รายการข้อมูลเผยแพร่

ข้อมูลเผยแพร่

• 23 พ.ค.67 [TLP:CLEAR] รายงานการวิเคราะห์ (Analysis Report): แคมเปญฟิชชิ่งที่กำหนดเป้าหมายต่อผู้ใช้งานบริการโทรคมนาคมและไปรษณีย์ทั่วโลก

• 13 พ.ค.67 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์กรณีการเพิ่มขึ้นอย่างมีนัยสำคัญของการหลอกลวงผ่านช่องทางการส่ง SMS (Smishing) โดยใช้ธีม (Theme) บริการจัดส่งสินค้า

• 27 มี.ค.67 [TLP:CLEAR] Vulnerability Alert: การกำหนดค่าที่ผิดพลาด (Misconfiguration) ใน Active Directory Certificate Services (AD CS) 

• 14 ก.พ.67 [TLP:CLEAR] รายงานการเปิดเผยการหลอกลวงชื่อโดเมน: กรณีศึกษาเรื่องมิจฉาชีพ (Scammer) ใช้กลยุทธ์หลอกลวงองค์กรต่าง ๆ เพื่อให้โอนเงินสำหรับค่าลงทะเบียนชื่อโดเมน .CN

• 5 ก.พ.67 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-231199-1.v1 - BangkokShell (Malware Analysis Report)

• 19 ม.ค.67 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์ การแกะรอยการดำเนินงานและโครงสร้างพื้นฐานของ Command and Control (C2) เพิ่มเติมที่ใช้ในการโจมตีของกลุ่ม Mustang Panda

• 15 ม.ค.67 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์กรณีรูปแบบวิธีการในการโจมตีแบบใหม่ของกลุ่ม MuddyWater APT ในห้วงสงครามอิสราเอล-ฮามาส และวิธีการตรวจจับ

• 12 ม.ค.67 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์กรณีแนวโน้มการพัฒนาการรูปแบบการโจมตีโดยใช้การอัปเดตปลอมในการแพร่มัลแวร์

• 9 ม.ค.67 [TLP:CLEAR] การแจ้งเตือน - รายงานการตรวจสอบเพิ่มเติมเกี่ยวกับการโจมตีในแคมเปญ BangkokShell

• 29 พ.ย.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-231099-1.v1 - BangkokShell

• 27 พ.ย.66 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์กรณีตรวจพบหน้าฟิชชิ่งที่เปลี่ยนแปลงตาม Email Address ของเหยื่อซึ่งถูกนำมาใช้ในการโจมตีองค์กรหนึ่งในประเทศไทย

• 20 พ.ย.66 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์กรณีแนวโน้มการพัฒนาการรูปแบบการโจมตีของ Infostealer ในปัจจุบัน 

• 3 พ.ย.66 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์กรณีพบกลุ่ม Mustang Panda เปลี่ยนแปลงรูปแบบและวิธีการที่ใช้ในการโจมตีประเทศพม่า

• 15 ส.ค.66 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์กรณีพบ Python Infostealer Malware มีเป้าหมายในการโจมตีผู้ใช้งานในประเทศไทย

• 10 ก.ค.66 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์กรณีพบ Infostealer ที่มุ่งเป้าโจมตีผู้ใช้งานชาวไทยโดยเฉพาะ

• 3 ก.ค.66 [TLP:CLEAR] รายงานการวิเคราะห์การเปลี่ยนแปลงรูปแบบการโจมตี (TTPs) ของกลุ่มผู้ไม่หวังดีที่มุ่งเป้าโจมตีคนไทยที่ใช้งานโทรศัพท์เคลื่อนที่ที่ใช้ระบบปฏิบัติการแอนดรอยด์ (Android OS)

• 26 มิ.ย.66 [TLP:CLEAR] การแจ้งเตือน - รายงานการตรวจพบแคมเปญ BangkokShell ซึ่งมุ่งเป้าโจมตีองค์กรในประเทศไทยเป็นการเฉพาะ 

• 19 มิ.ย.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-230499-1.v2 - BangkokShell

• 29 พ.ค.66 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์กรณีพบ artifacts ของกลุ่ม Sharp Panda ที่มุ่งเป้าโจมตีองค์กรในประเทศไทย

