Asean

ฟิลิปปินส์ในฐานะประธานอาเซียนปี 2569 เป็นเจ้าภาพการประชุมรัฐมนตรีอาเซียนว่าด้วยอาชญากรรมข้ามชาติครั้งที่ 20 (AMMTC 20) ช่วง 20-21 ตุลาคม 2569 ที่ประชุมหารือการปราบอาชญากรรมไซเบอร์ สแกมออนไลน์ และการค้ามนุษย์ ภายใต้แผนปฏิบัติการปี 2569-2578 รายงานประเมินความเสียหายจากแก๊งสแกมในภูมิภาคราว 114,000 ล้านดอลลาร์ต่อปี กัมพูชาบุกค้น 488 จุดและควบคุมตัวกว่า 20,000 คนในครึ่งปีแรก ทั้งนี้ยังไม่มีรายงานมติที่รับรองแล้ว

ตำรวจจังหวัดนิญบิ่ญของเวียดนามเตือนว่ามิจฉาชีพแต่งเครื่องแบบปลอมเป็นพนักงานไฟฟ้าและประปา มาถึงหน้าบ้านแล้วหลอกให้สแกน QR code ติดตั้งแอปที่ขอสิทธิ์ควบคุมเครื่อง เพื่อเข้าแอปธนาคารและยึดบัญชี Zalo กับ Facebook ห้าวันต่อมา กรมความมั่นคงไซเบอร์ของกระทรวงความมั่นคงสาธารณะเตือนเว็บไซต์ปลอมที่ใช้ตัวอักษรหน้าตาเหมือน เช่น อักษรกรีกแอลฟาแทน a ลอกแบบเว็บธนาคาร Vietcombank ทั้งสองกลโกงมุ่งขโมยรหัสผ่าน OTP และเงินในบัญชี รูปแบบแรกตรงกับที่ ACSC ของไทยเพิ่งเตือนในสัปดาห์เดียวกัน

ตำรวจสิงคโปร์ทลายเครือข่ายฟอกเงินให้แก๊งสแกมข้ามชาติในปฏิบัติการ 16 ชั่วโมงเมื่อ 14 ตุลาคม 2569 จับชาวมาเลเซียอายุ 19 และ 27 ปีที่ข้ามแดนมารับเงินสด ทองคำแท่ง และเครื่องประดับจากเหยื่อ พร้อมชาวสิงคโปร์อายุ 19 และ 20 ปีที่รับของจากบัญชีม้าส่งต่อในเครือข่าย ทั้งสี่ฟอกเงินจากเหยื่อในสิงคโปร์อย่างน้อย 300,000 ดอลลาร์สิงคโปร์ และถูกตั้งข้อหาช่วยผู้อื่นเก็บรักษาเงินที่ได้จากการกระทำผิด กฎหมายสิงคโปร์กำหนดโทษเฆี่ยนบังคับอย่างน้อย 6 ครั้งสำหรับสมาชิกหรือผู้จัดหาของแก๊งสแกม

หน่วยงาน CSA ของสิงคโปร์เผยรายงาน Singapore Cybersecurity Health Report 2025 ที่สำรวจธุรกิจและองค์กรไม่แสวงกำไร 2,005 แห่ง พบว่าเกือบ 9 ใน 10 เจอเหตุไซเบอร์อย่างน้อยหนึ่งครั้งในปี 2568 แรนซัมแวร์เป็นเหตุที่พบบ่อยที่สุด ตามด้วยบัญชีถูกยึดและการหลอกลวงทางสังคม ผลกระทบทางธุรกิจลดลงจากการสำรวจปี 2566 แต่ธุรกิจ 46% ยังเชื่อว่าตัวเองไม่ใช่เป้าหมาย ศูนย์ Cyber Resilience Centre จึงเปิดสายด่วน Cyber Incident Helpline ช่วยคัดกรองและให้คำปรึกษาแก่องค์กรที่เกิดเหตุ

ระหว่างวันที่ 19 ถึง 20 สิงหาคม 2569 มีองค์กรไทยถูกประกาศชื่อบนเว็บปล่อยข้อมูลของกลุ่มแรนซัมแวร์เพิ่มอีก 4 ราย กลุ่มหน้าใหม่ชื่อ Dysphor1a เปิดตัวด้วยการอ้างโจมตีเหยื่อไทย 2 รายในวันเดียวทั้งบริษัทประกันและสถาบันการศึกษา ขณะที่ KryBit ประกาศชื่อบริษัทพลาสติกเป็นเหยื่อไทยรายที่ 4 ของปีนี้ ต่อจากกรุงเทพมหานครและ ช.การช่าง ส่วน INC Ransom ประกาศชื่อบางกอกเคเบิ้ล ทั้งหมดยังเป็นคำอ้างฝ่ายเดียวที่ไม่มีการยืนยัน

Oasis Security เปิดเผยปฏิบัติการจารกรรมไซเบอร์ที่เชื่อมโยงกับรัฐบาลมาเลเซีย ซึ่งใช้โครงสร้าง C2 ที่ซ่อนตัวมาหลายปีโดยจำกัดการเข้าถึงเฉพาะเส้นทางและโปรโตคอลที่กำหนด ผู้โจมตียังใช้บริการ Cloudflare เป็นที่พักมัลแวร์และหน้า phishing เพื่ออาศัยความน่าเชื่อถือของแพลตฟอร์มคลาวด์หลบหลีกระบบตรวจจับ