Thailand

เว็บไซต์หนังสือพิมพ์ Bangkok Post ถูกแฮ็กเมื่อเช้าวันที่ 29 ตุลาคม 2569 โดยผู้ใช้ที่ลงชื่อว่า d001 ผู้แฮ็กเปลี่ยนภาพประกอบข่าวหลายชิ้นเป็นภาพสีดำข้อความ Stop The War และแก้หัวข่าวอย่างน้อยหนึ่งชิ้น หัวข่าวที่ถูกแก้อ้างว่าผู้แฮ็กถือข้อมูลสมาชิกไว้ 136,615 ราย ข้ออ้างนี้ยังไม่มีหลักฐานยืนยันและ Bangkok Post ยังไม่ชี้แจง แต่การแก้หัวข่าวได้บ่งชี้ว่าผู้โจมตีน่าจะเข้าถึงระบบจัดการเนื้อหา สมาชิกควรเปลี่ยนรหัสผ่านเมื่อเว็บกลับมาปลอดภัยและระวังอีเมลปลอมที่อ้างเป็น Bangkok Post

ตำรวจภูธรภาค 2 บุกค้นห้องเช่าในตำบลหนองปรือ อำเภอบางละมุง จังหวัดชลบุรี เมื่อวันที่ 27 ตุลาคม 2569 และพบซิมบ็อกซ์ 32 พอร์ต 2 เครื่องซ่อนอยู่ใต้ฝ้าเพดาน คดีเริ่มจากผู้เสียหายถูกแก๊งคอลเซ็นเตอร์อ้างเป็นเจ้าหน้าที่ค่ายมือถือและตำรวจ หลอกให้โอนเงิน 15,000 บาทเพื่อพิสูจน์ความบริสุทธิ์ ซิมบ็อกซ์ทำหน้าที่เป็นทางผ่านให้สายจากต่างประเทศโผล่เป็นเบอร์มือถือไทย ผู้เช่าห้องหลบหนีไปก่อนตำรวจมาถึง และตำรวจยังไม่เปิดเผยตัวตน ผู้ให้เช่าห้องและผู้ให้บริการเครือข่ายควรเฝ้าระวังอุปกรณ์ลักษณะนี้

ศูนย์ต่อต้านข่าวปลอมประเทศไทยยืนยันพบเพจเฟซบุ๊กปลอมที่อ้างว่าช่วยติดตามเงินคืน 3 เพจระหว่างวันที่ 22-24 ตุลาคม 2569 และกระทรวงดิจิทัลฯ แจ้งเตือนอีก 1 เพจเมื่อวันที่ 20 ตุลาคม เพจเหล่านี้ตั้งชื่อคล้ายหน่วยงานรัฐ อ้างภารกิจตำรวจ และนำภาพข่าวจริงมาโพสต์ซ้ำ เป้าหมายคือคนที่เคยถูกหลอกและกำลังหาทางเอาเงินคืน โดยขอเลขบัตรประชาชน ข้อมูลการเงิน หรือส่งลิงก์ให้กรอกข้อมูล ช่องทางที่ถูกต้องคือสายด่วน 1441 แจ้งความออนไลน์ และเว็บไซต์ ปปง. เท่านั้น

ThreatFabric พบ Hirudo โทรจันธนาคารแอนดรอยด์ที่ถอนแอปธนาคารของจริงออกแล้วติดตั้งฉบับดัดแปลงชื่อและเวอร์ชันเดียวกันแทน แอปปลอมฝังเอนจิน hook ที่ส่งใบรับรองของธนาคารจริงกลับ ซ่อนบริการ Accessibility ของมัลแวร์ ปิด FLAG_SECURE และส่งต่อคำขอ Play Integrity ให้เซิร์ฟเวอร์ผู้โจมตีตอบ มัลแวร์เตรียมแอปปลอมไว้ 8 แอปของธนาคารอินโดนีเซีย 7 แห่ง และโค้ดมีเป้าขโมยรหัสในจีน อินเดีย เม็กซิโก โมร็อกโก และไทย Hirudo ยังดูหน้าจอสดและเปิดกล้องของเหยื่อได้

กองบัญชาการตำรวจตรวจคนเข้าเมืองบุกค้นบ้านหรู 3 หลังในย่านสายไหม กรุงเทพฯ เมื่อ 22 ตุลาคม 2569 และจับผู้ต้องหาได้ 14 ราย บ้านเหล่านี้ใช้เป็นฐานแก๊งคอลเซ็นเตอร์และดูแลระบบหลังบ้านของเว็บพนันออนไลน์จีน เบาะแสมาจากชายชาวจีนวัย 25 ปีที่ถูกหลอกด้วยเงินเดือนสูงให้มาหลอกคนชาติเดียวกัน ก่อนหนีออกมาแจ้งตำรวจ เจ้าหน้าที่ประเมินความเสียหายกว่า 100 ล้านบาทและยึดอุปกรณ์กว่า 200 รายการ เครือข่ายนี้เชื่อมโยงกับเว็บพนัน HGA หรือหงก้วน

