Waghor

IPFS (Inter Planetary File System)

Mon, 13 Jul 2026 00:00:00 GMT

IPFS (Inter Planetary File System)

IPFS (InterPlanetary File System) หากแปลตรงตัวคือ "ระบบไฟล์ระหว่างดวงดาว" ชื่อนี้ถูกตั้งขึ้นเพื่อสื่อถึงเครือข่ายสำหรับแลกเปลี่ยนข้อมูลที่สามารถเชื่อมโยงผู้คนได้ทั่วโลก คล้ายกับที่ Internet Protocol ทำให้คอมพิวเตอร์บนอินเทอร์เน็ตสื่อสารกันได้ แม้ในความเป็นจริงจะไม่ได้เกี่ยวข้องกับการสื่อสารระหว่างดาวเคราะห์ก็ตาม

IPFS คือระบบเครือข่ายสำหรับจัดเก็บและแบ่งปันข้อมูลแบบกระจายศูนย์ (Decentralized) ซึ่งหลายคนมองว่าเป็นหนึ่งในเทคโนโลยีที่อาจเปลี่ยนแปลงโครงสร้างพื้นฐานของอินเทอร์เน็ตในอนาคต

IPFS เป็นโปรโตคอลแบบเปิด (Open Protocol) สำหรับการกำหนดตำแหน่งของข้อมูล (Addressing) การค้นหาเส้นทาง (Routing) และการรับส่งข้อมูลบนเครือข่าย โดยมีแนวคิดสำคัญคือ ข้อมูลทุกชิ้นควรมีตัวตนของตัวเอง ไม่ใช่อ้างอิงจากสถานที่ที่จัดเก็บ และสามารถแลกเปลี่ยนข้อมูลกันแบบบุคคลต่อบุคคล (Peer-to-Peer)

HTTP กับ IPFS แตกต่างกันอย่างไร

เว็บไซต์ส่วนใหญ่ในปัจจุบันใช้โปรโตคอล HTTP โดยข้อมูลมักถูกเก็บไว้บนเซิร์ฟเวอร์หรือผู้ให้บริการคลาวด์เป็นศูนย์กลาง หากต้องการดูไฟล์ใดไฟล์หนึ่ง เราจะต้องระบุตำแหน่งของไฟล์นั้น เช่น

https://example.com/cat.jpg

หากเซิร์ฟเวอร์ดังกล่าวล่ม ถูกปิด หรือไม่สามารถเข้าถึงได้ เราก็จะไม่สามารถเปิดไฟล์นั้นได้ แม้ว่าจะมีคอมพิวเตอร์เครื่องอื่นที่มีไฟล์เดียวกันอยู่ก็ตาม

ในทางตรงกันข้าม IPFS ใช้แนวคิด Content-based Addressing หรือการอ้างอิงจาก "เนื้อหาของข้อมูล" แทน "ตำแหน่งที่จัดเก็บ"

เมื่อไฟล์ถูกเพิ่มเข้าสู่เครือข่าย IPFS ระบบจะสร้างรหัสประจำไฟล์ที่เรียกว่า Content Identifier (CID) ซึ่งคำนวณมาจากเนื้อหาของไฟล์โดยตรง

ตัวอย่างเช่น

bafybeig...

หากต้องการเรียกดูไฟล์นั้น ผู้ใช้เพียงระบุ CID ระบบก็จะค้นหาโหนด (Node) ที่กำลังเก็บไฟล์ดังกล่าวอยู่ ไม่ว่าจะอยู่ที่ใดในโลก แล้วส่งข้อมูลกลับมาให้ผู้ใช้ โดยไม่จำเป็นต้องรู้ว่าไฟล์ถูกเก็บอยู่บนเซิร์ฟเวอร์เครื่องใด

ข้อดีของ IPFS

1. มีความทนทานต่อการล่มของระบบ

เนื่องจากข้อมูลสามารถถูกเก็บไว้บนหลายโหนดในเครือข่าย หากโหนดหนึ่งไม่สามารถใช้งานได้ ระบบยังสามารถดึงข้อมูลจากโหนดอื่นที่มีไฟล์เดียวกันได้ จึงลดความเสี่ยงจากการพึ่งพาเซิร์ฟเวอร์เพียงเครื่องเดียว

2. ประหยัดแบนด์วิดท์

IPFS ใช้หลักการคล้ายกับเครือข่าย Peer-to-Peer เช่น BitTorrent

ตัวอย่างเช่น หากคนหนึ่งในสำนักงานดาวน์โหลดไฟล์มาแล้ว เครื่องอื่นภายในเครือข่ายก็สามารถรับไฟล์จากเครื่องนั้นได้ แทนที่จะต้องดาวน์โหลดจากเซิร์ฟเวอร์ต้นทางซ้ำหลายครั้ง ช่วยลดปริมาณการใช้แบนด์วิดท์และเพิ่มความเร็วในการรับส่งข้อมูล

3. ตรวจสอบความถูกต้องของข้อมูลได้

CID ถูกสร้างจากค่า Hash ของข้อมูล ดังนั้นหากมีการแก้ไขไฟล์แม้เพียงเล็กน้อย ค่า Hash และ CID จะเปลี่ยนไปทันที ทำให้สามารถตรวจสอบได้ว่าไฟล์ที่ได้รับเป็นไฟล์ต้นฉบับหรือถูกแก้ไขมาแล้ว

ข้อมูลถูกเก็บไว้ที่ไหน

หลายคนเข้าใจผิดว่าเมื่ออัปโหลดไฟล์ขึ้น IPFS แล้ว ไฟล์จะอยู่บนเครือข่ายตลอดไป แต่ความจริงไม่ใช่เช่นนั้น

ไฟล์จะยังคงอยู่ก็ต่อเมื่อมีโหนดอย่างน้อยหนึ่งเครื่องเก็บไฟล์นั้นไว้ หากไม่มีโหนดใดเก็บไฟล์ หรือโหนดทั้งหมดออฟไลน์ ก็จะไม่สามารถเรียกดูไฟล์นั้นได้

ด้วยเหตุนี้จึงมีบริการที่เรียกว่า Pinning Service ซึ่งทำหน้าที่เก็บไฟล์ไว้บนโหนดอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลจะยังสามารถเข้าถึงได้ตลอดเวลา

IPFS ถูกนำไปใช้อย่างไรในปัจจุบัน

การจัดเก็บข้อมูลของ NFT

ไฟล์รูปภาพ วิดีโอ หรือสื่อดิจิทัลของ NFT ส่วนใหญ่ไม่ได้ถูกเก็บไว้บนบล็อกเชนโดยตรง เนื่องจากต้นทุนในการจัดเก็บข้อมูลบนบล็อกเชนมีราคาสูง

โดยทั่วไป บล็อกเชนจะเก็บเพียงข้อมูลความเป็นเจ้าของ (Ownership) และรหัส CID ของไฟล์ ส่วนไฟล์จริงจะถูกเก็บไว้บน IPFS

เว็บไซต์แบบกระจายศูนย์

นักพัฒนาสามารถนำเว็บไซต์ไปเผยแพร่บน IPFS ได้ ทำให้เว็บไซต์ไม่ต้องพึ่งพาเซิร์ฟเวอร์เพียงเครื่องเดียว และมีความทนทานต่อการล่มหรือการถูกปิดกั้นมากกว่าเว็บไซต์แบบดั้งเดิม

อย่างไรก็ตาม เว็บไซต์จะยังสามารถเข้าถึงได้ก็ต่อเมื่อยังมีโหนดที่เก็บข้อมูลของเว็บไซต์นั้นไว้บนเครือข่าย

สรุป

IPFS เปลี่ยนแนวคิดของอินเทอร์เน็ตจากการค้นหาข้อมูลด้วย "สถานที่" (Location-based Addressing) ไปสู่การค้นหาด้วย "ตัวข้อมูล" (Content-based Addressing)

แนวคิดนี้ช่วยให้การจัดเก็บและแบ่งปันข้อมูลมีความยืดหยุ่นมากขึ้น ลดการพึ่งพาเซิร์ฟเวอร์เพียงแห่งเดียว เพิ่มความทนทานของเครือข่าย และทำให้สามารถตรวจสอบความถูกต้องของข้อมูลได้อย่างมีประสิทธิภาพ

แม้ IPFS จะยังไม่สามารถแทนที่ HTTP ได้ทั้งหมดในปัจจุบัน แต่ก็ถือเป็นหนึ่งในเทคโนโลยีสำคัญของ Web3 และระบบอินเทอร์เน็ตแบบกระจายศูนย์ที่กำลังได้รับความสนใจเพิ่มขึ้นอย่างต่อเนื่อง

Irtsyh

Thu, 21 May 2026 00:00:00 GMT

Irtysh (Иртыш) เป็น CPU ที่เป็นการพัฒนาร่วมกันระหว่างบริษัทหลงซัน (Loongson) ของจีน กับบริษัททรัมปลิน (Tramplin Electronics) ของรัสเซีย โดยใช้สถาปัตยกรรม LoongArch ของหลงซันเป็นหลัก

แม้ว่าสถาปัตยกรรม LoongArch ยังเป็นรองและไม่แพร่หลายเท่าสถาปัตยกรรมแบบ x86 หรือ ARM และขาดการสนับสนุนในวงกว้าง แต่ว่า Irtysh ก็ถือเป็นอีกความพยายามหนึ่งของรัสเซียที่จะปลดแอกจากการดูดคว่ำบาตรทางเทคโนโลยี

ชิป Irtysh ที่ถูกนำมาแสดงในงาน ExpoElectronica 2026 ในมอสโคว์นั้น เป็นชิป Irtysh C632 แบบ 32 คอร์ 64 เทรด

อนึ่ง ชื่อ Irtysh เป็นชื่อของแม่น้ำสายหนึ่งที่ยาวทอดผ่านพรหมแดนจีนและรัสเซีย hugo

Phantom Mk1

Mon, 23 Mar 2026 00:00:00 GMT

แฟนทอม เอ็มเค-1

Phantom MK-1 เป็นหุ่นยนต์คล้ายมนุษย์ (humanoid) ซึ่งเป็นหุ่นยนต์ทหารที่สหรัฐฯ ส่งไปรบในสงครามระหว่างรัสเซีย-ยูเครน

แฟนทอม เอ็มเค-1 ถูกออกแบบและสร้างโดยบริษัท The Foundation Robotics โดยเป็นหุ่นยนต์ที่มีการฝังปัญญาประดิษฐ์ (AI) น้ำหนัก 80 กิโลกรัม และสูง 180 เซนติเมตร

Phantom MK-1 มีความสามารถในการใช้อาวุธที่ทหารจริงใช้ อย่างปืนลูกโม่, ปืนเอ็ม-16

บริษัท The Foundation Robotics ได้รับเงินทุนสนับสนุนการวิจัยเริ่มต้นจากกระทรวงสงครามของสหรัฐฯ เป็นเงิน 24 ล้านเหรียญ และมีหุ่นยนต์ Phantom MK-1 จำนวน 2 ตัวที่ถูกส่งเข้าไปในสมรภูมิรบจริงในสงครามระหว่างรัสเซีย-ยูเครน

Majid Air Defense System

Sat, 21 Mar 2026 00:00:00 GMT

Majid Air Defense System หรือ AD-08 เป็นระบบป้องกันภัยทางอากาศของอิหร่าน ซึ่งเป็นระบบป้องกันพิสัยใกล้ โดยเป้าหมายต้องอยู่รัศมีไม่เกิน 8 กิโลเมตร และมีความสูงไม่เกิน 9 กิโลเมตร ในขณะที่จรวดมิสไซด์มีความเร็วประมาณ 2,450 km/h

