ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

ฟิชชิงปลอมเป็นคำเชิญทดลอง AI ของ Anthropic หลุดผ่าน Proofpoint และ Defender for Office 365 — ส่งจากที่อยู่จริงของ GoTo Webinar แล้วหลอกล็อกอิน Google/Microsoft ผ่านหน้า Zoom ปลอม

Fake Anthropic AI preview invitation leading to a spoofed Zoom sign-in page
Cofense พบแคมเปญฟิชชิงที่แอบอ้างเป็นคำเชิญทดลองเครื่องมือ AI ใหม่ของ Anthropic เพื่อขโมยบัญชี Google และ Microsoft มาตั้งแต่กันยายน 2569 อีเมลส่งจากที่อยู่จริงของ GoTo Webinar ย่อลิงก์ผ่าน Zapier และพาไปหน้า Zoom ปลอมที่มี CAPTCHA 2 ชั้นกันเครื่องสแกน แม้อีเมลจะมีจุดผิดชัดเจนแต่ยังหลุดผ่าน Proofpoint SEG และ Microsoft Defender for Office 365 Cofense ยืนยันไม่ได้ว่าใช้ AI สร้างแต่ชี้ว่าน่าจะใช่ ผู้ดูแลควรใช้ MFA แบบต้านฟิชชิงและเฝ้าระวังการล็อกอินผิดปกติ

แฮ็กเกอร์ส่งอีเมลร้องเรียนปลอมถึงโรงแรม แนบ 'รูปหลักฐาน' ที่เป็นมัลแวร์ EtherRAT/TONResolver — ซ่อนที่อยู่ C2 ไว้บนบล็อกเชน Ethereum และ TON

Fake hotel guest complaint emails deliver EtherRAT and TONResolver malware
บริษัท Cofense พบแคมเปญฟิชชิงเล็งโรงแรม ส่งอีเมลร้องเรียนปลอมเรื่องห้องสกปรกหรือขู่ฟ้อง พร้อมลิงก์ไปยัง ‘รูปหลักฐาน’ ไฟล์บีบอัดมีไฟล์ LNK ปลอมเป็น JPG ที่ดาวน์โหลด Node.js แล้วติดตั้ง EtherRAT หรือ TONResolver มัลแวร์ทั้งสองอ่านที่อยู่ C2 จากสมาร์ตคอนแทรกต์บน Ethereum และ TON ทำให้การปิดโดเมนอย่างเดียวหยุดไม่ได้ Cofense ประเมินว่าน่าจะต่อยอดจากแคมเปญฟิชชิงธีม Booking.com เดิม