Philippines

CrowdStrike ระบุว่า Vapor Panda กลุ่มจารกรรมที่รัฐจีนหนุนและทับซ้อนกับ Earth Estries ใช้ ARTEX เฟรมเวิร์กเจาะระบบที่ขับด้วย AI เล็งองค์กรกว่า 200 แห่งพร้อมกันตั้งแต่ 17 ตุลาคม 2569 เป้าหมายรวมกระทรวงการต่างประเทศหลายภูมิภาค องค์กรกลาโหมและเซมิคอนดักเตอร์สหรัฐฯ และผู้ให้บริการโทรคมนาคมในสหรัฐฯ เบลเยียม และฟิลิปปินส์ เจาะได้ยืนยัน 9 แห่งและฝัง BLOODALCHEMY ที่สืบสายจาก ShadowPad เอเจนต์วางแผนใช้โทเคนราว 1.4 พันล้านในเหตุเดียว และมีคนคุมอยู่ องค์กรควรหมุนเวียนกุญแจที่ค้างนานและตรวจ SAML กับ IMDS

สำนักงานสอบสวนแห่งชาติฟิลิปปินส์ (NBI) บุกค้นแหล่งสแกมในเขตปลอดภาษีอ่าวซูบิกเมื่อ 22 ตุลาคม 2569 หลังเฝ้าติดตามราวหนึ่งเดือน และควบคุมตัวคนกว่า 200 คน ส่วนใหญ่เป็นชาวเวียดนาม แต่ละสำนักข่าวรายงานตัวเลขต่างกันระหว่างราว 200 ถึง 232 คน NBI กำลังคัดแยกว่าใครเป็นผู้ต้องหาและใครเป็นเหยื่อค้ามนุษย์ ผู้ดำเนินการเป็นชาวจีน-เวียดนามที่ใช้ชื่อฟิลิปปินส์และยังหลบหนี NBI ยังพบสัญญาณว่าที่นี่อาจเป็นฟาร์มโทรลด้วย

Sophos เปิดโปง Bronze Sandcastle กลุ่มภัยคุกคามสายจีนที่ไม่เคยมีการบันทึกมาก่อน โจมตีองค์กรในเอเชียและแอฟริกาตั้งแต่กลางปี 2568 เหยื่อที่ยืนยันอยู่ในฟิลิปปินส์ ไต้หวัน อัฟกานิสถาน นามิเบีย และน่าจะรวมเกาหลีใต้ จุดเด่นคือวาง sbiedll.dll ปลอมให้ SandboxieWUAU.exe โหลด และใช้คู่ DLL sideloading อีก 7 แบบ เช่น LINE, Krita และ Sysinternals DLL ถอดรหัส config.ini แล้วรันแบ็กดอร์ในหน่วยความจำที่เก็บข้อมูลเครือข่าย คีย์ที่กด และภาพหน้าจอ Sophos แนะนำให้ตรวจจับจากพฤติกรรมแทนลายเซ็นไฟล์

ฟิลิปปินส์ในฐานะประธานอาเซียนปี 2569 เป็นเจ้าภาพการประชุมรัฐมนตรีอาเซียนว่าด้วยอาชญากรรมข้ามชาติครั้งที่ 20 (AMMTC 20) ช่วง 20-21 ตุลาคม 2569 ที่ประชุมหารือการปราบอาชญากรรมไซเบอร์ สแกมออนไลน์ และการค้ามนุษย์ ภายใต้แผนปฏิบัติการปี 2569-2578 รายงานประเมินความเสียหายจากแก๊งสแกมในภูมิภาคราว 114,000 ล้านดอลลาร์ต่อปี กัมพูชาบุกค้น 488 จุดและควบคุมตัวกว่า 20,000 คนในครึ่งปีแรก ทั้งนี้ยังไม่มีรายงานมติที่รับรองแล้ว