AD-08 เป็นระบบขนาดเล็กที่สามารถติดตั้งไว้บนท้ายรถกระบะ สามารถตรวจจับเป้าหมายด้วยระบบ passive optical-elctronic detetion และ themal imaging channel มีข้อดีคือระบบนี้ทำให้เป้าหมายไม่รู้ตัวว่าถูกจับตาดูอยู่

AD-08 ได้รับความสนใจ เพราะว่าในวันที่ 20 มีนาคม 2026 ในสงครามระหว่างสหรัฐฯ-อิหร่าน นั้น กองทัพอิหร่านสามารถยิงเครื่องบินรบ F-35 ของสหรัฐฯ ได้สำเร็จ ซึ่งถือว่าเป็นประเทศแรกที่สามารถยิงเครื่องบินนี้ได้

แต่ว่าข้อด้วยของ AD-08 อาจจะเป็นตรงที่จรวดมิสไซด์เองมีพลังทำลายน้อยไปนิด เพราะแม้ว่า F-35 ของสหรัฐฯ จะถูกยิง แต่ว่าก็ยังสามารถบินกลับไปยังฐานทัพได้โดยไม่ตก

Tsundere

Fri, 21 Nov 2025 00:00:00 GMT

ซึนเดเระ บ๊อตเน็ต (The Tsundere Botnet)

เป็นมัลแวร์ที่ทำงานบน Node.js ที่เพิ่งถูกค้นพบกลางปี 2025 โดยทีม GReAT ของบริษัท Kaspersky โดย Tsundere ทำงานโดยการใช้ MSI installer หลอกผู้ใช้งานว่ากำลังติดตั้งโปรแกรมเกมส์ซึ่งเป็นที่นิยมอย่าง Valorant, CS2, R6x หลังจากนั้นมันจะมีการซ่อน command-and-control (C2) address เข้าไปในระบบ ทำให้เครื่องของเหยื่อมีการติดต่อกับเชิร์ฟเวอร์ที่ควบคุม ทำให้ผู้ที่ควบคุมสามารถออกคำสั่งอื่นๆ ให้กับระบบตามมา เช่น การส่ง spam, โจมตี DDoS หรือโหลดมัลแวร์อื่นๆ เพิ่ม

ผู้ที่อยู่เบื้องหลังการสร้าง Tsundere เป็นใครนั้นไม่ทราบ แต่คาดว่าน่าจะเป็นชาวรัสเซีย เพราะว่ามีการใช้ภาษารัสเซียในซอร์สโค๊ดของโปรแกรม แต่มีผู้ต้องสงสัยว่าเป็นผู้พัฒนา เขาใช้นามแฝงว่า “Kenobo”

ซึนเดเระ เป็นภาษาญี่ปุ่น ซึ่งหมายถึงคนที่ไม่แสดงความรู้สึกอย่างตรงไปตรงมา และมักจะแสดงออกเย็นชา หรือก้าวร้าว เพื่อปกปิดความอ่อนไหวภายใน คำนี้เกิดจากการผสมของคำว่า ซึน ซึน (Tsun Tsun) ที่แปลว่า เย็นชา กับ คำว่า เดเระเดเระ (DereDere) ที่แปลว่าอ่อนหวาน

Kaspersky OS

Wed, 15 Oct 2025 00:00:00 GMT

Kaspersky OS เป็นระบบปฏิบัติการ (Operating System) ที่พัฒนาขึ้นโดยบริษัท Kaspersky ของรัสเซีย บริษัทซึ่งมีชื่อเสียงในการพัฒนาโปรแกรมป้องกันไวรัส Kaspersky Antivirus

แต่ Kaspersky OS ไม่ใช่ระบบปฏิบัติการสำหรับคอมพิวเตอร์ส่วนบุคคลทั่วไป อย่าง Windows, Mac OS หรือว่า Linux มันถูกออกแบบมาเพื่อระบบที่ต้องการความปลอดภัยสูงและมีความสำคัญ อย่างระบบของงานด้านโครงสร้างพื้นฐาน อาทิ

ระบบอุตสาหกรรม (Industrial Control Systems)

ระบบในรถยนต์ (Automotive systems)

ระบบการสื่อสาร (เช่น Routers, Gateways, Firewalls)

จุดเด่นของ Kaspersky OS

สถาปัตยกรรมแบบ Micro Kernel ซึ่งการทำงานแต่ละส่วนเป็นโมดูลที่แยกออกจากกัน เพื่อจำกัดผลกระทบต่อระบบทั้งหมด หากว่ามีการเจาะระบบ
Security by design เป็นระบบปฏิบัติการที่ออกแบบตั้งแรกแนวคิดริเริ่มที่ว่า “ปลอดภัยตั้งแต่ระดับสถาปัตยกรรม” ซึ่งไม่ใช่การสร้างระบบป้องกันขึ้นมาทีหลัง
Mandatory Security Policy (MSP) ทุกการทำงานหรือการสื่อสารระหว่างโมดูลนั้นต้องเป็นไปตาม “นโยบายความปลอดภัย” ที่กำหนดไว้ล่วงหน้า
ป้องกันการโจมตีแบบ Zero-day (การโจมตีข้อบกพร่องของโปรแกรมซึ่งแม้แต่ผู้สร้างก็ไม่รู้) เพราะกระบวนการทุกอย่างถูกควบคุมโดยนโยบาย ทำให้แม้โปรแกรมจะมีข้อบกพร่องให้โจมตี แต่ว่าก็ไม่สามารถที่จะโจมตีข้ามโมดูลทุกโมดูลได้โดยง่าย
ยอมรับมาตรฐาน Portable Operating System Interface (POSIX) ทำให้สามารถรันโปรแกรมข้ามแพล็ตฟอร์มได้ ถ้าโปรแกรมนั้นพัฒนาบนมาตรฐาน POSIX เช่นกัน

คุณสมบัติ	KasperskyOS Kernel	Linux Kernel	Windows NT Kernel
สถาปัตยกรรมหลัก	Microkernel	Monolithic (โมโนลิธิก)	Hybrid kernel
แนวคิดการออกแบบ	Security-first (เน้นความปลอดภัยตั้งแต่ระดับสถาปัตยกรรม)	Performance-first (เน้นความเร็วและความยืดหยุ่น)	Compatibility + Stability (ผสมระหว่างประสิทธิภาพและความเข้ากันได้)
จำนวนโค้ดใน kernel	เล็กมาก (เฉพาะส่วนควบคุมพื้นฐาน)	ใหญ่ (รวม driver, filesystem, networking ฯลฯ อยู่ใน kernel space)	ปานกลาง (บางส่วนของ driver อยู่ใน kernel, บางส่วนใน user mode)
ระบบแยกการทำงาน (Isolation)	สูงมาก — ทุก process/driver แยกออกจากกันแบบ sandbox	ปานกลาง — ทุก module รันใน kernel space เดียวกัน	ปานกลาง — มีแยกระดับ แต่ยังใช้ shared memory ในบางส่วน
ระบบความปลอดภัย	มี Kaspersky Security System (KSS) ควบคุมทุก interaction ตาม policy	ใช้ permission และ security module (SELinux, AppArmor)	ใช้ Access Control Lists (ACL), Windows Security Manager
การป้องกัน Zero-day / การโจมตีเชิงตรรกะ	สูง — เพราะทุกการสื่อสารต้องผ่านนโยบายที่ระบุไว้ล่วงหน้า	ปานกลาง — ต้องพึ่ง module เสริม	ปานกลาง — ระบบตรวจจับ runtime
ความเข้ากันได้ของแอปพลิเคชันทั่วไป	ต่ำ — ใช้ POSIX ได้บางส่วนเท่านั้น	สูง — แอปจำนวนมากรองรับ	สูง — รองรับซอฟต์แวร์ Windows ecosystem
ความเหมาะสมในการใช้งาน	ระบบ IoT, อุปกรณ์อุตสาหกรรม, ยานยนต์	Server, Desktop, Embedded	Desktop, Enterprise, Embedded
ประสิทธิภาพ (Speed)	ต่ำกว่า Linux / Windows เนื่องจาก overhead จาก policy check	สูงมาก	สูง
ความเสถียรเมื่อมีการโจมตี	สูงมาก — ความเสียหายจำกัดเฉพาะโมดูลที่ถูกโจมตี	ปานกลาง — ช่องโหว่ใน driver อาจกระทบทั้งระบบ	ปานกลาง — ระบบอาจ crash ได้หาก driver ล้มเหลว
ตัวอย่างระบบที่ใช้	Secure Gateway, Industrial Controllers	Ubuntu, Android, Debian ฯลฯ	Windows 10, 11, Server

Frankenstein Rabbit

Wed, 27 Aug 2025 00:00:00 GMT

ในสหรัฐฯ มีการพบกระต่ายประหลาดที่มีลักษณะเหมือนกับ "กระต่ายมีเขา" โดย "เขา" เหล่านั้นงอกอออกมาจากบริเวณหัว ปากของกระต่าย จนกระต่ายเหล่านั้นถูกเรียกว่าเป็น "กระต่ายแฟรงเก้นสไตน์"

สาเหตุที่แท้จริงที่ทำให้กระต่ายมีเขานี้เกิดขึ้นมา ถูกอธิบายว่ามีสาเหตุมาจากไวรัสที่ชื่อว "cottontail papilloma virus" หรือ "Shope papilloma virus" ซึ่งมีเห็บหรือหมัดเป็นสาเหตุของการแพร่กระจาย

SparkKitty

Wed, 02 Jul 2025 00:00:00 GMT

บริษัท Kaspersky ได้รายงานการพบโทรจัน (Trojan) ตัวใหม่ ที่ให้ชื่อว่า Spark Kitty ซึ่งพบในทั้งระบบปฏิบัติการณ์ iOS และ Android โดยที่ Spark Kitty มีความสามารถอ่านข้อมูลในภาพถ่าย โดยมุ่งที่จะเก็บข้อมูลเกี่ยวกับกระเป๋าเงินคริปโต โดยมีข้อมูลว่า Spark Kitty มีความเกี่ยวข้องกับ Spark Cat โทรจันที่เคยค้นพบก่อนหน้านี้

โดยบนระบบ iOS พบว่า Spark Kitty มากับโปรแกรม 币coin

บนระบบ Android โทรจัน Spark Kitty มากับโปรแกรมส่งข้อความชื่อ SOEX

Iron Husky

Sat, 03 May 2025 00:00:00 GMT

IronHusky เป็นกลุ่ม APT (โปรแกรมเมอร์ระดับสงคราม) ที่พบว่ามีการใช้โปรแกรมโทรจัน MysterySnail ในการเจาะผ่านช่องโหว่ของระบบปฏิบัติการณ์ Window เพื่อเข้าควบคุมคอมพิวเตอร์จากระยะไกล

เชื่อว่า IronHusky เป็นกลุ่มโปรแกรมเมอร์ชาวจีน ที่พบความเคลื่อนไหวตั้งแต่ปี 2017 โดยมักมีเป้าหมายเป็นบริษัทที่เกี่ยวข้องกับรัฐบาลรัสเซียและมองโกเลีย

