ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

8 ข่าว

Capcom แจ้งข้อมูลรั่ว ระบบ CAPCOM ID ถูกเข้าถึง อีเมลหลุด 11.77 ล้านบัญชี — ผู้โจมตีเปลี่ยนรหัสผ่าน 196 บัญชี

Capcom data breach exposes 11 million CAPCOM ID email addresses
Capcom บริษัทเกมญี่ปุ่นเปิดเผยว่าระบบ CAPCOM ID ถูกเข้าถึงโดยไม่ได้รับอนุญาต และตรวจพบเมื่อ 19 ตุลาคม 2569 ผู้โจมตีขโมยอีเมล 11,774,247 รายการพร้อมข้อมูลบัญชี เช่น วันสร้าง วันล็อกอินล่าสุด และ IP ล็อกอินล่าสุด ลูกค้า 43 รายถูกขโมยวันเกิด เพศ ประเทศ และชื่อเล่นด้วย ผู้โจมตียังเปลี่ยนรหัสผ่าน 196 บัญชี ซึ่ง Capcom รีเซ็ตคืนแล้ว บริษัทยืนยันว่ารหัสผ่านผู้ใช้ไม่รั่ว และเตือนให้ระวังอีเมลฟิชชิงที่แอบอ้างบริษัท

เกม Gears of War: E-Day ถูกโจมตีแบบ DDoS ผู้เล่นล็อกอินไม่ได้และหลุดการเชื่อมต่อ ทีมบริษัทยืนยันสาเหตุแต่ไม่เปิดเผยขนาดการโจมตี และไม่มีหลักฐานว่าข้อมูลผู้เล่นรั่ว

Gears of War: E-Day online services disrupted by a DDoS attack
บริการออนไลน์ของเกม Gears of War: E-Day ถูกโจมตีแบบ DDoS ทำให้ผู้เล่นล็อกอินไม่ได้และหลุดการเชื่อมต่อเป็นระยะ บัญชี Gears Community ยืนยันสาเหตุผ่าน X และแจ้งภายหลังว่าแก้ปัญหาล็อกอินแล้วแต่ยังเฝ้าระวังต่อ ทีมไม่ระบุผู้โจมตี ปริมาณทราฟฟิก หรือบริการที่ได้รับผลกระทบ คำแถลงเป็นการโจมตีด้านความพร้อมใช้งาน ไม่มีหลักฐานว่าบัญชีหรือข้อมูลผู้เล่นรั่วไหล การแก้ปัญหาล็อกอินได้ยังไม่ได้แปลว่าปัญหาทุกอย่างจบแล้ว

CyberLeek ผู้ปล่อยคลิป GTA 6 หลุด ขู่ปล่อยเกมเวอร์ชันเล่นได้ทั้งเรื่อง หากเหรียญมีมของตนแตะมูลค่าตลาด 30 ล้านดอลลาร์ — ไฟล์ปลอมแฝงมัลแวร์เริ่มระบาด

GTA 6 leaker CyberLeek threatens to release a playable build of the game
CyberLeek ผู้ปล่อยคลิปเกม GTA 6 หลุดหลายระลอก ขู่จะปล่อยเกมเวอร์ชันเล่นได้ทั้งเนื้อเรื่อง หากเหรียญมีมบน Solana ของตนแตะมูลค่าตลาด 30 ล้านดอลลาร์ ทางออกเดียวที่เสนอให้ Take-Two คือส่งแผ่นเกมจริงพร้อมขอโทษต่อสาธารณะ ก่อนหน้านี้เพิ่งปล่อยคลิปเกมเพลย์ราว 25 นาทีที่มีเมนูนักพัฒนา ยังไม่มีหลักฐานยืนยันว่ามีบิลด์ที่เล่นได้จริง ขณะที่ไฟล์ปลอมอ้างเป็นบิลด์หลุดเริ่มแพร่บนเว็บทอร์เรนต์พร้อมมัลแวร์แล้ว

Weedhack ยังแพร่ผ่านไคลเอนต์ Minecraft ปลอม — เว็บลอกแบรนด์ครบทุกจุด บางแห่งสร้างด้วยเครื่องมือ AI

microsoft defender seo poisoning sessiongate check point fake minecraft clients seo
บริษัท McAfee Labs รายงานว่ามัลแวร์ Weedhack ยังแพร่ผ่านเว็บที่ปลอมเป็นไคลเอนต์และม็อดของ Minecraft และบล็อกความพยายามเข้าถึงเว็บอันตรายไปแล้วกว่า 6,300 ครั้ง เว็บปลอมลอกทั้งแบรนด์ รายการฟีเจอร์ คู่มือติดตั้ง และวางลิงก์ไป GitHub ของจริงเพื่อลดความระแวง หนึ่งในนั้นสร้างด้วย Lovable ซึ่งเป็นเครื่องมือสร้างเว็บด้วย AI ลิงก์อันตรายเกือบครึ่งกระจายผ่าน Discord เพย์โหลด JAR เก็บข้อมูลระบบ ตั้งข้อยกเว้นให้ Microsoft Defender และขโมยข้อมูลจากเครื่องเหยื่อ

