FireEye

FireEye ผู้ให้บริการโซลูชัน Threat Intelligence ชั้นนำของโลก ออก White Paper ภาษาไทยฉบับใหม่ล่าสุด หัวข้อ “กลยุทธ์ต่อกรกับ Ransomware ตั้งแต่จากการระบุกลไกการโจมตี ไปจนถึงการตรวจสอบและป้องกันภัยคุกคาม” ผู้ที่สนใจสามารถดาวน์โหลดเอกสารไปศึกษาได้ฟรี

FireEye ผู้ให้บริการโซลูชัน Threat Intelligence ชื่อดัง ออกมาเปิดเผยถึงมัลแวร์ตัวใหม่บนอุปกรณ์ Android ที่กำลังแพร่กระจายอยู่ในประเทศแถบยุโรป โดยปลอมหน้า User Interface ของตนให้เหมือนกับแอพพลิเคชัน WhatsApp, Uber และ Google Play เพื่อหลอกขโมยข้อมูลบัตรเครดิตของผู้ใช้

นักวิจัยจาก FireEye ผู้ให้บริการโซลูชัน Threat Intelligence ชั้นนำของโลก ออกมาเปิดเผยถึงมัลแวร์แคมเปญใหม่ ที่ถูกออกแบบมาเพื่อโจมตีระบบควบคุมกระบวนการของ Critical Infrastructure หรือ SCADA โดยเฉพาะ ซึ่งใช้เทคนิคเดียวกับ Stuxnet มัลแวร์ชื่อดังที่เข้าโจมตีโรงไฟฟ้านิวเคลียร์ของอิหร่านเมื่อหลายปีก่อน

Forrester บริษัทด้านการวิจัยและวิเคราะห์เทคโนโลยี IT ชื่อดังของสหรัฐฯ ออกรายงาน The Forrester Wave: Automated Malware Analysis ประจำ Q2 2016 ผลปรากฏว่า Palo Alto Networks และ Check Point ขับคู่กันมาชิงตำแหน่งอันดับหนึ่ง ตามมาด้วย Blue Coat และ Cyphort นอกจากนี้ยัง Vendor อื่นอีก 4 บริษัทที่ครองตำแหน่ง Leaders ของ Forrester

สำหรับผู้ที่ไม่ได้เข้าฟังบรรยาย TechTalk Webinar เรื่อง “รู้จักกับ Threat Intelligence แนวคิดสำคัญในการรับมือกับ Unknown Threats” โดยทีมงาน FireEye ประเทศไทยที่เพิ่งจัดไปปลายเดือนมีนาคมที่ผ่านมา หรือผู้ที่ต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้

ในช่วงปีที่ผ่านมา หลายท่านคงสังเกตเห็นถึงการขยายตัวของภัยคุกคามด้านไซเบอร์ ซึ่งเกิดขึ้นบ่อยครั้ง และทวีความรุนแรงมากขึ้น ดังจะเห็นได้จากพาดหัวข่าวที่บรรดาองค์กรธุรกิจโดนเจาะระบบเพื่อขโมยข้อมูล หรือแม้แต่การโจมตีเว็บไซต์ของหน่วยงานภาครัฐ แต่ใครเลยจะรู้ว่าเรื่องราวความจริงเบื้องหลังพาดหัวข่าวเหล่านี้เป็นเช่นไร คุณเคยรู้หรือไม่?

หลายคนน่าจะเคยได้ยินหรือคุ้นเคยกับคำว่า Threat Intelligence กันมาบ้างแล้ว Vendor หลายเจ้าต่างใช้คำนี้ในเชิงการตลาดเพื่ออธิบายถึงคุณสมบัติของระบบตรวจจับภัยคุกคามอัจฉริยะของตน ซึ่งก็จะแตกต่างกันไปแต่ละ Vendor นั้นๆ มีเพียงกลุ่มคนจำนวนน้อยมากที่เข้าใจถึงแนวคิดของคำว่า Threat Intelligence จริงๆ ว่าคืออะไร ทีมงาน TechTalkThai จึงได้ร่วมกับ FireEye ผู้ให้บริการระบบ Threat Intelligence ชั้นนำของโลก จัด Webinar สั้นๆ ขึ้นเพื่ออธิบายถึงความหมายและคุณสมบัติที่แท้จริงของ Threat Intelligence โดยที่ไม่มียี่ห้อมาเกี่ยวข้องอีกต่อไป

