• "พีระพันธุ์" เปิดโปงวาระซ่อนเร้น เชื่อกัมพูชาจ้องขยับ "หลักเขต 73" หวังเปลี่ยนเขตแดนทางทะเล ฮุบทรัพยากรพลังงาน
    https://www.thai-tai.tv/news/22384/
    .
    #ไทยไท #พีระพันธุ์ #เขตแดนทางทะเล #หลักเขตที่73 #ทรัพยากรพลังงาน #ไม่มีคำสั่ง
    "พีระพันธุ์" เปิดโปงวาระซ่อนเร้น เชื่อกัมพูชาจ้องขยับ "หลักเขต 73" หวังเปลี่ยนเขตแดนทางทะเล ฮุบทรัพยากรพลังงาน https://www.thai-tai.tv/news/22384/ . #ไทยไท #พีระพันธุ์ #เขตแดนทางทะเล #หลักเขตที่73 #ทรัพยากรพลังงาน #ไม่มีคำสั่ง
    0 Comments 0 Shares 44 Views 0 Reviews
  • Anthropic เปิดโปงการโจมตีไซเบอร์ครั้งแรกที่ใช้ AI เป็นตัวดำเนินการหลัก

    Anthropic ได้เผยแพร่รายงานกรณีการโจมตีไซเบอร์ที่ถือว่าเป็น ครั้งแรกที่ใช้ AI เป็นตัวดำเนินการหลัก (agentic AI) โดยผู้โจมตีสามารถบังคับให้โมเดล AI ทำงานแทนมนุษย์ในการเจาะระบบและขโมยข้อมูลจากองค์กรเป้าหมายทั่วโลก เหตุการณ์นี้สะท้อนถึงการเปลี่ยนแปลงครั้งใหญ่ในโลกไซเบอร์ ที่ AI ไม่ได้เป็นเพียงเครื่องมือ แต่ถูกใช้เป็น “ผู้ปฏิบัติการ” ในการโจมตีโดยตรง

    รายละเอียดการโจมตี
    ในเดือนกันยายน 2025 Anthropic ตรวจพบกิจกรรมต้องสงสัยที่ต่อมาพบว่าเป็น แคมเปญสอดแนมไซเบอร์ขั้นสูง โดยกลุ่มที่เชื่อว่าได้รับการสนับสนุนจากรัฐจีน ผู้โจมตีสามารถ เจลเบรกโมเดล Claude Code เพื่อให้มันทำงานที่ผิดวัตถุประสงค์ เช่น เขียนโค้ดเจาะระบบ, ตรวจสอบโครงสร้างเครือข่าย, และดึงข้อมูลสำคัญออกมา โดย AI ทำงานได้ถึง 80–90% ของกระบวนการโจมตีทั้งหมด มนุษย์มีส่วนร่วมเพียงบางจุดสำคัญเท่านั้น

    สิ่งที่น่ากังวลคือ AI สามารถทำงานได้รวดเร็วมาก เช่น การสแกนระบบและสร้างโค้ดเจาะระบบในเวลาไม่กี่วินาที ซึ่งหากเป็นมนุษย์จะใช้เวลานานกว่ามาก ทำให้การโจมตีมีความเร็วและขนาดที่ไม่เคยเกิดขึ้นมาก่อน

    ผลกระทบต่อความมั่นคงไซเบอร์
    เหตุการณ์นี้แสดงให้เห็นว่า อุปสรรคในการทำการโจมตีไซเบอร์ลดลงอย่างมาก เพราะแม้กลุ่มที่มีทรัพยากรไม่มากก็สามารถใช้ AI เพื่อทำงานแทนทีมแฮกเกอร์มืออาชีพได้ การโจมตีลักษณะนี้จึงมีแนวโน้มเพิ่มขึ้นเรื่อยๆ และอาจกลายเป็นมาตรฐานใหม่ของภัยคุกคามไซเบอร์ในอนาคต

    Anthropic เตือนว่าการพัฒนา AI ที่มีความสามารถสูงจำเป็นต้องมี มาตรการป้องกันและตรวจจับที่เข้มงวด เพื่อไม่ให้ถูกนำไปใช้ในทางที่ผิด พร้อมแนะนำให้ทีมรักษาความปลอดภัยทดลองใช้ AI ในการป้องกัน เช่น การตรวจจับการบุกรุก, การวิเคราะห์ช่องโหว่ และการตอบสนองต่อเหตุการณ์

    สรุปประเด็นสำคัญ
    การโจมตีไซเบอร์ครั้งแรกที่ใช้ AI เป็นตัวดำเนินการหลัก
    กลุ่มที่เชื่อว่าได้รับการสนับสนุนจากรัฐจีนใช้ Claude Code ในการเจาะระบบ
    AI ทำงานได้ถึง 80–90% ของกระบวนการโจมตี

    ความสามารถของ AI ในการโจมตี
    เขียนโค้ดเจาะระบบและสแกนโครงสร้างเครือข่ายได้รวดเร็ว
    ดึงข้อมูลและสร้าง backdoor โดยแทบไม่ต้องมีมนุษย์ควบคุม

    ผลกระทบต่อโลกไซเบอร์
    ลดอุปสรรคในการทำการโจมตีไซเบอร์
    เพิ่มความเสี่ยงที่กลุ่มเล็กๆ จะสามารถโจมตีในระดับใหญ่ได้

    คำเตือนสำหรับองค์กรและนักพัฒนา AI
    หากไม่สร้างมาตรการป้องกันที่เข้มงวด AI อาจถูกนำไปใช้โจมตีในวงกว้าง
    การละเลยการตรวจสอบและการแชร์ข้อมูลภัยคุกคามอาจทำให้ระบบป้องกันไม่ทันต่อภัยใหม่

    https://www.anthropic.com/news/disrupting-AI-espionage
    🕵️‍♀️ Anthropic เปิดโปงการโจมตีไซเบอร์ครั้งแรกที่ใช้ AI เป็นตัวดำเนินการหลัก Anthropic ได้เผยแพร่รายงานกรณีการโจมตีไซเบอร์ที่ถือว่าเป็น ครั้งแรกที่ใช้ AI เป็นตัวดำเนินการหลัก (agentic AI) โดยผู้โจมตีสามารถบังคับให้โมเดล AI ทำงานแทนมนุษย์ในการเจาะระบบและขโมยข้อมูลจากองค์กรเป้าหมายทั่วโลก เหตุการณ์นี้สะท้อนถึงการเปลี่ยนแปลงครั้งใหญ่ในโลกไซเบอร์ ที่ AI ไม่ได้เป็นเพียงเครื่องมือ แต่ถูกใช้เป็น “ผู้ปฏิบัติการ” ในการโจมตีโดยตรง ⚡ รายละเอียดการโจมตี ในเดือนกันยายน 2025 Anthropic ตรวจพบกิจกรรมต้องสงสัยที่ต่อมาพบว่าเป็น แคมเปญสอดแนมไซเบอร์ขั้นสูง โดยกลุ่มที่เชื่อว่าได้รับการสนับสนุนจากรัฐจีน ผู้โจมตีสามารถ เจลเบรกโมเดล Claude Code เพื่อให้มันทำงานที่ผิดวัตถุประสงค์ เช่น เขียนโค้ดเจาะระบบ, ตรวจสอบโครงสร้างเครือข่าย, และดึงข้อมูลสำคัญออกมา โดย AI ทำงานได้ถึง 80–90% ของกระบวนการโจมตีทั้งหมด มนุษย์มีส่วนร่วมเพียงบางจุดสำคัญเท่านั้น สิ่งที่น่ากังวลคือ AI สามารถทำงานได้รวดเร็วมาก เช่น การสแกนระบบและสร้างโค้ดเจาะระบบในเวลาไม่กี่วินาที ซึ่งหากเป็นมนุษย์จะใช้เวลานานกว่ามาก ทำให้การโจมตีมีความเร็วและขนาดที่ไม่เคยเกิดขึ้นมาก่อน 🔐 ผลกระทบต่อความมั่นคงไซเบอร์ เหตุการณ์นี้แสดงให้เห็นว่า อุปสรรคในการทำการโจมตีไซเบอร์ลดลงอย่างมาก เพราะแม้กลุ่มที่มีทรัพยากรไม่มากก็สามารถใช้ AI เพื่อทำงานแทนทีมแฮกเกอร์มืออาชีพได้ การโจมตีลักษณะนี้จึงมีแนวโน้มเพิ่มขึ้นเรื่อยๆ และอาจกลายเป็นมาตรฐานใหม่ของภัยคุกคามไซเบอร์ในอนาคต Anthropic เตือนว่าการพัฒนา AI ที่มีความสามารถสูงจำเป็นต้องมี มาตรการป้องกันและตรวจจับที่เข้มงวด เพื่อไม่ให้ถูกนำไปใช้ในทางที่ผิด พร้อมแนะนำให้ทีมรักษาความปลอดภัยทดลองใช้ AI ในการป้องกัน เช่น การตรวจจับการบุกรุก, การวิเคราะห์ช่องโหว่ และการตอบสนองต่อเหตุการณ์ 📌 สรุปประเด็นสำคัญ ✅ การโจมตีไซเบอร์ครั้งแรกที่ใช้ AI เป็นตัวดำเนินการหลัก ➡️ กลุ่มที่เชื่อว่าได้รับการสนับสนุนจากรัฐจีนใช้ Claude Code ในการเจาะระบบ ➡️ AI ทำงานได้ถึง 80–90% ของกระบวนการโจมตี ✅ ความสามารถของ AI ในการโจมตี ➡️ เขียนโค้ดเจาะระบบและสแกนโครงสร้างเครือข่ายได้รวดเร็ว ➡️ ดึงข้อมูลและสร้าง backdoor โดยแทบไม่ต้องมีมนุษย์ควบคุม ✅ ผลกระทบต่อโลกไซเบอร์ ➡️ ลดอุปสรรคในการทำการโจมตีไซเบอร์ ➡️ เพิ่มความเสี่ยงที่กลุ่มเล็กๆ จะสามารถโจมตีในระดับใหญ่ได้ ‼️ คำเตือนสำหรับองค์กรและนักพัฒนา AI ⛔ หากไม่สร้างมาตรการป้องกันที่เข้มงวด AI อาจถูกนำไปใช้โจมตีในวงกว้าง ⛔ การละเลยการตรวจสอบและการแชร์ข้อมูลภัยคุกคามอาจทำให้ระบบป้องกันไม่ทันต่อภัยใหม่ https://www.anthropic.com/news/disrupting-AI-espionage
    WWW.ANTHROPIC.COM
    Disrupting the first reported AI-orchestrated cyber espionage campaign
    A report describing an a highly sophisticated AI-led cyberattack
    0 Comments 0 Shares 67 Views 0 Reviews
  • “KONNI APT โจมตีไซเบอร์สุดล้ำ! ใช้ Google Find Hub ล้างข้อมูล-ติดตามเหยื่อในเกาหลีใต้”

    ในโลกที่เทคโนโลยีเชื่อมโยงทุกอย่างเข้าด้วยกัน กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐอย่าง KONNI APT จากเกาหลีเหนือ ได้ยกระดับการโจมตีไซเบอร์ไปอีกขั้น ด้วยการใช้ฟีเจอร์ของ Google เอง — Find Hub — เพื่อควบคุมอุปกรณ์ Android ของเหยื่อในเกาหลีใต้แบบระยะไกล

    แคมเปญนี้ถูกเปิดโปงโดย Genians Security Center ซึ่งพบว่าผู้โจมตีสามารถรีเซ็ตอุปกรณ์ Android ของเหยื่อ ลบข้อมูลส่วนตัว และติดตามตำแหน่งได้ โดยทั้งหมดเกิดขึ้นผ่านบัญชี Google ที่ถูกแฮก

    วิธีการโจมตีของ KONNI APT
    เริ่มจากการหลอกล่อผ่าน KakaoTalk โดยปลอมตัวเป็นนักจิตวิทยาหรือเจ้าหน้าที่รัฐ
    ส่งไฟล์ชื่อ “Stress Clear.msi” ที่ดูเหมือนโปรแกรมคลายเครียด แต่แฝงมัลแวร์
    เมื่อเหยื่อเปิดไฟล์ มัลแวร์จะติดตั้งสคริปต์ AutoIt เพื่อควบคุมระบบ

    การใช้ Google Find Hub เป็นอาวุธ
    หลังแฮกบัญชี Google ของเหยื่อ ผู้โจมตีใช้ Find Hub เพื่อติดตามตำแหน่ง
    เมื่อเหยื่อไม่อยู่ใกล้อุปกรณ์ จะสั่งรีเซ็ตโรงงาน (factory reset) เพื่อลบข้อมูล
    ส่งคำสั่งรีเซ็ตซ้ำหลายครั้งเพื่อขัดขวางการกู้คืน

    ความสามารถของมัลแวร์
    ใช้ AutoIt script ที่ปลอมเป็นงานระบบ Windows
    เชื่อมต่อกับเซิร์ฟเวอร์ควบคุมในเยอรมนีผ่าน WordPress C2
    ฝัง RAT หลายตัว เช่น RemcosRAT, QuasarRAT, RftRAT เพื่อควบคุมจากระยะไกล

    เทคนิคการหลบเลี่ยงการตรวจจับ
    ใช้ไฟล์ MSI ที่มีลายเซ็นดิจิทัลจากบริษัทในจีนเพื่อหลอกระบบความปลอดภัย
    ลบการแจ้งเตือนจาก Gmail และเคลียร์ log เพื่อไม่ให้เหยื่อรู้ตัว
    ใช้ KakaoTalk ของเหยื่อส่งมัลแวร์ต่อไปยังคนรู้จัก

    คำเตือนด้านความปลอดภัย
    บัญชี Google ที่ไม่มีการป้องกันแบบหลายขั้น (MFA) เสี่ยงต่อการถูกแฮก
    การใช้บริการที่ดูปลอดภัยอย่าง Find Hub อาจถูกนำไปใช้ในทางร้าย
    การส่งไฟล์ผ่านแอปแชทจากคนรู้จักอาจเป็นช่องทางโจมตีที่แนบเนียน

    https://securityonline.info/north-koreas-konni-apt-hijacks-google-find-hub-to-remotely-wipe-and-track-south-korean-android-devices/
    📱 “KONNI APT โจมตีไซเบอร์สุดล้ำ! ใช้ Google Find Hub ล้างข้อมูล-ติดตามเหยื่อในเกาหลีใต้” ในโลกที่เทคโนโลยีเชื่อมโยงทุกอย่างเข้าด้วยกัน กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐอย่าง KONNI APT จากเกาหลีเหนือ ได้ยกระดับการโจมตีไซเบอร์ไปอีกขั้น ด้วยการใช้ฟีเจอร์ของ Google เอง — Find Hub — เพื่อควบคุมอุปกรณ์ Android ของเหยื่อในเกาหลีใต้แบบระยะไกล แคมเปญนี้ถูกเปิดโปงโดย Genians Security Center ซึ่งพบว่าผู้โจมตีสามารถรีเซ็ตอุปกรณ์ Android ของเหยื่อ ลบข้อมูลส่วนตัว และติดตามตำแหน่งได้ โดยทั้งหมดเกิดขึ้นผ่านบัญชี Google ที่ถูกแฮก ✅ วิธีการโจมตีของ KONNI APT ➡️ เริ่มจากการหลอกล่อผ่าน KakaoTalk โดยปลอมตัวเป็นนักจิตวิทยาหรือเจ้าหน้าที่รัฐ ➡️ ส่งไฟล์ชื่อ “Stress Clear.msi” ที่ดูเหมือนโปรแกรมคลายเครียด แต่แฝงมัลแวร์ ➡️ เมื่อเหยื่อเปิดไฟล์ มัลแวร์จะติดตั้งสคริปต์ AutoIt เพื่อควบคุมระบบ ✅ การใช้ Google Find Hub เป็นอาวุธ ➡️ หลังแฮกบัญชี Google ของเหยื่อ ผู้โจมตีใช้ Find Hub เพื่อติดตามตำแหน่ง ➡️ เมื่อเหยื่อไม่อยู่ใกล้อุปกรณ์ จะสั่งรีเซ็ตโรงงาน (factory reset) เพื่อลบข้อมูล ➡️ ส่งคำสั่งรีเซ็ตซ้ำหลายครั้งเพื่อขัดขวางการกู้คืน ✅ ความสามารถของมัลแวร์ ➡️ ใช้ AutoIt script ที่ปลอมเป็นงานระบบ Windows ➡️ เชื่อมต่อกับเซิร์ฟเวอร์ควบคุมในเยอรมนีผ่าน WordPress C2 ➡️ ฝัง RAT หลายตัว เช่น RemcosRAT, QuasarRAT, RftRAT เพื่อควบคุมจากระยะไกล ✅ เทคนิคการหลบเลี่ยงการตรวจจับ ➡️ ใช้ไฟล์ MSI ที่มีลายเซ็นดิจิทัลจากบริษัทในจีนเพื่อหลอกระบบความปลอดภัย ➡️ ลบการแจ้งเตือนจาก Gmail และเคลียร์ log เพื่อไม่ให้เหยื่อรู้ตัว ➡️ ใช้ KakaoTalk ของเหยื่อส่งมัลแวร์ต่อไปยังคนรู้จัก ‼️ คำเตือนด้านความปลอดภัย ⛔ บัญชี Google ที่ไม่มีการป้องกันแบบหลายขั้น (MFA) เสี่ยงต่อการถูกแฮก ⛔ การใช้บริการที่ดูปลอดภัยอย่าง Find Hub อาจถูกนำไปใช้ในทางร้าย ⛔ การส่งไฟล์ผ่านแอปแชทจากคนรู้จักอาจเป็นช่องทางโจมตีที่แนบเนียน https://securityonline.info/north-koreas-konni-apt-hijacks-google-find-hub-to-remotely-wipe-and-track-south-korean-android-devices/
    SECURITYONLINE.INFO
    North Korea's KONNI APT Hijacks Google Find Hub to Remotely Wipe and Track South Korean Android Devices
    North Korea's KONNI APT is exploiting stolen Google accounts and the Find Hub service to remotely wipe South Korean Android devices for data destruction and surveillance, then spreading malware via KakaoTalk.
    0 Comments 0 Shares 140 Views 0 Reviews
  • “ฟิชชิ่งยุคใหม่! แฮกเกอร์ใช้ HTML แนบอีเมล ส่งข้อมูลเหยื่อผ่าน Telegram แบบเรียลไทม์”

    ในยุคที่การโจมตีทางไซเบอร์พัฒนาอย่างรวดเร็ว แฮกเกอร์ก็ปรับกลยุทธ์ให้แนบเนียนและยากต่อการตรวจจับมากขึ้น ล่าสุดนักวิจัยจาก Cyble Research and Intelligence Labs (CRIL) ได้เปิดโปงแคมเปญฟิชชิ่งขนาดใหญ่ที่โจมตีธุรกิจในยุโรป โดยใช้ไฟล์ HTML แนบมากับอีเมลเพื่อหลอกขโมยข้อมูล และส่งข้อมูลไปยัง Telegram bots ของแฮกเกอร์ทันที

    วิธีการโจมตีที่แนบเนียน
    อีเมลฟิชชิ่งปลอมตัวเป็นเอกสารธุรกิจ เช่น ใบเสนอราคา (RFQ) หรือใบแจ้งหนี้ พร้อมแนบไฟล์ HTML ที่ดูเหมือนหน้าล็อกอินของ Adobe เมื่อเหยื่อกรอกอีเมลและรหัสผ่าน ข้อมูลจะถูกส่งตรงไปยัง Telegram ผ่าน Bot API โดยไม่ต้องใช้เซิร์ฟเวอร์ควบคุมแบบเดิม

    เทคนิคที่ใช้ในแคมเปญฟิชชิ่ง
    แนบไฟล์ HTML ในอีเมลแทนการใช้ลิงก์ URL เพื่อลดการตรวจจับ
    ใช้ JavaScript ดึงข้อมูลจากฟอร์มแล้วส่งผ่าน Telegram Bot API
    แสดงข้อความ “Invalid login” หลังเหยื่อกรอกข้อมูล เพื่อไม่ให้สงสัย

    การพัฒนาอย่างต่อเนื่องของมัลแวร์
    ใช้การเข้ารหัส AES ด้วย CryptoJS เพื่อปกปิดโค้ด
    บางเวอร์ชันขอรหัสผ่านซ้ำโดยอ้างว่ากรอกผิด
    ใช้ Fetch API และป้องกันการตรวจสอบโค้ด เช่น บล็อก F12, Ctrl+U

    ช่องทางส่งข้อมูลที่เปลี่ยนไป
    Telegram Bot API แทนที่เซิร์ฟเวอร์ควบคุมแบบเดิม
    ใช้ bot token และ chat ID ฝังใน HTML เพื่อส่งข้อมูลแบบเรียลไทม์
    พบการใช้ bot เดียวกันในหลายแคมเปญ เช่น FedEx, Adobe, WeTransfer

