ตำรวจเกาหลีใต้จับกุมผู้ต้องสงสัย 7 คนในเครือข่ายอาชญากรรมไซเบอร์ที่ถูกกล่าวหาว่าใช้เครื่องมือ AI ช่วยโจมตีระบบของบริษัทเอกชนหลายแห่ง โดยมีรายงานว่ากลุ่มนี้สามารถเข้าถึงข้อมูลได้จากมากกว่า 90 บริษัท และโจมตีสำเร็จราว 60 แห่งผ่านเทคนิคที่ผสมทั้งการเขียนโค้ดด้วย AI และระบบทดสอบเจาะระบบอัตโนมัติ คดีนี้…
The Verge รายงานว่าปัญญาประดิษฐ์กำลังทำให้การโจมตีทางไซเบอร์ทำได้ง่ายขึ้น เร็วขึ้น และมีความแนบเนียนมากขึ้น จนองค์กรที่มีข้อมูลอ่อนไหวอย่างโรงพยาบาลและธนาคารยังตั้งรับได้ไม่ทัน โดยเรื่องนี้ไม่ได้กระทบแค่บริษัทเทคโนโลยีหรือหน่วยงานรัฐเท่านั้น แต่เริ่มลามไปถึงองค์กรขนาดเล็กและไม่แสวงกำไรที่มีข้อมูลการ…
กลุ่มแฮกเกอร์ ShinyHunters เปิดเผยไฟล์ข้อมูลที่อ้างว่าขโมยมาจากฐานข้อมูลยานยนต์ของรัฐฟลอริดา หลังจากระบุว่าหน่วยงานรัฐไม่ยอมจ่ายค่าไถ่ตามที่เรียกร้อง เหตุการณ์นี้ทำให้ข้อมูลส่วนบุคคลของผู้ขับขี่จำนวนมากถูกเผยแพร่ออกสู่สาธารณะ และสะท้อนความเสี่ยงที่หน่วยงานภาครัฐต้องเผชิญจากการโจมตีเพื่อเรียกค่าไถ่…
สำนักงานปฏิบัติการด้านสุรา ยาสูบ อาวุธปืน และวัตถุระเบิดของสหรัฐฯ หรือ ATF กลายเป็นหน่วยงานรัฐบาลกลางล่าสุดที่ต้องแจ้งสภาคองเกรสเกี่ยวกับเหตุด้านความปลอดภัยไซเบอร์ในระดับ “major incident” หลังมีแก๊งแรนซัมแวร์ออกมาอ้างว่าตนเป็นผู้โจมตีระบบของหน่วยงาน การประกาศลักษณะนี้สะท้อนว่าผลกระทบของเหตุการณ์อาจ…
รัฐบาลสหรัฐฯ ภายใต้การนำของประธานาธิบดีโดนัลด์ ทรัมป์ กำลังขยับนโยบายด้านความมั่นคงไซเบอร์ไปอีกขั้น ด้วยการเริ่มดึงบริษัทความปลอดภัยเอกชนเข้ามามีส่วนร่วมในปฏิบัติการที่รัฐบาลอนุมัติได้ ซึ่งรวมถึงการโจมตีทางไซเบอร์ต่อเครือข่ายอาชญากรรมที่อยู่นอกสหรัฐฯ และมุ่งเป้าหมายไปยังผู้ที่ก่อเหตุโจมตีคน องค์กร…
Uber Freight กำลังอยู่ระหว่างตรวจสอบเหตุที่อาจเกี่ยวข้องกับการรั่วไหลของข้อมูล หลังมีกลุ่มแฮ็กเกอร์ที่มักพุ่งเป้าโจมตีบริษัทในธุรกิจขนส่งและกองทุนไพรเวทอิควิตีออกมาอ้างความรับผิดชอบต่อเหตุการณ์ดังกล่าว รายงานระบุเพียงว่าเป็นการอ้างจากกลุ่มที่มีประวัติใช้วิธีข่มขู่เรียกค่าไถ่และกดดันเหยื่อให้ยอมจ่าย…
