ดาวน์โหลดโปรแกรมฟรี
       
   สมัครสมาชิก   เข้าสู่ระบบ
THAIWARE.COM | IT NEWS (ข่าวไอที)
 

ข่าว Hacker Technique ล่าสุด (2)

แหล่งรวม ข่าว Hacker Technique ที่เกี่ยวข้องทั้งหมด อ่านข่าว Hacker Technique กันได้อย่างเต็มอิ่ม จุใจ

ไมโครซอฟท์ปิดการใช้งาน IE Mode บน Windows แล้ว หลังถูกแฮกเกอร์นำมาใช้ทำ Backdoor อยู่บ่อย ๆ

ไมโครซอฟท์ปิดการใช้งาน IE Mode บน Windows แล้ว หลังถูกแฮกเกอร์นำมาใช้ทำ Backdoor อยู่บ่อย ๆ

การปิดโหมดดังกล่าวจะเป็นแค่การปิดไม่ให้ทำงานแบบ Default รวมทั้งซ่อนปุ่มในการใช้งานให้เข้าถึงได้ยากมากขึ้น
 
แฮกเกอร์เจาะโปรแกรม HR สำเร็จ จนสามารถขโมยเงินเดือนของพนักงานมาเป็นของตนได้ !

แฮกเกอร์เจาะโปรแกรม HR สำเร็จ จนสามารถขโมยเงินเดือนของพนักงานมาเป็นของตนได้ !
ยอดนิยม

การแฮกไม่มีการใช้ช่องโหว่ แต่ใช้การ Phishing หลอกกดลิงก์ดักจับรหัสผ่านเพื่อเข้าใช้งานระบบ HR แก้เส้นทางเงิน
 
มัลแวร์ ChaosBot เปิดช่องให้แฮกเกอร์เข้าควบคุมเครื่องเหยื่อด้วยการใช้ Discord

มัลแวร์ ChaosBot เปิดช่องให้แฮกเกอร์เข้าควบคุมเครื่องเหยื่อด้วยการใช้ Discord

มัลแวร์ดังกล่าวมีความสามารถในการขโมยข้อมูลที่หลากหลาย โดยแฮกเกอร์จะใช้คำสั่งดึงข้อมูลไปยังช่อง Discord ของตน
 
Mustang Panda เจ้าเก่า อวดเทคนิค DLL-Sideloading แบบใหม่เพื่อฝังมัลแวร์ลงระบบอย่างแนบเนียน

Mustang Panda เจ้าเก่า อวดเทคนิค DLL-Sideloading แบบใหม่เพื่อฝังมัลแวร์ลงระบบอย่างแนบเนียน

แฮกเกอร์จะใช้การซ่อนไฟล์ DLL อย่างซับซ้อน และใช้การฝังมัลแวร์แบบหลากขั้นตอนเพื่อเข้าสู่ระบบของเหยื่อ
 
แฮกเกอร์ใช้ข้อความบน WhatsApp เพื่อแพร่กระจายมัลแวร์ SORVEPOTEL เข้าสู่ระบบ Windows

แฮกเกอร์ใช้ข้อความบน WhatsApp เพื่อแพร่กระจายมัลแวร์ SORVEPOTEL เข้าสู่ระบบ Windows

แฮกเกอร์จะหลอกให้เหยื่อดาวน์โหลดไฟล์ Zip จาก WhatsApp ไปรันบน PC ซึ่งจะนำไปสู่การติดตั้งมัลแวร์จากไฟล์ภายใน
 
พบมัลแวร์ปลอมตัวเป็นไฟล์ SVG ถึง 2 ชนิด Amatera Stealer และ PureMiner แพร่กระจายผ่านทางอีเมล

พบมัลแวร์ปลอมตัวเป็นไฟล์ SVG ถึง 2 ชนิด Amatera Stealer และ PureMiner แพร่กระจายผ่านทางอีเมล

ไฟล์ SVG จะมีการซ่อนสคริปท์ HTML ไว้บน iFrame ที่จะนำไปสู่การดาวน์โหลดมัลแวร์ 70% เลี่ยงการตรวจจับได้
 
ระวังมัลแวร์ดูดเงินตัวใหม่จากจีน Datzbro มุ่งหลอกลวงคนชราผ่านกลุ่ม Facebook อ้างตนเป็นผู้จัดทัวร์สูงวัย

ระวังมัลแวร์ดูดเงินตัวใหม่จากจีน Datzbro มุ่งหลอกลวงคนชราผ่านกลุ่ม Facebook อ้างตนเป็นผู้จัดทัวร์สูงวัย

แฮกเกอร์หลอกว่าจัดทัวร์คนแก่ หลอกให้โหลดแอปปลอมติดตั้งมัลแวร์ ดักขโมยรหัสผ่านธนาคารเพื่อดูดเงินเหยื่อ
 
