องกันการแฮ็ก

อ้างอิง:

• https://decrypt.co/153063/north-korean-hackers-stolen-over-200-million-in-2023

The post แฮกเกอร์เกาหลีเหนือโจรกรรมคริปโตไปแล้วกว่า 7 พันล้านบาทในปีนี้ appeared first on THE STANDARD.

เกาหลีเหนือถือเป็นหนึ่งในประเทศที่มีความสัมพันธ์อันดีกับรัสเซียมาอย่างต่อเนื่องในช่วงตลอดหลายปีที่ผ่านมา โดยรัสเซียในฐานะ 1 ใน 5 ประเทศสมาชิกถาวรของคณะมนตรีความมั่นคงแห่งสหประชาชาติ (UNSC) เคยยกวีโต้คัดค้านการดำเนินมาตรการคว่ำบาตรระลอกใหม่ต่อเกาหลีเหนือ เมื่อช่วงกลางปี 2022 จุดยืนดังกล่าวทำให้สองประเทศนี้ใกล้ชิดกันมากขึ้น 

หลายฝ่ายเชื่อว่าทั้งเกาหลีเหนือและรัสเซียต่างเป็นแหล่งจัดหาอาวุธและเทคโนโลยีทางด้านการทหารให้แก่กัน โดยรัสเซียอาจมีส่วนสำคัญในการสนับสนุนและเสริมสร้างความแข็งแกร่งให้กับกองทัพเกาหลีเหนือไม่ทางใดก็ทางหนึ่ง ในขณะที่เกาหลีเหนือเองก็อาจเป็นแหล่งจัดหาอาวุธให้กับกองทัพรัสเซีย เพื่อนำไปใช้ในสมรภูมิรบก็เป็นได้ โดยเฉพาะอย่างยิ่งในช่วงตั้งแต่ที่รัสเซียเปิดฉากรุกรานประเทศเพื่อนบ้านอย่างยูเครน และค่อยๆ ถูกโดดเดี่ยวจากประชาคมโลก ก็ยิ่งเป็น ‘แรงผลักสำคัญ’ ที่ทำให้ความสัมพันธ์ระหว่างเกาหลีเหนือและรัสเซียแน่นแฟ้นมากยิ่งขึ้นไปอีก

แต่ดูเหมือนว่าความสัมพันธ์ของทั้งสองประเทศนี้อาจเริ่มมี ‘รอยร้าว’ เสียแล้ว

เมื่อ ‘เพื่อนรัก’ หักเหลี่ยมโหด? เกิดอะไรขึ้นกับความสัมพันธ์นี้

สำนักข่าว Reuters และนักวิเคราะห์ด้านความมั่นคงทางไซเบอร์จาก SentinelOne ตรวจพบว่า กลุ่มแฮกเกอร์จากเกาหลีเหนือลักลอบแฮ็กระบบเครือข่ายคอมพิวเตอร์ขององค์กรชั้นนำที่ทำหน้าที่พัฒนาและผลิตขีปนาวุธให้กับทางการรัสเซีย เป็นระยะเวลาอย่างน้อย 5 เดือน ตั้งแต่ช่วงปลายปี 2021 – ช่วงกลางปี 2022

รายงานดังกล่าวเปิดเผยว่า กลุ่มปฏิบัติการด้านความมั่นคงที่มีชื่อว่า ScarCruft และ Lazarus ได้แอบติดตั้งประตูลับดิจิทัลในระบบเครือข่ายคอมพิวเตอร์ของ NPO Mashinostroyeniya หรือ NPO Mash องค์กรที่เป็นกำลังสำคัญในการออกแบบขีปนาวุธให้กับกองทัพรัสเซีย ซึ่งมีสำนักงานใหญ่ตั้งอยู่ในพื้นที่แถบชานกรุงมอสโก

โดยกลุ่มแฮกเกอร์เหล่านี้มีความเกี่ยวพันกับรัฐบาลเกาหลีเหนือ เบื้องต้นยังไม่ทราบแน่ชัดว่าข้อมูลส่วนใดถูกเปิดดูหรือถูกนำไปใช้ในขณะที่ถูกแฮ็กระบบ แต่ในช่วงหลายเดือนหลังจากนั้น ทางการเกาหลีเหนือได้ประกาศเดินหน้าโครงการพัฒนาขีปนาวุธอย่างต่อเนื่อง ซึ่งยังไม่มีตัวบ่งชี้ยืนยันได้ว่า โครงการพัฒนาขีปนาวุธของเกาหลีเหนือเหล่านี้เกี่ยวโยงกับการแฮ็กระบบที่เกิดขึ้นหรือไม่ อย่างไร

ข่าวจารกรรมทางไซเบอร์ในครั้งนี้ได้รับการเปิดเผยขึ้น หลังจากที่ เซอร์เก ชอยกู รัฐมนตรีว่าการกระทรวงกลาโหมรัสเซีย เพิ่งจะเดินทางเยือนกรุงเปียงยางของเกาหลีเหนือเมื่อช่วงปลายเดือนกรกฎาคมที่ผ่านมา ในโอกาสครบรอบ 70 ปีสงครามเกาหลี และถือเป็นรัฐมนตรีกลาโหมคนแรกของรัสเซียที่ตัดสินใจเยือนเกาหลีเหนืออย่างเป็นทางการ นับตั้งแต่สหภาพโซเวียต (USSR) ล่มสลายลงเมื่อปี 1991

ทำไมเกาหลีเหนือจึงแฮ็กระบบองค์กร NPO Mash ของรัสเซีย?

