ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

ประชุมรัฐมนตรีอาเซียนว่าด้วยอาชญากรรมข้ามชาติครั้งที่ 20 ที่ฟิลิปปินส์ — เร่งความร่วมมือปราบแก๊งสแกมออนไลน์ ความเสียหายในภูมิภาคราว 114,000 ล้านดอลลาร์ต่อปี

ASEAN ministers meet in the Philippines to tackle cybercrime and scam hubs
ฟิลิปปินส์ในฐานะประธานอาเซียนปี 2569 เป็นเจ้าภาพการประชุมรัฐมนตรีอาเซียนว่าด้วยอาชญากรรมข้ามชาติครั้งที่ 20 (AMMTC 20) ช่วง 20-21 ตุลาคม 2569 ที่ประชุมหารือการปราบอาชญากรรมไซเบอร์ สแกมออนไลน์ และการค้ามนุษย์ ภายใต้แผนปฏิบัติการปี 2569-2578 รายงานประเมินความเสียหายจากแก๊งสแกมในภูมิภาคราว 114,000 ล้านดอลลาร์ต่อปี กัมพูชาบุกค้น 488 จุดและควบคุมตัวกว่า 20,000 คนในครึ่งปีแรก ทั้งนี้ยังไม่มีรายงานมติที่รับรองแล้ว

HoneyMyte อัปเกรดแบ็กดอร์ CoolClient ด้วยรูตคิตระดับเคอร์เนลที่มีลายเซ็นดิจิทัล — ซ่อนโปรเซส ไฟล์ และทราฟฟิก C2 จากเครื่องมือตรวจจับ

HoneyMyte CoolClient backdoor using a signed kernel rootkit driver to hide processes files and C2 traffic on Windows
นักวิจัยจาก Securelist พบว่ากลุ่ม HoneyMyte อัปเกรดแบ็กดอร์ CoolClient ด้วยไดรเวอร์รูตคิตระดับเคอร์เนลบนวินโดวส์ที่ซ่อนโปรเซส ไฟล์ คีย์รีจิสทรี และการเชื่อมต่อ C2 ได้พร้อมกัน เป้าหมายคือองค์กรในปากีสถาน มองโกเลีย เมียนมา และรัสเซีย รวมถึงหน่วยงานรัฐ ห่วงโซ่การติดเชื้อเริ่มจาก PlugX แล้วต่อด้วยการ sideload ไฟล์ DLL ผ่านโปรแกรมจริงของ Sangfor ที่เปลี่ยนชื่อเป็น defender.exe ไดรเวอร์มีลายเซ็นของบริษัทจีนที่หมดอายุไปหลายปีแล้ว ซึ่งไม่ใช่หลักฐานความปลอดภัยแต่อย่างใด