ข่าว Malware ransomware ล่าสุด
แหล่งรวม ข่าว Malware ransomware ที่เกี่ยวข้องทั้งหมด ให้คุณได้ อ่านข่าว Malware ransomware กันได้อย่างเต็มอิ่ม จุใจ อัพเดทข่าว Malware ransomware ล่าสุดก่อนใครที่นี่
ตรวจพบการนำเอาเซิร์ฟเวอร์ Relay ของ MS Teams มาใช้ในบนแคมเปญแรนซัมแวร์ DragonForce
เมื่อ : 13 กรกฎาคม 2569
ผู้ชม : 1,051
การกระทำดังกล่าวจะทำผ่าน Backdoor ที่เรียกใช้งาน MS TURN เพื่อส่งข้อมูลไปยังเซิร์ฟเวอร์ C2 ผ่าน Relay
พบแฮกเกอร์จำนวนมากใช้ช่องโหว่ Zero-Day บน Check Point VPN ปล่อยแรนซัมแวร์ Qilin
เมื่อ : 5 กรกฎาคม 2569
ผู้ชม : 1,646
ช่องโหว่ดังกล่าวทำให้แฮกเกอร์สามารถใช้ VPN ได้โดยไม่ต้องป้อนรหัสผ่าน จนสามารถวางแรนซัมแวร์ในระบบได้
ไมโครซอฟท์เตือนแรนซัมแวร์ตัวใหม่ The Gentlemen สามารถแพร่กระจายทั่วระบบบริษัทได้อย่างไว
เมื่อ : 29 มิถุนายน 2569
ผู้ชม : 2,035
แรนซัมแวร์ดังกล่าวจะใช้คำสั่ง Command Line ตอนฝังตัวเพื่อเริ่มกระจายตัวเองผ่าน Network sharing ในทันที
นักวัจัยพบ 84% ของกล่มแรนซัมแวร์มักทำงานช่วงเวลาราชการ และเวลาทำการของธุรกิจ
เมื่อ : 25 มิถุนายน 2569
ผู้ชม : 1,569
สิ่งที่น่าสนใจคือ กลุ่มแรนซัมแวร์จะเผยแพร่ข้อมูลที่ขโมยมาในช่วงเวลาที่เหลื่อมเวลาทำงานของหลายโซนเวลาถึง 3 โซน
อันตราย ! แรนซัมแวร์ VECT นอกจากล็อกไฟล์ได้แล้ว ยังลบล้างไฟล์ใหญ่กว่า 128KB ได้เกลี้ยงด้วย
เมื่อ : 22 พฤษภาคม 2569
ผู้ชม : 1,477
ความสามารถล้างไฟล์นั้นไม่ได้เป็นการจงใจแต่อย่างใด แต่เนื่องมาจากการเขียนโค้ดที่แย่จนทำลายตัวกู้ไฟล์เอง
แรนซัมแวร์ Qilin และ Warlock ใช้ช่องโหว่บนไดร์เวอร์ปิดเครื่องมือ EDR ได้มากกว่า 300 ตัว
เมื่อ : 3 พฤษภาคม 2569
ผู้ชม : 2,093
แรนซัมแวร์ทั้ง 2 ตัวนั้นมีจุดร่วมกันคือ จะมีการใช้ Driver ช่วยในการฆ่า Process ของ EDR ได้ถึงระดับ Kernel
Google Drive เสริมแกร่ง ใช้ AI มาตรวจจับแรนซัมแวร์บนเครื่องที่ Sync ด้วยกัน
เมื่อ : 28 เมษายน 2569
ผู้ชม : 1,370
Google Drive แบบเสียเงินจะมีระบบตรวจจับแรนซัมแวร์ด้วย AI ที่จะหยุด Sync พร้อมแจ้งเตือนทันทีที่ตรวจพบ
Google เตือน แก๊งแรนซัมแวร์จะเปลี่ยนมาขโมยข้อมูลมากขึ้น หลังจากการล็อกไฟล์แบบเดิมทำกำไรได้น้อยลง
เมื่อ : 13 เมษายน 2569
ผู้ชม : 2,027
การเปลี่ยนกลยุทธ์ดังกล่าวนั้นมาจากการที่รายได้จากเงินค่าไถ่ลดไปถึง 1 ใน 3 ภายใน 1 ปี