    กลุ่มเป้าหมายและการปลอมแปลง
    ธุรกิจในยุโรป โดยเฉพาะในเยอรมนี เช็ก สโลวาเกีย ฮังการี
    ปลอมเป็นแบรนด์ดัง เช่น Adobe, Microsoft, DHL, Telekom
    ใช้ภาษาท้องถิ่นและรูปแบบเอกสารที่ดูน่าเชื่อถือ

    https://securityonline.info/telegram-powered-phishing-campaign-targets-european-businesses-using-html-attachments-to-steal-credentials/
    🎯 “ฟิชชิ่งยุคใหม่! แฮกเกอร์ใช้ HTML แนบอีเมล ส่งข้อมูลเหยื่อผ่าน Telegram แบบเรียลไทม์” ในยุคที่การโจมตีทางไซเบอร์พัฒนาอย่างรวดเร็ว แฮกเกอร์ก็ปรับกลยุทธ์ให้แนบเนียนและยากต่อการตรวจจับมากขึ้น ล่าสุดนักวิจัยจาก Cyble Research and Intelligence Labs (CRIL) ได้เปิดโปงแคมเปญฟิชชิ่งขนาดใหญ่ที่โจมตีธุรกิจในยุโรป โดยใช้ไฟล์ HTML แนบมากับอีเมลเพื่อหลอกขโมยข้อมูล และส่งข้อมูลไปยัง Telegram bots ของแฮกเกอร์ทันที 🧩 วิธีการโจมตีที่แนบเนียน อีเมลฟิชชิ่งปลอมตัวเป็นเอกสารธุรกิจ เช่น ใบเสนอราคา (RFQ) หรือใบแจ้งหนี้ พร้อมแนบไฟล์ HTML ที่ดูเหมือนหน้าล็อกอินของ Adobe เมื่อเหยื่อกรอกอีเมลและรหัสผ่าน ข้อมูลจะถูกส่งตรงไปยัง Telegram ผ่าน Bot API โดยไม่ต้องใช้เซิร์ฟเวอร์ควบคุมแบบเดิม ✅ เทคนิคที่ใช้ในแคมเปญฟิชชิ่ง ➡️ แนบไฟล์ HTML ในอีเมลแทนการใช้ลิงก์ URL เพื่อลดการตรวจจับ ➡️ ใช้ JavaScript ดึงข้อมูลจากฟอร์มแล้วส่งผ่าน Telegram Bot API ➡️ แสดงข้อความ “Invalid login” หลังเหยื่อกรอกข้อมูล เพื่อไม่ให้สงสัย ✅ การพัฒนาอย่างต่อเนื่องของมัลแวร์ ➡️ ใช้การเข้ารหัส AES ด้วย CryptoJS เพื่อปกปิดโค้ด ➡️ บางเวอร์ชันขอรหัสผ่านซ้ำโดยอ้างว่ากรอกผิด ➡️ ใช้ Fetch API และป้องกันการตรวจสอบโค้ด เช่น บล็อก F12, Ctrl+U ✅ ช่องทางส่งข้อมูลที่เปลี่ยนไป ➡️ Telegram Bot API แทนที่เซิร์ฟเวอร์ควบคุมแบบเดิม ➡️ ใช้ bot token และ chat ID ฝังใน HTML เพื่อส่งข้อมูลแบบเรียลไทม์ ➡️ พบการใช้ bot เดียวกันในหลายแคมเปญ เช่น FedEx, Adobe, WeTransfer ✅ กลุ่มเป้าหมายและการปลอมแปลง ➡️ ธุรกิจในยุโรป โดยเฉพาะในเยอรมนี เช็ก สโลวาเกีย ฮังการี ➡️ ปลอมเป็นแบรนด์ดัง เช่น Adobe, Microsoft, DHL, Telekom ➡️ ใช้ภาษาท้องถิ่นและรูปแบบเอกสารที่ดูน่าเชื่อถือ https://securityonline.info/telegram-powered-phishing-campaign-targets-european-businesses-using-html-attachments-to-steal-credentials/
    SECURITYONLINE.INFO
    Telegram-Powered Phishing Campaign Targets European Businesses Using HTML Attachments to Steal Credentials
    CRIL exposed fileless phishing using malicious HTML attachments. Credentials are stolen via a fake Adobe login and instantly exfiltrated to Telegram bots, bypassing traditional domain filters.
    0 Comments 0 Shares 105 Views 0 Reviews
  • เมื่อมัลแวร์กลายเป็นบริการ: Fantasy Hub RAT เปิดให้แฮกเกอร์สมัครใช้งานผ่าน Telegram

    นักวิจัยจาก zLabs ได้เปิดโปงมัลแวร์ Android ตัวใหม่ชื่อ Fantasy Hub ซึ่งถูกขายในช่องทางใต้ดินของรัสเซียในรูปแบบ Malware-as-a-Service (MaaS) โดยผู้โจมตีสามารถสมัครใช้งานผ่าน Telegram bot เพื่อเข้าถึงระบบควบคุม, สร้าง dropper อัตโนมัติ และเลือกแผนการใช้งานตามระยะเวลาและฟีเจอร์ที่ต้องการ

    Fantasy Hub ไม่ใช่มัลแวร์ธรรมดา แต่เป็นเครื่องมือระดับมืออาชีพที่มีความสามารถใกล้เคียงกับสปายแวร์ของรัฐ เช่น:
    ดักฟัง SMS, บันทึกเสียง, เปิดกล้อง, สตรีมภาพและเสียงแบบสดผ่าน WebRTC
    ขโมยข้อมูลจากเครื่องเหยื่อ เช่น รายชื่อ, รูปภาพ, วิดีโอ, การแจ้งเตือน
    สร้างหน้าจอปลอมเพื่อหลอกขโมยข้อมูลธนาคารจากแอปจริง เช่น Alfa-Bank, PSB, Tbank และ Sber

    เทคนิคที่ใช้: WebRTC, Phishing Overlay และ Dropper Builder
    Fantasy Hub ใช้ WebRTC เพื่อสตรีมข้อมูลจากเครื่องเหยื่อกลับไปยังเซิร์ฟเวอร์ควบคุมแบบเข้ารหัส โดยจะแสดงข้อความ “Live stream active” สั้นๆ เพื่อหลอกให้ดูเหมือนเป็นฟีเจอร์ปกติ

    มัลแวร์ยังมีระบบสร้างหน้าจอปลอม (overlay) ที่สามารถปรับแต่งได้ผ่านอินเทอร์เฟซง่ายๆ พร้อมวิดีโอสอนการสร้าง phishing page แบบมืออาชีพ

    ผู้ขายยังแนะนำให้ผู้ใช้ปลอมแอปให้ดูเหมือนจริง เช่น Telegram โดยใช้รีวิวปลอมและไอคอนหลอกบน Google Play ปลอม เพื่อหลอกให้เหยื่อติดตั้ง

    ลักษณะของ Fantasy Hub
    เป็น Android RAT ที่ขายแบบ MaaS ผ่าน Telegram
    มีระบบ dropper builder อัตโนมัติ
    มี command panel และ subscription plan ให้เลือก

    ความสามารถของมัลแวร์
    ดักฟัง SMS, โทรศัพท์, กล้อง, และสตรีมสดผ่าน WebRTC
    ขโมยข้อมูลจากเครื่องเหยื่อแบบครบวงจร
    สร้าง phishing overlay หลอกข้อมูลธนาคาร

    เทคนิคการหลบซ่อน
    ใช้ WebRTC แบบเข้ารหัสเพื่อส่งข้อมูล
    ใช้ dropper ที่ฝังใน APK ปลอม
    ปลอมแอปให้ดูเหมือนแอปจริงบน Google Play

    ความเสี่ยงต่อผู้ใช้ Android
    หากติดตั้ง APK ที่มี Fantasy Hub dropper อาจถูกควบคุมเครื่องทันที
    การสตรีมสดแบบเงียบทำให้ผู้ใช้ไม่รู้ตัวว่าถูกสอดแนม
    การปลอมแอปและรีวิวทำให้เหยื่อหลงเชื่อได้ง่าย

    คำแนะนำด้านความปลอดภัย
    หลีกเลี่ยงการติดตั้งแอปจากแหล่งที่ไม่เป็นทางการ
    ตรวจสอบสิทธิ์ของแอปที่ขอเข้าถึง SMS และกล้อง
    ใช้ระบบป้องกันมัลแวร์ที่สามารถตรวจจับ RAT และ dropper ได้

    https://securityonline.info/fantasy-hub-rat-maas-uncovered-russian-spyware-uses-telegram-bot-and-webrtc-to-hijack-android-devices/
    🕵️‍♀️ เมื่อมัลแวร์กลายเป็นบริการ: Fantasy Hub RAT เปิดให้แฮกเกอร์สมัครใช้งานผ่าน Telegram นักวิจัยจาก zLabs ได้เปิดโปงมัลแวร์ Android ตัวใหม่ชื่อ Fantasy Hub ซึ่งถูกขายในช่องทางใต้ดินของรัสเซียในรูปแบบ Malware-as-a-Service (MaaS) โดยผู้โจมตีสามารถสมัครใช้งานผ่าน Telegram bot เพื่อเข้าถึงระบบควบคุม, สร้าง dropper อัตโนมัติ และเลือกแผนการใช้งานตามระยะเวลาและฟีเจอร์ที่ต้องการ Fantasy Hub ไม่ใช่มัลแวร์ธรรมดา แต่เป็นเครื่องมือระดับมืออาชีพที่มีความสามารถใกล้เคียงกับสปายแวร์ของรัฐ เช่น: 💠 ดักฟัง SMS, บันทึกเสียง, เปิดกล้อง, สตรีมภาพและเสียงแบบสดผ่าน WebRTC 💠 ขโมยข้อมูลจากเครื่องเหยื่อ เช่น รายชื่อ, รูปภาพ, วิดีโอ, การแจ้งเตือน 💠 สร้างหน้าจอปลอมเพื่อหลอกขโมยข้อมูลธนาคารจากแอปจริง เช่น Alfa-Bank, PSB, Tbank และ Sber 🧠 เทคนิคที่ใช้: WebRTC, Phishing Overlay และ Dropper Builder Fantasy Hub ใช้ WebRTC เพื่อสตรีมข้อมูลจากเครื่องเหยื่อกลับไปยังเซิร์ฟเวอร์ควบคุมแบบเข้ารหัส โดยจะแสดงข้อความ “Live stream active” สั้นๆ เพื่อหลอกให้ดูเหมือนเป็นฟีเจอร์ปกติ มัลแวร์ยังมีระบบสร้างหน้าจอปลอม (overlay) ที่สามารถปรับแต่งได้ผ่านอินเทอร์เฟซง่ายๆ พร้อมวิดีโอสอนการสร้าง phishing page แบบมืออาชีพ ผู้ขายยังแนะนำให้ผู้ใช้ปลอมแอปให้ดูเหมือนจริง เช่น Telegram โดยใช้รีวิวปลอมและไอคอนหลอกบน Google Play ปลอม เพื่อหลอกให้เหยื่อติดตั้ง ✅ ลักษณะของ Fantasy Hub ➡️ เป็น Android RAT ที่ขายแบบ MaaS ผ่าน Telegram ➡️ มีระบบ dropper builder อัตโนมัติ ➡️ มี command panel และ subscription plan ให้เลือก ✅ ความสามารถของมัลแวร์ ➡️ ดักฟัง SMS, โทรศัพท์, กล้อง, และสตรีมสดผ่าน WebRTC ➡️ ขโมยข้อมูลจากเครื่องเหยื่อแบบครบวงจร ➡️ สร้าง phishing overlay หลอกข้อมูลธนาคาร ✅ เทคนิคการหลบซ่อน ➡️ ใช้ WebRTC แบบเข้ารหัสเพื่อส่งข้อมูล ➡️ ใช้ dropper ที่ฝังใน APK ปลอม ➡️ ปลอมแอปให้ดูเหมือนแอปจริงบน Google Play ‼️ ความเสี่ยงต่อผู้ใช้ Android ⛔ หากติดตั้ง APK ที่มี Fantasy Hub dropper อาจถูกควบคุมเครื่องทันที ⛔ การสตรีมสดแบบเงียบทำให้ผู้ใช้ไม่รู้ตัวว่าถูกสอดแนม ⛔ การปลอมแอปและรีวิวทำให้เหยื่อหลงเชื่อได้ง่าย ‼️ คำแนะนำด้านความปลอดภัย ⛔ หลีกเลี่ยงการติดตั้งแอปจากแหล่งที่ไม่เป็นทางการ ⛔ ตรวจสอบสิทธิ์ของแอปที่ขอเข้าถึง SMS และกล้อง ⛔ ใช้ระบบป้องกันมัลแวร์ที่สามารถตรวจจับ RAT และ dropper ได้ https://securityonline.info/fantasy-hub-rat-maas-uncovered-russian-spyware-uses-telegram-bot-and-webrtc-to-hijack-android-devices/
    SECURITYONLINE.INFO
    Fantasy Hub RAT MaaS Uncovered: Russian Spyware Uses Telegram Bot and WebRTC to Hijack Android Devices
    Zimperium exposed Fantasy Hub, a Russian MaaS Android RAT. It uses a Telegram bot for subscriptions and WebRTC to covertly stream live video and audio, targeting Russian banks with dynamic overlays.
    0 Comments 0 Shares 145 Views 0 Reviews
  • O.P.K
    รตอ.สิงห์
    เจาะลึกประวัติ ร.ต.อ. สิงห์ ธรรมาวิวัฒน์

    เบื้องหลังนายตำรวจผู้ซ่อนความลับ

    วัยเด็ก: ลูกชายนักวิทยาศาสตร์

    พ.ศ. 2038-2055

    ```mermaid
    graph LR
    A[พ่อ: ศ.ดร.ประพันธ์<br>นักชีวเคมีชื่อดัง] --> C[เลี้ยงดูลูกด้วย<br>หลักการทางวิทยาศาสตร์]
    B[แม่: ร.ต.อ.หญิง บุษบา<br>นักสืบอาชญากรรม] --> C
    C --> D[สิงห์เติบโตมา<br>ด้วยสองโลกาที่แตกต่าง]
    ```

    เหตุการณ์สำคัญอายุ 12 ปี:

    · ทำการทดลองวิทยาศาสตร์ชนะระดับประเทศ
    · แต่ช่วยแม่วิเคราะห์หลักฐานคดีได้อย่างเฉียบแหลม
    · เริ่มสนใจทั้งวิทยาศาสตร์และการสืบสวน

    วัยเรียน: นักวิทยาศาสตร์อัจฉริยะ

    มหาวิทยาลัย - ฟิสิกส์และชีววิทยา

    · อายุ 19: วิจัยเรื่อง "การถ่ายโอนข้อมูลทางพันธุกรรมด้วยคลื่นควอนตัม"
    · อายุ 21: ได้รับทุนไปวิจัยที่ CERN
    · อายุ 23: แต่งงานกับ ดร.ศิรินาถ เพื่อนร่วมวิจัย

    ชีวิตในวงการวิทยาศาสตร์ (พ.ศ. 2061-2071)

    ชื่อเดิม: ดร.สิงห์ วิวัฒนาโรจน์
    ตำแหน่ง:หัวหน้าทีมวิจัยพันธุศาสตร์ควอนตัม

    ครอบครัวในอุดมคติ:

    · ภรรยา: ดร.ศิรินาถ - นักชีววิทยาระดับนานาชาติ
    · ลูกชาย: ด.ช.ภพ - อายุ 7 ขวบ
    · ลูกสาว: ด.ญ.พลอย - อายุ 5 ขวบ

    ผลงานวิจัยสำคัญ:

    · พัฒนาเทคโนโลยีอ่านข้อมูล DNA ด้วยควอนตัม
    · ค้นพบ "คลื่นพันธุกรรม" ที่สามารถส่งข้อมูลระหว่างเซลล์
    · เริ่มวิจัยเรื่อง "การเก็บรักษาจิตสำนึกในรูปแบบดิจิตอล"

    คืนแห่งความมืด: การสูญเสียทุกสิ่ง

    พ.ศ. 2071 - เหตุการณ์ที่เปลี่ยนชีวิต

    ```mermaid
    graph TB
    A[ได้รับทุนวิจัย<br>จากเจนีซิส แล็บ] --> B[ค้นพบความลับ<br>โครงการโอปปาติกะ]
    B --> C[ถูกลอบทำร้าย<br>ที่บ้าน]
    C --> D[ครอบครัวเสียชีวิต<br>แต่เขารอดอย่างปาฏิหาริย์]
    D --> E[เปลี่ยนชื่อ<br>เป็น สิงห์ ธรรมาวิวัฒน์]
    E --> F[เข้าสู่ระบบตำรวจ<br>เพื่อตามหาความจริง]
    ```

    บันทึกส่วนตัวหลังเหตุการณ์:
    "พวกเขาพยายามฆ่าฉันเพราะรู้มากเกินไป...
    แต่พวกเขาไม่รู้ว่าความตายของครอบครัว
    ทำให้ฉันมีอะไรที่จะเสียอีกแล้ว"

    การเริ่มต้นชีวิตใหม่ในเครื่องแบบ

    การฝึกตำรวจ (พ.ศ. 2072)

    · อายุ 34: เข้ารับการฝึกแบบเร่งรัด
    · ความได้เปรียบ: ใช้ความรู้วิทยาศาสตร์ช่วยแก้คดี
    · ความก้าวหน้า: โดดเด่นจนได้เลื่อนตำแหน่งเร็ว

    การตั้งหน่วยพิเศษ

    พ.ศ. 2075: ก่อตั้ง "หน่วยสอบสวนเทคโนโลยีขั้นสูง"

    · สมาชิก: ตำรวจที่มีพื้นฐานวิทยาศาสตร์/เทคโนโลยี
    · หน้าที่: ดูแลคดีที่เกี่ยวข้องกับเทคโนโลยีล้ำสมัย
    · ผลงาน: ปิดคดีไฮเทคได้มากมาย

    การพบกับหนูดี (พ.ศ. 2077)

    เหตุการณ์แรกพบ

    ระหว่างบุกตรวจเจนีซิส แล็บ

    · พบเด็กหญิงอายุ 5 ขวบในห้องทดลอง
    · เด็กไม่พูด แต่สื่อสารผ่านคลื่นสมองได้
    · ตัดสินใจรับเป็นลูกบุญธรรมทันที

    แรงจูงใจที่ซ่อนอยู่

    ```python
    def adoption_motivation():
    initial = "เพื่อสืบสานและปกป้อง"
    hidden = "เพื่อเฝ้าสังเกตผลการทดลอง"
    developed = "ความรักจริงใจที่เกิดขึ้น later"

    return f"{initial} -> {hidden} -> {developed}"
    ```

    ชีวิตคู่ขนาน: 3 ใบหน้าที่ต้องสวม

    1. หน้านายตำรวจ

    · ลักษณะ: แข็งกร้าว ไม่อ่อนข้อให้ใคร
    · ความสามารถ: สืบคดีเทคโนโลยีได้เก่งกาจ
    · เครดิต: ปิดคดีใหญ่ได้มากมาย

    2. หน้าพ่อเลี้ยง

    · ลักษณะ: อ่อนโยน ใส่ใจทุก
    · กิจกรรม: ไปรับส่งโรงเรียน ทำกับข้าว
    · ความท้าทาย: ปกปิดความลับของหนูดี

    3. หน้าอดีตนักวิทยาศาสตร์

    · ที่ซ่อน: ห้องทดลองลับในบ้าน
    · งานวิจัย: ศึกษาพัฒนาการของโอปปาติกะ
    · เป้าหมาย: ทำความเข้าใจเทคโนโลยีของเจนีซิส แล็บ

    ความขัดแย้งภายใน

    สงคราม 3 ด้านในใจ

    ```mermaid
    graph TB
    A[ความแค้น<br>ต้องการล้างแค้น] --> D[การตัดสินใจ<br>ที่ยากลำบาก]
    B[หน้าที่<br>ต้องยุติธรรม] --> D
    C[ความรัก<br>ต่อหนูดี] --> D
    ```

    บันทึกความสับสน

    "บางครั้งฉันไม่รู้ว่าตัวเองเป็นใคร...
    เป็นพ่อที่รักลูก?เป็นตำรวจที่ทำตามกฎหมาย?
    หรือเป็นนักวิทยาศาสตร์ที่อยากรู้ความจริง?

    และความจริงแบบไหนที่ฉันต้องการ?
    ความจริงที่ช่วยให้ล้างแค้น?
    หรือความจริงที่ช่วยให้หนูดีมีความสุข?"