FireEye บริษัทผู้นำด้านบริการ Cyber Security สำหรับป้องกัน Advanced Malware, Zero-day Exploits และ APTs เปิดให้ทดลองใช้ Email Threat Prevention บนระบบ Cloud ได้ฟรี ไม่คิดค่าใช้จ่าย เป็นระยะเวลานานถึง 14 วัน เพื่อให้ผู้ใช้บริการสามารถตรวจจับและวิเคราะห์ภัยคุกคามสมัยใหม่ที่นับวันจะรุนแรงมากยิ่งขึ้น ซึ่ง Email Anti-spam และ Antivirus อาจไม่เพียงพออีกต่อไป

ต่อเนื่องจากบทความก่อนหน้านี้ Cyber Resilience แนวคิดสำหรับรับมือกับ Unknown Threats ระบบความมั่นคงปลอดภัยและมาตรฐานต่างๆ มีการปรับปรุง พัฒนา ให้พร้อมรับมือกับภัยคุกคามรูปแบบต่างๆ อยู่เสมอมา หลายบริษัทลงทุนติดตั้งอุปกรณ์ที่ดีที่สุด และเลือกใช้กระบวนการ/มาตรฐานที่ดีที่สุดในการวางแผนรับมือ และป้องกันระบบของตนจากการโจมตีของแฮ็คเกอร์ แต่ทำไมระบบขององค์กรเหล่านั้นยังคงมีช่องโหว่และถูกเจาะเข้ามาอยู่ดี

  ForeScout Technologies Inc., ผู้ผลิตระบบ Agentless Cybersecurity, Network Access Control และ BYOD ชั้นนำในชื่อ “ForeScout CounterACT” ได้ออกมาประกาศจับมือเป็นพันธมิตรด้านความปลอดภัยร่วมกับ FireEye โดยหวังจะเพิ่มความสามารถให้กับอุปกรณ์ของทั้งสองบริษัทสามารถทำงานร่วมกันได้มากขึ้น

มัลแวร์เรียกค่าไถ่ หรือ Ransomware กลายเป็นหนึ่งในมัลแวร์ยอดนิยมที่แฮ็คเกอร์มักแพร่กระจายไปยังผู้เล่นอินเทอร์เน็ตที่ไม่ระมัดระวัง เพื่อทำการเข้ารหัสไฟล์ในเครื่องของเหยื่อแล้วเรียกร้องค่าไถ่เพื่อปลดรหัสไฟล์ดังกล่าว อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยต่างไม่แนะนำจ่ายค่าไถ่เพื่อปลดรหัสไฟล์ เนื่องจากไม่มีสิ่งใดการันตีได้ว่าสามารถปลดรหัสได้จริง และจะไม่ถูกล็อกรหัสใหม่ในอนาคต

FireEye ได้ประกาศเข้าซื้อกิจการของ Invotas ผู้พัฒนา Platform สำหรับช่วยให้ผู้ดูแลระบบสามารถทำการโต้ตอบเหตุการณ์ทางด้านความปลอดภัยให้รวดเร็วได้ยิ่งขึ้น

เมื่อวันที่ 14 มกราคา 2016 ที่ผ่านมา FireEye ได้ประกาศเข้าซื้อกิจการของบริษัท iSIGHT Partners ผู้ให้บริการข้อมูล Threat Intelligence เพื่อช่วยเสริมให้องค์กรต่างๆ ได้รับการแจ้งเตือนถึงภัยคุกคามต่างๆ ที่กำลังเริ่มแพร่ระบาดภายในธุรกิจที่อยู่ในอุตสาหกรรมเดียวกันหรือภูมิภาคเดียวกันล่วงหน้า องค์กรจะได้ทำการเตรียมพร้อมรับมือกับภัยคุกคามเหล่านั้นได้ทันท่วงที

นักวิจัยจาก Google ค้นพบช่องโหว่บนซอฟต์แวร์ของอุปกรณ์ FireEye ที่ใช้ป้องกันภัยคุกคามแบบ APT หลายรุ่น โดยแฮ็คเกอร์สามารถเจาะผ่านช่องโหว่เข้ามา เพื่อเข้าถึงระบบเครือข่ายขององค์กรได้แบบ Full Access ส่งผลให้แฮ็คเกอร์สามารถดักข้อมูลรวมไปถึงส่งโค้ดมัลแวร์แฝงเข้ามายังระบบเครือข่ายได้ทันที

