Malaysia

ตำรวจสิงคโปร์จับชาย 3 คนอายุ 25-36 ปี ที่เชื่อว่าเป็นสมาชิกแก๊งข้ามชาติ ใช้ข้อมูลบัตรเดบิตและเครดิตที่ถูกขโมยผ่านกระเป๋าเงินมือถือซื้อการ์ดจอและอุปกรณ์ไอที คนแรกถูกพนักงานร้านจับได้เมื่อกลับมาซื้อรอบสอง ส่วนอีก 2 คนถูกจับในโซนผู้โดยสารผ่านแดนของสนามบินชางงีก่อนออกนอกประเทศ ทั้งสามถูกตั้งข้อหาสมคบกันฉ้อโกงเมื่อวันที่ 28 ตุลาคม 2569 วันเดียวกันศาลสิงคโปร์จำคุกชาวมาเลเซีย 8 เดือนฐานช่วยแก๊งเข้าถึงบัญชีธนาคารที่มีเงินไหลผ่านเกือบ 4 ล้านดอลลาร์สิงคโปร์

นาย Chang Lih Kang รัฐมนตรีวิทยาศาสตร์ เทคโนโลยีและนวัตกรรมของมาเลเซีย เตือนเมื่อวันที่ 28 ตุลาคม 2569 ว่าผู้โจมตีใช้ AI ทำการโจมตีอัตโนมัติ หาช่องโหว่ และสร้างกลลวงที่แนบเนียนขึ้น มาตรการแบบเดิมจึงไม่พอ ด้านบริษัท LGMS พบการโจมตีที่ใช้ AI ตลอดทั้งกระบวนการตั้งแต่สำรวจเป้าหมายจนถึงวางแบ็กดอร์ในองค์กรใหญ่ 2 แห่งของมาเลเซียตั้งแต่เดือนกรกฎาคม และคาดว่าปี 2570 จะเป็นปีของการโจมตีด้วย AI agent ยังไม่เปิดเผยชื่อองค์กรหรือผลเสียหาย องค์กรควรย้ายจากการตรวจเป็นรอบไปสู่การเฝ้าระวังต่อเนื่อง

ThreatFabric พบ Hirudo โทรจันธนาคารแอนดรอยด์ที่ถอนแอปธนาคารของจริงออกแล้วติดตั้งฉบับดัดแปลงชื่อและเวอร์ชันเดียวกันแทน แอปปลอมฝังเอนจิน hook ที่ส่งใบรับรองของธนาคารจริงกลับ ซ่อนบริการ Accessibility ของมัลแวร์ ปิด FLAG_SECURE และส่งต่อคำขอ Play Integrity ให้เซิร์ฟเวอร์ผู้โจมตีตอบ มัลแวร์เตรียมแอปปลอมไว้ 8 แอปของธนาคารอินโดนีเซีย 7 แห่ง และโค้ดมีเป้าขโมยรหัสในจีน อินเดีย เม็กซิโก โมร็อกโก และไทย Hirudo ยังดูหน้าจอสดและเปิดกล้องของเหยื่อได้

ตำรวจสิงคโปร์ทลายเครือข่ายฟอกเงินให้แก๊งสแกมข้ามชาติในปฏิบัติการ 16 ชั่วโมงเมื่อ 14 ตุลาคม 2569 จับชาวมาเลเซียอายุ 19 และ 27 ปีที่ข้ามแดนมารับเงินสด ทองคำแท่ง และเครื่องประดับจากเหยื่อ พร้อมชาวสิงคโปร์อายุ 19 และ 20 ปีที่รับของจากบัญชีม้าส่งต่อในเครือข่าย ทั้งสี่ฟอกเงินจากเหยื่อในสิงคโปร์อย่างน้อย 300,000 ดอลลาร์สิงคโปร์ และถูกตั้งข้อหาช่วยผู้อื่นเก็บรักษาเงินที่ได้จากการกระทำผิด กฎหมายสิงคโปร์กำหนดโทษเฆี่ยนบังคับอย่างน้อย 6 ครั้งสำหรับสมาชิกหรือผู้จัดหาของแก๊งสแกม

Oasis Security เปิดเผยปฏิบัติการจารกรรมไซเบอร์ที่เชื่อมโยงกับรัฐบาลมาเลเซีย ซึ่งใช้โครงสร้าง C2 ที่ซ่อนตัวมาหลายปีโดยจำกัดการเข้าถึงเฉพาะเส้นทางและโปรโตคอลที่กำหนด ผู้โจมตียังใช้บริการ Cloudflare เป็นที่พักมัลแวร์และหน้า phishing เพื่ออาศัยความน่าเชื่อถือของแพลตฟอร์มคลาวด์หลบหลีกระบบตรวจจับ