ClipBanker

Wed, 09 Apr 2025 00:00:00 GMT

ClipBanker เป็นโทรจัน (Trojan) สำหรับการสอดแนมและขโมยข้อมูลตัวหนึ่ง โดยส่วนมากพบว่มันเก็บข้อมูลจาก ประวัติการใช้บราวเซอร์, อีเมล์, Outlook, Skype, Telegram และ กระเป๋าเงินดิจิตอล

ClipBanker ทำงานโดยอาศัยคำสั่งของ PowerShell (Command Line interface) ซึ่ง ClipBanker มีความโดดเด่นในเรื่องความสามารถในการเก็บข้อมูลที่หลากหลายทางด้านกิจกรรมทางการเงินของผู้ใช้ มันสามารถหยุดการทำงานของโปรแกรมป้องกันไวรัส และป้องกันการแจ้งเตือนจากระบบของสถาบันการเงินบางแห่งได้ด้วย

ClipBanker แพร่กระจายโดยการส่งอีเมล์หลอกลวง (phishing emails) และแพล็ตฟอร์มทางโซเชียลมีเดีย ที่หลอกให้ผู้ใช้งานโหลดตัวมันจากลิงค์ที่ผู้ใช้งานไม่รู้จักเข้าสู่ระบบ

Head Mare

Thu, 20 Mar 2025 00:00:00 GMT

เฮด แมร์ (Head Mare) เป็นกลุ่มแฮกเกอร์ ที่มุ่งโจมตีเป้าหมายในรัสเซียและเบลารุสโดยเฉพาะ เฮกแมร์ปรากฏตัวบนแพล๊ตฟอร์ม X เมื่อปี 2023

เฮดแมร์ใช้โปรแกรมเรียกค่าไถ่ (ransomeware) 2 ตัว ได้แก่ LockBit (วินโดว์) และ Babuk (ลีนุกส์) ในการโจมตีเหยื่อ โดยอาศัยช่องโหว่ CVE-2023-38831 ของโปรแกรม WinRAR ทำให้ผู้โจมตีสามารถฝังโปรแกรมเรียกค่าไถ่ลงในเครื่องเป้าหมายได้

Bureau 1440

Wed, 19 Mar 2025 00:00:00 GMT

บุโร 1440 (Bureau 1440) เป็นโครงการพัฒนาระบบอินเตอร์เน็ตบอร์ดแบนด์ความเร็วสูงผ่านดาวเทียม ของบริษัท ICS Holding ของรัสเซีย เป็นโครงการลักษณะเดียวกับ Starlink, Oneweb ของสหรัฐฯ และยุโรป

โดย 1440 เป็นชื่อที่ได้รับแรงบันดาลใจมาจากดาวเทียมดวงแรกของโลก Sputnik 1 ที่โคจรรอบโลกทั้งหมด 1440 รอบ

Bureau 1440 บริหารโดย อเล็กซีย์ เชลอฟกอฟ (Alexey Shelovkov) ซึ่งเป็นซีอีโอของบริษัท Yadro

จนกระทั้งปัจจุบัน Bureau 1440 ได้ส่งดาวเทียวทดสอบ Рассвет-1 (รุ่งอรุณ-1) ขึ้นสู่อวกาศแล้ว 6 ดวง โดยส่งไปในเดือนมิถุนายนปี 2023 จำนวน 3 ดวง และพฤษภาคมปี 2024 จำนวน 3 ดวง โดยโครงการนี้กำหนดที่จะส่งดาวเทียมทั้งหมด 292 ดวง ภายในปี 2035

Angry Likho

Wed, 05 Mar 2025 00:00:00 GMT

Angry Litho หรือ Sticky Werewolf เป็นกลุ่มแฮกเกอร์ที่เป็นภัยคุกคาม หรือ APT (Advanced Persistent Threat) ที่มีการเคลื่อนไหวมาตั้งแต่ 2023 ซึ่งการเคลื่อนไหวส่วนใหญ่จะโจมตีเป้าหมายในรัสเซียและเบลารุส โดยมีการใช้เทคนิคหลากหลายเช่น spear-phishing email, malware ในการโจมตีเป้าหมาย

โดยเคยมีการใช้มัลแวร์ ที่ชื่อ Lumma Stealer ที่เป็นมัลแวร์ประเภทขโมยข้อมูล ที่ทำหน้าที่ในการรวบรวมข้อมูลที่มีความอ่อนไหวของเครื่องคอมพิวเตอร์ที่ติดมัลแวร์ อย่าง ข้อมูลชื่อและรหัสผ่าน, คุ๊กกี้จากบราวเซอร์, และข้อมูลกระเป๋าเงินคริปโต โดย Lumma Stealer จะแพร่กระจายโดยการส่งอีเมล์ปลอม หรือซอฟต์แวร์เถื่อนเพื่อหลอกให้ผู้ใช้งานติดตั้งมัลแวร์ตัวนี้

Nigerian Letter

Wed, 19 Feb 2025 00:00:00 GMT

จดหมายจากไนจีเรีย (Nigerian Letters)

จดหมายจากไนจีเรีย เป็นชื่อเรียกของ การหลอกลวง ชนิดหนึ่งบนอินเตอร์เน็ต ที่พยายามหลอกเหยื่อให้เปิดเผยข้อมูลส่วนตัวและข้อมูลทางการเงิน โดยมักมาในรูปแบบของอีเมล์ ที่อ้างว่าต้องการจะย้ายเงินจำนวนมาก โดยเงินเหล่านี้ได้มาจากองค์กรสำคัญระหว่างประเทศขนาดใหญ่ เช่น UN หรืออ้างว่าตัวเองเป็นเจ้าหน้าที่ระดับสูงในองค์กรระหว่างประเทศ

เนื้อหาในจดหมายจะอ้างเหตุผลต่างๆ เพื่อหลอกเหยื่อว่าทำไมตนเองถึงไม่สามารถโอนเงินจำนวนดังกล่าวได้เอง เช่น อ้างว่ามีปัญหาทางการเมืองในประเทศทำให้โอนเงินเองไม่ได้ และจะข้อความร่วมมือจะเหยื่อให้ช่วยเหลือในการโอนเงินโดยจะจ่ายส่วนแบ่งให้ เพื่อหลอกเอาข้อมูลส่วนบุคคลของเหยื่อไป หรือขอเข้าถึงบัญชีธนาคารของเหยื่อ หรืออาจจะขอเงินจำนวนหนึ่งของเหยื่อไปล่วงหน้า อ้างว่าเป็นค่าดำเนินการ ซึ่งเมื่อเหยื่อยอมให้เงินหรือบอกข้อมูลส่วนตัวไป พวกนักต้มตุ๋นเหล่านี้ก็จะหายไป หรืออาจจะใช้ข้อมูลส่วนตัวของเหยื่อกลับมาแบล๊คเมล์เหยื่อในภายหลังอีก

การหลอกลวงลักษณะนี้ถูกเรียกว่า “จดหมายจากไนจีเรีย” เพราะถูกค้นพบครั้งแรกในไนจีเรีย มีชื่อเรียกอีกอย่างหนึ่งว่า Spam 419 โดย 419 เป็นความผิดอาญาตามกฏหมายของไนจีเรีย

Spark Cat

Fri, 07 Feb 2025 00:00:00 GMT

บริษัท Kaspersky ค้นพบโปรแกรมโทรจัน (Trojan) ที่สามารถขโมยข้อมูลภาพจาก iPhone และ Android ได้ โดยไวรัสตัวนี้ถูกเรียกว่า SparkCat

SparkCat จะแสวงหาเอาภาพที่เก็บข้อมูลของรหัสกู้คืนวอลเล็ต (crypto wallet accress revocery pharese) ที่คาดว่าถูกเก็บไว้เป็นภาพถ่ายในเครื่องโทรศัพท์เป้าหมาย และอาศัยเทคโนโลยี OCR ในการอ่านข้อมูลดังกล่าวจากเครื่องของเหยื่อ โดย Kaspersky ค้นพบ SparkCat ทั้งบน Android และ iOS โดย Kaspersky ตรวจสอบย้อนกลับไปและค้นพบว่า SparkCat เริ่มเคลื่อนไหวตั้งแต่มีนาคม 2024 โดยแอพลิเคชั่นตัวแรกที่ค้นพบว่ามี SparkCat อยู่ คือ แอพลิเคชั่นที่ชื่อว่า “ComeCome” เป็นแอพพลิเคชั่นส่งอาหารที่ใช้กันในอินโดนีเซียและ UAE

CVE 2024 44243

Wed, 15 Jan 2025 00:00:00 GMT

บริษัทไมโครซอฟต์แจ้งเตือนข้อปกพร่องของระบบปฏิบัติการณ์ Mac OS Sequoia 15.2 ที่เพิ่งเปิดตัวไปเมื่อหนึ่งเดือนที่ผ่านมา โดยข้อปกพร่องของโปรแกรมนี้ เรียกว่า CVE-2024-44243 ซึ่งจัดเป็นความปกพร่องระดับปานกลาง (ได้คะแนน 5.5 ตามมาตรฐาน CVSS) ความบกพร่องดังกล่าวอาจจะเป็นช่องโหว่ที่ทำให้โปรแกรมที่ไม่ประสงค์ดี (malicious program) สามารถเข้าไปเปลี่ยนแปลงส่วน SIP (Sysmtem Integrity Protection) ซึ่งเป็นส่วนของระบบป้องกันของระบบปฏิบัติการณ์ได้

อ้างอิง

https://www.microsoft.com/en-us/security/blog/2025/01/13/analyzing-cve-2024-44243-a-macos-system-integrity-protection-bypass-through-kernel-extensions/

Langchain

Sat, 11 Jan 2025 00:00:00 GMT

แลงเชน (LangChain) เป็นเครื่องมือ หรือเฟรมเวิร์ก (framework) สำหรับการพัฒนาแอพพลิเคชั่น เพื่อให้มีความสามารถในการเข้าใจภาษาธรรมชาติ (Natural Language Processing, NLP) โดยอาศัยโมเดลทางด้านภาษาขนาดใหญ่ (large language models, LLMs) เช่น GPT-3

แลงเชน เป็นโครงการที่พัตนาโดย แฮร์ริสัน เชส (Harrison Chase) ร่วมกับบริษัท Robust Intelligence

แลงเชน เปิดให้ใช้งานได้ตั้งแต่ ตุลาคม 2022 โดยเป็นโปรแกรมโอเพ่นซอร์ส (Open Source)

www.langchain.com

CloudAtlas

Sat, 04 Jan 2025 00:00:00 GMT

The Cloud Atlas, an advanced persistent threat (APT) มีอีกชื่อหนึ่งว่า Inception … Cloud Atlas นี้เป็นกลุ่มแฮ็คเกอร์ระดับสูง ที่มุ่งโจมตีรัสเซียและเบลารุสผ่านเครือข่ายคอมพิวเตอร์ โดย Cloud Atlas เริ่มมีความเคลื่อนไหวมาตั้งแต่ปี 2014

Kandinsky

Sun, 29 Dec 2024 00:00:00 GMT

คานดินสกี้ เป็นโปรแกรมสร้างภาพจากข้อความ (Text to Image Model) และวีดีโอ (Text to Video) ที่พัฒนาโดยทีมของบริษัท Sber Technologies ส่วนหนึ่งของธนาคาร Sberbank ของรัสเซีย

