ตรวจพบรหัสผ่านถูกขโมยกว่า 149 ล้านชุด

นักวิจัยตรวจพบรหัสผ่านถูกขโมยกว่า 149 ล้านชุด พร้อมเตือนให้รับมือการระบาดของมัลแวร์ Infostealer

มัลแวร์ประเภทขโมยข้อมูลจากเหยื่อ หรือ Infostealer นั้นเรียกได้ว่าเป็นหนึ่งในประเภทของมัลแวร์ที่ถูกใช้งานมากที่สุดตัวหนึ่งในปัจจุบัน และการตรวจพบจำนวนชุดข้อมูลที่ถูกขโมยไปในแต่ละครั้งก็มักจะมีตัวเลขที่น่าตกใจอยู่เสมอ เช่นข่าวนี้

จากรายงานโดยเว็บไซต์ IT Security Guru ได้กล่าวถึงการตรวจพบฐานข้อมูล (Database) ที่เก็บชุดข้อมูลที่ถูกขโมยมาด้วยมัลแวร์ประเภท Infostealer มากถึง 149 ล้านชุด ซึ่งทางนักวิจัยที่ตรวจพบฐานข้อมูลดังกล่าวก็ได้ทำการปิดการเข้าถึงผ่านทางช่องทางออนไลน์เป็นที่เรียบร้อยแล้วเพื่อป้องกันความเสี่ยงให้กับเหยื่อที่ถูกขโมยข้อมูลไป ซึ่งทางนักวิจัยรายดังกล่าวนั้นได้กล่าวว่า จากการตรวจสอบนั้นพบว่าในฐานข้อมูลมีการบรรจุข้อมูลรหัสผ่านของบริการต่าง ๆ มากมาย เช่น อีเมล, แพลตฟอร์มโซเชียลมีเดีย, บริการทางการเงิน, แพลตฟอร์มคริปโตเคอร์เรนซี และบริการจากทางรัฐ ซึ่งเมื่อตรวจสอบให้ลึกเข้าไปอีกพบว่า ข้อมูลนั้นมีความหลากหลายมากจนสันนิษฐานได้ว่า ไม่ได้มาจากการใช้แคมเปญมัลแวร์เพียงแคมเปญเดียว แต่เกิดจากข้อมูลที่ถูกส่งมาจากหลากหลายแคมเปญมาสะสมรวมกัน

ซึ่งเมื่อตั้งคำถามว่าการลักลอบขโมยข้อมูลดังกล่าวนั้นถูกขโมยมาได้อย่างไร หลังจากตรวจสอบให้ถ้วนถี่ก็สามารถสรุปได้ว่ามาจากมัลแวร์ประเภท Infostealer อย่างแน่นอน เพราะมัลแวร์เหล่านี้มีศักยภาพในการขโมยชุดข้อมูลต่าง ๆ ตามที่ปรากฏอยู่บนฐานข้อมูลได้ ทั้งยังสามารถทำงานได้อย่างเงียบเชียบโดยที่เหยื่อไม่รู้ตัว และไม่ทราบว่าข้อมูลถูกขโมยไปแล้วอีกด้วย

โดยจากเหตุการณ์การตรวจพบฐานข้อมูลที่มีการบรรจุชุดข้อมูลที่ถูกขโมยมาจำนวนมาก ก็ได้นำไปสู่เสียงวิพากษ์วิจารณ์ และการให้ความเห็นจากผู้เชี่ยวชาญในวงการความปลอดภัยไซเบอร์มากมาย ซึ่งเริ่มจากนักวิจัยอาวุโสแห่ง Huntress บริษัทผู้เชี่ยวชาญด้านการจัดการภัยจากแฮกเกอร์ ได้แสดงความเห็นว่า การตรวจพบดังกล่าวนั้นเป็นสัญญาณเตือนถึงภัยอันร้ายแรงของมัลแวร์แบบ Infostealer ที่เป็นภัยทั้งในระดับผู้ใช้งานแบบปัจเจก และกลุ่มผู้ใช้งานระบบไอทีในระดับองค์กร ซึ่งทางนักวิจัยได้แนะนำว่า ขอให้ผู้ใช้งานทั้ง 2 ระดับใช้ระบบจัดการความเสี่ยงที่เหมาะสมกับสถานะของตน โดยผู้ใช้งานในระดับองค์กรขอให้พิจารณานำเอาเครื่องมือตรวจจับภัยไซเบอร์ต่อเครื่องมือปลายทาง หรือ EDR (Endpoint Detection and Response) เข้ามาใช้งาน ขณะที่ผู้ใช้งานในระดับปัจเจก ขอให้นำเอาเครื่องมือจัดการรหัสผ่าน หรือ Password Manager เข้ามารักษาความปลอดภัยของรหัสต่าง ๆ นอกจากนั้นขอแนะนำให้ผู้ใช้งานในทุกระดับมีการป้องกันภัยมากกว่า 1 ชั้น ด้วยการนำเอาเครื่องมืออื่น ๆ เช่น ระบบยืนยันตัวตนแบบหลายชั้น (MFA หรือ Multi-Factors Authentication) เข้ามาช่วยด้วย