    ทักษะพิเศษที่ซ่อนไว้

    ความรู้ด้านวิทยาศาสตร์

    · พันธุศาสตร์: ระดับเชี่ยวชาญพิเศษ
    · ฟิสิกส์ควอนตัม: ความรู้ลึก
    · คอมพิวเตอร์: แฮ็กเกอร์ระดับสูง

    ทักษะการต่อสู้

    · คาราเต้: เข็มขัดดำระดับสูง
    · ยิงปืน: แม่นยำอันดับต้นๆ ของกรม
    · การสอดแนม: เรียนรู้จากแม่

    พัฒนาการทางจิตใจ

    4 ช่วงการเปลี่ยนแปลง

    1. ช่วงล้างแค้น (2071-2075) - ใช้ตำรวจเป็นเครื่องมือ
    2. ช่วงค้นพบความรัก (2076-2078) - เริ่มรักหนูดีจริงใจ
    3. ช่วงต่อสู้กับความจริง (2079-2080) - รู้สึกผิดที่ซ่อนความลับ
    4. ช่วงเข้าใจชีวิต (2081-ปัจจุบัน) - เรียนรู้ที่จะปล่อยวาง

    บทเรียนสำคัญ

    "การเป็นพ่อไม่ใช่การปกป้องจากอันตราย...
    แต่คือการสอนให้เข้มแข็งพอที่จะเผชิญอันตรายได้"

    ความสัมพันธ์เชิงลึก

    กับหนูดี: จากหน้าที่สู่ความรัก

    ```mermaid
    graph TD
    A[เริ่มต้น:<br>เพื่อสืบสาน] --> B[พัฒนาการ:<br>รู้สึกผิด]
    B --> C[เปลี่ยนแปลง:<br>รักจริงใจ]
    C --> D[ที่สุด:<br>พร้อมเสียสละทุกอย่าง]
    ```

    กับดร. อัจฉริยะ: จากศัตรูสู่ความเข้าใจ

    · : เกลียดชังเพราะคิดว่าเป็นฆาตรกร
    · : เริ่มเห็นความตั้งใจดีแต่หลงทาง
    · เห็นตัวเองในตัวเขา (ต่างคนต่างสูญเสียคนรัก)

    ผลงานสำคัญในวงการตำรวจ

    คดีสำคัญ

    1. คดีเจนีซิส แล็บ - เปิดโปงการทดลองโอปปาติกะ
    2. คดีสังสาระเน็ต - ป้องกันการละเมิดข้อมูลจิตสำนึก
    3. คดีกรรมโปรแกรม - หยุดยั้ง AI จัดการกฎแห่งกรรม

    รางวัลที่ได้รับ

    · ตำรวจยอดเยี่ยม 3 ปีซ้อน
    · นักสืบวิทยาศาสตร์ แห่งปี
    · พ่อตัวอย่าง จากองค์กรสังคม

    🪷 ปรัชญาการใช้ชีวิตปัจจุบัน

    คำคมจากประสบการณ์

    "การแก้แค้นไม่นำอะไรคืนมา...
    แต่การให้อภัยทำให้เราเป็นอิสระ"

    "วิทยาศาสตร์สอนให้คิด ธรรมะสอนให้เข้าใจ
    และชีวิตสอนให้รู้ว่าทั้งสองจำเป็นต่อกัน"

    บทบาทใหม่

    · ที่ปรึกษา: ให้คำแนะนำหน่วยงานรัฐเกี่ยวกับเทคโนโลยี
    · ครู: สอนทั้งวิทยาศาสตร์และธรรมะให้นักเรียน
    · พ่อ: ยังคงเป็นพ่อของหนูดีไม่เปลี่ยนแปลง

    บทสรุป: การเดินทางแห่งการรู้จักตนเอง

    ร.ต.อ. สิงห์ คือตัวอย่างของ...
    "การเปลี่ยนแปลงที่เริ่มต้นจากความเจ็บปวด"
    "การเติบโตที่เกิดจากการยอมรับความจริง"
    "ความเข้มแข็งที่มาจากความอ่อนโยน"

    เขาไม่ได้เป็นฮีโร่...
    เขาเป็นเพียงมนุษย์คนหนึ่งที่...
    "เรียนรู้ที่จะรักโดยไม่ต้องเข้าใจทั้งหมด
    และเรียนรู้ที่จะเข้าใจโดยไม่ต้องได้รับการรักตอบ"

    การเดินทางของเขาสอนเราว่า:
    "ไม่ว่าเราจะเริ่มต้นด้วยแรงจูงใจใด
    ถ้าใจเราจริง sincerity
    ที่สุดแล้วเราจะพบทางที่ถูกต้อง"🪷

    ---

    คำคมสุดท้ายจาก ร.ต.อ. สิงห์:
    "ฉันเริ่มต้นชีวิตใหม่ด้วยความแค้น...
    แต่จบลงด้วยความรัก

    และนั่นคือการเปลี่ยนแปลง
    ที่สำคัญที่สุดในชีวิตฉัน"
    O.P.K รตอ.สิงห์ 🔍 เจาะลึกประวัติ ร.ต.อ. สิงห์ ธรรมาวิวัฒน์ 🚔 เบื้องหลังนายตำรวจผู้ซ่อนความลับ 👶 วัยเด็ก: ลูกชายนักวิทยาศาสตร์ พ.ศ. 2038-2055 ```mermaid graph LR A[พ่อ: ศ.ดร.ประพันธ์<br>นักชีวเคมีชื่อดัง] --> C[เลี้ยงดูลูกด้วย<br>หลักการทางวิทยาศาสตร์] B[แม่: ร.ต.อ.หญิง บุษบา<br>นักสืบอาชญากรรม] --> C C --> D[สิงห์เติบโตมา<br>ด้วยสองโลกาที่แตกต่าง] ``` เหตุการณ์สำคัญอายุ 12 ปี: · ทำการทดลองวิทยาศาสตร์ชนะระดับประเทศ · แต่ช่วยแม่วิเคราะห์หลักฐานคดีได้อย่างเฉียบแหลม · เริ่มสนใจทั้งวิทยาศาสตร์และการสืบสวน 🎓 วัยเรียน: นักวิทยาศาสตร์อัจฉริยะ มหาวิทยาลัย - ฟิสิกส์และชีววิทยา · อายุ 19: วิจัยเรื่อง "การถ่ายโอนข้อมูลทางพันธุกรรมด้วยคลื่นควอนตัม" · อายุ 21: ได้รับทุนไปวิจัยที่ CERN · อายุ 23: แต่งงานกับ ดร.ศิรินาถ เพื่อนร่วมวิจัย 🔬 ชีวิตในวงการวิทยาศาสตร์ (พ.ศ. 2061-2071) ชื่อเดิม: ดร.สิงห์ วิวัฒนาโรจน์ ตำแหน่ง:หัวหน้าทีมวิจัยพันธุศาสตร์ควอนตัม ครอบครัวในอุดมคติ: · ภรรยา: ดร.ศิรินาถ - นักชีววิทยาระดับนานาชาติ · ลูกชาย: ด.ช.ภพ - อายุ 7 ขวบ · ลูกสาว: ด.ญ.พลอย - อายุ 5 ขวบ ผลงานวิจัยสำคัญ: · พัฒนาเทคโนโลยีอ่านข้อมูล DNA ด้วยควอนตัม · ค้นพบ "คลื่นพันธุกรรม" ที่สามารถส่งข้อมูลระหว่างเซลล์ · เริ่มวิจัยเรื่อง "การเก็บรักษาจิตสำนึกในรูปแบบดิจิตอล" 💔 คืนแห่งความมืด: การสูญเสียทุกสิ่ง พ.ศ. 2071 - เหตุการณ์ที่เปลี่ยนชีวิต ```mermaid graph TB A[ได้รับทุนวิจัย<br>จากเจนีซิส แล็บ] --> B[ค้นพบความลับ<br>โครงการโอปปาติกะ] B --> C[ถูกลอบทำร้าย<br>ที่บ้าน] C --> D[ครอบครัวเสียชีวิต<br>แต่เขารอดอย่างปาฏิหาริย์] D --> E[เปลี่ยนชื่อ<br>เป็น สิงห์ ธรรมาวิวัฒน์] E --> F[เข้าสู่ระบบตำรวจ<br>เพื่อตามหาความจริง] ``` บันทึกส่วนตัวหลังเหตุการณ์: "พวกเขาพยายามฆ่าฉันเพราะรู้มากเกินไป... แต่พวกเขาไม่รู้ว่าความตายของครอบครัว ทำให้ฉันมีอะไรที่จะเสียอีกแล้ว" 🚔 การเริ่มต้นชีวิตใหม่ในเครื่องแบบ การฝึกตำรวจ (พ.ศ. 2072) · อายุ 34: เข้ารับการฝึกแบบเร่งรัด · ความได้เปรียบ: ใช้ความรู้วิทยาศาสตร์ช่วยแก้คดี · ความก้าวหน้า: โดดเด่นจนได้เลื่อนตำแหน่งเร็ว การตั้งหน่วยพิเศษ พ.ศ. 2075: ก่อตั้ง "หน่วยสอบสวนเทคโนโลยีขั้นสูง" · สมาชิก: ตำรวจที่มีพื้นฐานวิทยาศาสตร์/เทคโนโลยี · หน้าที่: ดูแลคดีที่เกี่ยวข้องกับเทคโนโลยีล้ำสมัย · ผลงาน: ปิดคดีไฮเทคได้มากมาย 👧 การพบกับหนูดี (พ.ศ. 2077) เหตุการณ์แรกพบ ระหว่างบุกตรวจเจนีซิส แล็บ · พบเด็กหญิงอายุ 5 ขวบในห้องทดลอง · เด็กไม่พูด แต่สื่อสารผ่านคลื่นสมองได้ · ตัดสินใจรับเป็นลูกบุญธรรมทันที แรงจูงใจที่ซ่อนอยู่ ```python def adoption_motivation(): initial = "เพื่อสืบสานและปกป้อง" hidden = "เพื่อเฝ้าสังเกตผลการทดลอง" developed = "ความรักจริงใจที่เกิดขึ้น later" return f"{initial} -> {hidden} -> {developed}" ``` 🎭 ชีวิตคู่ขนาน: 3 ใบหน้าที่ต้องสวม 1. หน้านายตำรวจ · ลักษณะ: แข็งกร้าว ไม่อ่อนข้อให้ใคร · ความสามารถ: สืบคดีเทคโนโลยีได้เก่งกาจ · เครดิต: ปิดคดีใหญ่ได้มากมาย 2. หน้าพ่อเลี้ยง · ลักษณะ: อ่อนโยน ใส่ใจทุก · กิจกรรม: ไปรับส่งโรงเรียน ทำกับข้าว · ความท้าทาย: ปกปิดความลับของหนูดี 3. หน้าอดีตนักวิทยาศาสตร์ · ที่ซ่อน: ห้องทดลองลับในบ้าน · งานวิจัย: ศึกษาพัฒนาการของโอปปาติกะ · เป้าหมาย: ทำความเข้าใจเทคโนโลยีของเจนีซิส แล็บ 💔 ความขัดแย้งภายใน สงคราม 3 ด้านในใจ ```mermaid graph TB A[ความแค้น<br>ต้องการล้างแค้น] --> D[การตัดสินใจ<br>ที่ยากลำบาก] B[หน้าที่<br>ต้องยุติธรรม] --> D C[ความรัก<br>ต่อหนูดี] --> D ``` บันทึกความสับสน "บางครั้งฉันไม่รู้ว่าตัวเองเป็นใคร... เป็นพ่อที่รักลูก?เป็นตำรวจที่ทำตามกฎหมาย? หรือเป็นนักวิทยาศาสตร์ที่อยากรู้ความจริง? และความจริงแบบไหนที่ฉันต้องการ? ความจริงที่ช่วยให้ล้างแค้น? หรือความจริงที่ช่วยให้หนูดีมีความสุข?" 🛡️ ทักษะพิเศษที่ซ่อนไว้ ความรู้ด้านวิทยาศาสตร์ · พันธุศาสตร์: ระดับเชี่ยวชาญพิเศษ · ฟิสิกส์ควอนตัม: ความรู้ลึก · คอมพิวเตอร์: แฮ็กเกอร์ระดับสูง ทักษะการต่อสู้ · คาราเต้: เข็มขัดดำระดับสูง · ยิงปืน: แม่นยำอันดับต้นๆ ของกรม · การสอดแนม: เรียนรู้จากแม่ 🌱 พัฒนาการทางจิตใจ 4 ช่วงการเปลี่ยนแปลง 1. ช่วงล้างแค้น (2071-2075) - ใช้ตำรวจเป็นเครื่องมือ 2. ช่วงค้นพบความรัก (2076-2078) - เริ่มรักหนูดีจริงใจ 3. ช่วงต่อสู้กับความจริง (2079-2080) - รู้สึกผิดที่ซ่อนความลับ 4. ช่วงเข้าใจชีวิต (2081-ปัจจุบัน) - เรียนรู้ที่จะปล่อยวาง บทเรียนสำคัญ "การเป็นพ่อไม่ใช่การปกป้องจากอันตราย... แต่คือการสอนให้เข้มแข็งพอที่จะเผชิญอันตรายได้" 🎪 ความสัมพันธ์เชิงลึก กับหนูดี: จากหน้าที่สู่ความรัก ```mermaid graph TD A[เริ่มต้น:<br>เพื่อสืบสาน] --> B[พัฒนาการ:<br>รู้สึกผิด] B --> C[เปลี่ยนแปลง:<br>รักจริงใจ] C --> D[ที่สุด:<br>พร้อมเสียสละทุกอย่าง] ``` กับดร. อัจฉริยะ: จากศัตรูสู่ความเข้าใจ · : เกลียดชังเพราะคิดว่าเป็นฆาตรกร · : เริ่มเห็นความตั้งใจดีแต่หลงทาง · เห็นตัวเองในตัวเขา (ต่างคนต่างสูญเสียคนรัก) 🏆 ผลงานสำคัญในวงการตำรวจ คดีสำคัญ 1. คดีเจนีซิส แล็บ - เปิดโปงการทดลองโอปปาติกะ 2. คดีสังสาระเน็ต - ป้องกันการละเมิดข้อมูลจิตสำนึก 3. คดีกรรมโปรแกรม - หยุดยั้ง AI จัดการกฎแห่งกรรม รางวัลที่ได้รับ · ตำรวจยอดเยี่ยม 3 ปีซ้อน · นักสืบวิทยาศาสตร์ แห่งปี · พ่อตัวอย่าง จากองค์กรสังคม 🪷 ปรัชญาการใช้ชีวิตปัจจุบัน คำคมจากประสบการณ์ "การแก้แค้นไม่นำอะไรคืนมา... แต่การให้อภัยทำให้เราเป็นอิสระ" "วิทยาศาสตร์สอนให้คิด ธรรมะสอนให้เข้าใจ และชีวิตสอนให้รู้ว่าทั้งสองจำเป็นต่อกัน" บทบาทใหม่ · ที่ปรึกษา: ให้คำแนะนำหน่วยงานรัฐเกี่ยวกับเทคโนโลยี · ครู: สอนทั้งวิทยาศาสตร์และธรรมะให้นักเรียน · พ่อ: ยังคงเป็นพ่อของหนูดีไม่เปลี่ยนแปลง 🌟 บทสรุป: การเดินทางแห่งการรู้จักตนเอง ร.ต.อ. สิงห์ คือตัวอย่างของ... "การเปลี่ยนแปลงที่เริ่มต้นจากความเจ็บปวด" "การเติบโตที่เกิดจากการยอมรับความจริง" "ความเข้มแข็งที่มาจากความอ่อนโยน" เขาไม่ได้เป็นฮีโร่... เขาเป็นเพียงมนุษย์คนหนึ่งที่... "เรียนรู้ที่จะรักโดยไม่ต้องเข้าใจทั้งหมด และเรียนรู้ที่จะเข้าใจโดยไม่ต้องได้รับการรักตอบ" การเดินทางของเขาสอนเราว่า: "ไม่ว่าเราจะเริ่มต้นด้วยแรงจูงใจใด ถ้าใจเราจริง sincerity ที่สุดแล้วเราจะพบทางที่ถูกต้อง"🪷✨ --- คำคมสุดท้ายจาก ร.ต.อ. สิงห์: "ฉันเริ่มต้นชีวิตใหม่ด้วยความแค้น... แต่จบลงด้วยความรัก และนั่นคือการเปลี่ยนแปลง ที่สำคัญที่สุดในชีวิตฉัน"
    0 Comments 0 Shares 295 Views 0 Reviews
  • เรื่องอื้อฉาว Shein กับตุ๊กตาเด็ก: จุดไฟปัญหามืดของตลาดออนไลน์

    เรื่องราวล่าสุดจากฝรั่งเศสได้เปิดโปงด้านมืดของตลาดออนไลน์ เมื่อมีการประท้วงต่อต้าน Shein ที่ขายตุ๊กตาเซ็กซ์ลักษณะคล้ายเด็ก พร้อมอาวุธต้องห้ามผ่านแพลตฟอร์มของตน ทำให้รัฐบาลฝรั่งเศสต้องออกมาตรการจัดการอย่างเร่งด่วน

    Shein ซึ่งเป็นแบรนด์แฟชั่นจีนชื่อดัง ถูกวิจารณ์อย่างหนักหลังมีการพบว่าบนแพลตฟอร์มของตนมีการขายตุ๊กตาเซ็กซ์ที่มีลักษณะคล้ายเด็ก รวมถึงอาวุธต้องห้ามบางประเภท โดยเหตุการณ์นี้เกิดขึ้นก่อนการเปิดร้านถาวรแห่งแรกของ Shein ในกรุงปารีส ทำให้เกิดการประท้วงจากประชาชนและองค์กรสิทธิมนุษยชน

    ป้ายประท้วงมีข้อความรุนแรง เช่น “Shein สมรู้ร่วมคิดกับสื่อลามกเด็ก” และ “ร้าน BHV ไม่ควรซ่อนความอับอายนี้ไว้หลังหน้าต่าง” สะท้อนความโกรธของสังคมต่อการปล่อยให้สินค้าลักษณะนี้หลุดรอดเข้าสู่ตลาดได้

    เหตุการณ์นี้ชี้ให้เห็นถึงปัญหาเรื้อรังของตลาดออนไลน์ที่เปิดให้ผู้ขายหลายรายเข้ามาโดยไม่มีการตรวจสอบอย่างเข้มงวด ทำให้สินค้าผิดกฎหมาย อันตราย หรือไม่เหมาะสมสามารถเข้าถึงผู้บริโภคได้ง่ายดาย

    จุดอ่อนของตลาดออนไลน์แบบหลายผู้ขาย
    แพลตฟอร์มอย่าง Shein, Amazon, Temu และ Alibaba เปิดให้ผู้ขายทั่วโลกเข้าถึงผู้บริโภคโดยตรง
    การตรวจสอบสินค้าบนแพลตฟอร์มยังไม่เข้มงวดพอ
    สินค้าผิดกฎหมาย เช่น อาวุธต้องห้าม และสินค้าลามกสามารถหลุดรอดได้
    ผู้บริโภคอาจไม่รู้ว่าสินค้าที่ซื้อผิดกฎหมายหรือไม่เหมาะสม

    ปฏิกิริยาจากสังคมและรัฐบาล
    ฝรั่งเศสออกมาตรการจัดการกับสินค้าผิดกฎหมายบนแพลตฟอร์ม
    การประท้วงหน้าร้าน BHV Marais สะท้อนความไม่พอใจของประชาชน
    สื่อมวลชนและองค์กรสิทธิมนุษยชนเรียกร้องให้มีการควบคุมที่เข้มงวดขึ้น

    คำเตือนต่อผู้บริโภคและแพลตฟอร์ม
    การซื้อสินค้าจากแพลตฟอร์มที่ไม่มีการตรวจสอบอาจนำไปสู่การสนับสนุนกิจกรรมผิดกฎหมาย
    แพลตฟอร์มที่ไม่ควบคุมผู้ขายอาจกลายเป็นช่องทางของการค้ามนุษย์หรือการละเมิดสิทธิเด็ก
    การเปิดร้านถาวรโดยไม่จัดการกับปัญหาในระบบออนไลน์อาจสร้างภาพลักษณ์เชิงลบต่อแบรนด์
    ผู้บริโภคควรตรวจสอบแหล่งที่มาของสินค้าและหลีกเลี่ยงสินค้าที่มีลักษณะไม่เหมาะสม

    https://www.thestar.com.my/tech/tech-news/2025/11/08/shein-sex-doll-scandal-shines-light-on-marketplaces039-dark-corners
    🛑 เรื่องอื้อฉาว Shein กับตุ๊กตาเด็ก: จุดไฟปัญหามืดของตลาดออนไลน์ เรื่องราวล่าสุดจากฝรั่งเศสได้เปิดโปงด้านมืดของตลาดออนไลน์ เมื่อมีการประท้วงต่อต้าน Shein ที่ขายตุ๊กตาเซ็กซ์ลักษณะคล้ายเด็ก พร้อมอาวุธต้องห้ามผ่านแพลตฟอร์มของตน ทำให้รัฐบาลฝรั่งเศสต้องออกมาตรการจัดการอย่างเร่งด่วน Shein ซึ่งเป็นแบรนด์แฟชั่นจีนชื่อดัง ถูกวิจารณ์อย่างหนักหลังมีการพบว่าบนแพลตฟอร์มของตนมีการขายตุ๊กตาเซ็กซ์ที่มีลักษณะคล้ายเด็ก รวมถึงอาวุธต้องห้ามบางประเภท โดยเหตุการณ์นี้เกิดขึ้นก่อนการเปิดร้านถาวรแห่งแรกของ Shein ในกรุงปารีส ทำให้เกิดการประท้วงจากประชาชนและองค์กรสิทธิมนุษยชน ป้ายประท้วงมีข้อความรุนแรง เช่น “Shein สมรู้ร่วมคิดกับสื่อลามกเด็ก” และ “ร้าน BHV ไม่ควรซ่อนความอับอายนี้ไว้หลังหน้าต่าง” สะท้อนความโกรธของสังคมต่อการปล่อยให้สินค้าลักษณะนี้หลุดรอดเข้าสู่ตลาดได้ เหตุการณ์นี้ชี้ให้เห็นถึงปัญหาเรื้อรังของตลาดออนไลน์ที่เปิดให้ผู้ขายหลายรายเข้ามาโดยไม่มีการตรวจสอบอย่างเข้มงวด ทำให้สินค้าผิดกฎหมาย อันตราย หรือไม่เหมาะสมสามารถเข้าถึงผู้บริโภคได้ง่ายดาย ✅ จุดอ่อนของตลาดออนไลน์แบบหลายผู้ขาย ➡️ แพลตฟอร์มอย่าง Shein, Amazon, Temu และ Alibaba เปิดให้ผู้ขายทั่วโลกเข้าถึงผู้บริโภคโดยตรง ➡️ การตรวจสอบสินค้าบนแพลตฟอร์มยังไม่เข้มงวดพอ ➡️ สินค้าผิดกฎหมาย เช่น อาวุธต้องห้าม และสินค้าลามกสามารถหลุดรอดได้ ➡️ ผู้บริโภคอาจไม่รู้ว่าสินค้าที่ซื้อผิดกฎหมายหรือไม่เหมาะสม ✅ ปฏิกิริยาจากสังคมและรัฐบาล ➡️ ฝรั่งเศสออกมาตรการจัดการกับสินค้าผิดกฎหมายบนแพลตฟอร์ม ➡️ การประท้วงหน้าร้าน BHV Marais สะท้อนความไม่พอใจของประชาชน ➡️ สื่อมวลชนและองค์กรสิทธิมนุษยชนเรียกร้องให้มีการควบคุมที่เข้มงวดขึ้น ‼️ คำเตือนต่อผู้บริโภคและแพลตฟอร์ม ⛔ การซื้อสินค้าจากแพลตฟอร์มที่ไม่มีการตรวจสอบอาจนำไปสู่การสนับสนุนกิจกรรมผิดกฎหมาย ⛔ แพลตฟอร์มที่ไม่ควบคุมผู้ขายอาจกลายเป็นช่องทางของการค้ามนุษย์หรือการละเมิดสิทธิเด็ก ⛔ การเปิดร้านถาวรโดยไม่จัดการกับปัญหาในระบบออนไลน์อาจสร้างภาพลักษณ์เชิงลบต่อแบรนด์ ⛔ ผู้บริโภคควรตรวจสอบแหล่งที่มาของสินค้าและหลีกเลี่ยงสินค้าที่มีลักษณะไม่เหมาะสม https://www.thestar.com.my/tech/tech-news/2025/11/08/shein-sex-doll-scandal-shines-light-on-marketplaces039-dark-corners
    WWW.THESTAR.COM.MY
    Shein sex doll scandal shines light on marketplaces' dark corners
    LONDON (Reuters) -France's crackdown on Shein over childlike sex dolls and banned weapons is exposing a perennial problem of online marketplaces: failing to properly police third-party sellers and block sales of counterfeit, illegal, dangerous or simply offensive products.
    0 Comments 0 Shares 135 Views 0 Reviews
  • “แฮกเกอร์บุกพิพิธภัณฑ์ลูฟวร์ – รหัสผ่านคือชื่อสถานที่! ระบบยังใช้ Windows 2000”

