ITFinities.Com

15/07/2565

Mangatoon data breach exposes data from 23 million accounts

Application อ่านการ์ตูนชื่อดังอย่าง Mangatoon ถูกผู้ไม่ประสงค์ดี ขโมยข้อมูล User กว่า 23 ล้านบัญชี
สัปดาห์ที่ผ่านมา บริการแจ้งเตือนการละเมิดข้อมูล Have I Been Pwned (HIBP) ได้เพิ่มบัญชีกว่า 23 ล้านบัญชีของ Mangatoon ซึ่งเป็นแอปบน iOS และ Android ยอดนิยมที่ผู้ใช้หลายล้านคนใช้เพื่ออ่านการ์ตูนออนไลน์ ส่วนการโจมตีนั้นเกิดจากกลุ่มแฮ็กเกอร์ที่รู้จักกันในชื่อ pompompurin ทำการโจมตีไปยังเซิร์ฟเวอร์ Elasticsearch ที่เป็น Database ของ Mangatoon ได้สำเร็จเนื่องจากระบบมีการป้องกันได้ไม่ดีพอ จากนั้น pompompurin ได้แชร์ตัวอย่างข้อมูลที่ได้มา
pompompurin มีส่วนเกี่ยวข้องกับการโจมตีอื่น ๆ เช่น การส่งอีเมลปลอมเกี่ยวกับเหตุการณ์การโจมตีทางไซเบอร์ผ่าน Portal ของ FBI (LEEP) และการขโมยข้อมูลลูกค้าจาก Robinhood

Mangatoon data breach exposes data from 23 million accounts

14/07/2565

$8 million stolen in large-scale Uniswap airdrop phishing attack

Uniswap เสีย Ethereum มูลค่าเกือบ 8 ล้านดอลลาร์จากการโจมตีแบบฟิชชิ่งผู้ไม่ประสงค์ดีใช้วิธีการส่งสแปมเมล์ให้โทเค็น UNI ฟรี (airdrops)เพื่อหลอกล่อเหยื่อให้อนุญาตธุรกรรมที่ทำให้ผู้ไม่ประสงค์ดีเข้าถึงกระเป๋าเงินได้อย่างเต็มที่ cryptocurrency MetaMask ได้เพิ่มลงในรายการคำเตือนโดเมนที่ใช้ในการฟิชชิ่ง Uniswap จึงป้องกันผู้ใช้ใหม่จากการหลอกลวงจากเหตุการณ์นี้ทางทีมเฝ้าระวังขอแนะนำให้ ผู้ใช้งานปฏิบัติดังนี้ เมื่อได้รับ airdrop อย่าลืมตรวจสอบทุกอย่างก่อนที่จะคลิกปุ่มใดๆ โดยเริ่มจากชื่อโดเมนของเว็บไซต์ที่คุณเข้าชมก่อนตอบสนองต่อกิจกรรมส่งเสริมการขายหรือแจกของรางวัล ผู้ใช้สินทรัพย์ดิจิทัลควรตรวจสอบเว็บไซต์ทางการของแพลตฟอร์มและช่องทางโซเชียลมีเดียด้วยว่าข้อเสนอนั้นเป็นของแท้ การตรวจสอบแหล่งที่มาของ airdrop ยังเป็นวิธีที่ดีในการหลีกเลี่ยงการตกเป็นเหยื่อของนักต้มตุ๋นที่มองว่าจะควบคุมธุรกรรมได้ด้วยคลิกเดียว

$8 million stolen in large-scale Uniswap airdrop phishing attack