ขณะเดียวกัน ผู้เชี่ยวชาญด้านความปลอดภัยอาวุโสจาก Black Duck บริษัทผู้เชี่ยวชาญด้านการพัฒนาโซลูชันความปลอดภัยไซเบอร์ ได้ทำการตรวจสอบฐานข้อมูลในเชิงลึก และได้เปิดเผยว่าในฐานข้อมูลที่มีข้อมูลมากกว่า 149 ล้านชุดนั้น มีข้อมูลรหัสเข้าใช้งาน Gmail กว่า 48 ล้านบัญชี, Facebook 17 ล้านบัญชี, และอีกกว่า 420,000 บัญชีจากแพลตฟอร์มคริปโตเคอร์เรนซีแห่งต่าง ๆ ย้ำเตือนให้เห็นชัดว่ามัลแวร์แบบ Infostealer นั้นเป็นอันตรายร้ายแรงจริง ๆ

มายังทางฝ่ายประธานเจ้าหน้าที่ฝ่ายการรักษาความปลอดภัยของข้อมูล (CISO หรือ Chief Information Security Officer) จาก Keeper Security บริษัทผู้พัฒนาเครื่องมือจัดการรหัสผ่าน ก็ได้ทำการย้ำเตือนว่าการปราบปรามแหล่งเก็บข้อมูลที่ถูกขโมย และการจัดการเปลี่ยนรหัสผ่านใหม่นั้น อาจเป็นการทำให้ผู้เกี่ยวข้องมองข้ามภาพกว้างที่สำคัญไป เพราะสิ่งสำคัญนั้นไม่ใช่ว่าข้อมูลที่ถูกขโมยไปคืออะไร แต่ปัญหาคือ ข้อมูลถูกขโมยมามากมายขนาดไหน ซึ่งอย่างหลังแสดงให้เห็นถึงความล้มเหลวในการรักษาความปลอดภัยให้กับอุปกรณ์ปลายทาง (Endpoints) ต่าง ๆ จนสามารถถูกขโมยข้อมูลได้อย่างเงียบเชียบ จนนำมาถึงจุดนี้ได้ ดังนั้น ทั้งผู้จัดการด้านความปลอดภัยและผู้ใช้งานจำเป็นที่จะต้องรักษาความปลอดภัยให้กับสิ่งเหล่านี้อย่างเข้มงวด

