Interpol เผย พบ Server สำหรับควบคุม Malware กว่า 9,000 เครื่องใน Asean รวมไทยด้วย

Interpol ได้ออกมาเปิดเผยถึงความสำเร็จในการค้นพบ Command & Control (C&C) Server กว่า 8,800 เครื่อง พร้อม Web Site อีกกว่า 270 แห่งที่ตกเป็นเหยื่อของ Malware ในภูมิภาคอาเซียน

Credit: Interpol

 

ในการดำเนินงานครั้งนี้ Global Complex for Innovation (IGCI) เครือข่ายของ Interpol ในสิงคโปร์ ได้ร่วมมือกับผู้ผลิตชั้นนำอย่าง Trend Micro, Kaspersky Lab, Cyber Defense Institute, Booz Allen Hamilton, BT, Fortinet และ Palo Alto Networks เพื่อทำการสืบสวนการโจมตีที่เกิดขึ้นในประเทศอินโดนีเซีย, มาเลย์เซีย, เมียนมาร์, ฟิลิปปินส์, สิงคโปร์, ไทย และเวียดนาม โดยอาศัยทีมผู้เชี่ยวชาญจากจีนมาร่วมด้วย

ผลจากการสืบสวนนั้น ค้นพบ C&C Server กว่า 8,800 เครื่องใน 8 ประเทศนี้ ที่มีครอบคลุมทั้ง Financial Malware, Ransomware, DDoS และ Spam ในขณะที่ยังมีเว็บไซต์อีก 270 แห่งซึ่งรวมถึงเว็บของหน่วยงานรัฐบางแห่งที่ตกเป็นเหยื่อด้วย

การสืบสวนครั้งนี้ได้ขยายผลไปถึงการค้นพบผู้ที่ทำการโจมตีด้วย Phishing ซึ่งเชื่อมโยงไปถึง Nigeria และผู้ขาย Phishing Kit บน Darknet ด้วยเช่นกัน

ถือเป็นอีกความสำเร็จในการร่วมมือระหว่างหลายหน่วยงานและหลายประเทศที่น่าสนใจในการพยายามทำให้ Internet มีความปลอดภัยมากขึ้นครับ

 

ที่มา: https://www.infosecurity-magazine.com/news/interpol-spots-thousands-of-cc/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ข้อมูลลับองค์กรธุรกิจตกอยู่ในความเสี่ยง: แคสเปอร์สกี้รายงานการโจมตีด้วยสปายแวร์เพิ่มขึ้น 18% ในเอเชียตะวันออกเฉียงใต้ [PR]

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป