งานวิจัยใหม่จาก Citizen Lab มหาวิทยาลัยโตรอนโตเผยว่า กลุ่มแฮ็กเกอร์รับจ้างใช้โฆษณาแบบเจาะจงเป้าหมายเป็นช่องทางแพร่กระจายสปายแวร์ โดยอาศัยช่องโหว่แบบ zero-click ที่ทำให้เครื่องติดมัลแวร์ได้เพียงแค่ผู้ใช้เปิดหน้าเว็บหรือแอปที่มีโฆษณานั้นอยู่ โดยไม่ต้องแตะลิงก์ ดาวน์โหลดไฟล์ หรือโต้ตอบใด ๆ เพิ่มเติม…
Citizen Lab เปิดเผยการพบสปายแวร์สายพันธุ์ใหม่ที่เรียกว่า “AdFection” ซึ่งอาศัยเครือข่ายโฆษณาออนไลน์ระดับโลกเป็นช่องทางแพร่กระจายไปยังทั้งสมาร์ตโฟนและคอมพิวเตอร์ แนวทางโจมตีนี้ทำให้มัลแวร์สามารถเข้าถึงเหยื่อได้ในวงกว้าง โดยซ่อนตัวมากับระบบนิเวศของโฆษณาดิจิทัลที่มีการกระจายตัวสูงและตรวจสอบได้ยากกว่า…
Citizen Lab เปิดเผยหลักฐานว่ารัฐบาลบางแห่งกำลังใช้โฆษณาออนไลน์เป็นเครื่องมือโจมตีแบบใหม่ เพื่อแพร่สปายแวร์ที่ไม่ต้องอาศัยการคลิกจากเหยื่อ โดยกรณีที่น่าสนใจคืออุปกรณ์หลายสิบเครื่องของสื่อ Al Jazeera ถูกเจาะหลังจากแสดงโฆษณาอันตรายบนหน้าเว็บ รายงานชี้ว่าแทนที่การโจมตีจะพึ่งอีเมลฟิชชิงหรือการหลอกให้ผู้…
iVerify เปิดเผยรายงานฉบับใหม่เกี่ยวกับมัลแวร์ตระกูล DarkSword โดยระบุว่าพบสายพันธุ์ย่อยล่าสุดที่ใช้ชื่อ P7 DarkSword ซึ่งเชื่อมโยงกับชุดช่องโหว่และเอ็กซ์พลอยต์บน iPhone ที่มีการค้นพบก่อนหน้านี้ในปีนี้ รายงานชี้ว่าเวอร์ชันใหม่นี้ยังคงมุ่งเป้าไปที่อุปกรณ์ iPhone ที่ไม่ได้ติดตั้งอัปเดตความปลอดภัยล่าสุด…
บทความอธิบายว่าเพราะระบบนิเวศของ Android เปิดกว้างกว่าบางแพลตฟอร์ม ผู้ใช้จึงมีโอกาสติดตั้งแอปที่ไม่น่าไว้วางใจได้มากขึ้น และนั่นทำให้เรื่องสปายแวร์เป็นความเสี่ยงที่ควรระวังเป็นพิเศษ สปายแวร์มักถูกออกแบบมาเพื่อแอบเก็บข้อมูลหรือสอดแนมกิจกรรมของผู้ใช้โดยที่เจ้าของเครื่องไม่รู้ตัว เนื้อหาชี้ให้เห็นว่า…
บทความชี้ให้เห็นว่าเครื่องมือ AI กำลังเริ่มมีบทบาทสำคัญในการค้นหาและใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยได้เร็วและมีประสิทธิภาพขึ้น ซึ่งอาจเปลี่ยนสมดุลของโลกไซเบอร์ในทางที่กระทบต่อความสามารถของรัฐบาลและหน่วยงานรัฐในการใช้เครื่องมือแฮ็กหรือสปายแวร์กับเป้าหมายต่าง ๆ ประเด็นสำคัญคือ เมื่อ AI ช่วยให้…
วุฒิสมาชิกโรน ไวเดนส่งจดหมายถึงหน่วยงานกำกับดูแลของรัฐบาลกลางสหรัฐฯ ขอให้ตรวจสอบอย่างครอบคลุมว่าหน่วยงานบังคับใช้กฎหมายของสหรัฐฯ ใช้เครื่องมือแฮ็กและสปายแวร์กับชาวอเมริกันอย่างไร โดยเฉพาะการทำงานของ FBI, DEA, หน่วยสืบสวนความมั่นคงแห่งมาตุภูมิของ ICE และหน่วย Secret Service ประเด็นสำคัญของคำร้องนี้…