#ตรวจสอบ #ติดเทรนด์ #lemon8ไดอารี่ #Lemon8ฮาวทู #freedomhack

2/20 แก้ไขเป็น

... อ่านเพิ่มเติมจากประสบการณ์การใช้ชีวิตออนไลน์ในยุคนี้ ผมรู้สึกว่าเรื่องความปลอดภัยของรหัสผ่านเป็นเรื่องที่ไม่ควรมองข้ามเลย เพราะมัลแวร์ Infostealer ที่สามารถขโมยข้อมูลจากอุปกรณ์ปลายทางได้นั้นทำงานได้อย่างเงียบเชียบมาก ผู้ใช้จำนวนมากจึงไม่รู้ตัวเลยว่าข้อมูลส่วนตัวหรือรหัสผ่านสำคัญถูกขโมยไปแล้ว การตรวจพบฐานข้อมูลที่บรรจุรหัสผ่านมากกว่า 149 ล้านชุดนั้นถือเป็นสัญญาณเตือนที่ชัดเจนว่าทุกคนควรเพิ่มมาตรการปกป้องตัวเองอย่างเร่งด่วน โดยเฉพาะการเลือกใช้ Password Manager ที่ช่วยจดจำและสร้างรหัสผ่านที่ซับซ้อน รวมทั้งเปิดใช้งานระบบยืนยันตัวตนแบบหลายชั้น (MFA) เพื่อเพิ่มชั้นการป้องกันอีกขั้น นอกจากนั้น ถ้าเป็นการใช้งานในองค์กร ผมแนะนำให้รับมือด้วยเครื่องมือ Endpoint Detection and Response (EDR) ซึ่งช่วยตรวจจับและตอบสนองต่อภัยคุกคามมัลแวร์ในระดับอุปกรณ์ปลายทาง ซึ่งจะช่วยลดความเสี่ยงจากการถูกโจมตีและขโมยข้อมูลได้อย่างมีประสิทธิภาพ สุดท้ายนี้ อยากให้ทุกคนทำความเข้าใจว่าไม่ใช่แค่การเปลี่ยนรหัสผ่านเพียงอย่างเดียวที่จะช่วยแก้ไขปัญหานี้ แต่มันคือการสร้างเครือข่ายความปลอดภัยในทุกระดับของการใช้งานออนไลน์ที่สำคัญ เพื่อป้องกันไม่ให้ข้อมูลหลุดรั่วและรักษาความเป็นส่วนตัวของตัวเองอย่างแท้จริง ที่เห็นชัดเจนจากรายงานคือข้อมูลที่ถูกขโมยไปนั้นมีจำนวนมหาศาล และมาจากหลากหลายแคมเปญมัลแวร์ ทำให้เราต้องตื่นตัวและป้องกันตนเองอย่างรอบคอบที่สุด เพื่อไม่ให้กลายเป็นเหยื่อที่ตกเป็นเป้าหมายของแฮกเกอร์กลุ่มนี้ครับ

โพสต์ที่เกี่ยวข้อง

โดนขโมย iphone เพราะไม่ได้ทำสิ่งนี้
2 วิธี 'ล็อก' iPhone ของคุณให้ปลอดภัยจากโจร #ป้องกันไอโฟน #ตั้งค่าไอโฟน #ป้องกันiphoneหาย #ตั้งค่าiphone #ครูหนึ่งสอนดี
ครูหนึ่งสอนดี

ครูหนึ่งสอนดี

ถูกใจ 4073 ครั้ง

ภาพแสดงโลโก้ Gmail พร้อมเครื่องหมายเตือนภัย, แฮกเกอร์กำลังเจาะข้อมูลบนแล็ปท็อป และแว่นขยายส่องรหัสผ่าน. ข้อความระบุว่า Google ถูกแฮก ทำให้ Gmail หลุด เตือนผู้ใช้ 2,500 ล้านบัญชีทั่วโลกเสี่ยงโดนแฮก แนะนำให้เปลี่ยนรหัสผ่านใหม่และเปิด 2FA.
หลุดข้อมูลผู้ใช้ Gmail ชุดใหญ่กว่า 2,500 ล้านบัญชีทั่วโลก 🚨
ช่วงนี้ใครที่ใช้งาน Gmail คงต้องเพิ่มความระวังกันเป็นพิเศษ เพราะมีรายงานว่าบัญชีผู้ใช้กว่า 2,500 ล้านบัญชีทั่วโลกอาจเสี่ยงถูกหลอก หลังเกิดเหตุข้อมูลรั่วครั้งใหญ่ที่เรียกได้ว่าเป็นหนึ่งในเหตุการณ์ประวัติศาสตร์ของ Google เลยทีเดียว สาเหตุเกิดจากกลุ่มแฮกเกอร์ชื่อดัง ShinyHunters หรือ UNC6040 ใช้เทคนิค
คอมคร้าบ

