สรุปข่าวประจำวัน
แฮกเกอร์ที่โจมตีตลาดซื้อขายคริปโตเคอร์เรนซี Urenium ถูกตัดสินว่ามีความผิดฐานขโมยเงิน 53 ล้านดอลลาร์
ข่าวสารด้านความปลอดภัยในวันนี้จะกล่าวถึงชุดเครื่องมือฟิชชิ่งหลายขั้นตอนของ Wazza พร้อมทั้งบทลงโทษทางกฎหมายที่สำคัญสำหรับอาชญากรไซเบอร์
5 ข่าวอ่าน 1 นาที
ในขณะเดียวกัน การดำเนินการของหน่วยงานบังคับใช้กฎหมายยังคงส่งผลให้เกิดผลลัพธ์ทางกฎหมายที่สำคัญต่อปฏิบัติการอาชญากรรมไซเบอร์ที่มีชื่อเสียง รวมถึงการตัดสินลงโทษครั้งใหญ่และโทษจำคุกที่ยาวนานที่เกี่ยวข้องกับตลาดมืดและการโจรกรรมสกุลเงินดิจิทัล
Wazza Phishkit ตั้งเป้าหมายไปที่กลุ่มธุรกิจธนาคาร ภาครัฐ และภาคการผลิตทั่วสหรัฐอเมริกา สหภาพยุโรป และออสเตรเลีย
ANY.RUN ได้ระบุชุดเครื่องมือฟิชชิงใหม่ชื่อ Wazza ซึ่งมุ่งเป้าไปที่องค์กรด้านการธนาคาร การผลิต และภาครัฐทั่วสหรัฐอเมริกา ยุโรป และออสเตรเลีย ภัยคุกคามนี้ใช้ห่วงโซ่การกำหนดเส้นทางหลายขั้นตอนเพื่อกรองการรับส่งข้อมูลอัตโนมัติและผู้เยี่ยมชมก่อนที่จะแสดงรหัสอุปกรณ์ล่อลวงในรูปแบบฟิชชิงที่คล้ายกับ Adobe
- เหตุใดจึงสำคัญ
- Wazza ซ่อนกลไกการล่อลวงขั้นสุดท้ายไว้เบื้องหลังการกรองทราฟฟิกหลายขั้นตอน ทำให้เครื่องมือตรวจจับอัตโนมัติใช้งานยาก และทำให้การวิเคราะห์ลิงก์เบื้องต้นมีประสิทธิภาพน้อยลงสำหรับนักวิเคราะห์ด้านความปลอดภัยและ MSSP
แฮกเกอร์ที่โจมตีตลาดซื้อขายคริปโตเคอร์เรนซี Urenium ถูกตัดสินว่ามีความผิดฐานขโมยเงิน 53 ล้านดอลลาร์
ชายชาวแมริแลนด์ถูกตัดสินว่ามีความผิดฐานขโมยเงินมากกว่า 53 ล้านดอลลาร์สหรัฐ หลังจากแฮ็กแพลตฟอร์มซื้อขายคริปโตเคอร์เรนซีแบบกระจายอำนาจ Uranium Finance สองครั้งในเดือนเมษายน 2021
Microsoft Teams จะได้รับการสนับสนุนสำหรับเครื่องมือตรวจจับ deepfake จากผู้พัฒนาภายนอก
ในเร็วๆ นี้ Microsoft จะเริ่มรองรับโซลูชันตรวจจับ deepfake จากผู้ให้บริการภายนอก และการป้องกันการปลอมแปลงตัวตนในการประชุม Teams
ASOS เชื่อมโยงการรั่วไหลของข้อมูลกับการโจมตีโดยใช้เทคนิควิศวกรรมสังคมและการขโมยข้อมูลประจำตัว
ASOS กำลังส่งข้อมูลอัปเดตให้กับลูกค้าที่ได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่เกิดขึ้นเมื่อต้นสัปดาห์นี้ โดยยืนยันว่าแฮกเกอร์ได้เข้าถึงข้อมูลส่วนบุคคลบางส่วน
เจ้าของตลาดอาชญากรรมไซเบอร์เอ็มไพร์ถูกตัดสินจำคุก 40 ปี
ไม่สามารถประมวลผลเนื้อหาของข่าวนี้ได้ เนื่องจากเว็บเพจต้นทางส่งคืนข้อความตรวจสอบความถูกต้องของบอท Cloudflare
ประเด็นสำคัญ
- ANY.RUN ได้ระบุ Wazza ซึ่งเป็นฟิชชิ่งที่ใช้ข้อความแจ้งรหัสอุปกรณ์ในรูปแบบของ Adobe เพื่อโจมตีภาครัฐ ภาคการธนาคาร และภาคการผลิต
- Wazza ใช้ระบบการกำหนดเส้นทางหลายขั้นตอนและการคัดกรองปริมาณการรับส่งข้อมูลเพื่อหลีกเลี่ยงระบบตรวจจับอัตโนมัติในสหรัฐอเมริกา สหภาพยุโรป และออสเตรเลีย
- หน่วยงานบังคับใช้กฎหมายยังคงประสบความสำเร็จในการดำเนินคดีและลงโทษผู้กระทำความผิดในคดีอาชญากรรมทางไซเบอร์และปฏิบัติการค้าในตลาดมืดขนาดใหญ่เป็นจำนวนมาก