NPO Mash ถือเป็นองค์กรที่มีบทบาทสำคัญในการเสริมสร้างความแข็งแกร่งด้านขีปนาวุธและอาวุธยุทโธปกรณ์ต่างๆ ให้กับกองทัพรัสเซียมาอย่างยาวนาน โดยก่อตั้งขึ้นตั้งแต่ปี 1944 ก่อนที่สงครามโลกครั้งที่สองจะสิ้นสุดลง ทั้งยังเป็นองค์กรที่บุกเบิกการพัฒนาขีปนาวุธความเร็วเหนือเสียง เทคโนโลยีดาวเทียมและอวกาศ รวมถึงอาวุธยุทโธปกรณ์สมัยใหม่ ซึ่งทั้งหมดนี้ล้วนอยู่ในเรดาร์ความสนใจของเกาหลีเหนือทั้งสิ้น 

นอกจากนี้ เกาหลีเหนือยังมุ่งให้ความสนใจกับการพัฒนาขีปนาวุธข้ามทวีป (ICBM) ที่กองทัพรัสเซียพัฒนาสำเร็จแล้ว โดยหวังจะเพิ่มหลักประกันและอำนาจต่อรองให้กับตนเองในเวลาที่ถูกกดดันจากโลกตะวันตก โดยเฉพาะจากสหรัฐอเมริกา 

ทางด้านประธานาธิบดีวลาดิเมียร์ ปูติน ของรัสเซียเองก็เคยกล่าวเมื่อปี 2019 ว่า ขีปนาวุธความเร็วเหนือเสียงของ NPO Mash ที่มีชื่อว่า ‘เซอร์คอน’ (Zircon) ซึ่งสามารถเดินทางได้เร็วกว่าเสียงถึง 9 เท่า สร้างความตื่นตะลึงให้กับแวดวงการทหารและความมั่นคงโลกในช่วงเวลานั้นอย่างมาก 

ด้วยความสำเร็จต่างๆ เหล่านี้ จึงไม่น่าแปลกใจที่องค์กรด้านความมั่นคงของรัสเซียอย่าง NPO Mash จะตกเป็นเป้าหมายในการจารกรรมข้อมูลทางไซเบอร์ของกลุ่มแฮกเกอร์จากเกาหลีเหนือเหล่านี้ แม้รัสเซียจะเป็นเพื่อนสนิทคนสำคัญก็ตาม 

เกาหลีเหนือ ประเทศ ‘แฮกเกอร์มือฉมัง’

เหตุการณ์นี้ไม่ใช่เหตุจารกรรมทางไซเบอร์ครั้งแรกที่เกิดขึ้นโดยกลุ่มแฮกเกอร์จากเกาหลีเหนือ โดยในปี 2016 กลุ่ม Lazarus จากเกาหลีเหนือเคยปฏิบัติการจารกรรมเงินมูลค่า 1,000 ล้านดอลลาร์สหรัฐ (ราว 31,200 ล้านบาท) จากธนาคารกลางบังกลาเทศ ก่อนที่ทางการจะตรวจพบความผิดปกติและสามารถอายัดเงินส่วนใหญ่เอาไว้ได้ จึงทำให้บังกลาเทศสูญเงินไปราว 81 ล้านดอลลาร์สหรัฐ (ราว 2,750 ล้านบาท) 

นอกจากนี้ ตลอดช่วงไม่กี่ปีที่ผ่านมา แฮกเกอร์จากเกาหลีเหนือยังออกอาละวาดแฮ็กระบบเพื่อจารกรรมเงินสกุลดิจิทัลอย่างคริปโตเคอร์เรนซีไปเป็นจำนวนมากอีกด้วย โดยทางการสหรัฐฯ เปิดเผยเมื่อช่วงต้นเดือนพฤษภาคมที่ผ่านมาว่า เงินพัฒนาโครงการขีปนาวุธของเกาหลีเหนือ “กว่าครึ่งหนึ่ง” ได้รับการสนับสนุนจากกลุ่มแฮกเกอร์ที่ปฏิบัติภารกิจจารกรรมทางไซเบอร์เหล่านี้ ซึ่งนับเป็นกุญแจสำคัญในการอยู่รอดของระบอบการปกครองในเกาหลีเหนือในช่วงเวลานี้

สงครามไซเบอร์เกิดขึ้นทั่วโลก ‘แฮ็กหมดไม่เลือกมิตรหรือศัตรู’

ศ.ดร.สุรชาติ บำรุงสุข ผู้เชี่ยวชาญด้านความสัมพันธ์ระหว่างประเทศ การทหาร และความมั่นคง ให้สัมภาษณ์กับ THE STANDARD ว่า การแฮ็กข้อมูลเป็นเรื่องของ ‘สงครามไซเบอร์’ (Cyber War) ที่เกิดขึ้นทั่วโลก แต่เป็นสงครามที่สังคมทั่วไปมักมองไม่เห็นและไม่ได้รับรู้ โดยการแฮ็กเหล่านี้เกิดขึ้นแบบไม่เลือกมิตรหรือศัตรู แต่เลือกจากแหล่งข้อมูลที่เป็นประโยชน์ตามความต้องการของตนเป็นสำคัญ 

