Cryptocurrency

Jamf Threat Labs เผย PamStealer มัลแวร์ขโมยข้อมูลบน macOS เวอร์ชันใหม่ที่ทำให้ payload หลักถอดรหัสได้เฉพาะผ่านการแลกกุญแจกับเซิร์ฟเวอร์เท่านั้น ทำให้วิเคราะห์แบบ static แทบไม่ได้ เวอร์ชันนี้ใช้เว็บปลอมชื่อ Wavel อ้างเป็นบริการกระเป๋าคริปโท ล่อเหยื่อดาวน์โหลดไฟล์ DMG ที่มี AppleScript ฝัง JXA dropper ติดตั้ง persistence สี่ชั้นและ git hook ตัวขโมยเขียนด้วย Swift ดักรหัสผ่านผ่านหน้าต่างแครชปลอม ดูด keychain และข้อมูลจากเบราว์เซอร์กว่าสิบตัว

คำแนะนำร่วมด้านความมั่นคงไซเบอร์จากญี่ปุ่น สหรัฐฯ ออสเตรเลีย และเยอรมนี เตือนว่าผู้ก่อภัยเกาหลีเหนือเบื้องหลังแคมเปญ Contagious Interview เจาะอุปกรณ์อย่างน้อย 30,000 เครื่องในกว่า 100 ประเทศ และดูดเงินหรือข้อมูลจากกระเป๋าคริปโตกว่า 7,000 ใบ รวมมูลค่าอย่างน้อย 10.71 ล้านดอลลาร์ เป้าหมายคือนักพัฒนาและผู้เชี่ยวชาญคริปโต บล็อกเชน และ Web3 โดยหลอกผ่านการสัมภาษณ์งานปลอมและแบบทดสอบเขียนโค้ด

กระทรวงยุติธรรมสหรัฐประกาศปฏิบัติการพร้อมกันหลายด้านต่อตลาดออนไลน์ผิดกฎหมายชื่อ Xinbi Guarantee ที่ขายบริการสนับสนุนการหลอกลวง ทั้งยึดช่อง Telegram ริบกระเป๋าคริปโทสองใบ และส่งหน่วยเฉพาะกิจไปปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์ บริษัท Elliptic ร่วมกับหน่วยสืบราชการลับสหรัฐอายัด USDT มูลค่า 52.8 ล้านดอลลาร์จาก 52 กระเป๋า Xinbi เป็นตลาดผิดกฎหมายใหญ่อันดับสองตลอดกาลด้วยยอดธุรกรรม 3 หมื่นล้านดอลลาร์ หลังถูกอายัดตลาดย้ายไปใช้ USDD ที่ไม่มีผู้ออกกลาง

บริษัท Alby เตือนถึงช่องโหว่ร้ายแรงใน Alby Hub ที่เปิดทางให้ผู้โจมตียึดกระเป๋าและโอนเงินออกได้ แต่เกิดขึ้นเฉพาะกรณีที่เจ้าของเปิดให้เข้าถึง Hub จากอินเทอร์เน็ต ช่องโหว่กระทบเวอร์ชัน v1.7.0 ถึง v1.18.5 ซึ่งออกก่อนเดือนสิงหาคม 2568 ส่วน v1.19.0 ขึ้นไปไม่ได้รับผลกระทบ บริษัทระบุว่ามีผู้ใช้ได้รับผลกระทบแล้ว 1 ราย และยังไม่เปิดเผยว่าช่องโหว่คืออะไรโดยจะเผยแพร่รายละเอียดภายหลัง คำแนะนำคือตัดการเข้าถึงจากภายนอกก่อนแล้วจึงอัปเดตเป็น v1.24.0

นักวิจัยจาก Check Point Research แกะมัลแวร์ JSCeal ที่คอมไพล์เป็น V8 bytecode และซ้อนการพรางโค้ดหลายชั้นได้สำเร็จ มัลแวร์ขโมยคุกกี้ รหัสผ่าน และโทเคน OAuth จากเบราว์เซอร์ตระกูล Chromium หลายตัว แล้วนำคุกกี้ไปประกอบเซสชันขึ้นใหม่เพื่อสวมสิทธิ์บัญชี Google โดยข้ามการยืนยันตัวตน อีกทั้งยังติดตั้งพร็อกซีในเครื่องพร้อมออกใบรับรองเองเพื่อแก้ไขทราฟฟิกของ Binance Bybit และ Ledger แพร่กระจายผ่านโฆษณาปลอมที่อ้างชื่อแพลตฟอร์มเทรดคริปโต