คานดินสกี้ เป็นเป็นโมเดลที่พัฒนาจากโมเดล a latent diffusion model Deep U-Net

โดยเริ่มเปิดให้คนทั่วไปใช้งานในปี 2021 ในชื่อ ru DALL-E ซึ่งมีพารามิเตอร์ต่างๆ รวม 1.3 พันล้านพารามิเตรอ์ และต่อมาในปี 2022 มีการเปิดตัว Kandinsky 2.0 เพิ่มพารามิเตอร์เข้าไปอีกเป็น 12 พันล้านพารามิเตอร์ และสามารถเข้าใจภาษาต่างๆ ได้ 101 ภาษา

2023 เมษายน, Kandinsky 2.1 โดยพารามิเตอร์ถูกเพิ่มเป็น 3.3 พันล้านพารามิเตอร์

กรกฏาคม, Kandinsky 2.2 เพิ่มความสามารถในการสร้างรูปภาพที่มีหลายขนาดมากขึ้น และสามารถสร้างรูปเสมือนภาพถ่าย ต่างจากเวอร์ชั่นก่อนนห้าที่สร้างรูปได้เพียงขนาดเดียว

ตุลาคม, คานดินสกี้ สามารถสร้างวิดีโอ ความยาว 4 วินาที ที่ความถึ่ 24 เฟรมต่อวินาที

2024 ธันวาคม, Kandinsky 4.0 เพิ่มความสามารถในการสร้างวิดีโอได้ยาว 12 วินาที

สามารถทดลองใช้ Kandinsky

ได้ผ่าน Telegram ที่ช่อง Kandinsky21_bot

https://t.me/kandinsky21_bot

เว็บไซด์ https://fusionbrain.ai/

https://t.me/kandinsky21_bot

Giga Chat

Sun, 29 Dec 2024 00:00:00 GMT

กิกะชัต เป็นโปรแกรม Gen AI ที่พัฒนาโดยธนาคาร Sberbank ของรัสเซีย โดยเปิดให้ประชาชนทั่วไปใช้งานได้ตั้งแต่เดือนเมษายน 2023 แต่เฉพาะผู้ใช้งานที่มีหมายเลขโทรศัพท์ของรัสเซียเท่านั้น ปัจจุบันมีผู้ใช้งาน GigaChat ประมาณ 2.5 ล้านคน

Gigachat มีความสามารถคล้าย ChatGPT โดย

Gigachat สามารถสื่อสารได้ 2 ภาษา คือ รัสเซีย และ อังกฤษ โดยใช้โมเดล RuGPT-3 ที่มีพารามิเตอร์กว่า 300 พันล้านตัวแปร ทำให้ Gigachat มีความสามารถในการเขียนสนทนาและเขียนควมความ (เฉพาะภาษารัสเซีย) ได้
สามารถสร้างรูปภาพ ได้โดย Gigachat ใช้โมเดลการสร้างรูป Kandinsky 3.1
การวิเคราะห์ข้อมูล

เว็บไซด์

www.giga.chat

Adsense In Hugo

Fri, 27 Dec 2024 00:00:00 GMT

การใส่ Adsense code ลงในบล๊อกที่สร้างด้วย Hugo

ไปที่โฟล์เดอร์ของ Theme > layouts
สร้างไฟล์ ชื่อว่า adsense.html
เปิดไฟล์ adsense.html ขึ้นมา แล้ว copy code ของ Adsense (ที่ได้จาก google.com/adsense) ของคุณลงไป เช่น
```
 <script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-XXXXXXXXX" crossorigin="anonymous"></script>
```
เปิดไฟล์ layouts_default\baseof.html

ใส่โค๊ด เข้าไปในระหว่าง แท็ก body

{{ partial "adsense.html" . }}

Kalinka

Tue, 17 Dec 2024 00:00:00 GMT

สำนักข่าวทาสส์ (TASS) ของรัสเซีย ได้รายงานช่าวว่าสำนักงานวิจัยระแบบและเทคโนโลยีไร้มนุษย์ (CBST, Center for Unmanned Systems and Technologies) ของรัสเซีย ได้กำลังพัฒนาระบบที่มีชื่อเรียกว่า คาลินก้า (Калинка, Kalinka monitoring system) ที่ได้ตรวจจับและระบุตำแหน่งของเครื่องรับสัญญาณดาวเทียม และวัตถุที่เคลื่อนที่ด้วยสัญญาณจากดาวเทียม ซึ่งรวมถึงสัญญาณของดาวเทียม Starlink ที่ให้การสนับสนุนกองทัพยูเครนในสงครามกับรัสเซียด้วย

ซึ่ง Kalinka จะช่วยให้รัสเซียสามารถตรวจจับความเคลื่อนไหวของโดรนและเรือไร้คนขับที่อยู่ในระยะประมาณ 15 กิโลเมตรได้ ปัจจุบัน Kalinka จำนวนหนึ่งถูกนำไปใช้ในสมรภูมิจริงแล้ว

ทั้งนี้ Kalinka ไม่ใช่ระบบการตรวจจับตำแหน่งเครื่องรับสัญญาณดาวเทียมตัวแรกของรัสเซีย ก่อนหน้านี้รัสเซียเคยมีการใช้ ระบบ บอร์เชวิค (Borshchevik, Борщевик) ในสงครามมาก่อนแล้ว ซึ่งมีความสามารถในการหาตำแหน่งเครื่องรับสัญญาณดาวเทียมที่ระยะ 10 กิโลเมตร

hrtng

Sat, 07 Dec 2024 00:00:00 GMT

hrtng เป็นปลั๊กอินของโปรแกรม IDA Pro ที่พัฒนาบริษัทคาสเปอร์สกี้ (Kaspersky) ที่เริ่มพัฒนามาจาก hexrays_tools ที่สร้างโดยมิลัน โบฮาเซัก (Milan Bohacek) ตั้งแต่ปี 2016

โดยบริษัทคาสเปอร์สกี้ ได้ตัดสินใจแชร์ hrtng ให้ใช้โหลดงานกันได้ที่ฟรีตามลิขสิทธิ์ GPL v3 ที่

https://github.com/KasperskyLab/hrtng

QZSS

Fri, 15 Nov 2024 00:00:00 GMT

QZSS (Quasi- Zenith Satellite System)

QZSS เป็นเครื่อข่ายดาวเทียมเพื่อระบุพิกัดบนพื้นโลกของญี่ปุ่น คล้ายกับการทำงานของ GPS ของสหรัฐฯ , Glonass ของรัสเซีย แต่ว่า QZSS ประกอบไปด้วยดาวเทียมเพียง 4 ดวง ที่มุ่งเน้นการบอกพิกัดของประเทศญี่ปุ่นเป็นหลัก แต่เป็นระบบที่สามารถทำงานร่วมกับ GPS ได้

QZSS เป็นโครงการที่ริเริ่มในปี 1972 โดยสถาบันวิจัยคลื่นวิทยุแห่งชาติ (the Radio Research Institute) ของญี่ปุ่น ซึ่งปัจจุบันถึงสถาบันวิจันสารสนเทศและการสื่อสาร (The Japan Institute of Information and Communication Reserach) เริ่มปล่อยดาวเทียมดวงแรกมาตั้งแต่ปี 2010

Ymir

Tue, 12 Nov 2024 00:00:00 GMT

บริษัท Kaspersky ของรัสเซีย ได้รายงานว่าค้นพบ Ymir ซึ่งเป็นโปรแกรมเรียกค่าไถ่ตัวใหม่ โดยได้มีรายงานว่า Ymir มีความเคลื่อนไหวมาตั้งแต่เดือนกรกฏาคม 2024

โดย Ymir มีการเข้าไปบิดเบือนการทำงานของหน่วยความจำคอมพิวเตอร์ ด้วยคำสั่ง malloc, memmove, memcmp ทำให้การตรวจจับทำได้ยาก

ซึ่งเมื่อ Ymir ติดเข้าไปในระบบแล้ว มันจะทำการเข้ารหัสข้อมูลในเครื่องคอมพิวเตอร์เป้าหมายด้วย การเข้ารหัสแบบ ChaCha20 ซึ่งเป็นการเข้ารหัสที่เหนือกว่า AES (Advanced Encryption Standard) ทำให้เจ้าของคอมพิวเตอร์ไม่สามารถใช้งานคอมพิวเตอร์ได้ ก่อนที่จะส่งข้อความเรียกค่าไถ่ พร้อมให้ติดตั้งโปรแกรม qTox ซึ่งเป็นโปรแกรมสนทนา เพื่อพูดคุยกับผู้เรียกค่าไถ่

โดยผู้เชี่ยวชาญของ Kaspersky ตั้งชื่อ Ymir ตามชื่อดวงจันทร์ดวงหนึ่งของดาวเสาร์

IDN Homograph Attack

Wed, 06 Nov 2024 00:00:00 GMT

IDN Homograph Attack หรือ Internationalized Domain Name Homograph Attack เป็นเทคนิคการหลอกลวงในไซเบอร์ที่ใช้ลักษณะของตัวอักษรในภาษาต่างๆ ที่มีความคล้ายคลึงกัน เพื่อลอกลวง เพื่อขโมยข้อมูลสำคัญของเหยื่อ

วิธีการของ IDN Homograph Attack

สร้างโดเมนขึ้นมาใหม่ โดยมีการสะกดชื่อคล้ายคลึงกับโดเมนจริง โดยใช้อักษรที่มีรูปร่างคล้ายกัน (homograph) ในการสะกด แต่อันที่จริงแล้วอักษรนั้นเป็นอักษรในคนละภาษา อาทิ ตัว “a” ในภาษาฝรั่งเศส เหมือนกับตัว “a” ในภาษาอังกฤษ ผู้สร้างเว็บปลอมจึงสามารถสร้างเว็บไซด์ apple.com ขึ้นมาใหม่ได้โดยตัวอักษรตัวแรกที่ต่างกัน ซึ่งเมื่อผู้ใช้งานที่ถูกหลอกลวง มีความเข้าใจผิดว่าเป็นเว็บไซด์จริง พวกเขาก็อาจจะถูกหลอกให้ป้อนข้อมูลส่วนตัวสำคัญ ที่คนร้ายต้องการได้

การป้องกัน

ใช้เบราเซอร์ที่สามารถตรวจสอบ IDN ได้ เช่น Chrome, Firefox ซึ่งจะมีปลั๊กอิน ที่ป้องกัน IDN Homograph Attack
สังเกตุตัวอักษรของเว็บไซด์อย่างละเอี๊ยด ซึ่งปกติแล้ว แม้อักษรจะคล้ายกัน แต่เมื่อเป็นคนละภาษา จึงจะมีดีไซด์ที่แตกต่างกัน
ใช้ระบบการยืนยันตัวตนสองชั้น (2FA) เพื่อเพิ่มความปลอดภัยของบัญชี

Carnivore

Wed, 06 Nov 2024 00:00:00 GMT

Carnivore (программное обеспечение)

Carnivore หรือที่ภายหลังมีการเปลี่ยนชื่อเป็น DCS1000 เป็นระบบดักฟังอัตโนมัติที่พัฒนาโดยสำนักงานสืบสวนกลางฯ สหรัฐฯ หรือ FBI ถูกนำมาใช้ในช่วงปี 1997-2005

Carnivore ที่ทำหน้าที่มอนิเตอร์อีเมล์และการสื่อสารผ่านระบบอิเล็กทรอนิกส์ โดยการทำงานนั้น Carnivore จะมีการติดตั้งโปรแกรมดักฟัง (sniffer) ในเครือข่ายของผู้ให้บริการอินเตอร์เน็ต (ISP) ทุกราย ซึ่งเป็นไปอย่างถูกต้องตามกฏหมาย The Patriot Act