Google ระบุผ่านทีมวิจัยด้านความปลอดภัยว่าในช่วงนี้มีกลุ่มแฮ็กเกอร์เจาะเป้าบริษัทการเงินขนาดใหญ่ในสหรัฐฯ เพื่อขโมยข้อมูลสำคัญ แล้วนำข้อมูลไปใช้ข่มขู่รีดไถเหยื่อ โดยแนวทางที่พบไม่ใช่แค่การโจมตีระบบเท่านั้น แต่ยังอาศัยการโทรศัพท์เข้าหาพนักงานขององค์กรเพื่อหลอกล่อให้เปิดทางเข้าถึงระบบภายในหรือข้อมูลที่…
คอนเนอร์ มูคา ยอมรับสารภาพในคดีเจาะระบบและขโมยข้อมูลจากลูกค้า Snowflake มากกว่า 165 ราย ซึ่งเป็นหนึ่งในคดีอาชญากรรมไซเบอร์ที่สร้างความเสียหายวงกว้างต่อองค์กรหลายแห่งตามข้อมูลของ TechCrunch กรณีนี้สะท้อนให้เห็นว่าการโจมตีที่เริ่มจากการเข้าถึงสภาพแวดล้อมคลาวด์หรือบัญชีที่เกี่ยวข้องกับข้อมูลสำคัญสามารถ…
รายงาน “The State of Ransomware 2026” ของ Sophos ซึ่งรวบรวมคำตอบจากผู้เกี่ยวข้อง 2,158 ราย ตั้งแต่ผู้บริหารไปจนถึงฝ่ายไอที สะท้อนภาพว่าองค์กรจำนวนมากยังคงเผชิญแรงกดดันอย่างหนักเมื่อถูกโจมตีด้วยแรนซัมแวร์ แม้ตัวเลขค่าไถ่ที่เรียกร้องและจำนวนเงินที่จ่ายจริงจะลดลงจากปีก่อน แต่สัดส่วนขององค์กรที่ยอมจ่าย…
บทความนี้อธิบายมุมมองที่นักวิจัยด้านความปลอดภัยและผู้ดูแลเครือข่ายเข้าใจกันมานานว่า การเจรจากับกลุ่มขู่กรรโชกในทางปฏิบัติแทบไม่ใช่ข้อตกลงที่เชื่อถือได้ เพราะอีกฝ่ายไม่มีแรงจูงใจจริงที่จะยุติพฤติกรรมเมื่อได้เงินไปแล้ว ประเด็นสำคัญคือเมื่อองค์กรยอมจ่ายค่าไถ่หรือยอมตามข้อเรียกร้อง ผู้โจมตีไม่ได้ตีความ…
Craneware บริษัทซอฟต์แวร์ด้านการเรียกเก็บเงินจากเอดินบะระ เปิดเผยว่าเกิดเหตุโจมตีทางไซเบอร์ที่ทำให้ข้อมูลลูกค้าถูกขโมยไปเป็นจำนวน “มาก” โดยบริษัทระบุว่ากำลังตรวจสอบขอบเขตของความเสียหายและผลกระทบที่อาจเกิดขึ้นต่อข้อมูลต่าง ๆ ที่อยู่ในระบบ Craneware เป็นผู้พัฒนาซอฟต์แวร์ที่โรงพยาบาล ร้านขายยา และ…
รายงานล่าสุดจากบริษัทความปลอดภัยไซเบอร์ Sophos ชี้ว่าเกือบครึ่งขององค์กรที่ตกเป็นเหยื่อการโจมตีด้วยแรนซัมแวร์ลงเอยด้วยการจ่ายค่าไถ่เพื่อแลกกับการกู้คืนข้อมูลหรือระบบ ขณะเดียวกันมูลค่าเรียกไถ่โดยเฉลี่ยก็มีแนวโน้มสูงขึ้น ทำให้การตัดสินใจของผู้เสียหายยิ่งยากกว่าเดิม บทความระบุว่าปัญหาไม่ได้อยู่แค่…
ไมโครซอฟท์เปิดเผยการวิเคราะห์มัลแวร์ตัวใหม่ชื่อ GigaWiper ซึ่งถูกมองว่าเป็นภัยคุกคามที่อันตรายเป็นพิเศษ เพราะไม่ได้ทำได้แค่ทำลายข้อมูล แต่ยังมีความสามารถในการสอดแนมและควบคุมเครื่องจากระยะไกลได้พร้อมกัน จุดเด่นของมันคือการผสมคุณสมบัติของมัลแวร์หลายตระกูลเข้าด้วยกัน ทำให้มีทั้งเครื่องมือสำหรับลบข้อมูล…
