โค้ดอันตรายเข้าควบคุมสมาร์ทโฟน วิดีโอ Deepfake กลายเป็นจริงมากขึ้นเรื่อยๆ

มัลแวร์ตัวใหม่เข้าควบคุมสมาร์ทโฟน

ตามที่ผู้เชี่ยวชาญด้านความปลอดภัย Vu Ngoc Son ผู้อำนวยการฝ่ายเทคนิคของบริษัท เทคโนโลยี ความปลอดภัยทางไซเบอร์แห่งชาติเวียดนาม (NCS) เปิดเผย มัลแวร์ตัวใหม่ 'SecuriDropper' สามารถหลีกเลี่ยงคุณสมบัติ 'การตั้งค่าที่จำกัด' ในระบบปฏิบัติการ Android เพื่อเข้าควบคุมโทรศัพท์ได้

ma doc.png — มัลแวร์ 'SecuriDropper' สามารถหลีกเลี่ยงคุณลักษณะ 'การตั้งค่าที่จำกัด' ในระบบปฏิบัติการ Android เพื่อเข้าควบคุมโทรศัพท์ได้

'SecuriDropper' ถูกค้นพบเมื่อเร็วๆ นี้โดยบริษัทวิจัยความปลอดภัยทางไซเบอร์ของเนเธอร์แลนด์ ThreadFabric

ผู้เชี่ยวชาญ Vu Ngoc Son กล่าวว่าโดยปกติแล้วฟีเจอร์ 'การตั้งค่าที่จำกัด' ใน Android 13 จะแจ้งเตือนและป้องกันไม่ให้แอปพลิเคชันจากภายนอก Google Play เข้าถึงการเข้าถึงและ 'ตัวรับฟังการแจ้งเตือน'

การเข้าถึงได้คือสิทธิ์ที่ถูกใช้โดยแอพปลอมตัวเป็นมัลแวร์ของกรมสรรพากร รัฐบาล ... เพื่อควบคุมโทรศัพท์และขโมยเงินจากผู้ใช้ในเวียดนามในช่วงไม่กี่ปีที่ผ่านมา

อย่างไรก็ตาม 'SecuriDropper' สามารถข้าม 'การตั้งค่าที่จำกัด' ได้ แม้กระทั่งกับ Android 13 และ Android 14 ที่เพิ่งเปิดตัวในเดือนตุลาคม ซึ่งทำให้มีโอกาสสูงมากที่ผู้ใช้จะถูกโจมตี

ขอแนะนำให้ผู้ใช้ Android หลีกเลี่ยงการดาวน์โหลดไฟล์ APK - ไฟล์ติดตั้งแอปพลิเคชัน Android จากแหล่งที่ไม่เป็นทางการ

เว็บไซต์หน่วยงานรัฐบาล 53 แห่ง ถูกแทรกโฆษณาที่ไม่เหมาะสม

ในเดือนตุลาคม พ.ศ. 2566 กรมความมั่นคงปลอดภัยสารสนเทศ ( กระทรวงสารสนเทศและการสื่อสาร ) ได้ตรวจสอบและบันทึกเว็บไซต์ของหน่วยงานภาครัฐ จำนวน 53 แห่ง สังกัดกระทรวง สำนัก และท้องถิ่น จำนวน 36 แห่ง ที่ถูกผู้ไม่หวังดีใช้ประโยชน์ในการแทรกโฆษณาที่ไม่เหมาะสม โดยแบ่งเป็นเว็บไซต์ จำนวน 22 แห่ง สังกัดกระทรวง สำนัก และท้องถิ่น จำนวน 12 แห่ง และเว็บไซต์ จำนวน 31 แห่ง สังกัดจังหวัดและเมือง จำนวน 24 แห่ง

ฝ่ายความมั่นคงปลอดภัยสารสนเทศได้ส่งหนังสือเตือนไปยังเจ้าของเว็บไซต์เพื่อดำเนินการอย่างทันท่วงที