นักวิจัยด้านความปลอดภัยไซเบอร์ที่ติดตามการโจมตีด้วยสปายแวร์ระบุว่า จำนวนผู้ใช้งาน Apple ที่ได้รับการแจ้งเตือนภัยคุกคามล่าสุดจากบริษัทนั้นสูงผิดปกติและถือว่าไม่เคยพบในระดับนี้มาก่อน โดยมองว่านี่สะท้อนว่าการโจมตีแบบเจาะจงเป้าหมายยังคงเป็นปัญหาร้ายแรงสำหรับผู้ใช้ที่มีความเสี่ยงสูง เช่น นักข่าว นัก…
สำนักงานบริหารศาลสหรัฐฯ ระบุว่าจะเริ่มเปิดเผยข้อมูลสถิติว่า ผู้พิพากษาอนุมัติให้รัฐใช้สปายแวร์เพื่อดักฟังหรือสอดแนมผู้ต้องสงสัยบ่อยเพียงใด ความเคลื่อนไหวนี้ถือเป็นการเพิ่มความโปร่งใสในกระบวนการที่โดยปกติค่อนข้างปิด และอาจช่วยให้สาธารณชนเห็นภาพมากขึ้นว่าเทคโนโลยีเฝ้าระวังถูกนำมาใช้ในคดีอาญามากแค่ไหน…
Apple ระบุว่าได้ส่งการแจ้งเตือนไปยังผู้ใช้บางรายที่เชื่อว่าตกเป็นเป้าหมายของการโจมตีด้วย “mercenary spyware” หรือสปายแวร์รับจ้าง ซึ่งเป็นการโจมตีที่มีเป้าหมายเฉพาะบุคคลมากกว่าการแพร่กระจายแบบวงกว้าง ลักษณะของภัยคุกคามประเภทนี้มักถูกใช้เพื่อติดตามหรือเจาะข้อมูลของบุคคลที่ถูกเลือกเป็นพิเศษ และมัก…
Apple แจ้งเตือนผู้ใช้ใน 110 ประเทศว่ามีความเป็นไปได้ที่บัญชีหรืออุปกรณ์ของพวกเขาจะตกเป็นเป้าหมายของการโจมตีด้วยสปายแวร์ลักษณะเชิงพาณิชย์หรือที่มักเรียกว่า mercenary spyware ซึ่งเป็นภัยคุกคามที่มุ่งเล่นงานบุคคลเฉพาะเป้าหมายมากกว่าผู้ใช้ทั่วไปจำนวนมาก การแจ้งเตือนลักษณะนี้ถือเป็นมาตรการด้านความปลอดภัย…
Apple เริ่มส่งการแจ้งเตือนแบบพุชไปยังหน้าจอล็อกของ iPhone เมื่อระบบตรวจพบว่าผู้ใช้มีความเสี่ยงถูกโจมตีด้วยสปายแวร์ที่เกี่ยวข้องกับภาครัฐ ซึ่งเป็นสัญญาณว่าบัญชีหรืออุปกรณ์อาจถูกจับเป้าโดยผู้โจมตีที่มีทรัพยากรสูงและมีความซับซ้อนมากกว่าภัยคุกคามทั่วไป การแจ้งเตือนลักษณะนี้ไม่ได้เกิดขึ้นกับผู้ใช้ทุกคน…
นักวิจัยด้านความปลอดภัยไซเบอร์เปิดเผยปฏิบัติการสอดแนมรอบใหม่ของสปายแวร์ LightSpy ที่มุ่งโจมตีเหยื่อในอย่างน้อย 13 ประเทศ รวมถึงสหรัฐฯ โดยข้อมูลล่าสุดชี้ว่ากลุ่มผู้ควบคุมเครื่องมือดังกล่าวมีความเชื่อมโยงกับบริษัทในจีน รายงานระบุว่าทีมวิจัยสามารถผูกโยงกิจกรรมบางส่วนเข้ากับองค์กรจีนได้จากร่องรอยเชิง…
บทความของ TechCrunch ชวนสำรวจตัวตนและผลงานของ “Phineas Fisher” แฮกติวิสต์ที่ถูกมองว่าเป็นหนึ่งในแฮกเกอร์ซึ่งสร้างความเสียหายเชิงสัญลักษณ์ให้กับอุตสาหกรรมสปายแวร์และการเฝ้าระวังรัฐมากที่สุด โดยเฉพาะจากการเจาะบริษัทผู้พัฒนาสปายแวร์ที่มีข้อถกเถียงสองแห่งซึ่งทำให้ข้อมูลภายในรั่วไหลและสร้างความอับอาย…
ฉบับล่าสุดของจดหมายข่าว The Download จาก MIT Technology Review เปิดด้วยมุมมองเกี่ยวกับกฎหมายสหราชอาณาจักรที่ห้ามขายผลิตภัณฑ์ยาสูบให้คนรุ่นใหม่ โดยผู้เขียนยอมรับว่ามาตรการลักษณะนี้อาจยังพิสูจน์ผลสำเร็จไม่ได้ชัดเจน แต่ก็สนับสนุนเพราะมองว่าเป็นแนวทางเชิง “endgame” ที่ตั้งเป้าลดการสูบบุหรี่ให้หมดไป…