คอมคร้าบ

ถูกใจ 15 ครั้ง

ทำยังไง!? มือถือ ถูกขโมย โจรปิดเครื่องหนีไม่ได้
ทำยังไง!? มือถือ ถูกขโมย โจรปิดเครื่องหนีไม่ได้ ฟีเจอร์เด็ด Samsung #samsunggalaxy #ฟีเจอร์samsung #ไอทีน่ารู้ #รอบรู้ไอที #รวมเรื่องไอที
กิเลส OF GADGET

กิเลส OF GADGET

ถูกใจ 40 ครั้ง

ภาพแสดงขั้นตอนการปิดคุณสมบัติ 'ปกป้องอุปกรณ์เมื่อถูกขโมย' บน iPhone โดยเริ่มจากเข้า 'ตั้งค่า' เลือก 'Face ID และรหัส' จากนั้นแตะ 'ปกป้องอุปกรณ์เมื่อถูกขโมย' และกดสวิตช์เพื่อปิดฟังก์ชันนี้
ขั้นตอนที่ 1.เข้าตั้งค่า และเลือก “Face ID และรหัส“
𝒥𝑒𝓃𝒿𝒾𝓇𝒶 ⋆·˚ ༘ ❀

𝒥𝑒𝓃𝒿𝒾𝓇𝒶 ⋆·˚ ༘ ❀

ถูกใจ 0 ครั้ง

ถอดเสียง เป็นข้อความ ตรวจงานทีมงาน ง่ายขึ้นเยอะ
ถอดเสียง เป็นข้อความ ตรวจงานทีมงาน ง่ายขึ้นเยอะ โดยเฉพาะสายประกัน!
โมชิคับ SHIPPOP

โมชิคับ SHIPPOP

ถูกใจ 24 ครั้ง

ระวังเว็บ Claude ปลอม หลอกดาวน์โหลดรุ่นโปร
ระวังเว็บ Claude ปลอม หลอกดาวน์โหลดรุ่นโปร ที่จริงเป็นมัลแวร์ PlugX ในช่วงที่ผ่านมา ชื่อของเครื่องมือปัญญาประดิษฐ์ หรือ AI (Artificial Intelligence) ที่มาแรงสุดคงจะหนีไม่พ้น Claude ตั้งแต่ดราม่ากับรัฐบาลสหรัฐอเมริกา มาจนถึงการที่โค้ดต้นฉบับ (Source Code) ถูกขโมยด้วยความเลินเล่อของพนักงาน ทำให้มี
FreedomHack 󱢏

FreedomHack 󱢏

ถูกใจ 2 ครั้ง

MEXC เตือน ตรวจพบมัลแวร์บน macOS ตัวใหม่
MEXC เตือน ตรวจพบมัลแวร์บน macOS ตัวใหม่ มุ่งหน้าขโมยเหรียญคริปโตจากกระเป๋า macOS ถึงแม้ที่ผ่านมาได้ได้ชื่อว่าเป็นระบบปฏิบัติการที่ปลอดภัยมากที่สุดตัวหนึ่งของโลกก็ตาม แต่ด้วยความนิยม ก็ได้ทำให้มีการพัฒนามัลแวร์ออกมาใหม่อยู่เรื่อย ๆ เพื่อเล่นงานผู้ใช้งานระบบปฏิบัติการนี้ และในครั้งนี้ก็เป็นอีกครั
FreedomHack 󱢏

FreedomHack 󱢏

ถูกใจ 1 ครั้ง

ภาพแสดงโลโก้ Discord พร้อมสัญลักษณ์เตือนภัยและรูปแฮกเกอร์กำลังเจาะระบบ พร้อมข้อความว่า Discord ยอมรับข้อมูลผู้ใช้รั่วไหลจากบริษัทภายนอก แต่ยืนยันรหัสผ่านและระบบหลักยังปลอดภัย 100% และมีภาพหน้าจอแชท Discord ประกอบ
Discord ยอมรับเหตุข้อมูลรั่วจริง ย้ำไม่มีรหัสผ่านหลุด 🚨
Discord ออกมายืนยันว่าเกิดเหตุข้อมูลผู้ใช้บางส่วนรั่วไหลเมื่อวันที่ 20 กันยายนที่ผ่านมา แต่ย้ำชัดว่ารหัสผ่าน ข้อมูลบัญชีหลัก และแชทในเซิร์ฟเวอร์ยังปลอดภัย 100% เหตุการณ์นี้ไม่ได้เกิดจากระบบของ Discord เองถูกแฮ็กโดยตรง แต่เกิดจาก “ผู้ให้บริการฝ่ายสนับสนุนลูกค้าภายนอก” ที่บริษัทใช้ถูกโจมตี โดยมีรายงา
คอมคร้าบ

