Revolut ยืนยันว่าเกิดเหตุข้อมูลลูกค้าถูกเปิดเผยให้กับบุคคลที่ไม่ได้รับอนุญาต หลังพนักงานของบริษัทตกเป็นเป้าของคำขอปลอมที่ถูกสร้างขึ้นให้ดูเหมือนเป็นการติดต่อจากหน่วยงานภาครัฐ เหตุการณ์นี้สะท้อนว่าธุรกิจฟินเทคยังคงเผชิญความเสี่ยงด้านความปลอดภัยไซเบอร์จากการหลอกลวงแบบวิศวกรรมสังคม แม้จะมีระบบป้องกัน…
งานเขียนของ Ars Technica ชี้ว่าเทคนิคโจมตีแบบ ClickFix ซึ่งเดิมเคยถูกมองว่าเป็นวิธีแปลกใหม่ กลายเป็นวิธีแพร่กระจายมัลแวร์กระแสหลักอย่างรวดเร็ว เพราะทำได้ง่ายและได้ผลสูง ทั้งบนเครื่องพีซีและ Mac โดยผู้โจมตีเพียงแค่ยึดหรือฝังโค้ดบนเว็บไซต์ที่ผู้ใช้เข้าถึง แล้วแสดงหน้าต่างยืนยันปลอมลักษณะคล้าย CAPTCHA…
Google ระบุผ่านทีมวิจัยด้านความปลอดภัยว่าในช่วงนี้มีกลุ่มแฮ็กเกอร์เจาะเป้าบริษัทการเงินขนาดใหญ่ในสหรัฐฯ เพื่อขโมยข้อมูลสำคัญ แล้วนำข้อมูลไปใช้ข่มขู่รีดไถเหยื่อ โดยแนวทางที่พบไม่ใช่แค่การโจมตีระบบเท่านั้น แต่ยังอาศัยการโทรศัพท์เข้าหาพนักงานขององค์กรเพื่อหลอกล่อให้เปิดทางเข้าถึงระบบภายในหรือข้อมูลที่…