ในปี 2000 มูลนิธิ EFF (Electronic Frontier Foundation) ได้ยื่นฟ้อง FBI ว่าทำการละเมิดสิทธิเสรีภาพตามรัฐธรรมนูญ การมีอยู่ของ Carnivore ทำให้เกิดความกังวล และมีการตั้งคำถามถึงความเป็นส่วนตัว และข้อมูลอาจจะถูกละเมิดจากการกำกับดูแลที่ไม่มีประสิทธิภาพและขาดความโปร่งใส

ในปี 2005 มีรายงานข่าวว่า FBI ได้ยกเลิก Carnivore แต่ว่าหันไปใช้โปรแกรมตัวใหม่อย่าง NarusInsight ซึ่งผลิตโดยบริษัท Narus ซึ่งเป็นบริษัทลูกของ IBM

Room 641A

Wed, 06 Nov 2024 00:00:00 GMT

Room 641A เป็นชื่อเรียกห้องปฏิบัติการณ์ลับที่ตั้งอยู่ในสำนักงานของ AT&T ห้องนี้ถูกใช้ในปฏิบัติการณ์ดักฟังการสื่อสาร โดยสำนักงานความมั่นคงแห่งชาติสหรัฐฯ (Nationa Security Agengy, NSA)

ปฏิบัติการณ์ดังฟังในห้อง Room 641A นี้เริ่มต้นมาตั้งแต่ปี 2003 แต่ว่าถูกเปิดเผยในปี 2008

Room 641A นี้ตั้งอยู่ที่ตึก SBC Communications เลขที่ 611 ถนนฟอลซอม (Folsom st.) ซานฟรานซิส โดยบริษัท AT&T ได้เช่าตึกจำนวน 3 ชั้น โดยเอกสารภายในของบริษัทเองเรียกห้องนี้ว่า SG3 (Study Group 3) Secure Room โดยภายในติดตั้งอุปกรณ์อย่าง Narus STA 6400 ที่ใช้สำหรับดักและวิเคราะห์การสื่อสาร

โดย มาร์ คลาย (Mark Klein) อดีตพนักงานของ AT&T เอง เป็นผู้นำเรื่องการมีอยู่ของ Room 641A มาเปิดเผย ทำให้ต่อมา AT&T ถูกฟ้องโดยมูลนิธิ EFF (Electronic Frontier Foundation)

SORM

Sun, 27 Oct 2024 00:00:00 GMT

SORM หรือ СОРМ (Система Оперативно-Розыскных Мероприятий) หรือภาษาอังกฤษ คือ System for Operative Investigative Activities

SORM เป็นโปรแกรมมาตรฐานตามกฏหมายรัสเซีย ที่ดักจับข้อมูลการใช้งานระบบการสื่อสารทุกประเภทในรัสเซีย ผู้ให้บริการอินเตอร์เน็ตและการสื่อสารทุกประเภทในรัสเซีย มีหน้าที่ตามกฏหมายที่จะต้องติดตั้งโปรแกรม SORM เข้ากับระบบของตนเอง ซึ่งหน่วยงานความมั่นคงของรัสเซียจะสามารถเข้าถึงข้อมูลเหล่านี้ได้โดยได้รับอนุญาตจากศาล

SORM-1 เป็นโปรแกรมสำหรับการดักฟังโทรศัพท์ เริ่มใช้ตั้งแต่ปี 1996

SORM-2 เป็นโปรแกรมสำหรับบันทึกข้อมูลการใช้งาน (log) อินเตอร์เน็ต

SORM-3 เป็นโปแกรมที่บันทึกรวมรวมข้อมูลทุกประเภทในการสื่อสาร และเก็บข้อมูลไว้ในระยะยาว

ถือว่า SORM เป็นเครื่องมือสำคัญของรัฐบาลรัสเซียในการรักษาความมั่นคงของรัฐ แม้ว่าจะมีความกังวลจากภายนอกว่าอาจจะเป็นการละเมิดเสรีภาพของประชาชน

SORM มีความคล้ายคลึงกับโครงการ PRISM ของสหรัฐอเมริกา หรือ Tempora ของอังกฤษ

Anonymous

Sun, 27 Oct 2024 00:00:00 GMT

อะนอนิมัส (Anonymous)

แฮกเกอร์กลุ่ม อะนอนิมัส เป็นการรวมตัวอย่างหลวมๆ ของแฮกเกอร์ กับนักกิจกรรมทางการเมือง โดยถือกำเนิดราวปี 2003 จากการรวมตัวกันของสมาชิกในเว็บไซด์ 4Chan.org ซึ่งเป็นเว็บไซด์อินเตอร์เน็ตฟอรั่ม โดยที่สมาชิกก่อตั้งดังเดิมนั้น อาจจะเป็นแฮกเกอร์จากกลุ่ม Culf of the Dead Cow และ Electornic Distrurbance Theater

สมาชิกของ อะนอนิมัส นั้นจะถูกเรียกว่า อะนอน (anon) และจะสวมหน้ากาก กาย ฟอว์เกส (Guy Gawkes masks) เป็นสัญลักษณ์

พวกเขาจะไม่เปิดเผยตัวตนของตนเองหรือสมาชิก นอกจากมักจะทิ้งข้อความที่เป็นเอกลักษณ์

We are Anonymous. We are Legion. We do not forgive. We do not forget. Expect us.

พวกเราคืออะนอนิมัส...พวกเราเป็นนักรบ พวกเราไม่ให้อภัย พวกเราไม่ลืม คอยดูเถอะ

เดิมทีพวกเขานั้นเคลื่อนไหวสนับสนุนเสรีภาพบนอินเตอร์เน็ต ต่อต้านกฏหมายเซ็นเซอร์การใช้งานอินเตอร์เน็ต อะนอนิมัสเคยให้การสนับสนุนกลุ่ม Occupy movement และ Arab Spring

2012 ภาพยนต์เรื่อง We are Legion: The Story of the Hacktivists ซึ่งถูกฉายในงานภาพยนต์ Slamdance Film Festival ได้เปิดเผยเรื่องราวการก่อตั้งกลุ่ม อะนอนิมัส

2011 Operation Avenge Assange

2022 อะนอนิมัส ประกาศสงครามกับรัสเซีย เมื่อเกิดสงครามระหว่างรัสเซียและยูเครนขึ้น โดยเน้นโจมตีเว็บไซด์ในรัสเซียด้วยเทคนิค DDos

แคมเปญต่างๆ ของ อะนอนิมัส

The Chanology
The Pirate Bay
Anontune
SOPa (Stop Online Piracy Act)
EX.UA

Lazarus APT

Thu, 24 Oct 2024 00:00:00 GMT

ลาซารัส (Lazarus APT) เป็นกลุ่มของแฮกเกอร์ที่มีความเชี่ยวชาญสูง มีชื่ออื่นๆ อาทิ Guardians of Peace, Whois Team เชื่อว่าลาซารัสมีความเกี่ยวข้องกับรัฐบาลเกาหลีเหนือ

ลาซารัส เริ่มมีความเคลื่อนไหวในช่วง 2009-2012 ในปฏิบัติการณ์ทรอย (Operation Toy) ซึ่งมีการโจมตีด้วย DDos ต่อเป้าหมายในเกาหลีใต้

บริษัท Kaspersky บริษัทซอฟแวร์ด้านความปลอดภัยของรัสเซีย ได้บอกว่า ลาซารัส มีทีมย่อยที่เรียกว่า Bluenoroff ที่มีความเชี่ยวชาญในการเจาะระบบด้านการเงิน

เชื่อว่า ลาซารัส เป็นผู้พัฒนาโปรแกรมเรียกค่าไถ่ WannaCry

การโจมตีที่เชื่อว่าเกี่ยวข้องกับ ลาซารัส

2014, Sony Breach บริษัทโซนีในสหรัฐฯ ถูกเจาะเข้าระบบและมีการขโมยข้อมูลพนักงานกว่า 4,000 คนและข้อมูลเกี่ยวกับ
2016, Bangladesh Bank robbery มีการเจาะระบบการโอนเงินระหว่างประเทศ SWIFT เพื่อใส่คำสั่งปลอมในการโอนเงินจำนวน 1 พันล้านเหรียญ ของธนาคารกลางสหรัฐฯ สาขานิวยอร์ค (Federal Reserve Bank of Newyork) ที่ฝากไว้ในธนาคารบังกลาเทศ (Bangladesk Bank) ซึ่งเป็นธนาคารกลางของบังกลาเทศ โดยเงินจำนวนดังกล่าวถูกโอนไปยังปลายทางในฟิลิปปินส์และศรีลังการ

Zero day

Thu, 24 Oct 2024 00:00:00 GMT

ซีโร่เดย์ (Zero Day) เป็นคำที่ใช้เรียก จุดอ่อน ของโปรแกรมคอมพิวเตอร์ หรือระบบคอมพิวเตอร์ ซึ่งจุดอ่อนนี้ ผู้พัฒนาโปรแกรมหรือระบบนั้นไม่รู้ว่ามีจุดอ่อนนี้อยู่ และจุดอ่อนนี้ก็ถูกค้นพบก่อนโดยแฮกเกอร์ที่ไม่ประสงค์ดีก่อนผู้พัฒนาฯ ทำให้ผู้พัฒนาฯ ไม่มีทางป้องกัน เพราะไม่มีเวลาในการแก้ไขจุดอ่อนนั้น ก่อนที่จะถูกโจมตี เป็นที่มาของคำว่า ซีโร่เดย์ หรือ ศูนย์วัน ในการที่จะแก้ไข

การโจมตีที่จัดเป็น Zero-day ในอดีต

2009, ปฏิบัติการออโรร่า (Operation Aurora) เป็นปฏิบัติการโดยกลุ่ม the Elderwood APT Group ที่มีฐานในประเทศจีน ซึ่งเจาะเข้าบริษัทหลายบริษัทในสหรัฐฯ อาทิ Adobe, Symantec, Dow, Google ผ่านช่องโหว่ในโปรแกรม Internet Explorer โดยเป้าหมายเพื่อรวมรวมข้อมูลด้านทรัพย์สินทางปัญญา
2010, มัลแวร์ Stuxnet โจมตีโครงการนิวเคลียร์ของอิหร่าน ในเมืองนาตานซ์ (Natanz) โดยฟังตัวเองผ่านโปรแกรม MS Window และเข้าควบคุม PLC (Praogrammable Logic Controllers) ที่ผลิตโดย Siemens โดยเฉพาะ

DGAs

Wed, 23 Oct 2024 00:00:00 GMT

DGAs (Domain Generation Algorithm, DGA) เป็นกัลกอลิทึ่มหลากหลายแบบที่ผู้สร้างโปรแกรมมัลแวร์ (malware) ใช้ในการสุ่มสร้างโดเมนจำนวนมากขึ้นมาโดยอัตโนมัติ เพื่อหลบหลีกการตรวจจับและบล็อกของระบบรักษาความปลอดภัย เช่น ระบบป้องกัน DNS หรือ Firewall มัลแวร์จะใช้โดเมนที่สร้างขึ้นเหล่านี้สำหรับการติดต่อกับ เซิร์ฟเวอร์ควบคุม (Command and Control Server, C2) เพื่อส่งคำสั่งใหม่หรือขโมยข้อมูลกลับไป