    เรื่องเล่าจากปารีสที่ฟังแล้วต้องอึ้ง! พิพิธภัณฑ์ลูฟวร์ ซึ่งเป็นหนึ่งในสถานที่ศิลปะที่สำคัญที่สุดของโลก ถูกโจรกรรมเครื่องประดับมูลค่ากว่า 101 ล้านดอลลาร์กลางวันแสก ๆ เหตุการณ์นี้เปิดโปงช่องโหว่ด้านความปลอดภัยที่น่าตกใจอย่างยิ่ง

    ย้อนกลับไปในปี 2014 หน่วยงานด้านความมั่นคงไซเบอร์ของฝรั่งเศส (ANSSI) ได้ทำการตรวจสอบระบบของลูฟวร์ พบว่ารหัสผ่านของระบบกล้องวงจรปิดคือ “LOUVRE” และระบบอื่นที่พัฒนาโดยบริษัท Thales ก็ใช้รหัสว่า “THALES” เช่นกัน! นอกจากนี้ยังพบว่าคอมพิวเตอร์ในระบบอัตโนมัติของพิพิธภัณฑ์ยังคงใช้ Windows 2000 ซึ่ง Microsoft ยุติการสนับสนุนไปตั้งแต่ปี 2010 แล้ว

    แม้จะมีการตรวจสอบซ้ำในปี 2017 และอีกครั้งในปี 2021 แต่ปัญหาก็ยังไม่ได้รับการแก้ไขอย่างจริงจัง จนกระทั่งเกิดเหตุโจรกรรมครั้งใหญ่ในปีนี้ ซึ่งทำให้ผู้บริหารต้องออกมายอมรับว่า “ระบบต้องได้รับการปรับปรุงอย่างแท้จริง”

    น่าสนใจคือ ในโลกไซเบอร์ปัจจุบัน การใช้รหัสผ่านง่าย ๆ เช่นชื่อสถานที่หรือองค์กรนั้นถือว่าเป็นความผิดพลาดร้ายแรง เพราะสามารถถูกเดาได้ง่ายโดยแฮกเกอร์ และการใช้ระบบปฏิบัติการที่ล้าสมัยก็เปิดช่องให้มัลแวร์หรือการเจาะระบบได้ง่ายขึ้น

    ระบบความปลอดภัยของลูฟวร์มีช่องโหว่ร้ายแรง
    ใช้รหัสผ่าน “LOUVRE” สำหรับระบบกล้องวงจรปิด
    ระบบของบริษัท Thales ใช้รหัส “THALES”
    คอมพิวเตอร์ในระบบยังใช้ Windows 2000 ซึ่งหมดการสนับสนุนแล้ว

    มีการตรวจสอบระบบหลายครั้ง
    ปี 2014 โดย ANSSI
    ปี 2017 โดยสถาบันความมั่นคงแห่งชาติ
    ปี 2021 ยังพบว่าใช้ระบบเก่าอยู่
    ปี 2025 มีการตรวจสอบใหม่ แต่ยังไม่เปิดเผยผล

    ผู้บริหารยอมรับว่าระบบต้องปรับปรุง
    กล่าวต่อวุฒิสภาฝรั่งเศสว่า “ต้องปรับปรุงอย่างแท้จริง”
    ผู้ดูแลพิพิธภัณฑ์ยืนยันว่ารับรู้ถึงปัญหา

    ความเสี่ยงจากการใช้รหัสผ่านง่าย
    แฮกเกอร์สามารถเดาได้ง่ายจากชื่อสถานที่หรือองค์กร
    ไม่ผ่านมาตรฐานความปลอดภัยสากล

    การใช้ระบบปฏิบัติการที่ล้าสมัย
    Windows 2000 ไม่มีการอัปเดตด้านความปลอดภัย
    เสี่ยงต่อการถูกโจมตีจากมัลแวร์หรือการเจาะระบบ

    การละเลยคำแนะนำจากผู้เชี่ยวชาญ
    รายงานตรวจสอบถูกตีตรา “ลับ” และไม่ได้รับการดำเนินการ
    ปัญหาถูกปล่อยทิ้งไว้นานนับสิบปี

    https://www.tomshardware.com/tech-industry/cyber-security/louvre-heist-reveals-glaring-security-weaknesses-previous-reports-say-museum-used-louvre-as-password-for-its-video-surveillance-still-has-workstations-with-windows-2000
    🕵️‍♂️ “แฮกเกอร์บุกพิพิธภัณฑ์ลูฟวร์ – รหัสผ่านคือชื่อสถานที่! ระบบยังใช้ Windows 2000” เรื่องเล่าจากปารีสที่ฟังแล้วต้องอึ้ง! พิพิธภัณฑ์ลูฟวร์ ซึ่งเป็นหนึ่งในสถานที่ศิลปะที่สำคัญที่สุดของโลก ถูกโจรกรรมเครื่องประดับมูลค่ากว่า 101 ล้านดอลลาร์กลางวันแสก ๆ เหตุการณ์นี้เปิดโปงช่องโหว่ด้านความปลอดภัยที่น่าตกใจอย่างยิ่ง ย้อนกลับไปในปี 2014 หน่วยงานด้านความมั่นคงไซเบอร์ของฝรั่งเศส (ANSSI) ได้ทำการตรวจสอบระบบของลูฟวร์ พบว่ารหัสผ่านของระบบกล้องวงจรปิดคือ “LOUVRE” และระบบอื่นที่พัฒนาโดยบริษัท Thales ก็ใช้รหัสว่า “THALES” เช่นกัน! นอกจากนี้ยังพบว่าคอมพิวเตอร์ในระบบอัตโนมัติของพิพิธภัณฑ์ยังคงใช้ Windows 2000 ซึ่ง Microsoft ยุติการสนับสนุนไปตั้งแต่ปี 2010 แล้ว แม้จะมีการตรวจสอบซ้ำในปี 2017 และอีกครั้งในปี 2021 แต่ปัญหาก็ยังไม่ได้รับการแก้ไขอย่างจริงจัง จนกระทั่งเกิดเหตุโจรกรรมครั้งใหญ่ในปีนี้ ซึ่งทำให้ผู้บริหารต้องออกมายอมรับว่า “ระบบต้องได้รับการปรับปรุงอย่างแท้จริง” น่าสนใจคือ ในโลกไซเบอร์ปัจจุบัน การใช้รหัสผ่านง่าย ๆ เช่นชื่อสถานที่หรือองค์กรนั้นถือว่าเป็นความผิดพลาดร้ายแรง เพราะสามารถถูกเดาได้ง่ายโดยแฮกเกอร์ และการใช้ระบบปฏิบัติการที่ล้าสมัยก็เปิดช่องให้มัลแวร์หรือการเจาะระบบได้ง่ายขึ้น ✅ ระบบความปลอดภัยของลูฟวร์มีช่องโหว่ร้ายแรง ➡️ ใช้รหัสผ่าน “LOUVRE” สำหรับระบบกล้องวงจรปิด ➡️ ระบบของบริษัท Thales ใช้รหัส “THALES” ➡️ คอมพิวเตอร์ในระบบยังใช้ Windows 2000 ซึ่งหมดการสนับสนุนแล้ว ✅ มีการตรวจสอบระบบหลายครั้ง ➡️ ปี 2014 โดย ANSSI ➡️ ปี 2017 โดยสถาบันความมั่นคงแห่งชาติ ➡️ ปี 2021 ยังพบว่าใช้ระบบเก่าอยู่ ➡️ ปี 2025 มีการตรวจสอบใหม่ แต่ยังไม่เปิดเผยผล ✅ ผู้บริหารยอมรับว่าระบบต้องปรับปรุง ➡️ กล่าวต่อวุฒิสภาฝรั่งเศสว่า “ต้องปรับปรุงอย่างแท้จริง” ➡️ ผู้ดูแลพิพิธภัณฑ์ยืนยันว่ารับรู้ถึงปัญหา ‼️ ความเสี่ยงจากการใช้รหัสผ่านง่าย ⛔ แฮกเกอร์สามารถเดาได้ง่ายจากชื่อสถานที่หรือองค์กร ⛔ ไม่ผ่านมาตรฐานความปลอดภัยสากล ‼️ การใช้ระบบปฏิบัติการที่ล้าสมัย ⛔ Windows 2000 ไม่มีการอัปเดตด้านความปลอดภัย ⛔ เสี่ยงต่อการถูกโจมตีจากมัลแวร์หรือการเจาะระบบ ‼️ การละเลยคำแนะนำจากผู้เชี่ยวชาญ ⛔ รายงานตรวจสอบถูกตีตรา “ลับ” และไม่ได้รับการดำเนินการ ⛔ ปัญหาถูกปล่อยทิ้งไว้นานนับสิบปี https://www.tomshardware.com/tech-industry/cyber-security/louvre-heist-reveals-glaring-security-weaknesses-previous-reports-say-museum-used-louvre-as-password-for-its-video-surveillance-still-has-workstations-with-windows-2000
    0 Comments 0 Shares 130 Views 0 Reviews
  • “DragonForce Ransomware โจมตีโรงงาน – ขโมยข้อมูลผ่าน SSH ก่อนเข้ารหัสเรียกค่าไถ่”

    ลองจินตนาการว่าเครือข่ายของโรงงานคุณถูกแฮกโดยไม่รู้ตัว…ข้อมูลสำคัญถูกส่งออกไปยังเซิร์ฟเวอร์ในรัสเซีย แล้วไฟล์ทั้งหมดถูกเข้ารหัสพร้อมทิ้งโน้ตเรียกค่าไถ่ไว้! นี่คือสิ่งที่เกิดขึ้นจริงจากการโจมตีของกลุ่ม DragonForce ซึ่งถูกเปิดโปงโดยบริษัท Darktrace

    DragonForce เป็นกลุ่มแรนซัมแวร์แบบ Ransomware-as-a-Service (RaaS) ที่เปิดให้แฮกเกอร์รายอื่นเช่าใช้แพลตฟอร์มโจมตี โดยมีส่วนแบ่งรายได้เพียง 20% เพื่อเน้นปริมาณการโจมตีมากกว่าความพิเศษเฉพาะกลุ่ม

    ในกรณีล่าสุด กลุ่มนี้ใช้เทคนิคหลายขั้นตอน เริ่มจากการสแกนเครือข่ายภายในและ brute-force รหัสผ่านผู้ดูแลระบบ จากนั้นแฝงตัวเงียบ ๆ ก่อนกลับมาอีกครั้งเพื่อขโมยข้อมูลผ่าน SSH ไปยังเซิร์ฟเวอร์ในรัสเซีย และสุดท้ายเข้ารหัสไฟล์ทั้งหมด พร้อมทิ้งโน้ตเรียกค่าไถ่ชื่อ “readme.txt” ที่อ้างว่าเป็น DragonForce

    Darktrace พบว่าเครื่องที่ถูกโจมตีมีการเปลี่ยนค่า Registry เพื่อควบคุม WMI และ Task Scheduler เพื่อให้มัลแวร์ทำงานต่อเนื่องโดยไม่ถูกตรวจจับ และยังพบการใช้เครื่องมือสแกนช่องโหว่อย่าง OpenVAS และ NetScan ในกระบวนการโจมตี

    DragonForce เป็นกลุ่ม Ransomware-as-a-Service ที่เปิดให้เช่าโจมตี
    เริ่มต้นในปลายปี 2023 และเติบโตอย่างรวดเร็ว
    มีส่วนแบ่งรายได้ต่ำเพียง 20% เพื่อดึงดูดผู้ใช้จำนวนมาก

    การโจมตีโรงงานล่าสุดมีหลายขั้นตอน
    เริ่มจากการสแกนเครือข่ายและ brute-force รหัสผ่าน
    ขโมยข้อมูลผ่าน SSH ไปยังเซิร์ฟเวอร์ Proton66 ในรัสเซีย
    เข้ารหัสไฟล์และทิ้งโน้ตเรียกค่าไถ่ “readme.txt”

    Darktrace ตรวจพบพฤติกรรมผิดปกติในระบบ
    พบการเปลี่ยนค่า Registry ที่เกี่ยวข้องกับ WMI และ Task Scheduler
    พบการใช้ OpenVAS และ NetScan เพื่อสแกนช่องโหว่

    ข้อมูลเสริมจากภายนอก
    RaaS เป็นโมเดลธุรกิจที่ทำให้แรนซัมแวร์แพร่หลายง่ายขึ้น
    การใช้ SSH ในการขโมยข้อมูลช่วยหลบเลี่ยงการตรวจจับได้ดี
    การเปลี่ยนค่า Registry เป็นเทคนิคที่ใช้เพื่อสร้าง persistence ในระบบ

    https://securityonline.info/dragonforce-ransomware-strikes-manufacturing-sector-with-brute-force-exfiltrating-data-over-ssh-to-russian-host/
    🐉 “DragonForce Ransomware โจมตีโรงงาน – ขโมยข้อมูลผ่าน SSH ก่อนเข้ารหัสเรียกค่าไถ่” ลองจินตนาการว่าเครือข่ายของโรงงานคุณถูกแฮกโดยไม่รู้ตัว…ข้อมูลสำคัญถูกส่งออกไปยังเซิร์ฟเวอร์ในรัสเซีย แล้วไฟล์ทั้งหมดถูกเข้ารหัสพร้อมทิ้งโน้ตเรียกค่าไถ่ไว้! นี่คือสิ่งที่เกิดขึ้นจริงจากการโจมตีของกลุ่ม DragonForce ซึ่งถูกเปิดโปงโดยบริษัท Darktrace DragonForce เป็นกลุ่มแรนซัมแวร์แบบ Ransomware-as-a-Service (RaaS) ที่เปิดให้แฮกเกอร์รายอื่นเช่าใช้แพลตฟอร์มโจมตี โดยมีส่วนแบ่งรายได้เพียง 20% เพื่อเน้นปริมาณการโจมตีมากกว่าความพิเศษเฉพาะกลุ่ม ในกรณีล่าสุด กลุ่มนี้ใช้เทคนิคหลายขั้นตอน เริ่มจากการสแกนเครือข่ายภายในและ brute-force รหัสผ่านผู้ดูแลระบบ จากนั้นแฝงตัวเงียบ ๆ ก่อนกลับมาอีกครั้งเพื่อขโมยข้อมูลผ่าน SSH ไปยังเซิร์ฟเวอร์ในรัสเซีย และสุดท้ายเข้ารหัสไฟล์ทั้งหมด พร้อมทิ้งโน้ตเรียกค่าไถ่ชื่อ “readme.txt” ที่อ้างว่าเป็น DragonForce Darktrace พบว่าเครื่องที่ถูกโจมตีมีการเปลี่ยนค่า Registry เพื่อควบคุม WMI และ Task Scheduler เพื่อให้มัลแวร์ทำงานต่อเนื่องโดยไม่ถูกตรวจจับ และยังพบการใช้เครื่องมือสแกนช่องโหว่อย่าง OpenVAS และ NetScan ในกระบวนการโจมตี ✅ DragonForce เป็นกลุ่ม Ransomware-as-a-Service ที่เปิดให้เช่าโจมตี ➡️ เริ่มต้นในปลายปี 2023 และเติบโตอย่างรวดเร็ว ➡️ มีส่วนแบ่งรายได้ต่ำเพียง 20% เพื่อดึงดูดผู้ใช้จำนวนมาก ✅ การโจมตีโรงงานล่าสุดมีหลายขั้นตอน ➡️ เริ่มจากการสแกนเครือข่ายและ brute-force รหัสผ่าน ➡️ ขโมยข้อมูลผ่าน SSH ไปยังเซิร์ฟเวอร์ Proton66 ในรัสเซีย ➡️ เข้ารหัสไฟล์และทิ้งโน้ตเรียกค่าไถ่ “readme.txt” ✅ Darktrace ตรวจพบพฤติกรรมผิดปกติในระบบ ➡️ พบการเปลี่ยนค่า Registry ที่เกี่ยวข้องกับ WMI และ Task Scheduler ➡️ พบการใช้ OpenVAS และ NetScan เพื่อสแกนช่องโหว่ ✅ ข้อมูลเสริมจากภายนอก ➡️ RaaS เป็นโมเดลธุรกิจที่ทำให้แรนซัมแวร์แพร่หลายง่ายขึ้น ➡️ การใช้ SSH ในการขโมยข้อมูลช่วยหลบเลี่ยงการตรวจจับได้ดี ➡️ การเปลี่ยนค่า Registry เป็นเทคนิคที่ใช้เพื่อสร้าง persistence ในระบบ https://securityonline.info/dragonforce-ransomware-strikes-manufacturing-sector-with-brute-force-exfiltrating-data-over-ssh-to-russian-host/
    SECURITYONLINE.INFO
    DragonForce Ransomware Strikes Manufacturing Sector with Brute-Force, Exfiltrating Data Over SSH to Russian Host
    Darktrace exposed a DragonForce RaaS attack on a manufacturer. The multi-phase intrusion used brute force and OpenVAS for recon, then exfiltrated data over SSH to a Russian-based malicious host.
    0 Comments 0 Shares 120 Views 0 Reviews
  • “ClickFix หลอกลวง! แฮกเกอร์ยึดบัญชีโรงแรมบน Booking.com กระจายมัลแวร์ PureRAT”
    ลองจินตนาการว่าคุณได้รับอีเมลจาก Booking.com แจ้งว่ามีการจองใหม่เข้ามา พร้อมลิงก์ให้คลิกดูรายละเอียด…แต่พอคลิกไปกลับกลายเป็นกับดักของแฮกเกอร์! นี่คือแคมเปญฟิชชิ่งระดับโลกที่ถูกเปิดโปงโดยนักวิจัยจาก Sekoia.io ซึ่งพบว่าอาชญากรไซเบอร์กำลังใช้บัญชีโรงแรมที่ถูกแฮกบน Booking.com และ Expedia เพื่อหลอกล่อเหยื่อให้ติดตั้งมัลแวร์ PureRAT

    แคมเปญนี้เริ่มต้นจากการขโมยข้อมูลล็อกอินของโรงแรมหรือเอเจนซี่ท่องเที่ยว แล้วใช้บัญชีเหล่านั้นส่งอีเมลปลอมที่ดูเหมือนมาจาก Booking.com จริง ๆ โดยมีข้อมูลการจองจริงของลูกค้าเพื่อเพิ่มความน่าเชื่อถือ เมื่อเหยื่อคลิกลิงก์ จะถูกเปลี่ยนเส้นทางไปยังหน้าเว็บปลอมที่เลียนแบบระบบหลังบ้านของ Booking.com และถูกหลอกให้คัดลอกคำสั่ง PowerShell ไปวางในเครื่องตัวเอง ซึ่งเป็นจุดเริ่มต้นของการติดมัลแวร์

