Hacker หลอกเอาเงินจากคนที่เกี่ยวข้องกับ Experty ICO ได้เงินไป 150,000$

Hacker ได้หลอกคนที่เกี่ยวข้องกับ Experty ICO เพื่อให้ส่ง Ethereum ไปยัง wallet ที่ผิดโดย Hacker ได้ทำการส่งเมล์ว่าจะมีการประกาศขาย pre-ICO ไปยัง Experty user ที่ลงทะเบียนรับการแจ้งเตือนในเว็บไซด์ไว้ ICO (Initial Coin Offering) คล้ายๆกับ IPO (Initial Public Offering) ก็คือแทนที่จะเป็นการซื้อหุ้นก็เป็นการซื้อเหรียญ(token) ของบริษัทแทน ทางผู้ซื้อสามารถเก็บเหรียญไว้ได้จนกระทั่งบริษัทตัดสินใจที่จะซื้อคืนหรือทางผู้ซื้อเองก็สามารถขายเหรียญไปให้กับผู้อื่นได้เช่นกัน ตัว Experty…
View Post

พบการฝัง Cryptocurrency Miner ใน Ads ของ Youtube

ก่อนหน้านี้เราเคยพูดถึงเรื่องของ Cryptocurrency Miner script ใน ads ของ Yahoo กันมาแล้ว ล่าสุดแม้แต่ ads ใน Youtube ก็เจอการซื้อ ads ที่เป็น script สำหรับให้ user กระทำการ Mining ให้กับ user เช่นกัน ทาง Ars Technika ได้ทำการแจ้งว่ามีการ report จำนวนมากว่าเข้าใช้งาน…
View Post

Coincheck – แหล่งแลกเปลี่ยนเงิน Cryptocurrency ในญี่ปุ่นถูกแฮ็ค!!! สูญเงินมากสุดในประวัติศาสตร์

Coincheck ซึ่งเป็นแหล่งแลกเปลี่ยนเงิน Cryptocurrency ในญี่ปุ่นถูกแฮ็ค ซึ่งถือเป็นการเสียหายที่ตีเป็นเงินจรืงๆแล้วสูญเงินไปสูงถึง $532 ล้านเหรียญ (ซึ่งเป็นเงินสกุล NEM ประมาณ $420 ล้านเหรียญและ $112 ล้านเหรียญในตระกูล Ripples) ในปี 2014 ทาง Mt Gox เป็นบริษัทหนึ่งที่ถูกแฮ็ค bitcoin ไปแล้วตีเป็นเงินแล้วเป็นการสูญเงินที่ใหญ่มากนั่นคือ 450 ล้านเหรียญ$ แต่ครั้งนี้หนักกว่าพอสมควร การเปิดเผยข้อมูลครั้งนี้ทำให้ตลาด Cryptocurrency นั้นยิ่งแย่ไปใหญ่(หลังจากเดือนมกราคมก็นรกพออยู่แล้วสำหรับคน trade…
View Post

แม้แต่ Ransomware ยังเสียว!!! เริ่มเรียกค่าไถ่เป็นสกุลเงินธรรมดา

Bitcoin ราคาผันผวนเกินไปทำให้แม้แต่ผู้เขียน Ransomware เริ่มกลับไปใช้ค่าเงินปกติแทน ในช่วงใกล้ๆสิ้นปี 2017 ทาง Proofpoint ได้กล่าวว่าพบว่าการจ่าย ransomware เริ่มมีการจ่ายเงินในสกุล bitcoin น้อยลงไปอยู่ที่ 73% และเริ่มมีการร้องขอเหยื่อที่ติด ransomware ให้จ่ายเงินเป็น US ไม่ก็สกุลเงินของประเทศนั้นๆแทน Ransomware Developer ก็ไม่ต่างกับเหล่าคนซื้อขาย Bitcoin ที่เริ่มระมัดระวังในราคาของ Bitcoin มากขึ้น เหตุเกิดจากความที่ค่าเงินของ Bitcoin ในช่วงนี้นั้นขึ้นลงอย่างกับรถไฟเหาะทำให้ตัว Ransomware…
View Post