บริษัทแฟร์ไลฟ์ ธุรกิจผลิตภัณฑ์นมภายใต้เครือ Coca-Cola ต้องหยุดการดำเนินงานในสหรัฐฯ ชั่วคราว หลังตกเป็นเป้าหมายของการโจมตีด้วยแรนซัมแวร์ เหตุการณ์นี้สะท้อนให้เห็นว่าภัยไซเบอร์ไม่ได้กระทบเฉพาะบริษัทเทคโนโลยี แต่สามารถสร้างผลสะเทือนต่อผู้ผลิตสินค้าอุปโภคบริโภคและห่วงโซ่อุปทานได้โดยตรง จากรายงานระบุว่า…
โคคา-โคลาระบุว่าการผลิตนมภายใต้แบรนด์ Fairlife ในสหรัฐฯ จะยังคงถูกระงับต่อไป หลังหน่วยงานดังกล่าวตกเป็นเป้าการโจมตีด้วยแรนซัมแวร์ เหตุการณ์นี้สะท้อนผลกระทบของภัยไซเบอร์ที่ไม่ได้จำกัดอยู่แค่ระบบข้อมูล แต่สามารถลุกลามไปถึงสายการผลิตและการดำเนินงานจริงของธุรกิจขนาดใหญ่ได้โดยตรง Fairlife เป็นธุรกิจใน…
ทางการสหรัฐเปิดเผยคำฟ้องที่ยื่นไว้ตั้งแต่ปี 2024 ต่อชาวรัสเซีย 3 คนและผู้ให้บริการเว็บโฮสต์ 2 ราย โดยระบุว่ากลุ่มนี้มีบทบาทสนับสนุนการโจมตีทางไซเบอร์และช่วยให้เครือข่ายอาชญากรรมออนไลน์ดำเนินงานได้ต่อเนื่อง คดีนี้ถูกเปิดผนึกออกมาในช่วงหลัง และสะท้อนความพยายามของหน่วยงานบังคับใช้กฎหมายสหรัฐในการไล่…
คดีนี้เกี่ยวข้องกับ Angelo Martino ผู้ทำหน้าที่เป็นตัวกลางเจรจาค่าไถ่ให้เหยื่อแรนซัมแวร์ แต่กลับถูกเจ้าหน้าที่ระบุว่าแอบร่วมมือกับผู้โจมตีเพื่อหลอกเอาเงินจากเหยื่อเพิ่มเติม จนสร้างความเสียหายรวมมากกว่า 75 ล้านดอลลาร์สหรัฐตามข้อมูลของทางการ บทบาทของผู้เจรจาค่าไถ่มักถูกมองว่าเป็นผู้ช่วยเหลือองค์กรที่…
ศาลสหรัฐฯ มีคำพิพากษาให้ชายชาวฟลอริดาคนหนึ่งซึ่งเคยทำงานเป็นผู้เจรจาแรนซัมแวร์ ต้องโทษจำคุก 70 เดือน หลังยอมรับว่าเขาไม่ได้ช่วยเหยื่อตามหน้าที่ แต่กลับส่งข้อมูลลับจากการเจรจาให้กับกลุ่มอาชญากรเพื่อช่วยเพิ่มแรงกดดันในการเรียกค่าไถ่ จำเลยคือ Angelo Martino อดีตผู้เจรจาให้กับบริษัท DigitalMint ซึ่ง…
ศาลสหรัฐฯ มีคำพิพากษาลงโทษชายชาวฟลอริดาคนหนึ่ง ซึ่งทำงานในบทบาท “นักเจรจา” ระหว่างเหตุโจมตีแรนซัมแวร์ แต่กลับถูกระบุว่ามีส่วนช่วยเหลือกลุ่มอาชญากรรมไซเบอร์ในการกดดันเหยื่อองค์กรในสหรัฐฯ ให้ยอมจ่ายเงินไถ่ข้อมูล คดีนี้สะท้อนว่าบทบาทที่ดูเหมือนเป็นคนกลางเพื่อรับมือเหตุโจมตี อาจกลายเป็นช่องทางเอื้อ…