การทำงานของ DGA

การสร้างชื่อโดเมนใหม่ตามเวลา:

DGA มักใช้ เวลาเป็นปัจจัยในการสร้างโดเมน เช่น วัน, เดือน, ปี หรือแม้แต่เลขสุ่ม เพื่อให้มัลแวร์และ C2 Server ใช้โดเมนเดียวกันในช่วงเวลาหนึ่ง

การหลบหลีกการตรวจจับ:

เนื่องจากระบบรักษาความปลอดภัยมักบล็อกโดเมนที่ทราบว่าเป็นอันตราย หากมัลแวร์ใช้โดเมนเพียงไม่กี่วันและเปลี่ยนโดเมนใหม่เรื่อยๆ จะทำให้ยากต่อการตามบล็อกทั้งหมด

ตัวอย่างมัลแวร์ที่ใช้ DGA

- Conficker: หนึ่งในมัลแวร์ที่ใช้ DGA สร้างโดเมนใหม่ทุกวันเพื่อติดต่อกับเซิร์ฟเวอร์ควบคุม

- Cryptolocker: แรนซัมแวร์ที่ใช้ DGA ในการหาที่อยู่ C2 เพื่อรับคีย์ถอดรหัส

- Zeus: มัลแวร์ขโมยข้อมูลการเงินที่ใช้ DGA ในการติดต่อกับเซิร์ฟเวอร์ควบคุม

วิธีป้องกัน DGA

DNS Sinkhole: วิธีดักจับโดเมนที่ต้องสงสัยโดยบังคับให้ไปที่ IP ที่ควบคุมโดยฝ่ายรักษาความปลอดภัยแทน
Machine Learning และ Threat Intelligence: ใช้การวิเคราะห์พฤติกรรมการสร้างโดเมนที่ผิดปกติเพื่อคาดการณ์และบล็อกโดเมนที่อาจเป็นของมัลแวร์
อัปเดตระบบรักษาความปลอดภัยอย่างสม่ำเสมอ: เพื่อบล็อกโดเมนและมัลแวร์ที่รู้จัก

สรุปแล้ว DGA เป็นหนึ่งในเทคนิคที่มัลแวร์ใช้เพื่อลดโอกาสที่เซิร์ฟเวอร์ควบคุมจะถูกบล็อก ช่วยให้มัลแวร์คงการสื่อสารกับผู้โจมตีได้อย่างต่อเนื่อง ดังนั้น การตรวจจับและป้องกัน DGA เป็นเรื่องสำคัญสำหรับองค์กรที่ต้องการป้องกันการโจมตีทางไซเบอร์

Stuxnet

Wed, 23 Oct 2024 00:00:00 GMT

Stuxnet คือ มัลแวร์ (malware) ชนิดหนึ่งที่มีความซับซ้อนสูงและเฉพาะเจาะจง ที่พัฒนาขึ้นมาเพื่อโจมตีระบบควบคุมของโรงงานอุตสาหกรรมโดยเฉพาะ โดยเฉพาะระบบของเครื่องจักรที่ใช้ในโรงงานไฟฟ้านิวเคลียร์ โดยเฉพาะแผงวงจรควบคุม PLC (Programmable Logic Controllers)

Stuxnet ถูกตรวจพบครั้งแรกในปี 2010 เมื่อมันเข้าโจมตีโรงไฟฟ้านิวเคลียร์ของอิหร่าน โดยทำให้เกิดความเสียหายต่อเครื่องแยกและเสริมสมรรถนะยูเรเนียม

ความสำคัญทางประวัติศาสตร์ของ Stuxnet

Stuxnet นับเป็นอาวุธไซเบอร์ตัวแรก ที่จัดว่ามีวัตถุประสงค์เพื่อใช้เป็นอาวุธโจมตีโครงสร้างพื้นฐานของรัฐอื่น
เชื่อกันว่า Stuxnet ถูกพัฒนาโดย หน่วย Unit 8200 ของอิสราเอล ร่วมมือกับรัฐบาลสหรัฐฯ ในปฏิบัติการโอลิมปิก (Operation Olympic Games) ที่ริเริ่ม ในสมัยของประธานาธิบดีบุช (George W. Bush)

วิธีการแพร่ของ Stuxnet

Stuxnet ถูกออกแบบให้แพร่กระจายผ่านอุปกรณ์ USB ได้ เพื่อที่จะได้สามารถเล็ดรอดเข้าสู่ระบบที่ไม่ได้มีการเชื่อมต่อกับอินเตอร์เน็ต จากนั้นจะใช้ช่องโหว่ของระบบปฏิบัติการ Windows เพื่อกระจายตัวไปยังคอมพิวเตอร์เครื่องอื่นในเครือข่ายภายใน

เป้าหมายของ Stuxnet

Stuxnet ไม่ได้โจมตี PLC ทุกตัวที่มันเข้าถึง แต่ว่ามุ่งโจมตี PLC ที่ผลิตโดยบริษัท Siemens ที่มีการใช้ซอฟแวร์ Siemens Step 7 ซึ่งเมื่อเข้าถึง PLC แล้ว Stuxnet จะเปลี่ยนโปรแกรมที่ใช้ควบคุมการทำงานของเครื่องจักรให้ทำงานผิดปกติจนเกิดความเสียหาย

นอกจากนั้น Stuxnet ยังใช้เทคนิค Rootkit ที่ทำให้การตรวจสอบการมีตัวตนของมันด้วยระบบความปลอดภัยทั่วไปไม่สามารถตรวจสอบได้

ในกรณีของอิหร่าน คาดว่ามีเครื่องแยกยูเรเนียมที่โครงการนิวเคลียร์นาทานซ์ (Natanz) หลายร้อยตัวได้รับความเสียหายจาก Stuxnet

Cryp Ghouls

Wed, 23 Oct 2024 00:00:00 GMT

Crypt Ghouls Group

เป็นกลุ่มแฮกเกอร์ที่มีความเชี่ยวชาญสูง มักจะก่ออาชญากรรมทางไซเบอร์ โดยการเรียกค่าไถ่ หรือขโมยข้อมูลที่มีความสำคัญของเป้าหมาย แต่ Crypt ghoils grpup นั้นยังมุ่งต่อต้านและโจมตีรัฐบาลรัสเซียรวมถึงโจมตีบริษัทเอกชนในรัสเซีย มากเป็นพิเศษ โดย Crypt Ghouls นั้นเป็นที่รู้จักกว้างขวาง จากการที่พวกเขานิยมใช้ LockBit 3.0 และ Babuk ในการเรียกค่าไถ่

กลยุทธ์ที่ Cryp Ghouls Group มักจะใช้

การขโมยข้อมูลส่วนตัว โดยใช้โปรแกรมพวก MiniDump, Mimikatz เพื่อดึงข้อมูลจากหน่วยความจำ
การเข้าควบคุมระบบจากระยะไกล ผ่านโปรแกรมเช่น Surfshark , AnyDesk
ใช้โปรแกรเรียกค่าไถ่ เช่น LockBit, Babuk
การแพร่กระจายเครืองข่าย โดยใช้เครื่องมืออย่าง PingCastle, SoftPerfect Network Scanner เพื่อหาช่องโหว่และโอกาสที่จะแพร่โปรแกรมเรียกค่าไถ่เข้าสู่ระบบ

Hat

Wed, 23 Oct 2024 00:00:00 GMT

หมวกสีต่างๆ ของแฮกเกอร์

หมวกของแฮกเกอร์มักถูกเรียกตามสีต่าง ๆ ซึ่งสะท้อนถึงลักษณะและเจตนาของพวกเขาในการกระทำเกี่ยวกับความปลอดภัยไซเบอร์ มีหลัก ๆ 3 สีที่เป็นที่รู้จัก ได้แก่:

1. หมวกขาว (White Hat)

- ความหมาย: แฮกเกอร์สายดีหรือ "ethical hacker" ที่ทำงานเพื่อช่วยเหลือองค์กรในการค้นหาช่องโหว่ในระบบรักษาความปลอดภัย

- เจตนา: ป้องกันและเสริมความปลอดภัยให้กับระบบ

- ตัวอย่างงาน: ทดสอบระบบ (Penetration Testing), ร่วมในโครงการ Bug Bounty

- เปรียบเทียบ: เหมือนผู้พิทักษ์ที่ใช้ทักษะการแฮกเพื่อประโยชน์ทางกฎหมาย

2. หมวกดำ (Black Hat)

- ความหมาย: แฮกเกอร์ที่เจตนาทำผิดกฎหมาย เช่น เจาะระบบเพื่อขโมยข้อมูล ทำลายระบบ หรือหาผลประโยชน์ส่วนตัว

- เจตนา: ทำลายหรือแสวงหาผลประโยชน์จากความอ่อนแอของระบบ

- ตัวอย่างงาน: การแฮกข้อมูลเพื่อเรียกค่าไถ่ (Ransomware), Phishing, ขโมยข้อมูลบัตรเครดิต

- เปรียบเทียบ: เหมือนผู้ร้ายที่สร้างความเสียหายให้ระบบ

3. หมวกเทา (Gray Hat)

- ความหมาย: แฮกเกอร์ที่อยู่กึ่งกลางระหว่างหมวกขาวและหมวกดำ บางครั้งอาจเจาะระบบโดยไม่ได้รับอนุญาต แต่ไม่มีเจตนาร้าย

- เจตนา: อาจทำเพื่อทดสอบความสามารถของตัวเองหรือเปิดเผยช่องโหว่ แต่ไม่ใช้เพื่อผลประโยชน์ส่วนตัวเสมอไป

- ตัวอย่างงาน: แฮกระบบเพียงเพื่อแจ้งเตือนผู้ดูแล หรือบางครั้งเรียกเงินรางวัลเพื่อแลกกับการไม่เปิดเผยช่องโหว่

4. หมวกน้ำเงิน (Blue Hat)

ผู้เชี่ยวชาญด้านความปลอดภัยที่ถูกจ้างมาเพื่อตรวจสอบช่องโหว่ก่อนการเปิดตัวระบบใหม่

5. หมวกแดง (Red Hat)

แฮกเกอร์เชิงป้องกันที่พุ่งเป้าโจมตีแฮกเกอร์หมวกดำเพื่อหยุดยั้งพวกเขา

Fanzybear

Mon, 21 Oct 2024 00:00:00 GMT

Fanzy Bear

Fanzy Bear เป็นชื่อเล่นที่ใช้เรียกกลุ่มแฮกเกอร์ APT (Advanced Persistent Threat) ที่มีชื่ออย่างเป็นทางการว่า APT28 หรือ Fancy Bear โดยกลุ่มนี้เป็นที่รู้จักในวงการความปลอดภัยไซเบอร์จากการปฏิบัติการโจมตีทางไซเบอร์ระดับสูง ซึ่งมีความเชื่อมโยงกับรัฐบาลรัสเซีย โดยเฉพาะกับ GRU (หน่วยข่าวกรองทหารของรัสเซีย)

คุณสมบัติและการโจมตีที่เป็นที่รู้จัก:

เป้าหมายหลัก:
- หน่วยงานรัฐบาล
- องค์กรด้านกลาโหม
- สื่อมวลชน
- สถาบันการศึกษา
  โดยเฉพาะในยุโรป สหรัฐอเมริกา และประเทศที่มีความขัดแย้งทางภูมิรัฐศาสตร์กับรัสเซีย
วิธีการโจมตี:
- Phishing และ Spear Phishing: ส่งอีเมลลวงเพื่อหลอกเอาข้อมูลรับรองหรือเจาะระบบเครือข่าย
- Malware: ใช้มัลแวร์อย่าง X-Agent, Sofacy และ Komplex
- Zero-day Exploits: เจาะช่องโหว่ที่ยังไม่ได้รับการแพตช์
- Brute Force Attack และการโจมตี DDoS ในบางกรณี
เหตุการณ์สำคัญที่เกี่ยวข้อง:
- การแฮก พรรคประชาธิปไตย (DNC) ในสหรัฐอเมริกา ก่อนการเลือกตั้งประธานาธิบดีปี 2016
- การโจมตีองค์กรด้านกีฬา (WADA) เพื่อเปิดโปงข้อมูลนักกีฬาที่ถูกต้องโทษจากการใช้สารกระตุ้น
- แคมเปญโจมตีในยุโรปที่พุ่งเป้าไปยัง NATO และหน่วยงานรัฐบาลในยูเครน
ลักษณะเฉพาะของการโจมตี:
Fancy Bear มีแนวโน้มใช้ ปฏิบัติการเชิงจิตวิทยา (PsyOps) ร่วมกับการโจมตีไซเบอร์ เพื่อสร้างความไม่ไว้วางใจหรือความแตกแยกทางการเมืองในประเทศเป้าหมาย

ความเสี่ยงและการป้องกัน

การใช้งาน Multi-Factor Authentication (MFA): ช่วยลดโอกาสการขโมยบัญชีผู้ใช้
การฝึกอบรมพนักงาน: เพื่อระวังอีเมลและลิงก์หลอกลวง
การตรวจสอบเครือข่าย: เฝ้าระวังการเข้าถึงข้อมูลหรือกิจกรรมที่น่าสงสัย

Fancy Bear เป็นหนึ่งในกลุ่ม APT ที่อันตรายและมีผลกระทบสูง ทำให้เป็นภัยคุกคามสำคัญในเวทีความปลอดภัยไซเบอร์ระดับโลก

Grandoreiro

Sun, 20 Oct 2024 00:00:00 GMT

Grandoreiro Trojan

แกรนโดไรโร โทรจัน เป็นโปรแกรมมัลแวร์ (malware) ที่มุ่งโจมตีระบบธนาคาร โดยในช่วงปี 2017 แกรนโดไรโร ได้ระบาดในคอมพิวเตอร์ของสถาบันการเงินหลายแห่งในทวีปอเมริกาใต้ จนได้รับฉายาว่าเป็น โทรจันของระบบการเงินบราซิล (Brazilian banking trojan)

อย่างไรก็ตาม ในปี 2024 นี้ แกรนโดไรโร ได้กลับมาระบาดอีกครั้ง โดยได้เข้าโจมตีคอมพิวเตอร์กว่า 900 ธนาคาร ในกว่า 40 ประเทศ นอกจากนั้นเข้าโจมตีกระเป๋าเงินคริปโต (crypto wallets) ในหลายประเทศด้วยด้วย

การทำงานของแกรนโดไรโร

แกรนโดไรโร จะระบาดเข้าไปในระบบของเป้าหมายได้ ผ่านการส่งอีเมล์เพื่อหลอกลวงเหยื่อ (phishing) ให้ดาวโหลดโปรแกรมมัลแวร์ โดยอาจจะหลอกว่าเป็นไฟล์ PDF , ใบแจ้งหนี้ (invoice)

แกรนโดไรโร จะใช้วิธีการเจาะเข้าระบบของเป้าหมาย (modular backdoor) เพื่อเข้าควบคุมคอมพิวเตอร์จากระยะไกล (remote) , keylogging , และการเข้าควบคุมโปรแกรมเบราเซอร์ (browser maniputation)

APT1

Thu, 17 Oct 2024 00:00:00 GMT

PLA Unit 61398

PLA Unit 61398 เป็นหน่วยงานในกองทัพจีน (People's Liberation Army: PLA) ที่เกี่ยวข้องกับการปฏิบัติการไซเบอร์ ถูกเรียกด้วยชื่อ อื่นๆ อาทิ APT1, Comment Crew, Comment Panda, GIF89a, Byzentine Candor

ฐานปฏิบัติการณ์ของ PLA Unit 61398 ตั้งอยู่ในเขตผู่ตง เซี่ยงไฮ้ สันนิษฐานว่าเป็นหน่วยงานในสังกัดของแผนกสาม กองบรรชาการกองทัพจีน (Third Department of the PLA General Staff) ซึ่งรับผิดชอบด้านการสอดแนม การดักฟังข้อมูล และการดำเนินงานที่เกี่ยวข้องกับการข่าวกรองทางไซเบอร์ หน่วยนี้ถูกสหรัฐฯ กล่าวหาว่าเกี่ยวข้องกับการโจรกรรมข้อมูลทางธุรกิจ การทหาร และข้อมูลอื่น ๆ ที่มีมูลค่าสูงผ่านการโจมตีทางไซเบอร์

การเปิดเผยของสหรัฐฯ

PLA Unite 61398 เป็นที่รู้จัก ราวปี 2013 เมื่อมีรายงานของบริษัท Mandiant ซึ่งเป็นบริษัทด้านความปลอดภัยไซเบอร์ของสหรัฐ ชี้ว่าหน่วย PLA Unit 61398 มีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ต่อองค์กรต่าง ๆ ในสหรัฐฯ หลายครั้ง โดยกล่าวว่ามีวัตถุประสงค์เพื่อการจารกรรมทางเศรษฐกิจและเทคโนโลยี

ในปี 2014 กระทรวงยุติธรรมสหรัฐฯ ได้สั่งให้มีการเนรเทศชาวจีน 5 คน ซึ่งถูกกล่าวหาว่าทำการฝังมัลแวร์ (malware) เข้าไปในคอมพิวเตอร์ของบริษัทต่างๆ ของสหรัฐฯ เพื่อจารกรรมข้อมูล ชาวชาวจีนเหล่านั้นได้แก่ นายฮวง เชนหยู (Huang Zhenyu,黄振宇), เว่น ซินหยู (Wen Xinyu, 文新宇), ซัน ไกเหลียง (Sun Kailiang, 孙凯亮), กู่ ชันฮุย (Gu Chunhui, 顾春晖) และหวัง ตง (Wang Dong, 王东) ซึ่งการสืบสวนเส้นทางของระบบสามารถสืบไปได้ถึงตึกในเมืองปู่ตง, เซียงไฮ้

อย่างไรก็ตาม ทางการจีนได้ปฏิบัติเสธรายงานของบริษัท Mandiant นี้

APT

Wed, 16 Oct 2024 00:00:00 GMT

APT (Advanced Persistent Threat) คืออะไร

APT ย่อมาจาก Advanced Persistent Threat หมายถึงการโจมตีทางไซเบอร์ที่มีความซับซ้อนสูงและเกิดขึ้นอย่างต่อเนื่อง โดยปกติเป้าหมายของ APT จะเป็นองค์กรหรือหน่วยงานที่มีข้อมูลสำคัญ เช่น รัฐบาล หน่วยงานทางการเงิน หรือบริษัทขนาดใหญ่

การโจมตีแบบ APT มีลักษณะเฉพาะดังนี้:

ความซับซ้อนสูง: ใช้เทคนิคขั้นสูง เช่น การเจาะระบบที่ยากต่อการตรวจจับ และบางครั้งอาจรวมถึงการใช้มัลแวร์แบบเฉพาะเจาะจง
การคงอยู่ในระบบ: หลังจากที่สามารถเจาะเข้ามาในระบบแล้ว ผู้โจมตีจะพยายามอยู่ในระบบนานๆ เพื่อเก็บข้อมูลสำคัญหรือทำภารกิจอื่นๆ โดยไม่ถูกตรวจจับ
เป้าหมายเฉพาะเจาะจง: มักจะโจมตีเป้าหมายที่มีค่าหรือข้อมูลที่มีความสำคัญ เช่น ข้อมูลลับของบริษัท ข้อมูลส่วนตัว หรือข้อมูลที่เกี่ยวข้องกับความมั่นคง

APT เป็นการโจมตีที่ใช้เวลานาน มีการวางแผนอย่างดี และมีการปรับเปลี่ยนกลยุทธ์ตามสภาพแวดล้อมของเป้าหมายเพื่อลดโอกาสการถูกตรวจพบ

AwakenLikn

Wed, 16 Oct 2024 00:00:00 GMT

Awaken Likho

Awaken Likho (Core Werewolf) เป็นกลุ่มแฮกเกอร์ระดับสูง แบบ APT group ที่เคลื่อนไหวต่อต้านรัฐบาลรัฐเซีย ตั้งแต่เกิดสงครามระหว่างรัสเซีย-ยูเครนขึ้นเมื่อปี 2022 Awaken Likho เน้นโจมตีเว็บไซด์และหน่วยงานขนาดใหญ่ของรัฐบาลรัสเซีย และบริษัทเอกชนขนาดใหญ่ในประเทศรัสเซียด้วย โดยล่าสุดได้โจมตีคอมพิวเตอร์ของรัฐบาลรัสเวียช่วงเดือน มิถุนายน-สิงหาคม 2024 ที่ผ่านมา โดยพวกเขาได้ใช้เครื่องมืออย่าง UltraVNC, MeshCentral เพื่อควบคุมคอมพิวเตอร์เป้าหมายจากระยะไกล

SideWinderAPT

Wed, 16 Oct 2024 00:00:00 GMT

SideWinder APT

SideWinder APT เป็นกลุ่มอาชญากรไซเบอร์ที่มีความเชี่ยวชาญในการโจมตีทางไซเบอร์ (Advanced Persistent Threat) ซึ่งเริ่มมีความเคลื่อนไหวในปี 2012 โดยมีเป้าหมายหลักเป็นหน่วยงานรัฐบาลและกองทัพ โดยเฉพาะในภูมิภาคเอเชียใต้และเอเชียกลาง เช่น ปากีสถานและอินเดีย

กลุ่มนี้มีความเชี่ยวชาญในการใช้เทคนิคหลากหลาย เช่น การใช้ spear-phishing (อีเมลหลอกลวงเฉพาะเจาะจงเป้าหมาย) การโจมตีโปรแกรม Microsoft Office ด้วยการฝังช่องโหว่ การโหลดไฟล์ DLL อันตราย และการติดตั้งแอปพลิเคชันปลอมเพื่อเจาะข้อมูลของเหยื่อ นอกจากนี้ยังใช้มัลแวร์ขั้นสูงอย่าง "WarHawk" เพื่อเจาะลึกเข้าไปในระบบของเหยื่อ

SideWinder APT มักจะโจมตีด้วยวิธีการปลอมแปลงเป็นไฟล์หรืออีเมลที่ดูเหมือนจะมาจากแหล่งที่เชื่อถือได้ ซึ่งทำให้กลุ่มนี้สามารถเก็บข้อมูลจากหน่วยงานที่สำคัญ เช่น หน่วยงานทหารและรัฐบาลของประเทศที่เป็นเป้าหมายได้อย่างมีประสิทธิภาพ

Markdown Extended Features

Wed, 01 May 2024 00:00:00 GMT

GitHub Repository Cards

You can add dynamic cards that link to GitHub repositories, on page load, the repository information is pulled from the GitHub API.