การแฮ็กระบบของกลุ่มแฮกเกอร์เกาหลีเหนือเป็นเรื่องที่รับรู้มานานในหมู่นักความมั่นคง แต่การที่เกาหลีเหนือเข้าไปแฮ็กข้อมูลเกี่ยวกับจรวดหรือขีปนาวุธของรัสเซียนั้นถือเป็นเรื่องใหม่ และแน่นอนว่าการแฮ็กข้อมูลมีส่วนทำให้ความสัมพันธ์ระหว่างประเทศผู้แฮ็กกับประเทศที่ถูกแฮ็กมีปัญหาในระดับหนึ่ง เช่น กรณีระหว่างสหรัฐฯ กับจีน ที่ล่าสุดทางการสหรัฐฯ เร่งค้นหามัลแวร์จีนที่ฝังตัวอยู่ภายในระบบป้องกันต่างๆ ซึ่งอาจส่งผลกระทบต่อกิจการด้านการทหารของสหรัฐฯ โดยเฉพาะมิติของการติดต่อสื่อสารและปฏิบัติการส่งกำลังบำรุง เมื่อช่วงปลายเดือนกรกฎาคมที่ผ่านมานี้

แต่ปัญหานี้มักจะถูกปิดเป็น ‘ความลับ’ เพราะไม่ต้องการให้สังคมโลกเห็นถึง ‘ความอ่อนแอ’ ของตนเอง และมักจะไม่เปิดเผยหรือยอมรับอย่างเป็นทางการว่าส่วนงานใดที่ถูกแฮ็ก และข้อมูลใดบ้างที่ถูกแฮ็กไป

การได้ข้อมูลจากการแฮ็กอาจมีส่วนช่วยในการพัฒนาอาวุธได้โดยตรง ปัจจุบันรัสเซียประสบความสำเร็จในการประดิษฐ์ ‘อาวุธความเร็วสูง’ (Hypersonic Weapons) ที่มีความเร็ว 9 เท่าของเสียง ซึ่งความสำเร็จเช่นนี้อาจทำให้เกาหลีเหนือต้องการข้อมูลเพื่อใช้ในการพัฒนาอาวุธชนิดนี้ให้ได้อย่างรวดเร็ว

แต่อย่างไรก็ตาม ศ.ดร.สุรชาติอธิบายว่า การได้ข้อมูลขีปนาวุธรัสเซีย อาจไม่ได้บอกว่าเกาหลีเหนือจะสามารถผลิตอาวุธดังกล่าวได้ทันที เพราะยังมีกระบวนการในการผลิตจริงที่ยังคงเป็นปัญหาสำคัญ แต่กระนั้น การแฮ็กในครั้งนี้ชี้ให้เห็นว่า การพัฒนาขีปนาวุธนิวเคลียร์ของเกาหลีเหนือยังมีข้อจำกัดอยู่มาก ข้อมูลที่ได้มาอาจช่วยได้เพียงบางส่วน เช่น ขีปนาวุธข้ามทวีปของเกาหลีเหนือที่พัฒนาขึ้นและปรากฏในพื้นที่สาธารณะนั้น มีลักษณะคล้ายกับ SS-19 ของรัสเซีย แต่ก็ยังมีปัญหาในขั้นตอนของกระบวนการสร้าง

นอกจากนี้ การแฮ็กข้อมูลของกลุ่มแฮกเกอร์เกาหลีเหนือในครั้งนี้ยังสะท้อนให้เห็นถึงความสำคัญของปัญหา ‘ความมั่นคงทางไซเบอร์’ (Cyber Security) แต่การป้องกันในเรื่องนี้ทำได้ค่อนข้างยาก อีกทั้งยังเป็นภาพสะท้อนของปัญหาความมั่นคงในรูปแบบใหม่ และสงครามชุดนี้มีแฮกเกอร์เป็นนักรบ ไม่ใช่กำลังพลติดอาวุธในเครื่องแบบอย่างที่เราคุ้นชินอีกต่อไป

ภาพ: Paopano / Shutterstock, Mikhail Svetlov / Getty Images, Contributor / Getty Images

อ้างอิง:

• https://www.reuters.com/technology/north-korean-hackers-breached-top-russian-missile-maker-2023-08-07/ 
• https://www.csoonline.com/article/648944/north-korea-hacked-into-russian-missile-company-report.html 
• https://www.sentinelone.com/labs/comrades-in-arms-north-korea-compromises-sanctioned-russian-missile-engineering-company/ 
• https://www.bbc.com/news/stories-57520169 
• https://www.bbc.com/news/world-asia-60281129
• https://edition.cnn.com/2023/07/29/politics/china-malware-taiwan-us-military/index.html

The post เพื่อนรักหักเหลี่ยมโหด? เมื่อเกาหลีเหนือแฮ็กข้อมูลรัสเซีย appeared first on THE STANDARD.