• 23 พ.ค.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์เบื้องต้น IMAR-230499-2.v1 - Bbot

• 15 พ.ค.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์เบื้องต้น IMAR-230499-1.v1 - Bbot

• 25 เม.ย.66 [TLP:CLEAR] การแจ้งเตือน-รายงานการวิเคราะห์ความเคลื่อนไหวระลอกใหม่ของมัลแวร์ Emotet

• 20 มี.ค.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-230199-1.v1 - Fake_Pulse_Secure_CobaltStrike_Loader

• 10 มี.ค.66 [TLP:CLEAR] รายงานการวิเคราะห์กรณีพบการเพิ่มขึ้นของการใช้ไฟล์ Microsoft OneNote ในการโจมตีเพื่อแพร่กระจายมัลแวร์

• 22 ก.พ.66 [TLP:CLEAR] รายงานการวิเคราะห์ Magniber Ransomware ใช้ธีม (Theme) เกี่ยวกับ 5G เพื่อแพร่กระจายผ่าน Windows Update ปลอม

• 12 ก.พ.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-221299-1.v1 - Golang_Cobalt_Strike_Loader

• 6 ก.พ.66 [TLP:CLEAR] รูปแบบวิธีการในการโจมตีแบบใหม่ของกลุ่ม MuddyWater และวิธีการตรวจจับ

• 15 ธ.ค.65 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-221199-1.v1 - 2022_Bookworm_Malware

• 5 ธ.ค.65 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-220999-1.v2 - Agenda Golang Ransomware

• 2 พ.ย.65 [TLP:WHITE] รายงานผลการวิเคราะห์มัลแวร์เบื้องต้น IMAR-220999-1.v1 - Agenda Golang Ransomware

• 10 ต.ค.65 [TLP:WHITE] Contact Us Form Scam - ผู้ไม่หวังดีใช้ contact us form ในการหลอกลวง (scam) องค์กรในประเทศไทย

• 7 ต.ค.65 [TLP:WHITE] การใช้ประโยชน์จาก Shortened URL และ URL redirection เพื่อซ่อนการโจมตีแบบฟิชชิ่ง (phishing attack)

• 7 ต.ค.65 [TLP:WHITE] การป้องกันการ mount ไฟล์ ISO โดยอัตโนมัติบนระบบปฏิบัติการ Windows

• 7 ต.ค.65 [TLP:WHITE] การโจรกรรม Email Account เพื่อหลีกเลี่ยง (bypass) มาตรการป้องกันแบบการตรวจสอบสิทธิ์แบบหลายปัจจัย (Multi-factor authentication)

• 3 ต.ค.65 [TLP:WHITE] รายงานการวิเคราะห์ Infrastructure เพิ่มเติม ของกลุ่มที่ปลอมแปลง Android Application ให้ดูเหมือนเป็น Application จากหน่วยงานภาครัฐ (กรมสรรพากร และ กรมสอบสวนคดีพิเศษ)

• 12 ก.ย.65 [TLP:WHITE] รายงานการวิเคราะห์ Malware Campaign กำหนดเป้าหมายโจมตีคนไทยโดยการปลอมแปลง Android Application ให้ดูเหมือนเป็น Application จากหน่วยงานภาครัฐ (กรมสรรพากร) ด้วยการหลอกให้ติดตั้ง Android Remote Access Trojan (RAT) 

• 9 ส.ค.65 [TLP:WHITE] รายงานการวิเคราะห์ Qbot/Qakbot Malware แพร่กระจายด้วยวิธีการ phishing และเริ่มมีการใช้ประโยชน์จากช่องโหว่ CVE-2022-30190 (Follina)

• 15 ก.ค.65 [TLP:WHITE] การเตรียมพร้อมสำหรับเหตุการณ์การโจมตีแบบการปฏิเสธการให้บริการ (Denial of Service Incident)

• 12 ก.ค.65 [TLP:WHITE] รายงานการวิเคราะห์แคมเปญการโจมตีองค์กรในประเทศไทย (อีกองค์กรหนึ่ง) ด้วยวิธี Phishing เพื่อติดตั้ง Emotet Trojan ลงบนเครื่องคอมพิวเตอร์ของเหยื่อ