เว็บไซต์หน่วยงานรัฐ 104.jpg — ตั้งแต่ปลายปีที่แล้ว กรมความมั่นคงปลอดภัยสารสนเทศได้แจ้งเตือนกระทรวง หน่วยงาน และท้องถิ่นอย่างต่อเนื่องเกี่ยวกับสถานการณ์เว็บไซต์ของหน่วยงานรัฐบาลที่ถูกแฮ็กและเปลี่ยนเส้นทางไปยังโฆษณาที่ไม่เหมาะสม (ภาพ: เล อันห์ ดุง)

ก่อนหน้านี้ในเดือนสิงหาคมและกันยายน พ.ศ. 2566 กรมความปลอดภัยสารสนเทศยังได้ตรวจสอบและเตือนกระทรวง สาขา และหน่วยงานท้องถิ่นเกี่ยวกับสถานการณ์ของเว็บไซต์หน่วยงานของรัฐที่มีชื่อโดเมน .gov.vn ซึ่งถูกใช้ประโยชน์ในการติดตั้ง โพสต์ เปลี่ยนเส้นทาง หรือสร้างลิงก์ไปยังเนื้อหาโฆษณาที่ไม่เหมาะสม

ไฟล์ที่มีเนื้อหาที่เป็นอันตรายและโฆษณาที่ไม่เหมาะสมจะถูกนำไปใช้โดยบุคคลอื่นเพื่อติดตั้งและแทรกลงในเว็บไซต์หน่วยงานของรัฐ ปรากฏในผลการค้นหาของ Google และเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์อื่นเมื่อเข้าถึงลิงก์ดังกล่าว

ตามที่กรมความมั่นคงปลอดภัยสารสนเทศระบุว่า การกระทำดังกล่าวอาจก่อให้เกิดอันตรายและร้ายแรงได้ หากนำไปใช้เผยแพร่และเผยแพร่เนื้อหาที่ไม่เหมาะสมและเป็นพิษ บิดเบือนอำนาจอธิปไตย นโยบายของพรรค และนโยบายและกฎหมายของรัฐ

วิดีโอ Deepfake มีความซับซ้อนและสมจริงมากขึ้น

ในงานแถลงข่าวเดือนพฤศจิกายนของกระทรวงสารสนเทศและการสื่อสาร นายเหงียน ฟู่ เลือง รองผู้อำนวยการศูนย์ตรวจสอบความปลอดภัยทางไซเบอร์แห่งชาติ (NCSC) กรมความปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) กล่าวว่า มีเครื่องมือที่ช่วยให้สร้างวิดีโอ deepfake ที่เหมือนจริง 70-80% ซึ่งสร้างความสับสนได้ง่ายเมื่อมองด้วยตาเปล่า

วิดีโอ Deepfake ไม่เพียงแต่มีจุดประสงค์เพื่อหลอกลวงเท่านั้น แต่ยังมีไว้เพื่อให้ข้อมูลเท็จและดึงดูดการโต้ตอบจากชุมชนออนไลน์อีกด้วย

วิดีโอ deepfke.png — มีเครื่องมือที่ช่วยให้คุณสร้างวิดีโอ Deepfake ที่เหมือนจริงถึง 70-80% จนอาจทำให้สับสนได้ด้วยตาเปล่า

หลายวิดีโอมีโลโก้ช่องข่าวด้วย ทำให้ผู้ชมเข้าใจผิดว่าข่าวดังกล่าวได้รับการยืนยันหรือเป็นข่าวพิเศษ

รองผู้อำนวยการ NCSC แนะนำให้ประชาชนตรวจสอบข้อมูลออนไลน์ทั้งหมดซ้ำอีกครั้ง จำเป็นต้องสร้างนิสัยระมัดระวัง ระแวดระวัง และ “ตรวจสอบข้อเท็จจริง” ในโลกไซเบอร์

ผู้คนสามารถมองหาสัญญาณที่ผิดปกติเพื่อระบุวิดีโอที่เป็น Deepfake ได้ เช่น รูปภาพในวิดีโอเคลื่อนไหวแบบกระตุก เหมือนมีข้อผิดพลาด แสงเปลี่ยนแปลงอย่างต่อเนื่องจากเฟรมหนึ่งไปยังอีกเฟรมหนึ่ง สีผิวเปลี่ยนแปลงอย่างต่อเนื่อง วิดีโอมีการกะพริบที่ผิดปกติ การเคลื่อนไหวของปากไม่สอดคล้องกับคำพูด วัตถุดิจิทัลปรากฏในภาพ เสียงและวิดีโอคุณภาพต่ำ ตัวละครพูดอย่างต่อเนื่องโดยไม่กะพริบ...