เมื่อวันจันทร์ที่ผ่านมา (31 กรกฎาคม) CertiK บริษัทด้านการตรวจสอบโค้ดบนบล็อกเชน เผยผ่าน Twitter ว่า ในเดือนกรกฎาคมของปีนี้ เทรดเดอร์คริปโตเคอร์เรนซีโดนแฮ็กและหลอกเงินจากคริปโตเป็นมูลค่ารวมสูงถึง 303 ล้านดอลลาร์ (ประมาณ 1 หมื่นล้านบาท) ถือว่าเป็นตัวเลขสูงที่สุดในรอบปี 2023

จากตัวเลขดังกล่าวมาจากการโดนแฮ็กและการหลอกเงิน 285 ล้านดอลลาร์ (ประมาณ 9 พันล้านบาท) ที่รวมของกรณีที่เกิดบน Curve Finance และ Multichain ในขณะที่อีก 8.7 ล้านดอลลาร์ (3 ร้อยล้านบาท) ก็มาจาก Flash Loans และที่มาจากการหลอกลวง (Scam) คิดเป็นมูลค่าราว 8.6 ล้านดอลลาร์ (ประมาณ 292 ล้านบาท)

โดยรายงานดังกล่าวเปิดเผยออกมาภายหลังจากที่แพลตฟอร์ม DeFi (Decentralized Finance) อย่าง Curve Finance เพิ่งถูกเจาะระบบผ่านจุดเปราะบางของ ‘Vyper’ ภาษา Smart Contract แล้วไซฟอนเงินออกไปเมื่อวันอาทิตย์ที่ผ่านมา (30 กรกฎาคม) เป็นมูลค่าถึง 52 ล้านดอลลาร์ (ประมาณ 1.6 พันล้านบาท) คิดเป็น 17% ของยอดการแฮ็กที่เกิดขึ้นในเดือนกรกฎาคมเลยทีเดียว

และในช่วงต้นเดือนกรกฎาคมก็มีการแฮ็กสินทรัพย์มูลค่ากว่า 125 ล้านดอลลาร์ (ประมาณ 4.2 พันล้านบาท) จากแพลตฟอร์ม Multichain ที่เป็น Bridging Protocol (โปรโตคอลเชื่อมระหว่างบล็อกเชน) 

อ้างอิง: 

• https://www.coindesk.com/markets/2023/07/31/crypto-hacks-and-exploits-cost-traders-303m-in-july-worst-month-of-2023/

The post เฉพาะเดือนกรกฎาคมปีนี้ คริปโตถูกแฮ็กไปแล้ว 303 ล้านดอลลาร์ สูงสุดในรอบปี 2023 appeared first on THE STANDARD.

วันนี้ (21 กรกฎาคม) ผู้สื่อข่าวและประชาชนหลายรายได้รับข้อความแจ้งเตือนผ่านแอปพลิเคชัน SMART VOTE ของสำนักงานคณะกรรมการการเลือกตั้ง (กกต.) เป็นข้อความภาษาประหลาด ก่อนที่ในเวลาต่อมาจะระบุเป็นภาษาไทยว่า ‘ลุงตู่อยู่ไหน’

ล่าสุดสำนักงาน กกต. โดยฝ่ายประชาสัมพันธ์ แจ้งสื่อมวลชนว่า ขณะนี้มีพวกแฮกเกอร์กำลังเข้าโจมตีในแอปพลิเคชัน SMART VOTE ทำให้มีข้อความประหลาดในการแจ้งเตือน โดยได้ดำเนินการปิดระบบแล้ว

The post แอป SMART VOTE ของ กกต. ถูกแฮ็ก เจอข้อความประหลาด ‘ลุงตู่อยู่ไหน’ ในกล่องแจ้งเตือน appeared first on THE STANDARD.

จากรายงานล่าสุดของ CertiK แพลตฟอร์มด้านความปลอดภัยบนคริปโตเคอร์เรนซี เผยว่ามูลค่าการแฮ็กและโจมตีบนโลกของสินทรัพย์ดิจิทัลในไตรมาส 2 ของปี 2023 สร้างความเสียหายอยู่ที่ 313,566,528 ดอลลาร์ หรือประมาณ 10,000 ล้านบาท แต่ก็เป็นมูลค่าที่ลดลงกว่า 58% จากปีก่อนหน้าเลยทีเดียว

โดยข้อมูลของ CertiK ชี้ว่าในไตรมาส 2 ของปีก่อนหน้า มูลค่าความเสียหายอยู่ที่ 745 ล้านดอลลาร์ หรือประมาณ 26,000 ล้านบาท

ในความเสียหายที่เกิดขึ้นของปีนี้มาจากเครือข่ายบล็อกเชนของ BNB ราว 70 ล้านดอลลาร์ หรือประมาณ 2,400 ล้านบาท และจาก Ethereum ราว 65 ล้านดอลลาร์ หรือประมาณ 2,000 ล้านบาท

แต่ในมูลค่าดังกล่าวที่เสียให้กับ ‘Exit Scam’ (รูปแบบการหลอกแบบเอาเงินแล้วหายไปเลย) กลับเพิ่มขึ้นกว่าเท่าตัวจากไตรมาส 1 ของปี 2023 ที่ราว 31 ล้านดอลลาร์ หรือประมาณ 1,000 ล้านบาท ขึ้นมาแตะ 70 ล้านดอลลาร์ หรือประมาณ 2,400 ล้านบาท

