ภัยคุกคามทางไซเบอร์ต่อระบบธนาคาร SWIFT
2022.08.16
ภัยคุกคามทางไซเบอร์ต่อระบบธนาคาร SWIFT
สงครามต่อเนื่องของรัสเซียในยูเครนกำลังนำปัญหามากมายมาสู่ภาคการเงิน เนื่องจากธนาคารที่เป็นที่ยอมรับในระดับสากลส่วนใหญ่คาดการณ์ถึงภัยคุกคามทางไซเบอร์อย่างร้ายแรงต่อ SWIFT ซึ่งเป็นระบบส่งข้อความเกี่ยวกับการชำระเงินทั่วโลกในสุดสัปดาห์ที่จะถึงนี้
ในฐานะ VTB และ Promsvyazbank ธนาคารที่ใหญ่ที่สุดสองแห่งในรัสเซียถอนตัวจากการระดมทุนของสงครามรัสเซีย มอสโกกำลังคิดที่จะตอบโต้ตะวันตกอย่างเหมาะสมด้วยการโจมตีที่ซับซ้อนบนระบบการชำระเงิน SWIFT ที่อาจนำไปสู่หายนะทางการเงินทั่วทั้ง โลก.
ข้อมูลออกมาว่า Sberbank และ Gazprombank ที่อำนวยความสะดวกในการระดมทุนส่วนใหญ่จากตะวันตกไปยังรัสเซียสำหรับน้ำมันและก๊าซพบว่าเป็นการยากที่จะให้ทุนในการบริหารงาน เนื่องจากค่าใช้จ่ายส่วนใหญ่มาจากการดำเนินการธุรกรรมระหว่างประเทศ
ธนาคารที่ปฏิบัติตามมาตรฐานการทำธุรกรรมระหว่างประเทศได้รับการเตือนอย่างสูงและขอให้สนับสนุนแนวป้องกันโดยแก้ไขช่องโหว่ใด ๆ
ระบบธนาคาร SWIFT ซึ่งตั้งอยู่ในกรุงบรัสเซลส์ซึ่งดูแลธุรกรรมทางการเงินของสมาชิกและธนาคารกลาง G10 ได้ออกแถลงการณ์สาธารณะว่าต้องใช้มาตรการรักษาความปลอดภัยที่จำเป็นทั้งหมดเพื่อให้ระบบธนาคารของตนปลอดภัยจากแฮ็กเกอร์ที่ได้รับทุนจากรัฐ และเปิดตัวโปรแกรมเมื่อต้นเดือนนี้เพื่อช่วยเหลือสมาชิกในการรักษาโครงสร้างพื้นฐานด้านไอทีของตนให้ปลอดภัยจากการโจมตีและแบ่งปันข้อมูลระหว่างกัน หากมี
FBI ยังได้ออกคำเตือนพิเศษเกี่ยวกับบันทึกนี้ว่าการแลกเปลี่ยนสกุลเงินดิจิทัลและผู้ให้บริการ e-wallet เพื่อจัดเก็บสกุลเงินดิจิทัลควรระมัดระวังเป็นพิเศษ เนื่องจากเครมลินสามารถโจมตีสถาบันดังกล่าวเพื่อขโมยเงินเพื่อเป็นทุนในการทำสงครามในยูเครน
บทความที่เกี่ยวข้อง
ข่าว
ความปลอดภัย
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
2025.04.10
ข่าว
ความปลอดภัย
มัลแวร์มือถือที่กำหนดเป้าหมายธนาคารในอินเดียทำให้ผู้ใช้กว่า 50,000 รายเสี่ยงต่อการถูกโจมตี
การโจมตีอุปกรณ์เคลื่อนที่ขนาดใหญ่ นักวิจัยของ zLabs วิเคราะห์ตัวอย่างมัลแวร์เกือบ 900 ตัวอย่างและพบความพยายามร่วมกันในการใช้ประโยชน์จากอุปกรณ์ Android มัลแวร์ซึ่งจัดอยู่ในประเภทโทรจันของธนาคาร ปลอมตัวเป็นแอปธนาคารหรือแอปของรัฐบาลที่ถูกกฎหมายและแพร่กระจายผ่าน WhatsApp ในรูปแบบไฟล์ APK เมื่อติดตั้งแล้ว มัลแวร์จะขอข้อมูลที่ละเอียดอ่อน
2025.03.14
ข่าว
ความปลอดภัย
แฮกเกอร์ชาวเกาหลีเหนือตั้งเป้านักพัฒนาอิสระเพื่อหลอกลวงการทำงานด้วยมัลแวร์
นักพัฒนาซอฟต์แวร์อิสระเป็นเป้าหมายของแคมเปญต่อเนื่องที่ใช้การล่อใจที่เกี่ยวข้องกับการสัมภาษณ์งานเพื่อส่งมอบมัลแวร์ข้ามแพลตฟอร์มที่รู้จักกันในชื่อ BeaverTail และ InvisibleFerret กิจกรรมดังกล่าวซึ่งเชื่อมโยงกับเกาหลีเหนือมีชื่อรหัสว่า DeceptiveDevelopment ซึ่งทับซ้อนกับคลัสเตอร์ที่ติดตามภายใต้ชื่อContagious Interview (หรือCL-STA-0240 ), DEV#POPPER, Famous Chollima, PurpleBravo และ Tenacious Pungsan แคมเปญนี้ดำเนินไปอย่างต่อเนื่องตั้งแต่ช่วงปลายปี 2023 เป็นอย่างน้อย บริษัทด้านความปลอดภัยทางไซเบอร์ ESET กล่าวในรายงานที่แบ่งปันกับ The Hacker News ว่า"DeceptiveDevelopment กำหนดเป้าหมายนักพัฒนาซอฟต์แวร์อิสระผ่านการฟิชชิ่งแบบเจาะจงบนเว็บไซต์หางานและฟรีแลนซ์ โดยมีเป้าหมายเพื่อขโมยกระเป๋าสตางค์สกุลเงินดิจิทัลและข้อมูลการเข้าสู่ระบบจากเบราว์เซอร์และตัวจัดการรหัสผ่าน"
2025.02.21