พันธมิตรของ Apple ลงทุนอีก 330 ล้านเหรียญสหรัฐในเวียดนาม

บริษัท Luxshare-ICT Vietnam เพิ่งปรับเพิ่มทุนอีก 330 ล้านเหรียญสหรัฐ ส่งผลให้ทุนรวมของบริษัทในจังหวัดบั๊กซางอยู่ที่ 504 ล้านเหรียญสหรัฐ

luxshare ict.png — โรงงาน Luxshare-ICT ในเวียดนาม - ภาพ: LUXSHARE-ICT

คาดว่าการขยายโรงงานของ Luxshare-ICT Vietnam จะแล้วเสร็จภายใน 12-24 เดือน จะสร้างงานและรายได้ให้กับคนงานนับหมื่นคน อีกทั้งยังช่วยส่งเสริมการผลิตภาคอุตสาหกรรมในบั๊กซางอีกด้วย

ตามรายงานของ Bloomberg เวียดนามเป็นหนึ่งในประเทศกำลังพัฒนาที่ Luxshare-ICT เลือกที่จะขยายเครือข่ายการผลิต ท่ามกลางความตึงเครียดระหว่างสหรัฐฯ และจีน

Luxshare-ICT Vietnam เป็นพันธมิตรด้านการผลิตของ Apple โดยลงทุนใน Bac Giang ตั้งแต่ปี 2019

เวียดนามคว้ารางวัลรองชนะเลิศการแข่งขันไซเบอร์ซีเกมส์ 2023

ทีม Nu_RobinHust ซึ่งประกอบด้วยนักศึกษา 4 คนจากมหาวิทยาลัยเทคโนโลยีสารสนเทศ มหาวิทยาลัยวิทยาศาสตร์และเทคโนโลยีฮานอย เพิ่งนำเวียดนามคว้ารางวัลรองชนะเลิศในการแข่งขัน Cyber SEA Game 2023

กลุ่มนักศึกษาเวียดนาม 1 1 1 1404.jpg — ทีม Nu_RobinHust นักศึกษาจากมหาวิทยาลัยเทคโนโลยีสารสนเทศ มหาวิทยาลัยวิทยาศาสตร์และเทคโนโลยีฮานอย คว้ารางวัลรองชนะเลิศอันดับ 2 ให้กับเวียดนามในการแข่งขันด้านความมั่นคงปลอดภัยสารสนเทศ Cyber SEA Game 2023 (ภาพ: ภาควิชาความมั่นคงปลอดภัยสารสนเทศ)

Nu_RobinHust คือทีมที่กรมความมั่นคงปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) ส่งตัวแทนประเทศเวียดนามเข้าร่วมการแข่งขัน Cyber SEA Game 2023 ซึ่งจัดโดยศูนย์เสริมสร้างศักยภาพความมั่นคงปลอดภัยสารสนเทศอาเซียน-ญี่ปุ่น ณ ประเทศไทย

สองทีมที่ได้รับรางวัลชนะเลิศและรางวัลที่ 3 ในการแข่งขัน Cyber SEA Game ประจำปีนี้คือทีมจากประเทศสิงคโปร์และประเทศไทย ตามลำดับ

Cyber SEA Game เป็นการแข่งขันทักษะด้านการรักษาความปลอดภัยข้อมูลสำหรับเยาวชน (รวมถึงนักเรียนและวิศวกร) อายุ 15-29 ปี จากประเทศในกลุ่มอาเซียน

(สังเคราะห์)

แหล่งที่มา