ในขณะที่ความเสียหายจาก ‘Flash Loans’ (การโจมตีราคาเหรียญอย่างรวดเร็วโดยอาศัยความแตกต่างของราคา) และ ‘Oracle Manipulation’ (การปั่นราคาเหรียญวอลุ่มต่ำด้วยปริมาณการซื้อจำนวนมาก) ลดลงจาก 222 ล้านดอลลาร์ หรือประมาณ 7,700 ล้านบาทในไตรมาส 1 ของปี 2023 เหลือเพียง 23 ล้านดอลลาร์ หรือประมาณ 800 ล้านบาทในไตรมาส 2

อ้างอิง: 

• https://cointelegraph.com/news/crypto-hacks-and-exploits-snatch-over-300m-in-q2-2023-report

The post มูลค่าการแฮ็กและโจมตีบนโลกคริปโตในไตรมาส 2 ปีนี้ ลดลงกว่า 58% จากปีก่อนหน้า แต่ก็ยังสร้างความเสียหายมากกว่า 1 หมื่นล้านบาท appeared first on THE STANDARD.

วานนี้ (24 พฤษภาคม) หน่วยข่าวกรองชาติตะวันตกและบริษัทไมโครซอฟท์เปิดเผยว่า กลุ่มแฮกเกอร์ชาวจีนที่ได้รับการสนับสนุนจากรัฐสอดแนมองค์กรด้านโครงสร้างพื้นฐานที่สำคัญของสหรัฐอเมริกาหลายแห่ง ซึ่งรวมถึงองค์กรโทรคมนาคมและศูนย์กลางการขนส่ง 

รายงานของไมโครซอฟท์ชี้ว่า กลุ่มแฮกเกอร์จีนดังกล่าวยังพุ่งเป้าสอดแนมและจารกรรมข้อมูลในพื้นที่เกาะกวม ซึ่งเป็นดินแดนของสหรัฐฯ และเป็นจุดยุทธศาสตร์สำคัญของฐานทัพอเมริกา

เบื้องต้นยังไม่มีการเปิดเผยอย่างชัดเจนว่ามีกี่องค์กรที่ได้รับผลกระทบจากการสอดแนมดังกล่าว โดยสำนักงานความมั่นคงแห่งชาติของสหรัฐฯ (NSA) เผยว่า กำลังทำงานร่วมกับสำนักงานสอบสวนกลาง (FBI) และชาติพันธมิตร ทั้งแคนาดา, นิวซีแลนด์, ออสเตรเลีย และสหราชอาณาจักร เพื่อตรวจสอบช่องโหว่ที่ถูกสอดแนม ขณะที่ทั้ง 4 ประเทศมีการเตือนว่า อาจตกเป็นเป้าหมายของกลุ่มแฮกเกอร์จีนเช่นกัน

ทั้งนี้ นักวิเคราะห์ของไมโครซอฟท์เผยว่า มีความมั่นใจในระดับปานกลางว่ากลุ่มแฮกเกอร์ชาวจีนกลุ่มนี้ ซึ่งได้รับการขนานนามว่า Volt Typhoon กำลังพัฒนาขีดความสามารถที่อาจขัดขวางโครงสร้างพื้นฐานด้านการสื่อสารที่สำคัญระหว่างสหรัฐฯ กับภูมิภาคเอเชีย สำหรับช่วงวิกฤตในอนาคต และเผยว่า กลุ่มแฮกเกอร์จีนเริ่มปฏิบัติการดังกล่าวมาตั้งแต่ปี 2021 เป็นอย่างน้อย และมีเป้าหมายในหลายอุตสาหกรรม รวมถึงภาคการสื่อสาร, การผลิต, สาธารณูปโภค, การขนส่ง, การก่อสร้าง, การเดินเรือ, รัฐบาล, เทคโนโลยีสารสนเทศ และการศึกษา

ทั้งนี้ NSA และหน่วยงานไซเบอร์ของหลายชาติตะวันตก เรียกร้องให้บริษัทต่างๆ ที่ดำเนินการด้านโครงสร้างพื้นฐานที่สำคัญตรวจสอบกิจกรรมที่เป็นอันตราย โดยให้ใช้คำแนะนำทางเทคนิคที่ออกให้

“สิ่งสำคัญคือ ผู้ให้บริการโครงสร้างพื้นฐานระดับชาติที่สำคัญต้องดำเนินการเพื่อป้องกันผู้โจมตีที่ซ่อนตัวอยู่ในระบบของพวกเขา” พอล ชิเชสเตอร์ ผู้อำนวยการศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร กล่าวในแถลงการณ์ร่วมกับ NSA

ด้านสำนักข่าว Reuters เผยว่า สถานเอกอัครราชทูตจีนในกรุงวอชิงตันยังไม่แสดงท่าทีใดๆ ต่อการเปิดเผยดังกล่าว

ขณะที่จีนและสหรัฐฯ มีการสอดแนมระหว่างกันเป็นประจำ ซึ่งนักวิเคราะห์ชี้ว่า “นี่เป็นหนึ่งในแคมเปญจารกรรมทางไซเบอร์ครั้งใหญ่ที่สุดของจีน เพื่อต่อต้านโครงสร้างพื้นฐานที่สำคัญของสหรัฐฯ”

ภาพ: Jakub Porzycki / NurPhoto via Getty Images

อ้างอิง:

• https://www.channelnewsasia.com/asia/chinese-hacking-group-spying-us-critical-infrastructure-western-intelligence-3513026

The post ข่าวกรองตะวันตกเผย กลุ่มแฮกเกอร์จีนสอดแนมหลายองค์กรโครงสร้างพื้นฐานสำคัญของสหรัฐฯ appeared first on THE STANDARD.