แฮ็กเกอร์แปลงเกมปลอมเป็นมัลแวร์ขโมยข้อมูลหลายชั้น ดูดรหัสผ่านและกระเป๋าคริปโต

hackers turn fake games into multi stage infostealers amatera stealer renpy loader
นักวิจัยจาก Malwarebytes เผยแคมเปญที่ใช้เกมปลอม ม็อด และไฟล์แคร็ก หลอกติดตั้งมัลแวร์ขโมยข้อมูล Amatera Stealer ลงเครื่อง Windows ผ่านเฟรมเวิร์ก RenPy Loader ที่ดัดแปลงเอนจินสร้างเกมให้เป็นตัวส่งมัลแวร์ ลูกโซ่การติดเชื้อซ่อนตัวหลายชั้น ฉวยใช้เครื่องมือ Windows ที่ถูกต้องอย่าง MSBuild และดึงเซิร์ฟเวอร์ควบคุมจากบล็อกเชนด้วยเทคนิค EtherHiding เพื่อหลบการตรวจจับและปิดกั้นได้ยาก

FBI จับหนุ่มฟลอริดา 21 ปี คดีฝังมัลแวร์ในเกมบน Steam ติดเครื่องเหยื่อ 8,000 เครื่อง กวาดคริปโตอย่างน้อย 220,000 ดอลลาร์

FBI arrests Florida man over Steam game malware cryptocurrency theft case
FBI จับกุมนาย Zyaire Wilkins วัย 21 ปี ชาวฟลอริดา ฐานสนับสนุนการแพร่มัลแวร์ผ่านเกมบนแพลตฟอร์ม Steam ที่ติดเครื่องเหยื่อราว 8,000 เครื่อง และขโมยคริปโตอย่างน้อย 220,000 ดอลลาร์จากกระเป๋าเงินราว 80 ใบ เกมชุดนี้รวมถึง BlockBlasters ที่เคยขโมยเงินบริจาครักษามะเร็งของสตรีมเมอร์ที่เสียชีวิตไปแล้ว มัลแวร์ขโมยรหัสผ่าน คุกกี้ และโทเคนบัญชีแล้วค้นหาช่องทางเข้าถึงบัญชีคริปโต สืบถึงตัวผู้ต้องหาได้จากบัตรของขวัญ Uber Eats ที่ซื้อด้วยคริปโต

ตำรวจไซเบอร์รวบแฮ็กเกอร์วัย 26 จบแค่ ป.6 — ใช้ AI Chatbot เป็นครูสอนแฮ็ก หวังลบหมายจับตัวเอง ก่อนหันเจาะเว็บเติมเงินเกม

Thai Cyber Police arrest a 26-year-old hacker in Phuket for breaching a game top-up website
บช.สอท. จับกุมนายสหชาติ อายุ 26 ปี ที่ภูเก็ต ตามหมายจับศาลจังหวัดสุราษฎร์ธานี คดีเจาะระบบเว็บไซต์เติมเงินเกมออนไลน์ Firstup.in.th เสียหายกว่า 200,000 บาท ผู้ต้องหาจบเพียงชั้น ป.6 แต่ใช้ AI Chatbot เป็นเสมือนครูสอนเทคนิคการเจาะระบบ เดิมตั้งใจเจาะฐานข้อมูลสำนักงานตำรวจแห่งชาติเพื่อลบหมายจับของตัวเอง เมื่อไม่สำเร็จจึงเบนเข็มมาโจมตีเว็บไซต์เอกชนที่มีช่องโหว่ด้วยการปลอมคำสั่งยืนยันการชำระเงิน

ระวังเว็บหลอกขาย GTA 6 เข้าถึงก่อนใคร — ใช้ภาพ AI และปุ่มดาวน์โหลดปลอมล่อเหยื่อจ่ายคริปโต

GTA 6 scam websites using AI-generated images and fake download buttons
พบเว็บไซต์หลอกลวงระลอกใหม่ฉวยกระแสเกม GTA 6 อ้างขายสิทธิ์ VIP Early Access เข้าเล่นก่อนวางจำหน่าย ราคาสูงถึง 250 ดอลลาร์ รับเฉพาะคริปโต Bitcoin USDT Ethereum นักวิจัย Malwarebytes พบเว็บใช้ภาพ AI งานสวยเลียนแบบสื่อโปรโมตจริง บวกข้อความกดดันให้รีบตัดสินใจ แต่จ่ายแล้วไม่ได้เกมและเงินคืนไม่ได้ Rockstar ยืนยันพรีออเดอร์เริ่ม 25 มิ.ย. เท่านั้น