โผล่มาอีก 1 ตัว สำหรับมัลแวร์ตัวใหม่ในช่วงนี้ โดยมัลแวร์ตัวนี้เน้นโจมตีระบบของธนาคาร ผู้ให้บริการบัตรเครดิต และสถาบันการเงินต่างๆ ที่น่าสนใจ คือ มัลแวร์นี้จะถูกโหลดตั้งแต่ก่อนที่ระบบปฏิบัติการจะเริ่มทำงาน ส่งผลให้ยากต่อการตรวจจับและกำจัดมัลแวร์ออกไป FireEye ขนานนามมัลแวร์นี้ว่า Nemesis

FireEye ได้ตรวจพบ Mobile Malicious Adware ตระกูลใหม่ที่สามารถควบคุมเครื่อง Android ที่ติดเชื้อนี้ได้อย่างสมบูรณ์ และคาดว่าจะมีต้นตอมาจากจีน โดยทาง FireEye ได้ตั้งชื่อ Malicious Adware ตัวนี้ว่า Kemoge ตาม Domain Name ของ Command and Control (CnC) Server ว่า aps.kemoge.net โดยมีรายงานของผู้ที่ติด Kemoge นี้ในกว่า 20 ประเทศทั่วโลก รวมถึงประเทศไทย และมีการตรวจพบการแพร่ระบาดนี้ไปยังหน่วยงานรัฐและองค์กรขนาดใหญ่อีกด้วย

เมื่อเดือนสิงหาคมที่ผ่านมา NSS Labs บริษัทวิจัยและให้คำแนะนำทางด้านความปลอดภัยของข้อมูลชั้นนำของโลก ได้เปิดเผย Security Value Map (SVM) เปรียบเทียบผลการวิเคราะห์ระบบป้องกันการเจาะระบบ (Breach Detection System Test) ประจำปี 2015 ออกมา โดย 5 ใน 8 ผลิตภัณฑ์ที่เข้าร่วมการทดสอบได้รับการรับรองแบบ “Recommended”

มีการค้นพบมัลแวร์บนตู้ ATM ตัวใหม่ที่ประเทศเม็กซิโก เรียกว่า GreenDispenser ที่ช่วยให้แฮ็คเกอร์สามารถถอนเงินสดจากตู้ ATM ได้ตามต้องการ ซึ่งนักวิจัยด้านความปลอดภัยจาก Proofpoint ผู้ซึ่งค้นพบมัลแวร์ดังกล่าว เตือนให้ระวังมัลแวร์จะแพร่กระจายสู่ทั่วทุกมุมโลกในเร็วๆนี้

ถึงแม้ระบบแจ้งเตือนประเด็นต่างๆ ทางด้านความปลอดภัยจาก Security Information and Event Management หรือ SIEM นั้น จะช่วยให้องค์กรสามารถทำให้องค์กรตรวจพบประเด็นต่างๆ ที่อาจเป็นภัยคุกคามได้ แต่จากผลสำรวจของ Ponemon Institute กลับพบว่าในแต่ละสัปดาห์ โดยเฉลี่ยแล้วแต่ละองค์กรนั้นได้รับการแจ้งเตือนเกี่ยวกับ Malware ภายในองค์กรมากถึง 17,000 ครั้งด้วยกัน และมีเพียง 19% เท่านั้นที่เป็นการแจ้งเตือนที่เชื่อถือได้ ซึ่งทำให้ทีมรักษาความปลอดภัยขององค์กรต้องเสียเวลากว่า 200 ชั่วโมงต่อสัปดาห์ในการตรวจสอบการแจ้งเตือนเหล่านี้

ในงาน Black Hat USA 2015 ที่ผ่านมา นักวิจัยจาก FireEye, Inc บริษัทผู้นำทางด้านการอป้องกันภัยคุกคามขั้นสูงบนโลกไซเบอร์ ได้เปิดเผยเทคนิคการโจมตีรูปแบบใหม่ที่เรียกว่า Fingerprint Sensor Spying Attack หรือการขโมยข้อมูลลายนิ้วมือผ่านเซนเซอร์นั่นเอง ซึ่งช่วยให้แฮ็คเกอร์สามารถแอบขโมยลายนิ้วมือของผู้ใช้มือถือ Android จากระยะไกล เพื่อปลอมแปลงการพิสูจน์ตัวตนได้