วันนี้ (13 เมษายน) พล.ต.อ. ดำรงศักดิ์ กิตติประภัสร์ ผู้บัญชาการตำรวจแห่งชาติ (ผบ.ตร.) กล่าวถึงความคืบหน้ากรณีการจับกุมตัว จ.ส.ท. เขมรัตน์ บุญช่วย ทหารสังกัดกรมการขนส่งทหารบก (ขส.ทบ.) หรือแฮกเกอร์ที่ใช้ชื่อว่า ‘9near’ ผู้ต้องหาตามหมายจับศาลอาญาฐานกระทำความผิดตามพระราชบัญญัติ (พ.ร.บ.) คอมพิวเตอร์ฯ และ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ

พล.ต.อ. ดำรงศักดิ์ กล่าวว่า ทุกขั้นตอนเป็นไปตามประกาศสิทธิ์ของผู้ต้องหา ซึ่งตำรวจได้รับความร่วมมือจากฝั่งทหารในการส่งตัวผู้ต้องหาเข้าสู่กระบวนการทางกฎหมาย ซึ่งได้มีการสั่งการให้กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) ทำการสอบข้อเท็จจริงตามพยานหลักฐาน ทั้งทางเอกสารและพยานบุคคลอย่างตรงไปตรงมา

ในเรื่องนี้หากใครผิดก็ว่าไปตามนั้น ไม่มีข้อยกเว้น ส่วนตัวผู้ต้องหาขณะนี้อยู่ที่ศาลทหาร ยังไม่ได้มีการประกันตัวแต่อย่างใด แม้ว่าจะมีการสอบปากคำ แจ้งข้อหาและฝากขังศาลไปแล้วนั้น แต่ถือว่ายังไม่เสร็จสิ้นกระบวนการ เพราะต้องสอบข้อเท็จจริงทั้งเรื่องข้อมูลทางคดี และที่มาที่ไปของข้อมูลส่วนตัวของประชาชนที่หลุดไปอยู่ในเว็บไซต์ต่างประเทศต่อ

พล.ต.อ. ดำรงศักดิ์ ยังได้กล่าวถึงกระแสข่าวว่าผู้ต้องหาสนิทกับเสธทหารคนดังนั้น มองว่าเป็นแค่ข่าวเท่านั้น และยืนยันว่าไม่เกี่ยวข้องทางการเมืองตามที่หลายๆ คนคิด ไม่มีใครโทรมากดดันในการทำคดีแต่อย่างใด

The post ตำรวจเร่งขยายผลคดีแฮกเกอร์ ‘9near’ ผบ.ตร. ย้ำไม่เกี่ยวการเมือง ไม่มีใครกดดันเรื่องคดี appeared first on THE STANDARD.

ณัฐชา เชื่อจับ 9near จริง แต่ยิ่งบอกว่าซื้อ หนักกว่าแฮ็กเอง เพราะใครเป็นคนทำ?

ติดตาม THE STANDARD ในช่องทางอื่นๆ

Website : https://thestandard.co/
TikTok : https://www.tiktok.com/@thestandardth
Facebook : https://www.facebook.com/thestandardth
Twitter : https://twitter.com/thestandardth
Instagram : https://www.instagram.com/thestandard…

The post ชมคลิป: ณัฐชา เชื่อจับ 9near จริง แต่ยิ่งบอกว่าซื้อ หนักกว่าแฮ็กเอง เพราะใครเป็นคนทำ? appeared first on THE STANDARD.

แฮกเกอร์ 9near กับ 55 ล้านชื่อ ข้อสงสัยที่สะท้อนการทำงานรัฐ

คุยกับ ณัฐชา บุญไชยอินสวัสดิ์ รองเลขาธิการพรรคก้าวไกล

พบกันในรายการ THE STANDARD NOW กับ อ๊อฟ ชัยนนท์ วันนี้ 12 เมษายน เวลา 20.00 น. เป็นต้นไป ทาง Facebook และ YouTube ของ THE STANDARD

The post ชมคลิป: แฮกเกอร์ 9near กับ 55 ล้านชื่อ ข้อสงสัยที่สะท้อนการทำงานรัฐ appeared first on THE STANDARD.