บริษัท Socket พบแพ็กเกจธีม Composer อันตราย 13 ตัวบนคลัง Packagist ที่ฝัง JavaScript ลงเว็บดูหนังและอ่านการ์ตูนของเวียดนามซึ่งติดตั้งธีมเหล่านั้น โค้ดที่ฝังทำงานสองทาง คือฉ้อโกงโฆษณากับเปลี่ยนเส้นทางไปเว็บพนัน และปล่อยชุดเจาะ WebKit สู่เคอร์เนลใส่ผู้ใช้ iPhone ที่ยังไม่อัปเดต ผู้โจมตีเปลี่ยนเพย์โหลดใหม่เมื่อ 12 สิงหาคม 2569 ให้ดูดวลีกู้กระเป๋าคริปโตจากคีย์เชนเพิ่ม เซิร์ฟเวอร์ที่ใช้เจาะอยู่บนโครงสร้างพื้นฐานของ Funnull ที่สหรัฐฯ คว่ำบาตร

ปฏิบัติการของ INTERPOL ที่กินเวลาแปดเดือนและมี 22 ประเทศจากหกทวีปเข้าร่วม นำไปสู่การจับกุม 58 รายและระบุตัวผู้ต้องสงสัยอีก 263 ราย เป้าหมายคือเครือข่ายอาชญากรรมจัดตั้งจากแอฟริกาตะวันตกอย่าง Black Axe ที่อยู่เบื้องหลังการฉ้อโกงทางการเงินผ่านช่องทางไซเบอร์จำนวนมาก ทั้งสแกมหลอกรัก สแกมคริปโตและการลงทุน และการฉ้อโกงอีเมลธุรกิจ ทางการยึดเงินและอายัดบัญชีธนาคารได้จำนวนมากในหลายประเทศ

ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์ SafePal เตือนลูกค้าราว 39,798 รายว่าข้อมูลคำสั่งซื้อถูกขโมยไป หลังผู้โจมตีใช้ช่องโหว่การให้สิทธิ์ในฟังก์ชันติดตามคำสั่งซื้อของปลั๊กอินเข้าถึงข้อมูลของลูกค้ารายอื่น ข้อมูลที่รั่วครอบคลุมชื่อ อีเมล ที่อยู่จัดส่ง เบอร์โทรศัพท์ และรายละเอียดการซื้อ แต่ไม่รวม seed phrase กุญแจส่วนตัว หรือรหัสผ่าน ขณะนี้มีผู้ประกาศขายข้อมูลชุดดังกล่าวบนฟอรัมอาชญากรรมไซเบอร์ และบริษัทได้ปิดเว็บไซต์หลอกลวงไปแล้วกว่า 30 แห่ง

บริษัท Symantec เปิดรายงานกลุ่มแฮ็กเกอร์จีน Jewelbug ที่ทำจารกรรมต่อหน่วยงานรัฐและกองทัพในตะวันออกกลาง เอเชียตะวันออกเฉียงใต้ และเอเชียใต้ ควบคู่กับธุรกิจฉ้อโกงคริปโตขนาดอุตสาหกรรมจากแผงควบคุมเดียวกัน กลุ่มนี้ได้สิทธิ์เขียนไฟล์บนระบบเว็บเมลที่หลายกระทรวงใช้ร่วมกัน แล้วแทรกสคริปต์ลงในเทมเพลตกลางจนดักคุกกี้ของ 15 หน่วยงานได้พร้อมกัน นักวิจัยเข้าถึงฐานข้อมูลของกลุ่มและพบบันทึกเช็กอินของอิมแพลนต์กว่าหนึ่งล้านรายการ คุกกี้ที่ขโมยมากว่า 580,000 รายการ และเนื้อความอีเมลที่ถูกดูดออกกว่า 2,300 ฉบับ

ผู้ผลิตกระเป๋าเงินคริปโตแบบฮาร์ดแวร์ Trezor แจ้งเหตุข้อมูลลูกค้าเกือบ 14,000 รายรั่ว หลังผู้ให้บริการขนส่งและโลจิสติกส์ ShipMonk ถูกเจาะ ข้อมูลที่หลุดคือชื่อเต็ม ที่อยู่จัดส่ง อีเมล และเบอร์โทรศัพท์ของผู้ที่ได้รับพัสดุระหว่าง 10 พฤษภาคมถึง 8 สิงหาคม 2569 Trezor ยืนยันว่าระบบของตนไม่ถูกเจาะและอุปกรณ์ยังปลอดภัย ส่วน ShipMonk แจ้งลูกค้าว่าผู้โจมตีใช้ช่องโหว่ในแพลตฟอร์มวิเคราะห์ข้อมูล Metabase เป็นทางเข้า และยังได้รับอีเมลข่มขู่เรียกค่าไถ่จากกลุ่ม ShinyHunters