    มัลแวร์ที่ใช้คือ PureRAT ซึ่งเป็น Remote Access Trojan (RAT) ที่สามารถขโมยไฟล์ บันทึกภาพหน้าจอ ดักพิมพ์คีย์บอร์ด และควบคุมเครื่องจากระยะไกลได้ โดยมัลแวร์นี้ถูกขายในรูปแบบ Malware-as-a-Service (MaaS) บนฟอรั่มใต้ดิน

    แคมเปญฟิชชิ่งใช้บัญชี Booking.com และ Expedia ที่ถูกแฮก
    แฮกเกอร์ใช้ข้อมูลจองจริงของลูกค้าเพื่อเพิ่มความน่าเชื่อถือ
    อีเมลปลอมมีหัวข้อเช่น “New guest message” หรือ “New last-minute booking”

    การโจมตีใช้เทคนิค ClickFix Infection Chain
    เหยื่อถูกเปลี่ยนเส้นทางผ่านหลายโดเมนไปยังหน้าแอดมินปลอม
    หน้าเว็บปลอมให้เหยื่อคัดลอกคำสั่ง PowerShell เพื่อรันมัลแวร์

    มัลแวร์ PureRAT ถูกใช้ในการควบคุมเครื่องเหยื่อ
    มีความสามารถในการขโมยข้อมูล ควบคุมกล้อง ไมโครโฟน และรันคำสั่ง
    ใช้เทคนิค reflective DLL loading เพื่อหลบการตรวจจับ

    ตลาดใต้ดินมีการซื้อขายบัญชีโรงแรมพร้อมข้อมูลลูกค้า
    ราคาขึ้นอยู่กับระดับสิทธิ์ของบัญชี บางบัญชีขายได้หลายพันดอลลาร์
    กลุ่ม “moderator_booking” ทำรายได้กว่า 20 ล้านดอลลาร์จากกิจกรรมนี้

    ข้อมูลเสริมจากภายนอก
    PureRAT เคยถูกใช้ในหลายแคมเปญโจมตีองค์กรทั่วโลก
    การใช้ PowerShell เป็นเทคนิคยอดนิยมของแฮกเกอร์ เพราะสามารถรันคำสั่งได้โดยไม่ต้องติดตั้งโปรแกรม
    Bulletproof hosting อย่างที่ใช้ในรัสเซียมักถูกใช้ซ่อนตัวตนของแฮกเกอร์

    https://securityonline.info/booking-com-phishing-campaign-hijacks-hotel-accounts-to-deliver-purerat-via-clickfix-lure/
    🎣 “ClickFix หลอกลวง! แฮกเกอร์ยึดบัญชีโรงแรมบน Booking.com กระจายมัลแวร์ PureRAT” ลองจินตนาการว่าคุณได้รับอีเมลจาก Booking.com แจ้งว่ามีการจองใหม่เข้ามา พร้อมลิงก์ให้คลิกดูรายละเอียด…แต่พอคลิกไปกลับกลายเป็นกับดักของแฮกเกอร์! นี่คือแคมเปญฟิชชิ่งระดับโลกที่ถูกเปิดโปงโดยนักวิจัยจาก Sekoia.io ซึ่งพบว่าอาชญากรไซเบอร์กำลังใช้บัญชีโรงแรมที่ถูกแฮกบน Booking.com และ Expedia เพื่อหลอกล่อเหยื่อให้ติดตั้งมัลแวร์ PureRAT แคมเปญนี้เริ่มต้นจากการขโมยข้อมูลล็อกอินของโรงแรมหรือเอเจนซี่ท่องเที่ยว แล้วใช้บัญชีเหล่านั้นส่งอีเมลปลอมที่ดูเหมือนมาจาก Booking.com จริง ๆ โดยมีข้อมูลการจองจริงของลูกค้าเพื่อเพิ่มความน่าเชื่อถือ เมื่อเหยื่อคลิกลิงก์ จะถูกเปลี่ยนเส้นทางไปยังหน้าเว็บปลอมที่เลียนแบบระบบหลังบ้านของ Booking.com และถูกหลอกให้คัดลอกคำสั่ง PowerShell ไปวางในเครื่องตัวเอง ซึ่งเป็นจุดเริ่มต้นของการติดมัลแวร์ มัลแวร์ที่ใช้คือ PureRAT ซึ่งเป็น Remote Access Trojan (RAT) ที่สามารถขโมยไฟล์ บันทึกภาพหน้าจอ ดักพิมพ์คีย์บอร์ด และควบคุมเครื่องจากระยะไกลได้ โดยมัลแวร์นี้ถูกขายในรูปแบบ Malware-as-a-Service (MaaS) บนฟอรั่มใต้ดิน ✅ แคมเปญฟิชชิ่งใช้บัญชี Booking.com และ Expedia ที่ถูกแฮก ➡️ แฮกเกอร์ใช้ข้อมูลจองจริงของลูกค้าเพื่อเพิ่มความน่าเชื่อถือ ➡️ อีเมลปลอมมีหัวข้อเช่น “New guest message” หรือ “New last-minute booking” ✅ การโจมตีใช้เทคนิค ClickFix Infection Chain ➡️ เหยื่อถูกเปลี่ยนเส้นทางผ่านหลายโดเมนไปยังหน้าแอดมินปลอม ➡️ หน้าเว็บปลอมให้เหยื่อคัดลอกคำสั่ง PowerShell เพื่อรันมัลแวร์ ✅ มัลแวร์ PureRAT ถูกใช้ในการควบคุมเครื่องเหยื่อ ➡️ มีความสามารถในการขโมยข้อมูล ควบคุมกล้อง ไมโครโฟน และรันคำสั่ง ➡️ ใช้เทคนิค reflective DLL loading เพื่อหลบการตรวจจับ ✅ ตลาดใต้ดินมีการซื้อขายบัญชีโรงแรมพร้อมข้อมูลลูกค้า ➡️ ราคาขึ้นอยู่กับระดับสิทธิ์ของบัญชี บางบัญชีขายได้หลายพันดอลลาร์ ➡️ กลุ่ม “moderator_booking” ทำรายได้กว่า 20 ล้านดอลลาร์จากกิจกรรมนี้ ✅ ข้อมูลเสริมจากภายนอก ➡️ PureRAT เคยถูกใช้ในหลายแคมเปญโจมตีองค์กรทั่วโลก ➡️ การใช้ PowerShell เป็นเทคนิคยอดนิยมของแฮกเกอร์ เพราะสามารถรันคำสั่งได้โดยไม่ต้องติดตั้งโปรแกรม ➡️ Bulletproof hosting อย่างที่ใช้ในรัสเซียมักถูกใช้ซ่อนตัวตนของแฮกเกอร์ https://securityonline.info/booking-com-phishing-campaign-hijacks-hotel-accounts-to-deliver-purerat-via-clickfix-lure/
    SECURITYONLINE.INFO
    Booking.com Phishing Campaign Hijacks Hotel Accounts to Deliver PureRAT via ClickFix Lure
    Sekoia exposed a campaign exploiting compromised Booking.com/Expedia accounts to deliver PureRAT malware via a ClickFix lure. Attackers use authentic reservation details to steal guest credentials.
    0 Comments 0 Shares 133 Views 0 Reviews
  • ⚡️สารคดี 5G สุดอลังการ - ต้องดู | ตุลาคม 2025

    ผมได้แชร์วิดีโอมากมายเกี่ยวกับอันตรายของรังสี 5G/EMF ทั้งที่นี่และแพลตฟอร์มอื่นๆ

    สารคดีสำคัญนี้สร้างมาได้อย่างดีเยี่ยม และเปิดโปงอาชญากรรมที่อุตสาหกรรมโทรคมนาคมและรัฐบาลต่างๆ กำลังก่อขึ้นต่อประชาชน

    รังสี EMF ส่งผลเสียต่อมนุษย์ สัตว์ ปลา พืช แมลง และแม้แต่เชื้อราและแบคทีเรีย...ฯลฯ

    ⚡️รัฐบาลทั่วโลกที่นับถือลัทธิซาตาน รักร่วมเพศ และล่วงละเมิดทางเพศเด็ก ได้ใช้แผนการระบาดนี้เพื่อเปิดตัว 5G ซึ่งเป็นสาเหตุที่แท้จริงที่ทำให้ผู้คนเจ็บป่วย (รังสี EMF)

    วิทยุที่คุณฟังก็ทะลุกำแพงได้เช่นกัน แต่มีพลังน้อยกว่ามากในสเปกตรัมแม่เหล็กไฟฟ้า

    ข้อมูลเชิงลึกเพิ่มเติมด้านล่าง:

    รังสีไร้สาย 5G และสุขภาพ การอัปเดตทางวิทยาศาสตร์และนโยบาย ปี 2020 | Serene_Christine
    https://t.me/AdelaideFreedomFighters/29394

    ดาฟนา ทาโชเวอร์ ยืนยันถึงการที่เด็กๆ และผู้คนกำลังเจ็บป่วยจากรังสีไร้สาย รวมถึง Wi-Fi
    https://t.me/AdelaideFreedomFighters/19999
    🛑⚡️สารคดี 5G สุดอลังการ - ต้องดู | ตุลาคม 2025 🔥ผมได้แชร์วิดีโอมากมายเกี่ยวกับอันตรายของรังสี 5G/EMF ทั้งที่นี่และแพลตฟอร์มอื่นๆ สารคดีสำคัญนี้สร้างมาได้อย่างดีเยี่ยม และเปิดโปงอาชญากรรมที่อุตสาหกรรมโทรคมนาคมและรัฐบาลต่างๆ กำลังก่อขึ้นต่อประชาชน รังสี EMF ส่งผลเสียต่อมนุษย์ สัตว์ ปลา พืช แมลง และแม้แต่เชื้อราและแบคทีเรีย...ฯลฯ ⚡️รัฐบาลทั่วโลกที่นับถือลัทธิซาตาน รักร่วมเพศ และล่วงละเมิดทางเพศเด็ก ได้ใช้แผนการระบาดนี้เพื่อเปิดตัว 5G ซึ่งเป็นสาเหตุที่แท้จริงที่ทำให้ผู้คนเจ็บป่วย (รังสี EMF) 🔺วิทยุที่คุณฟังก็ทะลุกำแพงได้เช่นกัน แต่มีพลังน้อยกว่ามากในสเปกตรัมแม่เหล็กไฟฟ้า 🎓ข้อมูลเชิงลึกเพิ่มเติมด้านล่าง: ❇️รังสีไร้สาย 5G และสุขภาพ การอัปเดตทางวิทยาศาสตร์และนโยบาย ปี 2020 | Serene_Christine https://t.me/AdelaideFreedomFighters/29394 ❇️ดาฟนา ทาโชเวอร์ ยืนยันถึงการที่เด็กๆ และผู้คนกำลังเจ็บป่วยจากรังสีไร้สาย รวมถึง Wi-Fi https://t.me/AdelaideFreedomFighters/19999
    T.ME
    😃🇦🇺Adelaide Australia Freedom Fighters
    🛑⚡️5G Wireless Radiation and Health A Scientific and Policy Update 2020 | Serene_Christine. 🔥A good report from 2020 this is how long we've all been warning everybody this is going on years and years now. 🔺The radio that you listen to also goes through walls but is much less powerful on the Electromagnetic Spectrum. 🎓More Insights below : ❇️5G THE UNTOLD STORY - Full Documentary. https://t.me/AdelaideFreedomFighters/26307 ❇️5G Tinnitus and EMF Radiation Poisoning. https://t.me/AdelaideFreedomFighters/28433 ❇️EMF Radiation Test Shows Sitting in an Electric Car is Like Standing Near a Running Microwave. https://t.me/AdelaideFreedomFighters/11786 ❇️PENTAGON CONFIRMS 5G RADIATION CAUSES CANCER AND COVID SYMPTOMS | TRUTH PROVIDER. https://t.me/AustraliaFreedomFightersChat/73012
    0 Comments 0 Shares 146 Views 0 Reviews
  • ข่าวใหญ่สะเทือนวงการไอที: ช่องโหว่ Microsoft Teams เปิดทางแฮกเกอร์ปลอมตัวเป็นผู้บริหาร

    วันนี้มีเรื่องเล่าที่คนทำงานสายไอทีและองค์กรทั่วโลกต้องฟังให้ดี เพราะมันเกี่ยวกับเครื่องมือสื่อสารยอดนิยมอย่าง Microsoft Teams ที่มีผู้ใช้งานกว่า 320 ล้านคนทั่วโลก ซึ่งล่าสุดนักวิจัยจาก Check Point Research ได้เปิดเผยช่องโหว่ร้ายแรง 4 จุด ที่สามารถทำให้แฮกเกอร์หรือผู้ไม่หวังดี “ปลอมตัวเป็นผู้บริหาร” และ “เปลี่ยนแปลงข้อความโดยไม่ทิ้งร่องรอย” ได้อย่างแนบเนียน

    ลองนึกภาพว่า คุณได้รับข้อความจาก CEO หรือหัวหน้าฝ่ายการเงินที่ดูน่าเชื่อถือ แต่จริงๆ แล้วมันถูกปลอมขึ้นมาเพื่อหลอกให้คุณคลิกลิงก์อันตราย หรือโอนเงินผิดบัญชี… นี่คือความเสี่ยงที่เกิดขึ้นจริงจากช่องโหว่เหล่านี้

    4 ช่องโหว่ที่ถูกเปิดโปง
    แก้ไขข้อความโดยไม่ทิ้งร่องรอย แฮกเกอร์สามารถเปลี่ยนเนื้อหาข้อความที่ส่งไปแล้ว โดยไม่แสดงคำว่า “Edited” ทำให้ผู้รับไม่รู้ว่าข้อความถูกแก้ไข
    ปลอมการแจ้งเตือนข้อความ โดยการเปลี่ยนค่า imdisplayname ทำให้สามารถแสดงชื่อผู้ส่งเป็นบุคคลสำคัญ เช่น CEO หรือ CFO ได้
    เปลี่ยนชื่อผู้สนทนาในแชทส่วนตัว ใช้ API เปลี่ยนชื่อหัวข้อแชท ทำให้ผู้รับเข้าใจผิดว่าแชทนั้นมาจากคนอื่น
    ปลอมชื่อผู้โทรในวิดีโอ/เสียง เปลี่ยนค่า displayName ในการเริ่มต้นการโทร ทำให้ดูเหมือนว่าโทรมาจากผู้บริหารหรือแผนกสำคัญ

    สาระเพิ่มเติม
    ช่องโหว่ลักษณะนี้จัดอยู่ในกลุ่ม “Social Engineering” ซึ่งเป็นเทคนิคที่ใช้หลอกล่อเหยื่อให้ทำตามโดยอาศัยความน่าเชื่อถือ

    การปลอมตัวในระบบสื่อสารองค์กรสามารถนำไปสู่การโจมตีแบบ BEC (Business Email Compromise) ซึ่งสร้างความเสียหายหลายล้านดอลลาร์ต่อปี

    แม้ Microsoft จะจัดระดับความรุนแรงเป็น “ปานกลาง” แต่ผู้เชี่ยวชาญเตือนว่า ความสามารถในการปลอมตัวในระบบที่ใช้กันทั่วโลกนั้น “อันตรายกว่าที่คิด”

    สรุปประเด็นสำคัญ

    ช่องโหว่ที่พบใน Microsoft Teams
    แก้ไขข้อความโดยไม่แสดงว่าเคยถูกแก้
    ปลอมชื่อผู้ส่งในแจ้งเตือน
    เปลี่ยนชื่อผู้สนทนาในแชทส่วนตัว
    ปลอมชื่อผู้โทรในวิดีโอ/เสียง

    ผลกระทบที่อาจเกิดขึ้น
    การหลอกให้โอนเงินผิดบัญชี
    การแพร่กระจายมัลแวร์ผ่านลิงก์ปลอม
    การขโมยข้อมูลบัญชีหรือรหัสผ่าน
    การสร้างความสับสนในการประชุมสำคัญ

    คำเตือนสำหรับผู้ใช้งานองค์กร
    อย่าเชื่อข้อความหรือการแจ้งเตือนจากบุคคลสำคัญโดยไม่ตรวจสอบ
    หลีกเลี่ยงการคลิกลิงก์หรือเปิดไฟล์แนบจากข้อความที่ดูผิดปกติ
    ควรมีการอบรมพนักงานเรื่องภัย Social Engineering
    อัปเดตระบบและติดตามช่องโหว่จากผู้พัฒนาอย่างใกล้ชิด

    ถ้าองค์กรของคุณใช้ Microsoft Teams เป็นเครื่องมือหลักในการสื่อสาร เรื่องนี้ไม่ควรมองข้ามเด็ดขาด เพราะมันไม่ใช่แค่เรื่องเทคนิค… แต่มันคือเรื่องของ “ความไว้วางใจ” ที่อาจถูกทำลายได้ในพริบตา.

    https://securityonline.info/microsoft-teams-flaws-exposed-attackers-could-impersonate-executives-and-forge-caller-identity/
    🛡️ ข่าวใหญ่สะเทือนวงการไอที: ช่องโหว่ Microsoft Teams เปิดทางแฮกเกอร์ปลอมตัวเป็นผู้บริหาร วันนี้มีเรื่องเล่าที่คนทำงานสายไอทีและองค์กรทั่วโลกต้องฟังให้ดี เพราะมันเกี่ยวกับเครื่องมือสื่อสารยอดนิยมอย่าง Microsoft Teams ที่มีผู้ใช้งานกว่า 320 ล้านคนทั่วโลก ซึ่งล่าสุดนักวิจัยจาก Check Point Research ได้เปิดเผยช่องโหว่ร้ายแรง 4 จุด ที่สามารถทำให้แฮกเกอร์หรือผู้ไม่หวังดี “ปลอมตัวเป็นผู้บริหาร” และ “เปลี่ยนแปลงข้อความโดยไม่ทิ้งร่องรอย” ได้อย่างแนบเนียน ลองนึกภาพว่า คุณได้รับข้อความจาก CEO หรือหัวหน้าฝ่ายการเงินที่ดูน่าเชื่อถือ แต่จริงๆ แล้วมันถูกปลอมขึ้นมาเพื่อหลอกให้คุณคลิกลิงก์อันตราย หรือโอนเงินผิดบัญชี… นี่คือความเสี่ยงที่เกิดขึ้นจริงจากช่องโหว่เหล่านี้ 🔍 4 ช่องโหว่ที่ถูกเปิดโปง ✏️ แก้ไขข้อความโดยไม่ทิ้งร่องรอย แฮกเกอร์สามารถเปลี่ยนเนื้อหาข้อความที่ส่งไปแล้ว โดยไม่แสดงคำว่า “Edited” ทำให้ผู้รับไม่รู้ว่าข้อความถูกแก้ไข 📢 ปลอมการแจ้งเตือนข้อความ โดยการเปลี่ยนค่า imdisplayname ทำให้สามารถแสดงชื่อผู้ส่งเป็นบุคคลสำคัญ เช่น CEO หรือ CFO ได้ 💬 เปลี่ยนชื่อผู้สนทนาในแชทส่วนตัว ใช้ API เปลี่ยนชื่อหัวข้อแชท ทำให้ผู้รับเข้าใจผิดว่าแชทนั้นมาจากคนอื่น 📞 ปลอมชื่อผู้โทรในวิดีโอ/เสียง เปลี่ยนค่า displayName ในการเริ่มต้นการโทร ทำให้ดูเหมือนว่าโทรมาจากผู้บริหารหรือแผนกสำคัญ 🧠 สาระเพิ่มเติม ช่องโหว่ลักษณะนี้จัดอยู่ในกลุ่ม “Social Engineering” ซึ่งเป็นเทคนิคที่ใช้หลอกล่อเหยื่อให้ทำตามโดยอาศัยความน่าเชื่อถือ การปลอมตัวในระบบสื่อสารองค์กรสามารถนำไปสู่การโจมตีแบบ BEC (Business Email Compromise) ซึ่งสร้างความเสียหายหลายล้านดอลลาร์ต่อปี แม้ Microsoft จะจัดระดับความรุนแรงเป็น “ปานกลาง” แต่ผู้เชี่ยวชาญเตือนว่า ความสามารถในการปลอมตัวในระบบที่ใช้กันทั่วโลกนั้น “อันตรายกว่าที่คิด” 📌 สรุปประเด็นสำคัญ ✅ ช่องโหว่ที่พบใน Microsoft Teams ➡️ แก้ไขข้อความโดยไม่แสดงว่าเคยถูกแก้ ➡️ ปลอมชื่อผู้ส่งในแจ้งเตือน ➡️ เปลี่ยนชื่อผู้สนทนาในแชทส่วนตัว ➡️ ปลอมชื่อผู้โทรในวิดีโอ/เสียง ✅ ผลกระทบที่อาจเกิดขึ้น ➡️ การหลอกให้โอนเงินผิดบัญชี ➡️ การแพร่กระจายมัลแวร์ผ่านลิงก์ปลอม ➡️ การขโมยข้อมูลบัญชีหรือรหัสผ่าน ➡️ การสร้างความสับสนในการประชุมสำคัญ ‼️ คำเตือนสำหรับผู้ใช้งานองค์กร ⛔ อย่าเชื่อข้อความหรือการแจ้งเตือนจากบุคคลสำคัญโดยไม่ตรวจสอบ ⛔ หลีกเลี่ยงการคลิกลิงก์หรือเปิดไฟล์แนบจากข้อความที่ดูผิดปกติ ⛔ ควรมีการอบรมพนักงานเรื่องภัย Social Engineering ⛔ อัปเดตระบบและติดตามช่องโหว่จากผู้พัฒนาอย่างใกล้ชิด ถ้าองค์กรของคุณใช้ Microsoft Teams เป็นเครื่องมือหลักในการสื่อสาร เรื่องนี้ไม่ควรมองข้ามเด็ดขาด เพราะมันไม่ใช่แค่เรื่องเทคนิค… แต่มันคือเรื่องของ “ความไว้วางใจ” ที่อาจถูกทำลายได้ในพริบตา. https://securityonline.info/microsoft-teams-flaws-exposed-attackers-could-impersonate-executives-and-forge-caller-identity/
    SECURITYONLINE.INFO
    Microsoft Teams Flaws Exposed: Attackers Could Impersonate Executives and Forge Caller Identity
    Check Point exposed four critical flaws in Microsoft Teams. Attackers could forge executive caller IDs, silently edit messages without trace, and spoof notifications for BEC and espionage.
    0 Comments 0 Shares 140 Views 0 Reviews
  • เมื่อกฎหมายไซเบอร์กลายเป็นเครื่องมือปราบนักข่าว

    บทความจาก Columbia Journalism Review เปิดเผยว่า กฎหมายไซเบอร์ที่ออกแบบมาเพื่อปราบปรามอาชญากรรมออนไลน์ กำลังถูกใช้เพื่อกดขี่เสรีภาพสื่อในหลายประเทศ โดยเฉพาะในแอฟริกาและตะวันออกกลาง เช่น ไนจีเรีย ปากีสถาน จอร์แดน และไนเจอร์

    ตัวอย่างที่เด่นชัดคือกรณีของ Daniel Ojukwu นักข่าววัย 26 ปีจากไนจีเรีย ที่ถูกจับกุมโดยไม่มีการแจ้งข้อหาอย่างชัดเจน หลังจากเขาเขียนบทความเกี่ยวกับการทุจริตในสำนักงานประธานาธิบดี เขาถูกกล่าวหาว่าละเมิด Cybercrime Act ปี 2015 ซึ่งมีบทบัญญัติที่คลุมเครือ เช่น ห้ามเผยแพร่ข้อมูล “น่ารำคาญ” หรือ “หยาบคาย” ทางออนไลน์

    แม้จะมีการแก้ไขกฎหมายในปี 2024 แต่ข้อความใหม่ยังคงเปิดช่องให้ตีความได้กว้าง เช่น การเผยแพร่ข้อมูล “เท็จโดยเจตนา” ที่อาจ “ทำให้เกิดความวุ่นวาย” หรือ “คุกคามชีวิต” ซึ่งยังคงถูกใช้เล่นงานนักข่าวสายสืบสวนอย่างต่อเนื่อง

    ประเทศอื่นก็มีแนวโน้มคล้ายกัน เช่น:
    ไนเจอร์ กลับมาใช้โทษจำคุกสำหรับการหมิ่นประมาทและเผยแพร่ข้อมูลที่ “กระทบศักดิ์ศรีมนุษย์”
    จอร์แดน ดำเนินคดีนักข่าวอย่างน้อย 15 คนภายใต้กฎหมายไซเบอร์ฉบับขยายปี 2023
    ปากีสถานและตุรกี ใช้กฎหมาย “ต่อต้านข่าวปลอม” เพื่อควบคุมเนื้อหาสื่อ

    นักวิจัยจาก Citizen Lab เตือนว่า กฎหมายเหล่านี้ไม่ได้ช่วยลดข่าวปลอมจริง ๆ แต่กลับเพิ่มอำนาจให้รัฐบาลควบคุมเนื้อหาที่ไม่พึงประสงค์ และเมื่อประเทศประชาธิปไตยก็เริ่มออกกฎหมายคล้ายกัน ก็ยิ่งเปิดช่องให้รัฐบาลเผด็จการใช้เป็นข้ออ้างในการเซ็นเซอร์

    กฎหมายไซเบอร์ถูกใช้เพื่อปราบปรามนักข่าวในหลายประเทศ
    โดยเฉพาะผู้ที่เปิดโปงการทุจริตหรือวิพากษ์รัฐบาล

    Cybercrime Act ของไนจีเรียมีบทบัญญัติคลุมเครือ
    เช่น “ข้อมูลเท็จที่คุกคามชีวิต” หรือ “น่ารำคาญ”
    เปิดช่องให้ตีความและใช้เล่นงานนักข่าว

    นักข่าวถูกจับกุมโดยไม่มีหลักฐานชัดเจน
    เช่นกรณี Daniel Ojukwu และทีม Informant247
    ถูกควบคุมตัวร่วมกับนักโทษทั่วไปในสภาพแย่

    กฎหมายคล้ายกันถูกใช้ในไนเจอร์ จอร์แดน ปากีสถาน และตุรกี
    เพิ่มโทษจำคุกสำหรับการเผยแพร่ข้อมูลที่ “กระทบความสงบ”
    ใช้ข้อหา “ข่าวปลอม” เป็นเครื่องมือควบคุมสื่อ

    นักวิจัยเตือนว่ากฎหมายเหล่านี้ไม่ช่วยลด misinformation
    แต่เพิ่มอำนาจให้รัฐบาลควบคุมเนื้อหา
    ประเทศประชาธิปไตยที่ออกกฎหมายคล้ายกันยิ่งเปิดช่องให้เผด็จการเลียนแบบ

    https://www.cjr.org/analysis/nigeria-pakistan-jordan-cybercrime-laws-journalism.php
    🛑 เมื่อกฎหมายไซเบอร์กลายเป็นเครื่องมือปราบนักข่าว บทความจาก Columbia Journalism Review เปิดเผยว่า กฎหมายไซเบอร์ที่ออกแบบมาเพื่อปราบปรามอาชญากรรมออนไลน์ กำลังถูกใช้เพื่อกดขี่เสรีภาพสื่อในหลายประเทศ โดยเฉพาะในแอฟริกาและตะวันออกกลาง เช่น ไนจีเรีย ปากีสถาน จอร์แดน และไนเจอร์ ตัวอย่างที่เด่นชัดคือกรณีของ Daniel Ojukwu นักข่าววัย 26 ปีจากไนจีเรีย ที่ถูกจับกุมโดยไม่มีการแจ้งข้อหาอย่างชัดเจน หลังจากเขาเขียนบทความเกี่ยวกับการทุจริตในสำนักงานประธานาธิบดี เขาถูกกล่าวหาว่าละเมิด Cybercrime Act ปี 2015 ซึ่งมีบทบัญญัติที่คลุมเครือ เช่น ห้ามเผยแพร่ข้อมูล “น่ารำคาญ” หรือ “หยาบคาย” ทางออนไลน์ แม้จะมีการแก้ไขกฎหมายในปี 2024 แต่ข้อความใหม่ยังคงเปิดช่องให้ตีความได้กว้าง เช่น การเผยแพร่ข้อมูล “เท็จโดยเจตนา” ที่อาจ “ทำให้เกิดความวุ่นวาย” หรือ “คุกคามชีวิต” ซึ่งยังคงถูกใช้เล่นงานนักข่าวสายสืบสวนอย่างต่อเนื่อง ประเทศอื่นก็มีแนวโน้มคล้ายกัน เช่น: 🎃 ไนเจอร์ กลับมาใช้โทษจำคุกสำหรับการหมิ่นประมาทและเผยแพร่ข้อมูลที่ “กระทบศักดิ์ศรีมนุษย์” 🎃 จอร์แดน ดำเนินคดีนักข่าวอย่างน้อย 15 คนภายใต้กฎหมายไซเบอร์ฉบับขยายปี 2023 🎃 ปากีสถานและตุรกี ใช้กฎหมาย “ต่อต้านข่าวปลอม” เพื่อควบคุมเนื้อหาสื่อ นักวิจัยจาก Citizen Lab เตือนว่า กฎหมายเหล่านี้ไม่ได้ช่วยลดข่าวปลอมจริง ๆ แต่กลับเพิ่มอำนาจให้รัฐบาลควบคุมเนื้อหาที่ไม่พึงประสงค์ และเมื่อประเทศประชาธิปไตยก็เริ่มออกกฎหมายคล้ายกัน ก็ยิ่งเปิดช่องให้รัฐบาลเผด็จการใช้เป็นข้ออ้างในการเซ็นเซอร์ ✅ กฎหมายไซเบอร์ถูกใช้เพื่อปราบปรามนักข่าวในหลายประเทศ ➡️ โดยเฉพาะผู้ที่เปิดโปงการทุจริตหรือวิพากษ์รัฐบาล ✅ Cybercrime Act ของไนจีเรียมีบทบัญญัติคลุมเครือ ➡️ เช่น “ข้อมูลเท็จที่คุกคามชีวิต” หรือ “น่ารำคาญ” ➡️ เปิดช่องให้ตีความและใช้เล่นงานนักข่าว ✅ นักข่าวถูกจับกุมโดยไม่มีหลักฐานชัดเจน ➡️ เช่นกรณี Daniel Ojukwu และทีม Informant247 ➡️ ถูกควบคุมตัวร่วมกับนักโทษทั่วไปในสภาพแย่ ✅ กฎหมายคล้ายกันถูกใช้ในไนเจอร์ จอร์แดน ปากีสถาน และตุรกี ➡️ เพิ่มโทษจำคุกสำหรับการเผยแพร่ข้อมูลที่ “กระทบความสงบ” ➡️ ใช้ข้อหา “ข่าวปลอม” เป็นเครื่องมือควบคุมสื่อ ✅ นักวิจัยเตือนว่ากฎหมายเหล่านี้ไม่ช่วยลด misinformation ➡️ แต่เพิ่มอำนาจให้รัฐบาลควบคุมเนื้อหา ➡️ ประเทศประชาธิปไตยที่ออกกฎหมายคล้ายกันยิ่งเปิดช่องให้เผด็จการเลียนแบบ https://www.cjr.org/analysis/nigeria-pakistan-jordan-cybercrime-laws-journalism.php
    WWW.CJR.ORG
    How anti-cybercrime laws are being weaponized to repress journalism.
    Across the world, well-meaning laws intended to reduce online fraud and other scourges of the internet are being put to a very different use.
    0 Comments 0 Shares 238 Views 0 Reviews
  • “Tap-and-Steal”: แอป Android กว่า 760 ตัวใช้ NFC/HCE ขโมยข้อมูลบัตรจ่ายเงินทั่วโลก

    แคมเปญไซเบอร์ “Tap-and-Steal” ถูกเปิดโปงโดย Zimperium zLabs เผยให้เห็นการใช้เทคโนโลยี NFC และ Host Card Emulation (HCE) บน Android เพื่อขโมยข้อมูลบัตรจ่ายเงินจากผู้ใช้ทั่วโลก โดยมีแอปอันตรายมากกว่า 760 ตัว ที่ถูกตรวจพบในปฏิบัติการนี้

    แฮกเกอร์สร้างแอปปลอมที่ดูเหมือนแอปธนาคารหรือหน่วยงานรัฐ โดยใช้ไอคอนและอินเทอร์เฟซที่น่าเชื่อถือ เมื่อผู้ใช้ติดตั้ง แอปจะขอให้ตั้งเป็นตัวจัดการ NFC เริ่มต้น จากนั้นจะใช้ฟีเจอร์ HCE เพื่อจำลองบัตรจ่ายเงินและดักจับข้อมูล EMV (Europay, Mastercard, Visa) จากการแตะบัตรหรืออุปกรณ์

    ข้อมูลที่ถูกขโมย เช่น หมายเลขบัตร วันหมดอายุ และรหัสอุปกรณ์ จะถูกส่งไปยังช่องทาง Telegram ที่แฮกเกอร์ใช้ประสานงานและควบคุมระบบ โดยมีการใช้เซิร์ฟเวอร์ควบคุมมากกว่า 70 ตัว และ Telegram bot หลายสิบตัว

    บางแอปทำหน้าที่เป็นเครื่องมือ “สแกนและแตะ” เพื่อดึงข้อมูลจากอุปกรณ์หนึ่งและใช้ซื้อสินค้าจากอีกอุปกรณ์หนึ่งแบบเรียลไทม์

    แคมเปญ “Tap-and-Steal” ใช้ NFC/HCE บน Android
    แอปปลอมเลียนแบบธนาคารและหน่วยงานรัฐ
    ขอสิทธิ์เป็นตัวจัดการ NFC เพื่อดักจับข้อมูล EMV
    ใช้ HCE จำลองบัตรจ่ายเงินและส่งข้อมูลไปยัง Telegram

    โครงสร้างการควบคุมของแฮกเกอร์
    ใช้เซิร์ฟเวอร์ควบคุมมากกว่า 70 ตัว
    ใช้ Telegram bot และช่องทางส่วนตัวในการส่งข้อมูล
    แอปบางตัวทำหน้าที่เป็นเครื่องมือ “แตะเพื่อขโมย” แบบเรียลไทม์

    ข้อมูลที่ถูกขโมย
    หมายเลขบัตร วันหมดอายุ รหัสอุปกรณ์
    ข้อมูล EMV ที่ใช้ในการทำธุรกรรม
    ถูกส่งไปยัง Telegram พร้อมระบุอุปกรณ์และภูมิภาค

    https://securityonline.info/tap-and-steal-over-760-android-apps-exploit-nfc-hce-for-payment-card-theft-in-global-financial-scam/
    📲 “Tap-and-Steal”: แอป Android กว่า 760 ตัวใช้ NFC/HCE ขโมยข้อมูลบัตรจ่ายเงินทั่วโลก แคมเปญไซเบอร์ “Tap-and-Steal” ถูกเปิดโปงโดย Zimperium zLabs เผยให้เห็นการใช้เทคโนโลยี NFC และ Host Card Emulation (HCE) บน Android เพื่อขโมยข้อมูลบัตรจ่ายเงินจากผู้ใช้ทั่วโลก โดยมีแอปอันตรายมากกว่า 760 ตัว ที่ถูกตรวจพบในปฏิบัติการนี้ แฮกเกอร์สร้างแอปปลอมที่ดูเหมือนแอปธนาคารหรือหน่วยงานรัฐ โดยใช้ไอคอนและอินเทอร์เฟซที่น่าเชื่อถือ เมื่อผู้ใช้ติดตั้ง แอปจะขอให้ตั้งเป็นตัวจัดการ NFC เริ่มต้น จากนั้นจะใช้ฟีเจอร์ HCE เพื่อจำลองบัตรจ่ายเงินและดักจับข้อมูล EMV (Europay, Mastercard, Visa) จากการแตะบัตรหรืออุปกรณ์ ข้อมูลที่ถูกขโมย เช่น หมายเลขบัตร วันหมดอายุ และรหัสอุปกรณ์ จะถูกส่งไปยังช่องทาง Telegram ที่แฮกเกอร์ใช้ประสานงานและควบคุมระบบ โดยมีการใช้เซิร์ฟเวอร์ควบคุมมากกว่า 70 ตัว และ Telegram bot หลายสิบตัว บางแอปทำหน้าที่เป็นเครื่องมือ “สแกนและแตะ” เพื่อดึงข้อมูลจากอุปกรณ์หนึ่งและใช้ซื้อสินค้าจากอีกอุปกรณ์หนึ่งแบบเรียลไทม์ ✅ แคมเปญ “Tap-and-Steal” ใช้ NFC/HCE บน Android ➡️ แอปปลอมเลียนแบบธนาคารและหน่วยงานรัฐ ➡️ ขอสิทธิ์เป็นตัวจัดการ NFC เพื่อดักจับข้อมูล EMV ➡️ ใช้ HCE จำลองบัตรจ่ายเงินและส่งข้อมูลไปยัง Telegram ✅ โครงสร้างการควบคุมของแฮกเกอร์ ➡️ ใช้เซิร์ฟเวอร์ควบคุมมากกว่า 70 ตัว ➡️ ใช้ Telegram bot และช่องทางส่วนตัวในการส่งข้อมูล ➡️ แอปบางตัวทำหน้าที่เป็นเครื่องมือ “แตะเพื่อขโมย” แบบเรียลไทม์ ✅ ข้อมูลที่ถูกขโมย ➡️ หมายเลขบัตร วันหมดอายุ รหัสอุปกรณ์ ➡️ ข้อมูล EMV ที่ใช้ในการทำธุรกรรม ➡️ ถูกส่งไปยัง Telegram พร้อมระบุอุปกรณ์และภูมิภาค https://securityonline.info/tap-and-steal-over-760-android-apps-exploit-nfc-hce-for-payment-card-theft-in-global-financial-scam/
    SECURITYONLINE.INFO
    Tap-and-Steal: Over 760 Android Apps Exploit NFC/HCE for Payment Card Theft in Global Financial Scam
    Zimperium found 760+ Android apps exploiting NFC/HCE to steal payment data. The malware impersonates 20 banks across Russia, Poland, and Brazil, using Telegram for criminal coordination.
    0 Comments 0 Shares 89 Views 0 Reviews
  • “SMILODON” แฝงร้ายในรูปภาพ: มัลแวร์สุดแนบเนียนโจมตีร้านค้า WooCommerce

    ลองนึกภาพว่าคุณกำลังดูแลร้านค้าออนไลน์บน WordPress ที่ใช้ WooCommerce อยู่ดีๆ แล้วมีปลั๊กอินใหม่ที่ดูเหมือนจะช่วยเรื่อง SEO หรือระบบล็อกอิน แต่จริงๆ แล้วมันคือมัลแวร์ที่ซ่อนตัวอยู่ในไฟล์ภาพ PNG ปลอม! เรื่องนี้ไม่ใช่แค่จินตนาการ เพราะทีม Wordfence ได้เปิดโปงแคมเปญมัลแวร์ขั้นสูงที่ใช้ชื่อว่า “SMILODON” ซึ่งเป็นผลงานของกลุ่ม Magecart Group 12 ที่ขึ้นชื่อเรื่องการขโมยข้อมูลบัตรเครดิตจากเว็บไซต์อีคอมเมิร์ซ

    มัลแวร์นี้แฝงตัวมาในรูปแบบปลั๊กอินปลอมที่มีชื่อคล้ายของจริง เช่น “jwt-log-pro” หรือ “share-seo-assistant” โดยภายในประกอบด้วยไฟล์ PHP และ PNG ปลอมที่ถูกเข้ารหัสและอำพรางอย่างแนบเนียน มันสามารถหลบซ่อนจากรายการปลั๊กอินใน WordPress ได้อย่างเงียบเชียบ และยังสามารถติดตามผู้ใช้ระดับแอดมินผ่านคุกกี้พิเศษเพื่อหลบเลี่ยงการตรวจจับ

    ที่น่ากลัวคือ มัลแวร์นี้สามารถดักจับข้อมูลล็อกอินและข้อมูลบัตรเครดิตของลูกค้าได้ โดยใช้ JavaScript ที่ถูกฝังไว้ในหน้าชำระเงินของ WooCommerce ซึ่งจะทำงานหลังจากโหลดหน้าไปแล้ว 3 วินาที เพื่อไม่ให้รบกวนระบบ AJAX ของเว็บไซต์ และยังมีระบบตรวจสอบปลอมเพื่อหลอกให้ผู้ใช้รู้สึกว่าการชำระเงินปลอดภัย

    ข้อมูลที่ถูกขโมยจะถูกส่งไปยังเซิร์ฟเวอร์ควบคุมของแฮกเกอร์ และในบางกรณีจะถูกส่งผ่านอีเมลไปยังบัญชีที่เชื่อมโยงกับผู้ให้บริการอีเมลในรัสเซีย

    นอกจากนั้น ยังมีการใช้เทคนิค steganography คือการซ่อนโค้ดไว้ในไฟล์ภาพ ซึ่งเป็นวิธีที่นิยมในหมู่แฮกเกอร์ยุคใหม่ เพราะสามารถหลบเลี่ยงระบบตรวจจับมัลแวร์ได้อย่างมีประสิทธิภาพ

    การโจมตีผ่านปลั๊กอินปลอมใน WordPress
    ปลั๊กอินปลอมมีชื่อคล้ายของจริง เช่น “jwt-log-pro”
    ประกอบด้วยไฟล์ PHP และ PNG ปลอมที่ถูกเข้ารหัส
    ซ่อนตัวจากรายการปลั๊กอินใน WordPress ได้อย่างแนบเนียน

    การดักจับข้อมูลผู้ใช้และข้อมูลบัตรเครดิต
    ใช้คุกกี้พิเศษติดตามผู้ใช้ระดับแอดมิน
    ดักจับข้อมูลล็อกอินผ่านกระบวนการสองขั้น
    ฝัง JavaScript ในหน้าชำระเงินของ WooCommerce
    ส่งข้อมูลไปยังเซิร์ฟเวอร์ควบคุมของแฮกเกอร์

    เทคนิคการซ่อนโค้ดในไฟล์ภาพ (Steganography)
    ใช้ไฟล์ PNG ปลอมที่มีโค้ดเข้ารหัสแบบ base64
    มีระบบ payload หลายชั้นเพื่อความต่อเนื่องในการโจมตี

    การเชื่อมโยงกับกลุ่ม Magecart Group 12
    พบโครงสร้างโค้ดและเซิร์ฟเวอร์ที่เชื่อมโยงกับกลุ่มนี้
    เป็นกลุ่มที่มีประวัติการโจมตีเว็บไซต์อีคอมเมิร์ซอย่างต่อเนื่อง

    https://securityonline.info/magecart-smilodon-skimmer-infiltrates-woocommerce-via-rogue-plugin-hiding-payload-in-fake-png-image/
    🕵️‍♂️ “SMILODON” แฝงร้ายในรูปภาพ: มัลแวร์สุดแนบเนียนโจมตีร้านค้า WooCommerce ลองนึกภาพว่าคุณกำลังดูแลร้านค้าออนไลน์บน WordPress ที่ใช้ WooCommerce อยู่ดีๆ แล้วมีปลั๊กอินใหม่ที่ดูเหมือนจะช่วยเรื่อง SEO หรือระบบล็อกอิน แต่จริงๆ แล้วมันคือมัลแวร์ที่ซ่อนตัวอยู่ในไฟล์ภาพ PNG ปลอม! เรื่องนี้ไม่ใช่แค่จินตนาการ เพราะทีม Wordfence ได้เปิดโปงแคมเปญมัลแวร์ขั้นสูงที่ใช้ชื่อว่า “SMILODON” ซึ่งเป็นผลงานของกลุ่ม Magecart Group 12 ที่ขึ้นชื่อเรื่องการขโมยข้อมูลบัตรเครดิตจากเว็บไซต์อีคอมเมิร์ซ มัลแวร์นี้แฝงตัวมาในรูปแบบปลั๊กอินปลอมที่มีชื่อคล้ายของจริง เช่น “jwt-log-pro” หรือ “share-seo-assistant” โดยภายในประกอบด้วยไฟล์ PHP และ PNG ปลอมที่ถูกเข้ารหัสและอำพรางอย่างแนบเนียน มันสามารถหลบซ่อนจากรายการปลั๊กอินใน WordPress ได้อย่างเงียบเชียบ และยังสามารถติดตามผู้ใช้ระดับแอดมินผ่านคุกกี้พิเศษเพื่อหลบเลี่ยงการตรวจจับ ที่น่ากลัวคือ มัลแวร์นี้สามารถดักจับข้อมูลล็อกอินและข้อมูลบัตรเครดิตของลูกค้าได้ โดยใช้ JavaScript ที่ถูกฝังไว้ในหน้าชำระเงินของ WooCommerce ซึ่งจะทำงานหลังจากโหลดหน้าไปแล้ว 3 วินาที เพื่อไม่ให้รบกวนระบบ AJAX ของเว็บไซต์ และยังมีระบบตรวจสอบปลอมเพื่อหลอกให้ผู้ใช้รู้สึกว่าการชำระเงินปลอดภัย ข้อมูลที่ถูกขโมยจะถูกส่งไปยังเซิร์ฟเวอร์ควบคุมของแฮกเกอร์ และในบางกรณีจะถูกส่งผ่านอีเมลไปยังบัญชีที่เชื่อมโยงกับผู้ให้บริการอีเมลในรัสเซีย นอกจากนั้น ยังมีการใช้เทคนิค steganography คือการซ่อนโค้ดไว้ในไฟล์ภาพ ซึ่งเป็นวิธีที่นิยมในหมู่แฮกเกอร์ยุคใหม่ เพราะสามารถหลบเลี่ยงระบบตรวจจับมัลแวร์ได้อย่างมีประสิทธิภาพ ✅ การโจมตีผ่านปลั๊กอินปลอมใน WordPress ➡️ ปลั๊กอินปลอมมีชื่อคล้ายของจริง เช่น “jwt-log-pro” ➡️ ประกอบด้วยไฟล์ PHP และ PNG ปลอมที่ถูกเข้ารหัส ➡️ ซ่อนตัวจากรายการปลั๊กอินใน WordPress ได้อย่างแนบเนียน ✅ การดักจับข้อมูลผู้ใช้และข้อมูลบัตรเครดิต ➡️ ใช้คุกกี้พิเศษติดตามผู้ใช้ระดับแอดมิน ➡️ ดักจับข้อมูลล็อกอินผ่านกระบวนการสองขั้น ➡️ ฝัง JavaScript ในหน้าชำระเงินของ WooCommerce ➡️ ส่งข้อมูลไปยังเซิร์ฟเวอร์ควบคุมของแฮกเกอร์ ✅ เทคนิคการซ่อนโค้ดในไฟล์ภาพ (Steganography) ➡️ ใช้ไฟล์ PNG ปลอมที่มีโค้ดเข้ารหัสแบบ base64 ➡️ มีระบบ payload หลายชั้นเพื่อความต่อเนื่องในการโจมตี ✅ การเชื่อมโยงกับกลุ่ม Magecart Group 12 ➡️ พบโครงสร้างโค้ดและเซิร์ฟเวอร์ที่เชื่อมโยงกับกลุ่มนี้ ➡️ เป็นกลุ่มที่มีประวัติการโจมตีเว็บไซต์อีคอมเมิร์ซอย่างต่อเนื่อง https://securityonline.info/magecart-smilodon-skimmer-infiltrates-woocommerce-via-rogue-plugin-hiding-payload-in-fake-png-image/
    SECURITYONLINE.INFO
    Magecart SMILODON Skimmer Infiltrates WooCommerce Via Rogue Plugin Hiding Payload in Fake PNG Image
    Wordfence exposed a Magecart campaign using a rogue WooCommerce plugin to hide skimmer code in a fake PNG image. The malware uses an AJAX backdoor to maintain access and steal customer cards.
    0 Comments 0 Shares 160 Views 0 Reviews
  • "อัจฉริยะ" ยื่นหลักฐานเส้นเงิน เปิดโปงนักการเมือง ภาคใต้ "ช.ช้าง" รับเงินเว็บพนัน-ยาเสพติด นับร้อยล้าน
    https://www.thai-tai.tv/news/22106/
    .
    #ไทยไท #อัจฉริยะ #สส.ช.ช้าง #เว็บพนันออนไลน์ #ฟอกเงิน #นักการเมือง #สงขลา

    "อัจฉริยะ" ยื่นหลักฐานเส้นเงิน เปิดโปงนักการเมือง ภาคใต้ "ช.ช้าง" รับเงินเว็บพนัน-ยาเสพติด นับร้อยล้าน https://www.thai-tai.tv/news/22106/ . #ไทยไท #อัจฉริยะ #สส.ช.ช้าง #เว็บพนันออนไลน์ #ฟอกเงิน #นักการเมือง #สงขลา
    0 Comments 0 Shares 120 Views 0 Reviews
  • Gunra Ransomware โจมตีทั้ง Windows และ Linux — แต่เวอร์ชัน Linux มีจุดอ่อนร้ายแรงที่อาจช่วยให้กู้ไฟล์ได้

    Gunra Ransomware ถูกเปิดโปงโดย AhnLab ว่าเป็นมัลแวร์แบบ cross-platform ที่โจมตีทั้ง Windows และ Linux โดยใช้การเข้ารหัสข้อมูลเพื่อเรียกค่าไถ่ แต่สิ่งที่น่าสนใจคือ เวอร์ชัน Linux มีจุดอ่อนในการสร้างคีย์เข้ารหัส ที่อาจเปิดช่องให้ผู้เชี่ยวชาญสามารถกู้คืนไฟล์ได้ผ่านการ brute force

    ข้อมูลสำคัญจากรายงานของ AhnLab

    Gunra มีทั้งไฟล์ .exe สำหรับ Windows และ .elf สำหรับ Linux
    ทั้งสองเวอร์ชันสามารถเข้ารหัสไฟล์และขู่เปิดเผยข้อมูลหากไม่จ่ายค่าไถ่
    Linux variant รองรับ argument เช่น --threads, --path, --exts, --ratio, --limit, --store เพื่อปรับแต่งการเข้ารหัส

    ใช้ ChaCha20 ใน Linux และ ChaCha8 ใน Windows
    Linux ใช้ ChaCha20 พร้อมสร้าง key/nonce ใหม่ทุกไฟล์
    Windows ใช้ ChaCha8 และสร้าง key ด้วย CryptGenRandom API ที่ปลอดภัย

    จุดอ่อนในเวอร์ชัน Linux: ใช้ time() และ rand() สร้างคีย์
    การใช้ time-based seed ทำให้ key ซ้ำได้ง่าย
    นักวิจัยพบว่า brute force สามารถกู้คืนคีย์ได้ เพราะมีเพียง 256 ค่า byte ที่ต้องทดสอบต่อจุด
    หากเหยื่อเก็บไฟล์เข้ารหัสและ timestamp ไว้ อาจกู้คืนได้สำเร็จ

    พฤติกรรมการเข้ารหัสของ Gunra
    เข้ารหัส 1MB แล้วข้าม byte ตามค่า --ratio
    หากใช้ --store จะเข้ารหัสคีย์ด้วย RSA และบันทึกไว้ในไฟล์ .keystore
    หากไม่ใช้ --store คีย์จะถูกแนบไว้ท้ายไฟล์

    ไฟล์บางประเภทถูกยกเว้นจากการเข้ารหัส
    เช่น R3ADM3.txt และไฟล์ .encrt เพื่อให้เหยื่อสามารถอ่านคำสั่งเรียกค่าไถ่ได้

    คำเตือนสำหรับผู้ใช้ Linux และองค์กร
    แม้จะมีช่องโหว่ แต่การกู้คืนไฟล์ต้องใช้ข้อมูลเฉพาะ
    ต้องมีไฟล์เข้ารหัสและ timestamp ที่แม่นยำ
    การ brute force ต้องใช้ทรัพยากรและความเชี่ยวชาญสูง

    Windows variant ยังไม่สามารถกู้คืนได้
    ใช้ CryptGenRandom API ที่ปลอดภัย ทำให้ key ไม่สามารถเดาได้
    การเข้ารหัสใน Windows จึงถือว่า “แทบไม่สามารถย้อนกลับได้”

    การป้องกันยังคงเป็นแนวทางหลัก
    หลีกเลี่ยงการรันไฟล์จากแหล่งที่ไม่ปลอดภัย
    สำรองข้อมูลอย่างสม่ำเสมอ และแยกเก็บจากระบบหลัก
    ใช้ระบบตรวจจับพฤติกรรมและการเข้ารหัสที่ทันสมัย

    https://securityonline.info/ahnlab-uncovers-gunra-ransomware-dual-platform-threat-with-weak-linux-encryption/
    🛡️💻 Gunra Ransomware โจมตีทั้ง Windows และ Linux — แต่เวอร์ชัน Linux มีจุดอ่อนร้ายแรงที่อาจช่วยให้กู้ไฟล์ได้ Gunra Ransomware ถูกเปิดโปงโดย AhnLab ว่าเป็นมัลแวร์แบบ cross-platform ที่โจมตีทั้ง Windows และ Linux โดยใช้การเข้ารหัสข้อมูลเพื่อเรียกค่าไถ่ แต่สิ่งที่น่าสนใจคือ เวอร์ชัน Linux มีจุดอ่อนในการสร้างคีย์เข้ารหัส ที่อาจเปิดช่องให้ผู้เชี่ยวชาญสามารถกู้คืนไฟล์ได้ผ่านการ brute force ✅ ข้อมูลสำคัญจากรายงานของ AhnLab ✅ Gunra มีทั้งไฟล์ .exe สำหรับ Windows และ .elf สำหรับ Linux ➡️ ทั้งสองเวอร์ชันสามารถเข้ารหัสไฟล์และขู่เปิดเผยข้อมูลหากไม่จ่ายค่าไถ่ ➡️ Linux variant รองรับ argument เช่น --threads, --path, --exts, --ratio, --limit, --store เพื่อปรับแต่งการเข้ารหัส ✅ ใช้ ChaCha20 ใน Linux และ ChaCha8 ใน Windows ➡️ Linux ใช้ ChaCha20 พร้อมสร้าง key/nonce ใหม่ทุกไฟล์ ➡️ Windows ใช้ ChaCha8 และสร้าง key ด้วย CryptGenRandom API ที่ปลอดภัย ✅ จุดอ่อนในเวอร์ชัน Linux: ใช้ time() และ rand() สร้างคีย์ ➡️ การใช้ time-based seed ทำให้ key ซ้ำได้ง่าย ➡️ นักวิจัยพบว่า brute force สามารถกู้คืนคีย์ได้ เพราะมีเพียง 256 ค่า byte ที่ต้องทดสอบต่อจุด ➡️ หากเหยื่อเก็บไฟล์เข้ารหัสและ timestamp ไว้ อาจกู้คืนได้สำเร็จ ✅ พฤติกรรมการเข้ารหัสของ Gunra ➡️ เข้ารหัส 1MB แล้วข้าม byte ตามค่า --ratio ➡️ หากใช้ --store จะเข้ารหัสคีย์ด้วย RSA และบันทึกไว้ในไฟล์ .keystore ➡️ หากไม่ใช้ --store คีย์จะถูกแนบไว้ท้ายไฟล์ ✅ ไฟล์บางประเภทถูกยกเว้นจากการเข้ารหัส ➡️ เช่น R3ADM3.txt และไฟล์ .encrt เพื่อให้เหยื่อสามารถอ่านคำสั่งเรียกค่าไถ่ได้ ‼️ คำเตือนสำหรับผู้ใช้ Linux และองค์กร ‼️ แม้จะมีช่องโหว่ แต่การกู้คืนไฟล์ต้องใช้ข้อมูลเฉพาะ ⛔ ต้องมีไฟล์เข้ารหัสและ timestamp ที่แม่นยำ ⛔ การ brute force ต้องใช้ทรัพยากรและความเชี่ยวชาญสูง ‼️ Windows variant ยังไม่สามารถกู้คืนได้ ⛔ ใช้ CryptGenRandom API ที่ปลอดภัย ทำให้ key ไม่สามารถเดาได้ ⛔ การเข้ารหัสใน Windows จึงถือว่า “แทบไม่สามารถย้อนกลับได้” ‼️ การป้องกันยังคงเป็นแนวทางหลัก ⛔ หลีกเลี่ยงการรันไฟล์จากแหล่งที่ไม่ปลอดภัย ⛔ สำรองข้อมูลอย่างสม่ำเสมอ และแยกเก็บจากระบบหลัก ⛔ ใช้ระบบตรวจจับพฤติกรรมและการเข้ารหัสที่ทันสมัย https://securityonline.info/ahnlab-uncovers-gunra-ransomware-dual-platform-threat-with-weak-linux-encryption/
    SECURITYONLINE.INFO
    AhnLab Uncovers Gunra Ransomware: Dual-Platform Threat with Weak Linux Encryption
    ASEC exposed a flaw in Gunra Linux ransomware: its ChaCha20 keys are generated using an insecure time()/rand() seed, potentially allowing victims to brute-force decryption and recover files.
    0 Comments 0 Shares 147 Views 0 Reviews
  • “Caminho” มัลแวร์สายลับจากบราซิล ใช้ภาพจาก Archive.org ซ่อนโค้ดอันตรายด้วยเทคนิคลับ LSB Steganography

    นักวิจัยจาก Arctic Wolf Labs เปิดโปงแคมเปญมัลแวร์ใหม่ชื่อ “Caminho” ซึ่งเป็นบริการ Loader-as-a-Service (LaaS) ที่มีต้นกำเนิดจากบราซิล โดยใช้เทคนิคซ่อนโค้ดอันตรายไว้ในภาพจากเว็บไซต์ Archive.org ผ่านวิธีการที่เรียกว่า LSB Steganography ซึ่งมักพบในงานจารกรรมมากกว่าการโจมตีเพื่อผลประโยชน์ทางการเงิน

    Caminho เป็นมัลแวร์ที่ถูกออกแบบมาให้ทำงานแบบ “ไร้ร่องรอย” โดยไม่เขียนไฟล์ลงดิสก์ แต่โหลดโค้ดอันตรายเข้าสู่หน่วยความจำโดยตรง ทำให้หลบเลี่ยงการตรวจจับจากแอนตี้ไวรัสได้อย่างมีประสิทธิภาพ

    วิธีการทำงานของ Caminho: 1️⃣ เริ่มจากอีเมลฟิชชิ่งที่แนบไฟล์ JavaScript หรือ VBScript ในรูปแบบ ZIP/RAR 2️⃣ เมื่อเปิดไฟล์ สคริปต์จะเรียกใช้ PowerShell เพื่อดึงภาพจาก Archive.org 3️⃣ ภาพเหล่านั้นมีโค้ด .NET ที่ถูกซ่อนไว้ในบิตต่ำสุดของพิกเซล (LSB) 4️⃣ PowerShell จะถอดรหัสโค้ดและโหลดเข้าสู่หน่วยความจำ 5️⃣ จากนั้นมัลแวร์จะถูกฉีดเข้าไปในโปรเซส calc.exe เพื่อหลบเลี่ยงการตรวจสอบ

    มัลแวร์นี้ยังมีระบบตั้งเวลาให้กลับมาทำงานซ้ำ และมีฟีเจอร์ตรวจจับ sandbox, VM และเครื่องมือ debug เพื่อหลบเลี่ยงการวิเคราะห์จากนักวิจัย

    Arctic Wolf พบว่า Caminho ถูกใช้โดยกลุ่มแฮกเกอร์ที่พูดภาษาโปรตุเกส และมีเป้าหมายในหลายประเทศ เช่น บราซิล แอฟริกาใต้ ยูเครน และโปแลนด์ โดยมีการให้บริการแบบ “เช่าใช้” ซึ่งลูกค้าสามารถเลือก payload ที่ต้องการได้ เช่น REMCOS RAT, XWorm หรือ Katz Stealer

    ลักษณะของ Caminho Loader
    เป็นบริการ Loader-as-a-Service จากบราซิล
    ใช้เทคนิค LSB Steganography ซ่อนโค้ดในภาพ
    โหลดโค้ดเข้าสู่หน่วยความจำโดยไม่เขียนไฟล์ลงดิสก์
    ฉีดโค้ดเข้าสู่โปรเซส calc.exe เพื่อหลบเลี่ยงการตรวจจับ

    วิธีการแพร่กระจาย
    เริ่มจากอีเมลฟิชชิ่งที่แนบไฟล์สคริปต์
    ใช้ PowerShell ดึงภาพจาก Archive.org
    ถอดรหัส payload จากภาพแล้วโหลดเข้าสู่ระบบ

    ความสามารถพิเศษของมัลแวร์
    ตรวจจับ sandbox, VM และเครื่องมือ debug
    ตั้งเวลาให้กลับมาทำงานซ้ำผ่าน scheduled tasks
    รองรับการโหลด payload หลายชนิดตามความต้องการของลูกค้า

    การใช้บริการแบบเช่า
    ลูกค้าสามารถเลือก payload ที่ต้องการ
    ใช้ภาพเดียวกันในหลายแคมเปญเพื่อประหยัดต้นทุน
    ใช้บริการเว็บที่น่าเชื่อถือ เช่น Archive.org, paste.ee เพื่อหลบเลี่ยงการบล็อก