พบมัลแวร์ EvilAI ตีเนียนหลอกลวงว่าเป็นเครื่องมือ AI หลอกลวงเหยื่อเป็นวงกว้างทั่วโลก

พบมัลแวร์ EvilAI ตีเนียนหลอกลวงว่าเป็นเครื่องมือ AI หลอกลวงเหยื่อเป็นวงกว้างทั่วโลก

มัลแวร์โทรจันตัวดังกล่าวจะปลอมตัวเป็นเครื่องมือ AI หรือ Productivity แอป เพื่อเข้าฝังตัวสอดแนมเครื่องเหยื่อ
 
พบมัลแวร์จากจีน 2 ตัว PlugX และ Bookworm มุ่งโจมตีระบบโทรคมนาคมหลายประเทศในเอเชีย

พบมัลแวร์จากจีน 2 ตัว PlugX และ Bookworm มุ่งโจมตีระบบโทรคมนาคมหลายประเทศในเอเชีย

มัลแวร์ทั้ง 2 นั้น เป็นมัลแวร์ประเภท RAT ที่เน้นในการเข้าควบคุมระบบ ซึ่งการโจมตีดังกล่าวคาดว่ามาจากแฮกเกอร์จีน
 
อวสาน Captcha นักวิจัยพบ ChatGPT สามารถใช้ฝ่าระบบป้องกันเว็บไซต์แบบ Captcha ได้

อวสาน Captcha นักวิจัยพบ ChatGPT สามารถใช้ฝ่าระบบป้องกันเว็บไซต์แบบ Captcha ได้
ยอดนิยม

หลังทำ Prompt Injection ให้ ChatGPT ทำสิ่งที่ห้ามได้แล้ว พบ ChatGPT สามารถไขปริศนา Captcha ได้เหมือนคนเป๊ะ!
 
นักวิจัยเตือน ! Phishing เป็นวิธีการยอดนิยมที่สุด ในการหลอกฝังแรนซัมแวร์ลงสู่ระบบขององค์กร

นักวิจัยเตือน ! Phishing เป็นวิธีการยอดนิยมที่สุด ในการหลอกฝังแรนซัมแวร์ลงสู่ระบบขององค์กร

Phishing เป็นพาหะในการพา Ransomware เข้าสู่องค์กรมากถึง 35% ซึ่งมากที่สุดในหมู่พาหะทั้งหมดจากงานวิจัย
 
แฮกเกอร์ วางยา SEO แพร่กระจายมัลแวร์ BadIIS เปลี่ยนเส้นทางเยี่ยมชมเว็บของเหยื่อไปเว็บพนัน และเว็บโป๊

แฮกเกอร์ วางยา SEO แพร่กระจายมัลแวร์ BadIIS เปลี่ยนเส้นทางเยี่ยมชมเว็บของเหยื่อไปเว็บพนัน และเว็บโป๊

มัลแวร์จะอาศัย Crawler ในการข้ามจากเว็บไซต์หนึ่งไปยังอีกเว็บไซต์หนึ่ง เข้าฝังโค้ดวางยา SEO พร้อม Redirection
 
ระวังแอป LastPass ปลอม เล็งผู้ใช้งาน macOS เพื่อปล่อยมัลแวร์ AMOS ใส่เครื่อง

ระวังแอป LastPass ปลอม เล็งผู้ใช้งาน macOS เพื่อปล่อยมัลแวร์ AMOS ใส่เครื่อง

แฮกเกอร์จะใช้เทคนิคหลอกลวงเข้าเว็บปลอม พร้อมใช้ ClickFix ล่อลวงให้เหยื่อป้อนคำสั่งติดตั้งแอปปลอมลงเครื่อง
 
แคมเปญ FileFix ใหม่ หลอกติดตั้ง StealC ผ่านเว็บไซต์ปลอมที่สวมรอยเป็นเว็บไซต์ที่มีชื่อเสียง

แคมเปญ FileFix ใหม่ หลอกติดตั้ง StealC ผ่านเว็บไซต์ปลอมที่สวมรอยเป็นเว็บไซต์ที่มีชื่อเสียง

บางเว็บไซต์มีการแอบอ้างหน้าเพจปลอมอย่าง Facebook Security หลอกให้เหยื่อปะ File Path เพื่อรันคำสั่งโหลดมัลแวร์
 
แฮกเกอร์เกาหลีเหนือใช้ ChatGPT เพื่อช่วยหลักเลี่ยงการถูกตรวจจับโดยแอนตี้ไวรัส

แฮกเกอร์เกาหลีเหนือใช้ ChatGPT เพื่อช่วยหลักเลี่ยงการถูกตรวจจับโดยแอนตี้ไวรัส
ยอดนิยม

แฮกเกอร์ใช้ ChatGPT ทำรูปบัตรพนักงานปลอมเพื่อเนียนให้หน่วยราชการเปิด แต่แท้จริงแล้วได้สคริปท์มัลแวร์แถมมาด้วย