::github{repo="Fabrizz/MMM-OnSpotify"}

Create a GitHub repository card with the code ::github{repo="<owner>/<repo>"}.

::github{repo="saicaca/fuwari"}

Admonitions

Following types of admonitions are supported: note tip important warning caution

:::note Highlights information that users should take into account, even when skimming. :::

:::tip Optional information to help a user be more successful. :::

:::important Crucial information necessary for users to succeed. :::

:::warning Critical content demanding immediate user attention due to potential risks. :::

:::caution Negative potential consequences of an action. :::

Basic Syntax

:::note
Highlights information that users should take into account, even when skimming.
:::

:::tip
Optional information to help a user be more successful.
:::

Custom Titles

The title of the admonition can be customized.

:::note[MY CUSTOM TITLE] This is a note with a custom title. :::

:::note[MY CUSTOM TITLE]
This is a note with a custom title.
:::

GitHub Syntax

[!TIP] The GitHub syntax is also supported.

> [!NOTE]
> The GitHub syntax is also supported.

> [!TIP]
> The GitHub syntax is also supported.

Spoiler

You can add spoilers to your text. The text also supports Markdown syntax.

The content :spoiler[is hidden ayyy]!

The content :spoiler[is hidden **ayyy**]!

Expressive Code Example

Wed, 10 Apr 2024 00:00:00 GMT

Here, we'll explore how code blocks look using Expressive Code. The provided examples are based on the official documentation, which you can refer to for further details.

Expressive Code

Syntax Highlighting

Regular syntax highlighting

console.log('This code is syntax highlighted!')

Rendering ANSI escape sequences

ANSI colors:
- Regular: [31mRed[0m [32mGreen[0m [33mYellow[0m [34mBlue[0m [35mMagenta[0m [36mCyan[0m
- Bold:    [1;31mRed[0m [1;32mGreen[0m [1;33mYellow[0m [1;34mBlue[0m [1;35mMagenta[0m [1;36mCyan[0m
- Dimmed:  [2;31mRed[0m [2;32mGreen[0m [2;33mYellow[0m [2;34mBlue[0m [2;35mMagenta[0m [2;36mCyan[0m

256 colors (showing colors 160-177):
[38;5;160m160 [38;5;161m161 [38;5;162m162 [38;5;163m163 [38;5;164m164 [38;5;165m165[0m
[38;5;166m166 [38;5;167m167 [38;5;168m168 [38;5;169m169 [38;5;170m170 [38;5;171m171[0m
[38;5;172m172 [38;5;173m173 [38;5;174m174 [38;5;175m175 [38;5;176m176 [38;5;177m177[0m

Full RGB colors:
[38;2;34;139;34mForestGreen - RGB(34, 139, 34)[0m

Text formatting: [1mBold[0m [2mDimmed[0m [3mItalic[0m [4mUnderline[0m

Editor & Terminal Frames

Code editor frames

console.log('Title attribute example')

<!-- src/content/index.html -->
<div>File name comment example</div>

Terminal frames

echo "This terminal frame has no title"

Write-Output "This one has a title!"

Overriding frame types

echo "Look ma, no frame!"

# Without overriding, this would be a terminal frame
function Watch-Tail { Get-Content -Tail 20 -Wait $args }
New-Alias tail Watch-Tail

Text & Line Markers

Marking full lines & line ranges

// Line 1 - targeted by line number
// Line 2
// Line 3
// Line 4 - targeted by line number
// Line 5
// Line 6
// Line 7 - targeted by range "7-8"
// Line 8 - targeted by range "7-8"

Selecting line marker types (mark, ins, del)

function demo() {
  console.log('this line is marked as deleted')
  // This line and the next one are marked as inserted
  console.log('this is the second inserted line')

  return 'this line uses the neutral default marker type'
}

Adding labels to line markers

// labeled-line-markers.jsx
<button
  role="button"
  {...props}
  value={value}
  className={buttonClassName}
  disabled={disabled}
  active={active}
>
  {children &&
    !active &&
    (typeof children === 'string' ? <span>{children}</span> : children)}
</button>

Adding long labels on their own lines

// labeled-line-markers.jsx
<button
  role="button"
  {...props}

  value={value}
  className={buttonClassName}

  disabled={disabled}
  active={active}
>

  {children &&
    !active &&
    (typeof children === 'string' ? <span>{children}</span> : children)}
</button>

Using diff-like syntax

+this line will be marked as inserted
-this line will be marked as deleted
this is a regular line

--- a/README.md
+++ b/README.md
@@ -1,3 +1,4 @@
+this is an actual diff file
-all contents will remain unmodified
 no whitespace will be removed either

Combining syntax highlighting with diff-like syntax

  function thisIsJavaScript() {
    // This entire block gets highlighted as JavaScript,
    // and we can still add diff markers to it!
-   console.log('Old code to be removed')
+   console.log('New and shiny code!')
  }

Marking individual text inside lines

function demo() {
  // Mark any given text inside lines
  return 'Multiple matches of the given text are supported';
}

Regular expressions

console.log('The words yes and yep will be marked.')

Escaping forward slashes

echo "Test" > /home/test.txt

Selecting inline marker types (mark, ins, del)

function demo() {
  console.log('These are inserted and deleted marker types');
  // The return statement uses the default marker type
  return true;
}

Word Wrap

Configuring word wrap per block

// Example with wrap
function getLongString() {
  return 'This is a very long string that will most probably not fit into the available space unless the container is extremely wide'
}

// Example with wrap=false
function getLongString() {
  return 'This is a very long string that will most probably not fit into the available space unless the container is extremely wide'
}

Configuring indentation of wrapped lines

// Example with preserveIndent (enabled by default)
function getLongString() {
  return 'This is a very long string that will most probably not fit into the available space unless the container is extremely wide'
}

// Example with preserveIndent=false
function getLongString() {
  return 'This is a very long string that will most probably not fit into the available space unless the container is extremely wide'
}

Collapsible Sections

// All this boilerplate setup code will be collapsed
import { someBoilerplateEngine } from '@example/some-boilerplate'
import { evenMoreBoilerplate } from '@example/even-more-boilerplate'

const engine = someBoilerplateEngine(evenMoreBoilerplate())

// This part of the code will be visible by default
engine.doSomething(1, 2, 3, calcFn)

function calcFn() {
  // You can have multiple collapsed sections
  const a = 1
  const b = 2
  const c = a + b

  // This will remain visible
  console.log(`Calculation result: ${a} + ${b} = ${c}`)
  return c
}

// All this code until the end of the block will be collapsed again
engine.closeConnection()
engine.freeMemory()
engine.shutdown({ reason: 'End of example boilerplate code' })

Line Numbers

Displaying line numbers per block

// This code block will show line numbers
console.log('Greetings from line 2!')
console.log('I am on line 3')

// Line numbers are disabled for this block
console.log('Hello?')
console.log('Sorry, do you know what line I am on?')

Changing the starting line number

console.log('Greetings from line 5!')
console.log('I am on line 6')

Simple Guides for Fuwari

Mon, 01 Apr 2024 00:00:00 GMT

Cover image source: Source

This blog template is built with Astro. For the things that are not mentioned in this guide, you may find the answers in the Astro Docs.

Front-matter of Posts

---
title: My First Blog Post
published: 2023-09-09
description: This is the first post of my new Astro blog.
image: ./cover.jpg
tags: [Foo, Bar]
category: Front-end
draft: false
---

Attribute	Description
`title`	The title of the post.
`published`	The date the post was published.
`description`	A short description of the post. Displayed on index page.
`image`	The cover image path of the post.<br/>1. Start with `http://` or `https://`: Use web image<br/>2. Start with `/`: For image in `public` dir<br/>3. With none of the prefixes: Relative to the markdown file
`tags`	The tags of the post.
`category`	The category of the post.
`draft`	If this post is still a draft, which won't be displayed.

Where to Place the Post Files

Your post files should be placed in src/content/posts/ directory. You can also create sub-directories to better organize your posts and assets.

src/content/posts/
├── post-1.md
└── post-2/
    ├── cover.png
    └── index.md

Markdown Example

Sun, 01 Oct 2023 00:00:00 GMT

An h1 header

Paragraphs are separated by a blank line.

2nd paragraph. Italic, bold, and monospace. Itemized lists look like:

this one
that one
the other one

Note that --- not considering the asterisk --- the actual text content starts at 4-columns in.

Block quotes are written like so.

They can span multiple paragraphs, if you like.

Use 3 dashes for an em-dash. Use 2 dashes for ranges (ex., "it's all in chapters 12--14"). Three dots ... will be converted to an ellipsis. Unicode is supported. ☺

An h2 header

Here's a numbered list:

first item
second item
third item

Note again how the actual text starts at 4 columns in (4 characters from the left side). Here's a code sample:

# Let me re-iterate ...
for i in 1 .. 10 { do-something(i) }

As you probably guessed, indented 4 spaces. By the way, instead of indenting the block, you can use delimited blocks, if you like:

define foobar() {
    print "Welcome to flavor country!";
}

(which makes copying & pasting easier). You can optionally mark the delimited block for Pandoc to syntax highlight it:

import time
# Quick, count to ten!
for i in range(10):
    # (but not *too* quick)
    time.sleep(0.5)
    print i

An h3 header

Now a nested list:

First, get these ingredients:
- carrots
- celery
- lentils
Boil some water.

Dump everything in the pot and follow this algorithm:

 find wooden spoon
 uncover pot
 stir
 cover pot
 balance wooden spoon precariously on pot handle
 wait 10 minutes
 goto first step (or shut off burner when done)

Do not bump wooden spoon or it will fall.

Notice again how text always lines up on 4-space indents (including that last line which continues item 3 above).

Here's a link to a website, to a local doc, and to a section heading in the current doc. Here's a footnote [^1].

[^1]: Footnote text goes here.

Tables can look like this:

size material color

9 leather brown 10 hemp canvas natural 11 glass transparent

Table: Shoes, their sizes, and what they're made of

(The above is the caption for the table.) Pandoc also supports multi-line tables:

keyword text

red Sunsets, apples, and other red or reddish things.

green Leaves, grass, frogs and other things it's not easy being.

A horizontal rule follows.

Here's a definition list:

apples : Good for making applesauce. oranges : Citrus! tomatoes : There's no "e" in tomatoe.

Again, text is indented 4 spaces. (Put a blank line between each term/definition pair to spread things out more.)

Here's a "line block":

| Line one | Line too | Line tree

and images can be specified like so:

Inline math equations go in like so: $\omega = d\phi / dt$. Display math should get its own line and be put in in double-dollarsigns:

$$I = \int \rho R^{2} dV$$

$$ \begin{equation*} \pi =3.1415926535 ;8979323846;2643383279;5028841971;6939937510;5820974944 ;5923078164;0628620899;8628034825;3421170679;\ldots \end{equation*} $$

And note that you can backslash-escape any punctuation characters which you wish to be displayed literally, ex.: `foo`, *bar*, etc.

Include Video in the Posts

Tue, 01 Aug 2023 00:00:00 GMT

Just copy the embed code from YouTube or other platforms, and paste it in the markdown file.

---
title: Include Video in the Post
published: 2023-10-19
// ...
---

<iframe width="100%" height="468" src="https://www.youtube.com/embed/5gIf0_xpFPI?si=N1WTorLKL0uwLsU_" title="YouTube video player" frameborder="0" allowfullscreen></iframe>

YouTube

Bilibili