วันนี้ (12 เมษายน) เมื่อเวลา 15.00 น. ที่กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) พล.ต.ท. วรวัฒน์ วัฒน์นครบัญชา ผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (ผบช.สอท.) พร้อม พล.ต.ต. วิวัฒน์ คำชำนาญ รอง ผบช.สอท. แถลงผลการตรวจค้นที่พักของ จ.ส.ท. เขมรัตน์ บุญช่วย ทหารสังกัดกรมการขนส่งทหารบก ผู้ต้องหาในความผิดตามความในพระราชบัญญัติ (พ.ร.บ.) คอมพิวเตอร์ และ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นแฮกเกอร์ที่ใช้ชื่อบัญชีว่า ‘9near’ ที่นำข้อมูลส่วนตัวของคนไทยกว่า 55 ล้านรายชื่อไปเผยแพร่บนโลกออนไลน์

พล.ต.ต. วิวัฒน์กล่าวว่า ที่ห้องพักของผู้ต้องหาพบมีฮาร์ดดิสก์ อุปกรณ์รีโมตควบคุมทางไกล อุปกรณ์โน้ตบุ๊ก คอมพิวเตอร์ตั้งโต๊ะ และฮาร์ดดิสก์อีก 7-8 ตัว อุปกรณ์สำหรับการซ่อมคอมพิวเตอร์จำนวนมาก ซึ่งถือเป็นผู้มีความรู้เรื่องคอมพิวเตอร์เป็นอย่างดี มีความเชี่ยวชาญ ขณะนี้เจ้าหน้าที่ยังรอผลการตรวจร่องรอยทางคอมพิวเตอร์เพิ่มเติม

ด้าน พล.ต.ท. วรวัฒน์กล่าวว่า การตรวจค้นครั้งนี้ พบพยานหลักฐานเชื่อมโยงกับคำให้การของผู้ต้องหาว่าเป็นคนซื้ออุปกรณ์มา ส่วนการที่ผู้ต้องหาไปซื้อข้อมูลในเว็บไซต์แห่งหนึ่ง ขณะนี้อยู่ระหว่างการขยายผล เนื่องจากเป็นเครือข่ายเว็บไซต์ของต่างประเทศ ส่วนราคาซื้อที่ จ.ส.ท. เขมรัตน์ระบุว่า ซื้อข้อมูลส่วนบุคคลมาในราคา 8,000 บาทนั้น เป็นเพียงคำให้การเบื้องต้น 

ส่วนเรื่องการนำข้อมูลไปขายต่อหรือไม่นั้น ตามคำให้การยืนยันว่า จากการสอบปากคำมี 3 เจตนาในการโพสต์ข้อมูลส่วนบุคคลนี้ 

1. เพื่อต้องการประกาศขาย เนื่องจากต้องการเงิน 
2. ต้องการโพสต์ให้คนสนใจ โดยใช้ข้อมูลของบุคคลมีชื่อเสียงในลักษณะการข่มขู่ 
3. เมื่อรู้ว่ามีการติดตามจับกุมก็เบี่ยงเบนประเด็นไปเรื่องการเมือง  

ในเบื้องต้นจากการหลบหนี ผู้ต้องหาคิดว่าตำรวจไม่สามารถจับกุมตัวได้ จึงหลบหนีโดยขับรถไปยังภูมิลำเนาจังหวัดเชียงราย ระหว่างหลบหนีไม่ใช้โทรศัพท์มือถือ และทิ้งเครื่องมือสื่อสารทุกอย่าง แต่มีการทิ้งเบาะแสคือการแวะไปหาเพื่อนตามสถานที่ต่างๆ ก่อนมุ่งไปที่จังหวัดเชียงรายเพียงคนเดียว

ส่วนเส้นทางการเงินจากการตรวจสอบพบว่าไม่มีการเชื่อมโยงไปยังภรรยา เพราะพบว่าในบัญชีภรรยามีจำนวนเงินหลักร้อยเท่านั้น 

พล.ต.ท. วรวัฒน์กล่าวอีกว่า จากการสืบสวนตั้งแต่วันที่ 14 มีนาคมที่ผ่านมา ตำรวจได้ตรวจสอบอุปกรณ์ที่ใช้ พบ IP อุปกรณ์อิเล็กทรอนิกส์ตรงกับอุปกรณ์ที่ตรวจพบในที่พักของ จ.ส.ท. เขมรัตน์ และเมื่อตรวจพยานแวดล้อมและสัญญาณอิเล็กทรอนิกส์ต่างๆ ก็นำไปสู่การรวบรวมหลักฐานจนสามารถจับผู้ต้องหาได้ในวันนี้ 

ส่วนข้อสงสัยที่ว่าจะมีบุคคลอื่นหรือมีผู้บังคับบัญชาเข้าไปเกี่ยวข้องหรือไม่นั้น พล.ต.ท. วรวัฒน์กล่าวว่า ไม่น่าเกี่ยวข้อง เนื่องจากการตรวจสอบที่พักพบอุปกรณ์อิเล็กทรอนิกส์ที่สามารถจัดการเรื่องนี้ได้ด้วยตัวเอง หากมีคนสั่งการหรือมีหน่วยงานที่ควบคุมดูแลก็ควรจะมีสถานที่ที่เป็นความลับในการก่อเหตุมากกว่า

The post ตำรวจไซเบอร์บุกค้นห้องพัก จ่าสิบโทแฮกเกอร์ ‘9near’ พบอุปกรณ์คอมฯ-เครื่องมือจำนวนมาก คาดเป็นมืออาชีพ appeared first on THE STANDARD.