นักวิจัยทำ trick ให้ user ยังคงขุด Cryptocurrency ให้แม้จะปิด tap ไปแล้ว

ก่อนหน้านี้เราเคยพูดถึงเรื่อง Cryptocurrency Miner Javascript ที่ฝังใน website เพื่อใช้เครื่อง user ที่เข้าเว็บไซด์ขุด Cryptocurrency ของเจ้าตัวให้ (เช่น Etherium, ZCoin เป็นต้น) ซึ่งหาก user ปิดแถบเว็บไซด์ไปก็จะหยุดทำงาน ล่าสุดพบวิธีการฝัง script ที่ต่อให้ปิด Browser ไปแล้วก็ยังทำการขุด Cryptocurrency ให้อยู่ นักวิจัยทางด้าน security จาก Malwarebytes พบเทคนิคในการทำให้…
View Post

Malware ชื่อว่า CryptoShuffler ขโมยเงิน Bitcoin Wallet ได้เงินไป $150,000

Malware ที่แนบเนียนคือ malware ที่ไม่ทำอะไรให้เหยื่อรู้ตัวจนกว่าจะถึงเวลาที่ควร นั่นคือหนึ่งใน Malware ที่จับได้ยากที่สุด CryptoShuffler ก็เช่นกัน Malware ที่ชื่อว่า CryptoShuffler จะเป็น malware ที่ไม่ทำอะไรเลยนอกจากรอให้ user มีการ copy คำใดๆที่มี pattern ที่น่าจะเป็น Bitcoin wallet address (รวมถึง Dogecoin, Litecoin, Dash, Ethereum, Monero,…
View Post

เว็บไซด์ D-LINK ก็ไม่รอด โดนฝัง cryptocurrency Miner ด้วยเช่นกัน

อย่างที่เห็นก่อนหน้านี้มาแล้วว่ามีเว็บไซด์หลายๆเว็บไซด์โดน Hack เพื่อทำการฝัง cryptocurrency Miner และมีอีกหลายเว็บไซด์ที่กระทำการฝัง cryptocurrency Miner เพื่อหาเงินจากคนเข้าเว็บแทนที่จะเป็นการหาเงินจากการแปะโฆษณาแทน ซึ่งเว็บในไทยมีหลายๆเจ้าที่เป็นแบบนี้ แม้แต่เว็บไซด์อย่าง ThaiSEOBoard ก็เคยฝัง cryptocurrency Miner ด้วยเช่นกัน ซึ่งทางเว็บไซด์ก็ได้ออกมาประกาศแล้วว่าโดนแฮ็คไปนั่นเอง แต่ก็ยังไม่ได้มีการประกาศอะไรเพิ่มเติมให้ user reset password แต่อย่างใดครับ การฝัง cryptocurrency Miner script จะเป็นการใช้งาน javascript ในการสั่งให้ user…
View Post

Hacker ไล่ hack Windows Server เพื่อฝัง Monero Miner

เราทราบกันดีว่า CryptoCurrency ในปัจจุบันเป็นอะไรที่มีราคาที่สูงมาก ทั้ง BTC, ZTC, ETC และอื่นอีกมากมาย ธุรกิจการขุด CryptoCurrency จึงโตมากขึ้นเรื่อยๆ แฮ็คเกอร์ก็เห็นประโยชน์ตรงจุดนี้เช่นกัน เลยไล่แฮ็ค server เอามาเป็นตัวขุดด้วยเช่นกัน Security Researcher จาก ESET พบว่ามี malware ตัวหนึ่งถูกติดไปยัง Windows Web Server จำนวนมาก พร้อมกับการติดตั้ง cryptocurrency miner ทำให้…
View Post