ผู้ใช้ชื่อ namelikenpc ตั้งกระทู้บนฟอรัมใต้ดินเมื่อ 21 ตุลาคม 2569 ประกาศขายข้อมูลนักลงทุนไทย 200,000 รายการ อ้างว่าหลุดจากศูนย์รับฝากหลักทรัพย์ (TSD) ข้อมูลที่อ้างมีชื่อ บัญชีธนาคาร ที่อยู่ วันเกิด และเบอร์โทรศัพท์ ตั้งราคา 1,000 ดอลลาร์ผ่านระบบ escrow ยังไม่มีการยืนยันความถูกต้อง และยังไม่รู้ว่าเป็นชุดเดียวกับเหตุ Investor Portal เมื่อกรกฎาคมหรือไม่ ส่วนตลาดหลักทรัพย์และ TSD ยังไม่ออกแถลงการณ์ใหม่

ศูนย์ปราบปรามการฉ้อโกงทางออนไลน์ (ACSC) เตือนมิจฉาชีพสวมรอยเจ้าหน้าที่การไฟฟ้าและการประปา หลอกว่ามีค่าบริการค้างชำระหรือมีเงินประกันมิเตอร์ให้รับคืน เหยื่อถูกชวนคุยทาง LINE และให้ดาวน์โหลดแอปปลอมที่เปิดให้คนร้ายควบคุมโทรศัพท์ระยะไกล คนร้ายโอนเงินออกหมดบัญชีและอาจกดสินเชื่อออนไลน์ในแอปธนาคารเพื่อโอนต่อ เฉพาะรายงานความเสียหายวันที่ 17 ตุลาคม 2569 รวมกว่า 4.4 ล้านบาท ACSC ย้ำว่าการไฟฟ้าและการประปาไม่มีนโยบายส่ง SMS แนบลิงก์ให้ดาวน์โหลดแอป

ระหว่าง 14-17 ตุลาคม 2569 มีองค์กรในไทยถูกนำชื่อขึ้นเว็บปล่อยข้อมูลของกลุ่มแรนซัมแวร์ 5 ราย กลุ่ม The Gentlemen อ้างเจาะ 3 ราย ได้แก่ มิวเซียมสยาม บริษัท ไทยฮะ (KASET) และโรงเรียนนานาชาติ Wellington College กรุงเทพฯ ส่วน LockBit5 อ้างเจาะ SKY CC ผู้ให้บริการคอนแทคเซ็นเตอร์ และ Qilin อ้างเจาะ First Brothers ทั้งหมดยังเป็นคำกล่าวอ้างที่ไม่มีองค์กรใดยืนยันและไม่ระบุขนาดข้อมูล ข่าวนี้ตามหลังการอ้างเจาะกองทัพอากาศไทยเมื่อ 10 ตุลาคม

สำนักงานตรวจคนเข้าเมืองร่วมกับตำรวจเกาหลีใต้ บุกค้น 3 จุดในกรุงเทพฯ จับกุมชาวเกาหลีใต้ 8 คนและชาวจีน 2 คน ที่ตั้งฐานปฏิบัติการแก๊งคอลเซ็นเตอร์ ผู้ต้องหาชาวเกาหลีทำหน้าที่แอดมิน ปลอมเป็นอัยการหรือเจ้าหน้าที่รัฐเกาหลีโทรข่มขู่ให้เหยื่อโอนเงิน ส่วนนายทุนจีนจัดหาสถานที่และอุปกรณ์ ความเสียหายเบื้องต้นกว่า 100 ล้านบาท เหยื่อส่วนใหญ่เป็นชาวเกาหลีใต้ คดีขยายผลจากการจับชาวเกาหลีที่อยู่เกินกำหนดเมื่อ 4 กันยายน 2569

บริษัท ThreatFabric เปิดเผยโทรจันธนาคารแอนดรอยด์ตัวใหม่ชื่อ Hirudo ที่ถอนแอปธนาคารของจริงแล้วติดตั้งแอปที่ถูกดัดแปลงแทน แอปปลอมฝัง hooking engine หลอกการตรวจลายเซ็น การตรวจ accessibility การบันทึกหน้าจอ และ Play Integrity จากภายในแอป พบแอปแทนที่สำหรับธนาคารอินโดนีเซีย 8 แอป ส่วนการขโมยข้อมูลล็อกอินครอบคลุมอินโดนีเซีย จีน อินเดีย เม็กซิโก โมร็อกโก และไทย มัลแวร์แพร่ผ่านแอปช้อปปิ้ง ดูวิดีโอ และละครสั้นที่โฆษณาบนแพลตฟอร์มของ Meta