วันนี้ (12 เมษายน) ที่กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) ภายหลังการสอบปากคำ จ.ส.ท. เขมรัฐ บุญช่วย ทหารสังกัดกรมการขนส่งทหารบก (ขส.ทบ.) ผู้ต้องหาตามหมายจับศาลอาญาฐานกระทำความผิดตามพระราชบัญญัติ (พ.ร.บ.) คอมพิวเตอร์ฯ และ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ซึ่งเป็นแฮกเกอร์ที่ใช้ชื่อบัญชีว่า ‘9near’ โพสต์ขายข้อมูลคนไทย 55 ล้านรายการ

ระหว่างเจ้าหน้าที่ควบคุมตัวเพื่อไปทำการฝากขัง จ.ส.ท. เขมรัฐ ได้ระบุว่า กราบขอโทษคนไทยทั้งประเทศ หลังจากที่นำข้อมูลส่วนบุคคลไปเผยแพร่ทางโซเชียลจนเกิดความตระหนก ขอโทษมา ณ ที่นี้ พร้อมยืนยันว่าข้อมูลทั้งหมดยังไม่ถูกนำไปจำหน่าย ส่วนเหตุผลของการกระทำครั้งนี้จะให้การกับพนักงานสอบสวนเท่านั้น

หลังจากการสอบปากคำพนักงานสอบสวนและทหารพระธรรมนูญได้นำตัวผู้ต้องหาไปฝากขังที่ศาลทหาร โดยท้ายคำร้องคัดด้านการประกันตัวเนื่องจากเกรงว่าผู้ต้องหาจะหลบหนี โดยมีระยะเวลาฝากขังผัดแรกตั้งแต่วันที่ 12-23 เมษายน รวมระยะเวลา 12 วัน

ด้าน พล.ต.ท. วรวัฒน์ วัฒน์นครบัญชา ผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (ผบช.สอท.) กล่าวว่า จากการสอบปากคำ จ.ส.ท. เขมรัฐ ให้การรับสารภาพ รวมทั้งพยานหลักฐานที่เจ้าหน้าที่ได้มานั้นมีความสอดคล้องกับคำให้การ

จ.ส.ท. เขมรัฐ จบการศึกษาระดับปริญญาตรี สาขาเทคโนโลยีสารสนเทศ มีความรู้ในด้านไอทีและมีความสนใจในเว็บไซต์ที่แฮกเกอร์นิยมใช้ซื้อขายแลกเปลี่ยนข้อมูลผิดกฎหมาย จ.ส.ท. เขมรัฐ เคยเข้าไปตรวจสอบในเว็บไซต์ดังกล่าวและพบว่ามีข้อมูลของตนเองอยู่จึงได้ติดต่อขอซื้อข้อมูลส่วนตัวคนไทยรายอื่นๆ เพิ่มจากเว็บไซต์ดังกล่าว จำนวน 8,000,000 Record เป็นเงิน 8,000 บาท

จากนั้นได้นำรายชื่อส่วนหนึ่งโพสต์ขึ้นโซเชียลมีเดีย แต่ยังไม่ได้รับความสนใจ จึงได้นำข้อมูลส่วนตัวของคนมีชื่อเสียงโพสต์ลงในโซเชียลมีเดียและส่งข้อความไปหาเจ้าของข้อมูลจนเกิดเป็นกระแสขึ้นมา

พล.ต.ท. วรวัฒน์ กล่าวต่อไปว่า จ.ส.ท. เขมรัฐ ให้การว่าเมื่อสิ่งที่ทำเป็นกระแสดัง รู้สึกตกใจจึงหลบหนีไปยังสถานที่ต่างๆ ส่วนพื้นที่ก่อเหตุนั้นยังอยู่ระหว่างการตรวจสอบ ซึ่งขณะนี้ได้นำตัวผู้ต้องหาไปตรวจค้นยังบริเวณบ้านพักและสถานที่อื่นๆ ที่อาจมีส่วนเกี่ยวข้อง เพื่อหาอุปกรณ์ที่ใช้ในการกระทำความผิดแล้ว

“ผู้ต้องหายืนยันว่าเป็นการซื้อข้อมูลไม่ใช่การแฮ็กข้อมูล ซึ่งข้อมูลบางส่วนได้ถูกทำลายไปแล้ว และยังไม่ได้นำข้อมูลดังกล่าวไปจำหน่ายแต่อย่างใด ทั้งยังยืนยันว่าข้อมูลส่วนบุคคลของคนไทยที่หลุดไป 55 รายชื่อนั้นไม่เป็นความจริง ยังอยู่ระหว่างการตรวจสอบจำนวนข้อมูลที่รั่วไหลที่แท้จริง ขณะเดียวกันผู้ต้องหายืนยันว่าเป็นการกระทำเพียงคนเดียว และจากการตรวจสอบของเจ้าหน้าที่พบว่าภรรยาของผู้ต้องหาเป็นพยาบาล มีหน้าที่ดูแลคนไข้ ไม่เกี่ยวข้องกับการดูแลระบบหรือข้อมูลอื่นๆ” พล.ต.ท. วรวัฒน์กล่าว

The post ตำรวจคุมตัวจ่าสิบโทฝากขังศาลทหาร เจ้าตัวขอโทษคนไทย ยันไม่ได้แฮ็กข้อมูลหรือขายต่อ appeared first on THE STANDARD.