ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Financial-Sector

ภาพรวมแท็กนี้

5 ข่าว

ผู้ขายบนฟอรัมใต้ดินประกาศขายข้อมูลนักลงทุนไทย 2 แสนราย อ้างหลุดจาก TSD — ตั้งราคา 1,000 ดอลลาร์ ยังไม่ยืนยันว่าเป็นชุดเดียวกับเหตุเดือนกรกฎาคม

Underground forum seller claims to sell data of 200,000 Thai investors from TSD
ผู้ใช้ชื่อ namelikenpc ตั้งกระทู้บนฟอรัมใต้ดินเมื่อ 21 ตุลาคม 2569 ประกาศขายข้อมูลนักลงทุนไทย 200,000 รายการ อ้างว่าหลุดจากศูนย์รับฝากหลักทรัพย์ (TSD) ข้อมูลที่อ้างมีชื่อ บัญชีธนาคาร ที่อยู่ วันเกิด และเบอร์โทรศัพท์ ตั้งราคา 1,000 ดอลลาร์ผ่านระบบ escrow ยังไม่มีการยืนยันความถูกต้อง และยังไม่รู้ว่าเป็นชุดเดียวกับเหตุ Investor Portal เมื่อกรกฎาคมหรือไม่ ส่วนตลาดหลักทรัพย์และ TSD ยังไม่ออกแถลงการณ์ใหม่
ที่มา: Siam Blockchain
อ่านต่อ →

Recorded Future ไล่รอยเตรียมการของ TAG-217 ผู้ใช้ ARTEX เจาะสถาบันการเงินเกาหลีใต้ — ใช้ Claude Code, DeepSeek, Grok และ Zhipu AI เตรียมเครื่องมือตั้งแต่เดือนสิงหาคม แต่พลาดเปิดไดเรกทอรีทิ้งร่องรอย

Recorded Future tracks TAG-217 using ARTEX and AI tools in attacks on South Korean banks
Recorded Future ติดตามผู้โจมตีที่โยงกับเหตุเจาะสถาบันการเงินเกาหลีใต้ในชื่อ TAG-217 และพบว่าเริ่มเตรียมการตั้งแต่สิงหาคม 2569 ก่อนเหตุเป็นข่าวหลายสัปดาห์ ผู้โจมตีใช้ Claude Code, DeepSeek, Grok และ Zhipu AI ร่วมกับเฟรมเวิร์ก ARTEX เหตุเจาะทำข้อมูลส่วนบุคคลรั่วอย่างน้อย 68,000 คนจากอย่างน้อย 7 สถาบัน ไดเรกทอรีเปิดบนเซิร์ฟเวอร์ผู้โจมตีเผยเครื่องมือขโมยวอลเล็ตคริปโต ยกระดับสิทธิ์ลินุกซ์ และทดสอบมือถือ แต่ Recorded Future ย้ำว่าหลักฐานไม่ได้ชี้ว่าเครื่องมือทั้งหมดถูกใช้กับเหยื่อ
ที่มา: GBHackers
อ่านต่อ →

CrowdStrike พบผู้โจมตีใช้ ARTEX เครื่องมือเจาะระบบด้วย AI จากจีน ขโมยข้อมูลบริษัทการเงินเกาหลีใต้ — เผยประวัติ Claude Code หลุดจากไดเรกทอรีเปิด

Attackers abuse the ARTEX AI pentesting tool against South Korean financial firms
บริษัท CrowdStrike พบแคมเปญโจมตีบริษัทการเงินเกาหลีใต้ช่วงปลาย ก.ย.–ต้น ต.ค. 2569 ที่ใช้ ARTEX เครื่องมือเจาะระบบแบบ agentic AI โอเพนซอร์สจากจีน จนขโมยข้อมูลออกไปได้ หลักฐานมาจากไดเรกทอรีเปิดบน IP ฮ่องกงที่มีประวัติ Claude Code และคอนฟิก ARTEX ผู้โจมตียังไม่ถูกระบุตัว แต่น่าจะพูดภาษาจีนและหวังผลทางการเงิน ผู้พัฒนา Autumn-27 ประกาศปิดซอร์สและหยุดพัฒนา ARTEX แล้ว ขณะเดียวกัน ZenoX เผย SCARLET LOOP แพลตฟอร์ม AI ยึดบัญชีที่ทดสอบ credential กว่า 12 ล้านชุด
ที่มา: The Hacker News
อ่านต่อ →

Mandiant โยงคลื่นโจมตีกองทุนเฮดจ์ฟันด์เข้ากับ UNC6671 — กลุ่มเดียวเบื้องหลัง 5 แบรนด์รีดทรัพย์ BlackFile, Redact, Pink, Helix และ Falcon

Hedge fund cyberattacks tied to BlackFile-linked UNC6671 extortion group
คลื่นการโจมตีกองทุนเฮดจ์ฟันด์และบริษัทไพรเวทอิควิตี้รายใหญ่ในช่วงที่ผ่านมาถูกโยงเข้ากับ UNC6671 กลุ่มรีดทรัพย์ที่เกี่ยวข้องกับ BlackFile ตามการติดตามของ Google Threat Intelligence Group ซึ่งประเมินว่ากลุ่มบุกรุกแกนกลางเพียงกลุ่มเดียวอยู่เบื้องหลังแบรนด์สาธารณะหลายชื่อ ทั้ง Redact, Pink, Helix และ Falcon ผู้โจมตีโทรปลอมเป็นฝ่ายไอทีหลอกพนักงานให้กรอกข้อมูลบนหน้าเว็บปลอมเพื่อขโมยคุกกี้เซสชัน แล้วเข้าสู่แดชบอร์ด SSO เพื่อกวาดข้อมูลจากบริการคลาวด์ทั้งหมดที่ผูกอยู่
ที่มา: BleepingComputer
อ่านต่อ →

TSD ยอมรับข้อมูลนักลงทุนรั่วจากระบบ Investor Portal — ก.ล.ต. สั่งติดตามใกล้ชิด เตือนระวังมิจฉาชีพ

Thailand Securities Depository TSD Investor Portal data breach exposes investor personal data
บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) หรือ TSD บริษัทย่อยของตลาดหลักทรัพย์ฯ แจ้งเมื่อ 26 กรกฎาคม 2569 ว่าตรวจพบการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ระบบ TSD Investor Portal โดยไม่ได้รับอนุญาต ทำให้ข้อมูลบางส่วนรั่วไหล เช่น ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน และเลขที่บัญชีลูกค้า TSD สั่งปิดระบบและหยุดการรั่วไหลทันที พร้อมยืนยันว่าพอร์ตหลักทรัพย์ยังปลอดภัย ก.ล.ต. สั่งติดตามใกล้ชิดและเตือนผู้ลงทุนระวังมิจฉาชีพใช้ข้อมูลหลอกลวง
ที่มา: กรุงเทพธุรกิจ
อ่านต่อ →