คอมคร้าบ

ถูกใจ 20 ครั้ง

ภาพหน้าจอแอป SwiftClean บน Google Play Store ซึ่งเป็นแอปทำความสะอาดเครื่องปลอมที่ถูกระบุว่ามีมัลแวร์ NoVoice แฝงอยู่ มีผู้ดาวน์โหลดมากกว่า 100,000 ครั้ง แสดงให้เห็นหน้าจอหลักและคุณสมบัติการเพิ่มประสิทธิภาพเครื่อง
ตรวจพบมัลแวร์ "NoVoice" บน Google Play
ตรวจพบมัลแวร์ "NoVoice" บน Google Play มีเครื่อง Android ติดไปกว่า 2 ล้านเครื่องแล้ว Google มักจะมีการยืนยันถึงความปลอดภัยในการใช้งาน Google Play Store อยู่เสมอว่า ทาง Google มีการตรวจสอบแอปพลิเคชันที่อาจเป็นแอปอันตรายแฝงมัลแวร์กันอย่างเข้มข้น แต่จนแล้วจนรอด ก็ยังคงมีแอปอันตรายหลุดมาบ่อย
FreedomHack 󱢏

FreedomHack 󱢏

ถูกใจ 1 ครั้ง

ระวังอัปเดต Windows 11 ปลอม โดนมัลแวร์ขโมยข้อมูล
ระวังอัปเดต Windows 11 ปลอม พลาดปุ๊บ โดนมัลแวร์ขโมยข้อมูลทันที Windows 11 นั้นมักจะมีชื่อเสียงที่ฉาวโฉ่เกี่ยวกับการอัปเดตเสมอ เพราะมักจะมาพร้อมกับบั๊ก (Bug) ใหม่ ๆ แทบจะทุกครั้ง แต่ครั้งนี้กลับไปไกลกว่านั้นเพราะแฮกเกอร์ได้ฉวยโอกาส แพร่มัลแวร์ด้วยการใช้อัปเดตปลอม ของ Windows 11 จากรายงานโดยเว็
FreedomHack 󱢏

FreedomHack 󱢏

ถูกใจ 2 ครั้ง

อย่าให้ใครขโมยความสุขเราไป 🦋
อย่าให้ใครขโมยความสุขเราไป [ว่าด้วยการรักษาความสงบในใจ เมื่อต้องอยู่ใกล้ความผิดพลาดที่ไม่มีวันจบสิ้น] ✨️ พายุแห่งความเบื่อหน่าย มีความอึดอัดประเภทหนึ่งที่คนทำงานต้องเจอ คือการเริ่มต้นวันด้วยการพบความผิดพลาด "เรื่องเดิม" ที่เราเพิ่งจะคุย เพิ่งจะสอน หรือเพิ่งจะแก้ไขกันไปเมื่อวาน มันไม่ใ
Uplift Lab. 📚

Uplift Lab. 📚

ถูกใจ 63 ครั้ง

🏠 เปลี่ยนบ้านธรรมดา…ให้ปลอดภัยขึ้นทันที! ด้วยระบบกันขโมย 🔐✨

อยากให้บ้านปลอดภัยขึ้น แต่ไม่อยากติดหลายระบบให้ยุ่งยาก? แค่มี “ระบบกันขโมยอัจฉริยะ” ก็ช่วยดูแลบ้านแทนคุณได้ตลอด 24 ชม. 📱 🔹 อุปกรณ์ที่ควรมี 🔸 DM30 Door Sensor ตรวจจับการเปิด-ปิดประตู/หน้าต่าง แจ้งเตือนทันทีเมื่อมีการบุกรุก 🚪 🔸 PR30 Motion Sensor ตรวจจับความเคลื่อนไหว รู้ทันทีเมื่อมีคนเดิ
JL HOME

JL HOME

ถูกใจ 340 ครั้ง

ดูเพิ่มเติม