เวลาอ่านโดยประมาณ: 9 นาที
จากการตรวจสอบล่าสุดของเราที่ Seqrite ในห้องปฏิบัติการ เราได้ระบุพบมัลแวร์ขโมยข้อมูลประจำตัว Masslogger เวอร์ชันที่ซับซ้อนขึ้น ซึ่งแพร่กระจายผ่านไฟล์ .VBE (VBScript Encoded) ในตอนแรก มัลแวร์ตัวนี้ดูเหมือนจะเป็นภัยคุกคามแบบสคริปต์ทั่วไป แต่เมื่อวิเคราะห์อย่างละเอียดแล้วกลับพบว่า...
เวลาอ่านโดยประมาณ: 3 นาที
ปลั๊กอิน eMagicOne Store Manager สำหรับ WooCommerce มีอยู่ใน WordPress ซึ่งใช้เพื่อลดความซับซ้อนและปรับปรุงการจัดการร้านค้า โดยเพิ่มฟังก์ชันการทำงานที่ไม่พบในอินเทอร์เฟซผู้ดูแลระบบ WooCommerce ทั่วไป พบข้อบกพร่องร้ายแรงสองรายการ ได้แก่ CVE-2025-5058 และ CVE-2025-4603 ใน eMagicOne...
เวลาอ่านโดยประมาณ: 10 นาที
สารบัญ บทนำ ผลการค้นพบเบื้องต้น ห่วงโซ่การติดเชื้อ การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 0 – ไฟล์ ZIP ที่เป็นอันตราย ขั้นตอนที่ 1 – มัลแวร์ VELETRIX ขั้นตอนที่ 2 – มัลแวร์ V-Shell การค้นหาและโครงสร้างพื้นฐาน การระบุแหล่งที่มา บทสรุป Seqrite การคุ้มครอง. IOCs MITRE ATT&CK. ผู้เขียน: สุภาจีต สิงห์...
เวลาอ่านโดยประมาณ: 5 นาที
อาณาจักรดิจิทัลได้แปรสภาพเป็นสนามรบที่ผันผวน องค์กรต่างๆ ไม่ได้เผชิญกับเหตุการณ์ทางไซเบอร์เพียงลำพังอีกต่อไป แต่ยังตกเป็นเป้าโจมตีของสงครามไซเบอร์ที่ซับซ้อน รัฐชาติ องค์กรอาชญากรรมไซเบอร์ที่จัดตั้งขึ้นอย่างเป็นระบบ และผู้โจมตีรายบุคคลที่มีไหวพริบ ต่างพยายามหาช่องโหว่อย่างต่อเนื่อง และเริ่ม...
เวลาอ่านโดยประมาณ: 6 นาที
มัลแวร์ขโมยข้อมูลกลายเป็นภัยคุกคามที่เพิ่มจำนวนขึ้นเรื่อยๆ โดยผู้โจมตีมักพัฒนาเทคนิคเพื่อหลบเลี่ยงการตรวจจับอยู่เสมอ ในบรรดาภัยคุกคามเหล่านี้ SnakeKeylogger ได้กลายเป็นหนึ่งในมัลแวร์ขโมยข้อมูลประจำตัวที่มีการเคลื่อนไหวสูง โดยมุ่งเป้าไปที่บุคคลทั่วไปและธุรกิจต่างๆ มัลแวร์นี้เป็นที่รู้จักจากการติดเชื้อแบบหลายขั้นตอน...
เวลาอ่านโดยประมาณ: 3 นาที
แรนซัมแวร์ยังคงพัฒนาอย่างต่อเนื่องจนกลายเป็นหนึ่งในภัยคุกคามทางไซเบอร์ที่ร้ายแรงที่สุด และผู้โจมตีกำลังหาวิธีใหม่ๆ ในการใช้ประโยชน์จากช่องโหว่ หนึ่งในวิธีการดังกล่าวคือการกำหนดเป้าหมายการเชื่อมต่อ SMB2 (Server Message Block เวอร์ชัน 2) ที่แชร์แบบสาธารณะ SMB ถูกใช้อย่างแพร่หลายสำหรับ...
เวลาอ่านโดยประมาณ: 3 นาที
บทนำ สภาพแวดล้อมของแรนซัมแวร์กำลังพัฒนาอย่างรวดเร็ว โดยผู้โจมตีได้พัฒนาเทคนิคอย่างต่อเนื่องเพื่อเอาชนะระบบป้องกันความปลอดภัย แนวโน้มที่น่าตกใจอย่างหนึ่งคือการนำเครื่องมือที่เชื่อถือได้อย่าง BitLocker ของ Microsoft มาใช้เป็นเครื่องมือ เดิมที BitLocker ออกแบบมาเพื่อปกป้องข้อมูลสำคัญผ่านการเข้ารหัส แต่ปัจจุบัน...
เวลาอ่านโดยประมาณ: 8 นาที
โลกกำลังเปลี่ยนผ่านสู่ยุคดิจิทัลอย่างรวดเร็ว ซึ่งเปลี่ยนแปลงรูปแบบการสื่อสาร การทำงาน และการทำธุรกรรมทางการเงินของเรา การเปลี่ยนแปลงนี้ขับเคลื่อนด้วยความก้าวหน้าทางเทคโนโลยี การเข้าถึงอินเทอร์เน็ตที่เพิ่มมากขึ้น และการผสานรวมโซลูชันดิจิทัลเข้ากับชีวิตประจำวัน ใน...
เวลาอ่านโดยประมาณ: 4 นาที
Zloader หรือที่รู้จักกันในชื่อ Terdot เป็นมัลแวร์ธนาคารตัวหนึ่งที่โด่งดังจาก Zeus เป็นที่รู้กันดีว่าใช้ไฟล์ “.xls” และ “.xlsx” อย่างจริงจังเป็นเวกเตอร์เริ่มต้นในการส่งเพย์โหลด อย่างไรก็ตาม เมื่อเร็วๆ นี้เราพบไฟล์ “.docm” ซึ่ง...
เวลาอ่านโดยประมาณ: 2 นาที
การรักษาความปลอดภัยปลายทาง (Endpoint Security) เปรียบเสมือนปราการด่านหน้าในการต่อสู้กับการโจมตีทางไซเบอร์ขององค์กร เนื่องจากอุปกรณ์ทุกเครื่องที่เชื่อมต่อกับเครือข่ายองค์กรมักเป็นจุดแรกที่ภัยคุกคามและมัลแวร์จะแทรกซึมเข้ามา สำหรับองค์กร...