Tag Archives: piton

แคสเปอร์สกี้ค้นพบการเติบโตอย่างมากของมัลแวร์ที่กลุ่มไซเลนต์เฟด (SilentFade) ใช้ ซึ่งเป็นกลุ่มอาชญากรไซเบอร์ที่รับผิดชอบการฉ้อโกงมูลค่า 4 ล้านดอลลาร์บน Facebook ในปี 2019 ทั้งนี้เมื่อเดือนมกราคมปี 2021 ผู้เชี่ยวชาญของแคสเปอร์สกี้ได้บันทึกและวิเคราะห์รูทคิต Frank rootkit และพบว่ามีความคล้ายคลึงกับแคมเปญนี้ โดยตรวจพบจำนวนเหตุการณ์โจมตีเกิดขึ้นมากที่สุดในเดือนมกราคมที่ผ่านมาที่ประเทศอินเดีย บราซิล อินโดนีเซีย อิตาลี เยอรมนี แอลจีเรีย มาเลเซีย รัสเซีย ฝรั่งเศส และอียิปต์

เมื่อวันที่ 26 มกราคม Apple ได้เปิดตัวการอัปเดตความปลอดภัยเพื่อปิดช่องโหว่ซีโร่เดย์ 3 รายการ ได้แก่ CVE-2021-1780 CVE-2021-1781 และ CVE-2021-1782 เนื่องจาก Apple เชื่อว่ามีอาชญากรไซเบอร์กำลังใช้งานช่องโหว่ดังกล่าว จึงแนะนำให้ผู้ใช้ iOS และ iPadOS อัปเดตระบบปฏิบัติการของตน

จังหวะชีวิตของคนในภูมิภาคเอเชียตะวันออกเฉียงใต้สั่นคลอนจากการเปลี่ยนแปลงอย่างฉับพลันเมื่อปีที่แล้ว แม้จะมีมุมมองที่มืดมน แต่นโยบายต่างๆ ทั่วทั้งภูมิภาคก็บังคับให้ทั้งภาครัฐและภาคธุรกิจเปลี่ยนเกียร์อย่างรวดเร็ว เร่งการใช้เทคโนโลยี และมุ่งหน้าสู่รูปแบบออนไลน์สำหรับทุกสิ่งอย่างแท้จริง รายงานจากผู้เชี่ยวชาญด้านความปลอดภัยจากทีมวิจัยและวิเคราะห์ระดับโลกของแคสเปอร์สกี้ ช่วยให้เราทราบว่าอาชญากรไซเบอร์ใช้ประโยชน์จากเหตุการณ์ก่อกวนในปี 2020 อย่างไร และลักษณะของภัยคุกคามความปลอดภัยทางไซเบอร์ในปี 2021 ในภูมิภาคนี้จะเป็นอย่างไร

เมื่อวันที่ 13 ธันวาคมที่ผ่านมา ทาง FireEye, Microsoft และ SolarWinds แจ้งข่าวการค้นพบการโจมตีซัพพลายเชนด้วยมัลแวร์ที่ไม่เคยพบมาก่อนชื่อว่า “Sunburst” เป็นปฏิบัติการขนาดใหญ่และมีความซับซ้อนที่เข้าโจมตีลูกค้าของ SolarWinds’ Orion IT โดยผู้เชี่ยวชาญของแคสเปอร์สกี้ตรวจพบความคล้ายคลึงหลายจุดในโค้ดของ Sunburst กับแบ็คดอร์ที่รู้จักอยู่แล้วของ Kazuar ซึ่งเป็นมัลแวร์ที่ยึดเครื่องและใช้งานจากระยะไกล การคันพบในจุดนี้ให้ข้อมูลเชิงลึกหลายประการที่เป็นประโยชน์แก่นักวิจัยในการสืบสวนเกี่ยวกับการโจมตีครั้งนี้ให้กระจ่างแจ้งต่อไป

ในปี 2020 แคสเปอร์สกี้ตรวจพบไฟล์อันตรายเกิดใหม่เฉลี่ยแล้ววันละ 360,000 ไฟล์ คิดเป็นเพิ่มขึ้น 5.2% เมื่อเทียบกับปีที่แล้ว สาเหตุน่าจะมาจากการเติบโตขึ้นอย่างมากของโทรจัน (ไฟล์ตัวร้ายที่ก่ออันตรายได้มากมายหลายอย่าง รวมทั้งลบหรือแอบจารกรรมข้อมูลด้วย) และแบ็คดอร์ (โทรจันประเภทหนึ่งที่ผู้ก่อการร้ายสามารถเข้ามายึดควบคุมเครื่องของเหยื่อ) คิดเป็นอัตราเพิ่ม 40.5% และ 23% ตามลำดับ และนี่คือเทรนด์ที่พบในรายงานKaspersky Security Bulletin: Statistics of the Year Report 

ช่วงปลายปี 2020 นักวิจัยของแคสเปอร์สกี้ระบุพบความเคลื่อนไหวของ APT จำนวน 2 รายการที่มีเป้าหมายเป็นงานค้นคว้าวิจัยเกี่ยวกับ COVID-19 หน่วยงานของกระทรวงสาธารณสุข และบริษัทธุรกิจยาและเวชภัณฑ์ ซึ่งทีมผู้เชี่ยวชาญของแคสเปอร์สกี้ประเมินว่าต้องมีความเกี่ยวโยงกับกลุ่มลาซารัส (Lazarus) อันอื้อฉาวอย่างแน่นอน 

เรามักจะพูดกันถึง ไซเบอร์ซีเคียวริตี้ หรือระบบความปลอดภัยไซเบอร์ ว่าเป็นเรื่องของขั้นตอนกระบวนการ ไม่ใช่ผลลัพธ์ แต่ในวงธุรกิจ มักจะนำมาติดตั้งเป็นส่วนๆ หรือเป็นโปรเจ็ค ซึ่งมีตารางเวลา วัตถุประสงค์และเป้าประสงค์ตามชิ้นงาน และวิธีการดำเนินโครงการนั้นก็พอจะเห็นได้ว่ามีพื้นที่สำหรับการปรับพัฒนาในการบริหารและกระบวนการซึ่ง ท้ายที่สุด เร่งระยะเวลาในการติดตั้งระบบความปลอดภัยไซเบอร์ได้หรือไม่ 

องค์กรจำเป็นต้องเสริมสร้าง Threat Intelligence เหตุแรนซัมแวร์เริ่มใช้วิธีแบล็คเมล์ให้องค์กรยอมจ่ายเงิน หากจะมีเรื่องดีอย่างหนึ่งที่เกิดจากสถานการณ์ COVID-19 ในภูมิภาคเอเชียตะวันออกเฉียงใต้ นั่นก็คือการพิสูจน์ว่าภูมิภาคนี้มีความสามารถในการรองรับดิจิทัล งานวิจัยในปี 2020 ที่จัดทำโดยแคสเปอร์สกี้ที่สำรวจผู้ตอบแบบสอบถาม 760 คนในภูมิภาคนี้ พบว่าเกือบ 8 ใน 10 คนกำลังทำงานจากที่บ้าน

24 กันยายน พ.ศ. 2563 – ประเทศไทยติดอันดับหนึ่งในภูมิภาคเอเชียตะวันออกเฉียงใต้ด้านความพยายามในการฟื้นฟูอย่างต่อเนื่องตามดัชนี Global COVID-19 Index (GCI) และในการจัดอันดับระดับโลก ประเทศไทยก็เคยอยู่ในอันดับหนึ่งจาก 184 ประเทศทั่วโลกเช่นกัน ด้วยความสำเร็จในการชะลอการแพร่ระบาดและมาตรการที่ผ่อนคลายลง ธุรกิจขนาดกลางและขนาดเล็ก หรือ SMB ในไทยต่างก็พิจารณาใช้เทคโนโลยีเพื่อประคองตัวให้ลอยเหนือความท้าทายต่างๆ ที่เกิดในช่วงนี้ 

การระบาดใหญ่ของ COVID-19 อาจหยุดการเดินทางทั้งในและต่างประเทศ แต่ชีวิตมนุษย์จำนวนมากยังคงดำเนินต่อไปและเปลี่ยนจากโลกจริงไปสู่โลกเสมือนจริง การวิจัยล่าสุดของแคสเปอร์สกี้เรื่อง “More connected than ever before: how we build our digital comfort zones” แสดงให้เห็นว่าผู้ใช้งานอินเทอร์เน็ตจำนวน 6 ใน 10 คนจากภูมิภาคเอเชียตะวันออกเฉียงใต้ (SEA) ตระหนักถึงเวลาออนไลน์ที่เพิ่มขึ้นกว่าเดิม อย่างไรก็ตาม พบความล้มเหลวในการจัดลำดับความสำคัญด้านความปลอดภัยทางอินเทอร์เน็ต เนื่องจากผู้ใช้งาน 38% ยอมรับว่าชีวิตที่วุ่นวายในการล็อกดาวน์ทำให้ความปลอดภัยหล่นไปอยู่ลำดับท้ายๆ ของรายการที่ต้องทำ