• 6 ก.ค.65 [TLP:WHITE] รายงานการวิเคราะห์ Malware Campaign กำหนดเป้าหมายโจมตีคนไทยโดยการปลอมแปลง Android Application ให้ดูเหมือนเป็น Application จากหน่วยงานภาครัฐ ด้วยการส่ง Android Remote Access Trojan (RAT) ผ่าน Voice phishing

• 23 มิ.ย.65 [TLP:WHITE] รายงานการวิเคราะห์กรณีพบความเคลื่อนไหวของกลุ่ม APT32 หรือ OceanLotus กรณีมีการเปลี่ยนแปลงรูปแบบวิธีการในการโจมตี (TTP)

• 23 มิ.ย.65 [TLP:WHITE] เอกสารมาตรการการใช้งาน PowerShell อย่างปลอดภัย โดยหน่วยงานด้านความปลอดภัยทางไซเบอร์จากสหรัฐอเมริกา นิวซีแลนด์ และสหราชอาณาจักร

• 14 มิ.ย.65 [TLP:WHITE] รายงานการวิเคราะห์แคมเปญการโจมตีองค์กรในประเทศไทยด้วยวิธี Phishing เพื่อติดตั้ง Emotet Trojan ลงบนเครื่องคอมพิวเตอร์ของเหยื่อ

• 12 พ.ค.65 [TLP:WHITE] การเปลี่ยนแปลงรูปแบบวิธีการในการโจมตี หรือ TTP ของกลุ่มผู้โจมตีที่เกี่ยวข้องกับ Emotet Trojan (รูปแบบที่ 1)

• 12 พ.ค.65 [TLP:WHITE] การเปลี่ยนแปลงรูปแบบวิธีการในการโจมตี หรือ TTP ของกลุ่มผู้โจมตีที่เกี่ยวข้องกับ Emotet Trojan (รูปแบบที่ 2)

• 10 พ.ค.65 [TLP:WHITE] รายงานผลการวิเคราะห์มัลแวร์ AMAR-210499-4.v1 - Redosdru

• 29 เม.ย.65 [TLP:WHITE] แคมเปญที่กำหนดเป้าหมายต่อชาวไทย โดยการปลอมแปลงหน้า Thailand Pass เพื่อติดตั้ง AsyncRAT บนเครื่องคอมพิวเตอร์ของเหยื่อ

• 2 มี.ค.65 [TLP:WHITE] รายงานการวิเคราะห์สรุปการโจมตีของมัลแวร์ที่ใช้ในการทำลายข้อมูล (Destructive Malware) ที่มุ่งเป้าโจมตีหน่วยงานต่าง ๆ ในประเทศยูเครนในภาพรวมตลอดสัปดาห์ที่ผ่านมา

• 25 ม.ค.65 [TLP:WHITE] การโจมตีช่องโหว่ของ Apache HTTP Server โดยมีต้นทางจากเครือข่ายของมหาวิทยาลัยแห่งหนึ่งของประเทศไทย

• 27 ธ.ค.64 [TLP:WHITE] ข้อมูล Grief Ransomware - Tactics, Techniques, and Procedures (TTPs) และ Indicators of compromise (IOCs)

• 20 ธ.ค.64 [TLP:WHITE] รายงานการวิเคราะห์สรุปช่องโหว่ Apache Log4j ในภาพรวมตลอดสัปดาห์ที่ผ่านมา

• 20 ก.ย.64 [TLP:WHITE] 50 อันดับรหัสผ่านอันตรายที่ไม่ควรนำมาใช้ตั้งเป็นรหัสผ่าน จากกรณีข่าวแฮกเกอร์ได้ทำการปล่อยข้อมูลบัญชีผู้ใช้งานและรหัสผ่านในการเข้าใช้งาน SSL VPN

• รายงานผลการวิเคราะห์มัลแวร์

  • 5 ก.พ.67 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-231199-1.v1 - BangkokShell (Malware Analysis Report)

  • 29 พ.ย.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-231099-1.v1 - BangkokShell

  • 19 มิ.ย.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-230499-1.v1 - BangkokShell

  • 23 พ.ค.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์เบื้องต้น IMAR-230499-2.v1 - Bbot

  • 15 พ.ค.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์เบื้องต้น IMAR-230499-1.v1 - Bbot

  • 20 มี.ค.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-230199-1.v1 - Fake_Pulse_Secure_CobaltStrike_Loader

  • 12 ก.พ.66 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-221299-1.v1 - Golang_Cobalt_Strike_Loader

  • 15 ธ.ค.65 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-221199-1.v1 - 2022_Bookworm_Malware

  • 5 ธ.ค.65 [TLP:CLEAR] รายงานผลการวิเคราะห์มัลแวร์ AMAR-220999-1.v2 - Agenda Golang Ransomware

  • 2 พ.ย.65 [TLP:WHITE] รายงานผลการวิเคราะห์มัลแวร์เบื้องต้น IMAR-220999-1.v1 - Agenda Golang Ransomware

  • 1 ก.ย.65 [TLP:WHITE] รายงานผลการวิเคราะห์มัลแวร์เบื้องต้น IMAR-220705-1.v1 - Lockbit_v3

  • 10 ส.ค.65 [TLP:WHITE] รายงานผลการวิเคราะห์มัลแวร์เบื้องต้น IMAR-220199-2.v1 - Public_Health_Sector_Incident_01

  • 10 พ.ค.65 [TLP:WHITE] รายงานผลการวิเคราะห์มัลแวร์ AMAR-210499-4.v1 - Redosdru

  • 20 ธ.ค.64 [TLP:WHITE] รายงานผลการวิเคราะห์มัลแวร์ IMAR-210499-3.v1 - Redosdru:Coinminer

  • 15 ก.ย.64 [TLP:WHITE] รายงานผลการวิเคราะห์มัลแวร์ AMAR-210499-2.v1 - Redosdru ที่พบในประเทศไทย

  • 1 ส.ค.64 [TLP:WITHE] รายงานผลการวิเคราะห์มัลแวร์ AMAR-210499-1.v1 Malware Analysis Report - Redosdru

  • 12 พ.ค.64 [TLP:WHITE] รายงานผลการวิเคราะห์มัลแวร์เบื้องต้น IMAR-210432-1.v1 Malware Analysis Report - OceanLotus - Hoa don tien no.zip

• บันได 7 ขั้น สำหรับความปลอดภัยทางไซเบอร์สำหรับธุรกิจขนาดเล็ก

  • 1. Episode 1 - รู้ว่าธุรกิจของผู้อ่านมีอุปกรณ์ฮาร์ดแวร์ ซอฟต์แวร์ หรือ เทคโนโลยีสารสนเทศอะไรบ้าง? และรู้ว่าข้อมูลที่สำคัญของธุรกิจของผู้อ่านเก็บไว้ที่ไหน? บริหารจัดการอย่างไร?

    2. Episode 2 - สำรองข้อมูลที่สำคัญของธุรกิจ

    3. Episode 3 - การบริหารจัดการแพตช์ (Patch management)

    4. Episode 4 - การป้องกันระบบสารสนเทศของธุรกิจจากมัลแวร์

    5. Episode 5 - การดูแลสมาร์ทโฟน (และแท็บเล็ต) ที่ใช้งานในธุรกิจของผู้อ่านให้ปลอดภัย

    6. Episode 6 - ใช้รหัสผ่านเพื่อปกป้องข้อมูลทางธุรกิจของผู้อ่าน

    7. Episode 7 - ป้องกันธุรกิจของผู้อ่านการโจมตีแบบ Phishing

• คู่มือการใช้งาน PGP สำหรับการรับส่งอีเมลอย่างปลอดภัย

  • 1. Episode 1 - คู่มือการใช้งาน PGP สำหรับการรับส่งอีเมลอย่างปลอดภัย

    2. Episode 2 - คู่มือการใช้งาน PGP สำหรับการรับส่งอีเมลอย่างปลอดภัย

    3. Episode 3 - คู่มือการใช้งาน PGP สำหรับการรับส่งอีเมลอย่างปลอดภัย 

• 20 พ.ค.64 [TLP:WHITE] มาตรการพื้นฐานในการป้องกันและปกป้องจากการโจมตีจาก ransomware

• เกณฑ์การแชร์ข้อมูลภัยคุกคาม (Telecommunications Sector - Traffic Light Protocol (TLP)) เวอร์ชั่น 2.0