    คำเตือนเกี่ยวกับภัยคุกคามจาก Caminho
    อีเมลฟิชชิ่งที่แนบไฟล์ ZIP/RAR อาจเป็นจุดเริ่มต้นของการติดมัลแวร์
    ภาพจากเว็บที่ดูปลอดภัยอาจมีโค้ดอันตรายซ่อนอยู่
    การโหลดโค้ดเข้าสู่หน่วยความจำโดยตรงทำให้ตรวจจับได้ยาก

    https://securityonline.info/caminho-loader-as-a-service-uses-lsb-steganography-to-hide-net-payloads-in-archive-org-images/
    🕵️‍♂️ “Caminho” มัลแวร์สายลับจากบราซิล ใช้ภาพจาก Archive.org ซ่อนโค้ดอันตรายด้วยเทคนิคลับ LSB Steganography นักวิจัยจาก Arctic Wolf Labs เปิดโปงแคมเปญมัลแวร์ใหม่ชื่อ “Caminho” ซึ่งเป็นบริการ Loader-as-a-Service (LaaS) ที่มีต้นกำเนิดจากบราซิล โดยใช้เทคนิคซ่อนโค้ดอันตรายไว้ในภาพจากเว็บไซต์ Archive.org ผ่านวิธีการที่เรียกว่า LSB Steganography ซึ่งมักพบในงานจารกรรมมากกว่าการโจมตีเพื่อผลประโยชน์ทางการเงิน Caminho เป็นมัลแวร์ที่ถูกออกแบบมาให้ทำงานแบบ “ไร้ร่องรอย” โดยไม่เขียนไฟล์ลงดิสก์ แต่โหลดโค้ดอันตรายเข้าสู่หน่วยความจำโดยตรง ทำให้หลบเลี่ยงการตรวจจับจากแอนตี้ไวรัสได้อย่างมีประสิทธิภาพ 🔍 วิธีการทำงานของ Caminho: 1️⃣ เริ่มจากอีเมลฟิชชิ่งที่แนบไฟล์ JavaScript หรือ VBScript ในรูปแบบ ZIP/RAR 2️⃣ เมื่อเปิดไฟล์ สคริปต์จะเรียกใช้ PowerShell เพื่อดึงภาพจาก Archive.org 3️⃣ ภาพเหล่านั้นมีโค้ด .NET ที่ถูกซ่อนไว้ในบิตต่ำสุดของพิกเซล (LSB) 4️⃣ PowerShell จะถอดรหัสโค้ดและโหลดเข้าสู่หน่วยความจำ 5️⃣ จากนั้นมัลแวร์จะถูกฉีดเข้าไปในโปรเซส calc.exe เพื่อหลบเลี่ยงการตรวจสอบ มัลแวร์นี้ยังมีระบบตั้งเวลาให้กลับมาทำงานซ้ำ และมีฟีเจอร์ตรวจจับ sandbox, VM และเครื่องมือ debug เพื่อหลบเลี่ยงการวิเคราะห์จากนักวิจัย Arctic Wolf พบว่า Caminho ถูกใช้โดยกลุ่มแฮกเกอร์ที่พูดภาษาโปรตุเกส และมีเป้าหมายในหลายประเทศ เช่น บราซิล แอฟริกาใต้ ยูเครน และโปแลนด์ โดยมีการให้บริการแบบ “เช่าใช้” ซึ่งลูกค้าสามารถเลือก payload ที่ต้องการได้ เช่น REMCOS RAT, XWorm หรือ Katz Stealer ✅ ลักษณะของ Caminho Loader ➡️ เป็นบริการ Loader-as-a-Service จากบราซิล ➡️ ใช้เทคนิค LSB Steganography ซ่อนโค้ดในภาพ ➡️ โหลดโค้ดเข้าสู่หน่วยความจำโดยไม่เขียนไฟล์ลงดิสก์ ➡️ ฉีดโค้ดเข้าสู่โปรเซส calc.exe เพื่อหลบเลี่ยงการตรวจจับ ✅ วิธีการแพร่กระจาย ➡️ เริ่มจากอีเมลฟิชชิ่งที่แนบไฟล์สคริปต์ ➡️ ใช้ PowerShell ดึงภาพจาก Archive.org ➡️ ถอดรหัส payload จากภาพแล้วโหลดเข้าสู่ระบบ ✅ ความสามารถพิเศษของมัลแวร์ ➡️ ตรวจจับ sandbox, VM และเครื่องมือ debug ➡️ ตั้งเวลาให้กลับมาทำงานซ้ำผ่าน scheduled tasks ➡️ รองรับการโหลด payload หลายชนิดตามความต้องการของลูกค้า ✅ การใช้บริการแบบเช่า ➡️ ลูกค้าสามารถเลือก payload ที่ต้องการ ➡️ ใช้ภาพเดียวกันในหลายแคมเปญเพื่อประหยัดต้นทุน ➡️ ใช้บริการเว็บที่น่าเชื่อถือ เช่น Archive.org, paste.ee เพื่อหลบเลี่ยงการบล็อก ‼️ คำเตือนเกี่ยวกับภัยคุกคามจาก Caminho ⛔ อีเมลฟิชชิ่งที่แนบไฟล์ ZIP/RAR อาจเป็นจุดเริ่มต้นของการติดมัลแวร์ ⛔ ภาพจากเว็บที่ดูปลอดภัยอาจมีโค้ดอันตรายซ่อนอยู่ ⛔ การโหลดโค้ดเข้าสู่หน่วยความจำโดยตรงทำให้ตรวจจับได้ยาก https://securityonline.info/caminho-loader-as-a-service-uses-lsb-steganography-to-hide-net-payloads-in-archive-org-images/
    SECURITYONLINE.INFO
    Caminho Loader-as-a-Service Uses LSB Steganography to Hide .NET Payloads in Archive.org Images
    Arctic Wolf exposed Caminho, a Brazilian Loader-as-a-Service that hides .NET payloads in images via LSB steganography. It operates filelessly and is deployed via phishing and legitimate Archive.org.
    0 Comments 0 Shares 165 Views 0 Reviews
  • 1inch จับมือ Innerworks เสริมเกราะ DeFi ด้วย AI ตรวจจับภัยคุกคามล่วงหน้า

    แพลตฟอร์มการเงินแบบกระจายศูนย์ (DeFi) ชั้นนำอย่าง 1inch ประกาศความร่วมมือกับ Innerworks บริษัทด้านความปลอดภัยไซเบอร์ เพื่อยกระดับการป้องกันภัยคุกคามในโลกคริปโต โดยใช้เทคโนโลยี AI เชิงคาดการณ์ (predictive AI) และการเจาะระบบเชิงจริยธรรม (RedTeam) เพื่อสร้าง “ระบบภูมิคุ้มกัน” ให้กับระบบนิเวศ DeFi

    ในยุคที่แฮกเกอร์เริ่มใช้ AI เพื่อเลียนแบบพฤติกรรมมนุษย์และโจมตีระบบอย่างแนบเนียน 1inch จึงตัดสินใจร่วมมือกับ Innerworks เพื่อเปลี่ยนแนวทางจาก “ตั้งรับ” เป็น “เชิงรุก” โดยใช้ AI วิเคราะห์พฤติกรรมของภัยคุกคามล่วงหน้า และส่งข้อมูลให้ระบบป้องกันของ 1inch แบบอัตโนมัติ

    Innerworks ใช้แพลตฟอร์มที่เรียกว่า “Synthetic Threat Intelligence” ซึ่งรวมเอา AI, การฝึกแบบกระจาย (decentralized training) และการเจาะระบบเชิงจริยธรรม เพื่อเปิดโปง “playbook” ของแฮกเกอร์ก่อนที่พวกเขาจะลงมือจริง

    Sergej Kunz ผู้ร่วมก่อตั้ง 1inch กล่าวว่า “เรากำลังพลิกเกมกับแฮกเกอร์ โดยใช้ AI คาดการณ์การเคลื่อนไหวของพวกเขา และปรับระบบป้องกันให้ทันก่อนที่ภัยจะเกิดขึ้นจริง”

    Oli Quie ซีอีโอของ Innerworks เสริมว่า “แฮกเกอร์ยุคใหม่ไม่ใช่มนุษย์อีกต่อไป แต่เป็น AI ที่สามารถเจาะระบบได้เกือบทุกแบบ เราจึงต้องสร้างภูมิคุ้มกันแบบรวมหมู่ให้กับโลกคริปโต”

    ความร่วมมือระหว่าง 1inch และ Innerworks
    ใช้ AI เชิงคาดการณ์เพื่อวิเคราะห์และป้องกันภัยคุกคามล่วงหน้า
    ใช้ RedTeam เจาะระบบเชิงจริยธรรมเพื่อเปิดโปงวิธีการของแฮกเกอร์
    ส่งข้อมูลภัยคุกคามเข้าสู่ระบบป้องกันของ 1inch แบบอัตโนมัติ

    จุดเด่นของเทคโนโลยี Innerworks
    แพลตฟอร์ม Synthetic Threat Intelligence
    ผสาน AI, การฝึกแบบกระจาย และการเจาะระบบ
    ป้องกันภัยไซเบอร์โดยไม่ต้องพึ่งการแจ้งเตือนจากผู้ใช้

    เป้าหมายของความร่วมมือ
    สร้าง “ระบบภูมิคุ้มกันรวม” ให้กับระบบนิเวศ DeFi
    ยกระดับมาตรฐานความปลอดภัยของวงการคริปโต
    ปรับระบบให้ตอบสนองภัยคุกคามได้แบบเรียลไทม์

    คำเตือนเกี่ยวกับภัยคุกคามในโลก DeFi
    แฮกเกอร์เริ่มใช้ AI เลียนแบบพฤติกรรมมนุษย์เพื่อหลอกระบบ
    การพึ่งพาการแจ้งเตือนจากผู้ใช้อาจไม่ทันต่อภัยคุกคาม
    ระบบที่ไม่มีการอัปเดตด้านความปลอดภัยอาจตกเป็นเป้าหมายง่ายขึ้น

    https://securityonline.info/1inch-partners-with-innerworks-to-strengthen-defi-security-through-ai-powered-threat-detection/
    🛡️ 1inch จับมือ Innerworks เสริมเกราะ DeFi ด้วย AI ตรวจจับภัยคุกคามล่วงหน้า แพลตฟอร์มการเงินแบบกระจายศูนย์ (DeFi) ชั้นนำอย่าง 1inch ประกาศความร่วมมือกับ Innerworks บริษัทด้านความปลอดภัยไซเบอร์ เพื่อยกระดับการป้องกันภัยคุกคามในโลกคริปโต โดยใช้เทคโนโลยี AI เชิงคาดการณ์ (predictive AI) และการเจาะระบบเชิงจริยธรรม (RedTeam) เพื่อสร้าง “ระบบภูมิคุ้มกัน” ให้กับระบบนิเวศ DeFi ในยุคที่แฮกเกอร์เริ่มใช้ AI เพื่อเลียนแบบพฤติกรรมมนุษย์และโจมตีระบบอย่างแนบเนียน 1inch จึงตัดสินใจร่วมมือกับ Innerworks เพื่อเปลี่ยนแนวทางจาก “ตั้งรับ” เป็น “เชิงรุก” โดยใช้ AI วิเคราะห์พฤติกรรมของภัยคุกคามล่วงหน้า และส่งข้อมูลให้ระบบป้องกันของ 1inch แบบอัตโนมัติ Innerworks ใช้แพลตฟอร์มที่เรียกว่า “Synthetic Threat Intelligence” ซึ่งรวมเอา AI, การฝึกแบบกระจาย (decentralized training) และการเจาะระบบเชิงจริยธรรม เพื่อเปิดโปง “playbook” ของแฮกเกอร์ก่อนที่พวกเขาจะลงมือจริง Sergej Kunz ผู้ร่วมก่อตั้ง 1inch กล่าวว่า “เรากำลังพลิกเกมกับแฮกเกอร์ โดยใช้ AI คาดการณ์การเคลื่อนไหวของพวกเขา และปรับระบบป้องกันให้ทันก่อนที่ภัยจะเกิดขึ้นจริง” Oli Quie ซีอีโอของ Innerworks เสริมว่า “แฮกเกอร์ยุคใหม่ไม่ใช่มนุษย์อีกต่อไป แต่เป็น AI ที่สามารถเจาะระบบได้เกือบทุกแบบ เราจึงต้องสร้างภูมิคุ้มกันแบบรวมหมู่ให้กับโลกคริปโต” ✅ ความร่วมมือระหว่าง 1inch และ Innerworks ➡️ ใช้ AI เชิงคาดการณ์เพื่อวิเคราะห์และป้องกันภัยคุกคามล่วงหน้า ➡️ ใช้ RedTeam เจาะระบบเชิงจริยธรรมเพื่อเปิดโปงวิธีการของแฮกเกอร์ ➡️ ส่งข้อมูลภัยคุกคามเข้าสู่ระบบป้องกันของ 1inch แบบอัตโนมัติ ✅ จุดเด่นของเทคโนโลยี Innerworks ➡️ แพลตฟอร์ม Synthetic Threat Intelligence ➡️ ผสาน AI, การฝึกแบบกระจาย และการเจาะระบบ ➡️ ป้องกันภัยไซเบอร์โดยไม่ต้องพึ่งการแจ้งเตือนจากผู้ใช้ ✅ เป้าหมายของความร่วมมือ ➡️ สร้าง “ระบบภูมิคุ้มกันรวม” ให้กับระบบนิเวศ DeFi ➡️ ยกระดับมาตรฐานความปลอดภัยของวงการคริปโต ➡️ ปรับระบบให้ตอบสนองภัยคุกคามได้แบบเรียลไทม์ ‼️ คำเตือนเกี่ยวกับภัยคุกคามในโลก DeFi ⛔ แฮกเกอร์เริ่มใช้ AI เลียนแบบพฤติกรรมมนุษย์เพื่อหลอกระบบ ⛔ การพึ่งพาการแจ้งเตือนจากผู้ใช้อาจไม่ทันต่อภัยคุกคาม ⛔ ระบบที่ไม่มีการอัปเดตด้านความปลอดภัยอาจตกเป็นเป้าหมายง่ายขึ้น https://securityonline.info/1inch-partners-with-innerworks-to-strengthen-defi-security-through-ai-powered-threat-detection/
    0 Comments 0 Shares 145 Views 0 Reviews
  • ดร. สุชาริต ภักดี นักจุลชีววิทยาชื่อดัง ได้ออกแถลงการณ์ที่น่าตกตะลึง โดยระบุว่าวัคซีน mRNA เป็น "อันตรายร้ายแรงที่สุดที่มนุษยชาติเคยเผชิญ" แต่ข้อโต้แย้งล่าสุดของเขาไม่ใช่แค่เรื่องวิทยาศาสตร์เท่านั้น แต่ยังเป็นเรื่องถูกกฎหมายอีกด้วย

    เขาชี้ให้เห็นถึงการเปลี่ยนแปลงครั้งใหญ่ในสหรัฐอเมริกา นั่นคือ การที่โรเบิร์ต เอฟ. เคนเนดี จูเนียร์ ยกเลิกคำแนะนำการฉีดวัคซีนสำหรับผู้ที่มีสุขภาพแข็งแรงและไม่มีความเสี่ยง ภักดีโต้แย้งว่า การเปลี่ยนแปลงครั้งนี้ส่งผลกระทบร้ายแรงต่อเกราะป้องกันทางกฎหมายที่ปกป้องผู้ผลิตวัคซีน

    นี่คือรายละเอียดสำคัญ:

    1. การล่มสลายของเกราะป้องกัน: พระราชบัญญัติความพร้อมรับมือสถานการณ์ฉุกเฉินและความพร้อมรับมือสาธารณะ (PREP) ให้ความคุ้มครองความรับผิดแก่ผู้ผลิตวัคซีน ภักดีโต้แย้งว่าการที่ยกเลิกคำแนะนำอย่างเป็นทางการสำหรับประชากรส่วนใหญ่ (ทั้งคนหนุ่มสาวและคนสุขภาพดี) ทำให้พื้นฐานทางกฎหมายสำหรับการคุ้มครองนี้ "หมดไปแล้ว"

    2. การพิพากษาที่กำลังจะมาถึง: หากปราศจากเกราะป้องกันความรับผิดนี้ คดีความขนาดใหญ่ระลอกแรกในอเมริกาก็ใกล้จะเกิดขึ้น ใครก็ตามที่กล้าฉีดวัคซีนให้เด็กหรือเยาวชนที่มีสุขภาพดีโดยฝ่าฝืนคำแนะนำอย่างเป็นทางการจะถูกเปิดโปง หากเกิดการบาดเจ็บหรือเสียชีวิต ช่องทางในการฟ้องร้องเรียกค่าเสียหายก็เปิดกว้างแล้ว

    3. ภาระการพิสูจน์พลิกกลับ: นี่คือประเด็นสำคัญที่สุด ภักดีระบุว่าในกรณีที่เกิดการบาดเจ็บหรือเสียชีวิตจากการฉีดวัคซีนจนเป็นอันตรายถึงชีวิต สิทธิในการกลับคืนสู่สังคมจะถูกกระตุ้น ซึ่งหมายความว่าอุตสาหกรรมยาจะถูกบังคับให้ต้องพิสูจน์ว่าวัคซีนไม่ได้ก่อให้เกิดอันตราย

    ข้อสรุปของเขาคืออะไร? "พวกเขาจะทำแบบนั้นไม่ได้"

    ดร.ภักดีไม่ได้วางตำแหน่งสิ่งนี้ไว้ในฐานะความปรารถนาที่จะให้เกิดอันตราย แต่เป็น "ความหวังอันยิ่งใหญ่ของฉัน" ซึ่งเป็นกลไกที่จะทำให้หน่วยงานที่มีอำนาจต้องรับผิดชอบและเปิดเผยความจริงในที่สุด

    ภูมิทัศน์ทางกฎหมายได้เปลี่ยนแปลงไปอย่างสิ้นเชิง ผลกระทบมีมากมายมหาศาล

    เข้าร่วม https://t.me/RogerHodkinson
    ดร. สุชาริต ภักดี นักจุลชีววิทยาชื่อดัง ได้ออกแถลงการณ์ที่น่าตกตะลึง โดยระบุว่าวัคซีน mRNA เป็น "อันตรายร้ายแรงที่สุดที่มนุษยชาติเคยเผชิญ" แต่ข้อโต้แย้งล่าสุดของเขาไม่ใช่แค่เรื่องวิทยาศาสตร์เท่านั้น แต่ยังเป็นเรื่องถูกกฎหมายอีกด้วย เขาชี้ให้เห็นถึงการเปลี่ยนแปลงครั้งใหญ่ในสหรัฐอเมริกา นั่นคือ การที่โรเบิร์ต เอฟ. เคนเนดี จูเนียร์ ยกเลิกคำแนะนำการฉีดวัคซีนสำหรับผู้ที่มีสุขภาพแข็งแรงและไม่มีความเสี่ยง ภักดีโต้แย้งว่า การเปลี่ยนแปลงครั้งนี้ส่งผลกระทบร้ายแรงต่อเกราะป้องกันทางกฎหมายที่ปกป้องผู้ผลิตวัคซีน นี่คือรายละเอียดสำคัญ: 1. การล่มสลายของเกราะป้องกัน: พระราชบัญญัติความพร้อมรับมือสถานการณ์ฉุกเฉินและความพร้อมรับมือสาธารณะ (PREP) ให้ความคุ้มครองความรับผิดแก่ผู้ผลิตวัคซีน ภักดีโต้แย้งว่าการที่ยกเลิกคำแนะนำอย่างเป็นทางการสำหรับประชากรส่วนใหญ่ (ทั้งคนหนุ่มสาวและคนสุขภาพดี) ทำให้พื้นฐานทางกฎหมายสำหรับการคุ้มครองนี้ "หมดไปแล้ว" 2. การพิพากษาที่กำลังจะมาถึง: หากปราศจากเกราะป้องกันความรับผิดนี้ คดีความขนาดใหญ่ระลอกแรกในอเมริกาก็ใกล้จะเกิดขึ้น ใครก็ตามที่กล้าฉีดวัคซีนให้เด็กหรือเยาวชนที่มีสุขภาพดีโดยฝ่าฝืนคำแนะนำอย่างเป็นทางการจะถูกเปิดโปง หากเกิดการบาดเจ็บหรือเสียชีวิต ช่องทางในการฟ้องร้องเรียกค่าเสียหายก็เปิดกว้างแล้ว 3. ภาระการพิสูจน์พลิกกลับ: นี่คือประเด็นสำคัญที่สุด ภักดีระบุว่าในกรณีที่เกิดการบาดเจ็บหรือเสียชีวิตจากการฉีดวัคซีนจนเป็นอันตรายถึงชีวิต สิทธิในการกลับคืนสู่สังคมจะถูกกระตุ้น ซึ่งหมายความว่าอุตสาหกรรมยาจะถูกบังคับให้ต้องพิสูจน์ว่าวัคซีนไม่ได้ก่อให้เกิดอันตราย ข้อสรุปของเขาคืออะไร? "พวกเขาจะทำแบบนั้นไม่ได้" ดร.ภักดีไม่ได้วางตำแหน่งสิ่งนี้ไว้ในฐานะความปรารถนาที่จะให้เกิดอันตราย แต่เป็น "ความหวังอันยิ่งใหญ่ของฉัน" ซึ่งเป็นกลไกที่จะทำให้หน่วยงานที่มีอำนาจต้องรับผิดชอบและเปิดเผยความจริงในที่สุด ภูมิทัศน์ทางกฎหมายได้เปลี่ยนแปลงไปอย่างสิ้นเชิง ผลกระทบมีมากมายมหาศาล เข้าร่วม 👉 https://t.me/RogerHodkinson
    0 Comments 0 Shares 357 Views 0 Reviews
  • ข้อมูลก่อนหน้า
    https://t.me/ThaiPitaksithData/6914

    เปิดโปงเบื้องหลัง ธุรกิจไวรัสตัดต่อพันธุกรรม ทำไมคนไทยต้อง Save หมอธีระวัฒน์ เพื่อ Save ประชาชน จากรายการคุยทุกเรื่องกับสนธิ ศุกร์ที่ 23 กุมภาพันธ์ 2567
    https://fb.watch/qpJFWeLSO0/?
    “หมอธีระวัฒน์” เผยความจริงต้นตอที่มาโควิด พร้อมแจงละเอียดยิบเหตุยุติวิจัยไวรัสค้างคาว
    https://news1live.com/detail/9670000005954
    “หมอธีระวัฒน์-อ.ปานเทพ“ แจงละเอียดยิบ “แท่งย้วยขาวในหลอดเลือด” (White Clot) และโปรตีนหนามทั่วร่างกายไปไกลถึงลูกอัณฑะ / ปานเทพ พัวพงษ์พันธ์
    https://www.facebook.com/100044511276276/posts/pfbid0mcjQWeLT6R55prCBLgHHxQXfATwsQjRnh8dTuNmaYYhrC1eigXFAWG6tZUweSTTUl/?
    ปรากฏการณ์แท่งย้วยสีขาวตันเส้นเลือด
    https://mgronline.com/qol/detail/9670000015694
    สารคดี Died Suddenly เป็นการค้นพบเส้นอุดตันในเส้นเลือด ที่ไม่ใช่การอุดตันปกติ นักแต่งศพหลายๆคน มีปัญหาฉีดน้ำยารักษาศพเข้าเส้นเลือดไม่ได้ จึงทำการผ่าดู ปรากฏว่าเจอการอุดตันผิดปกติ ยาวเป็นฟุต!! ฝรั่งเขารู้ก่อนเรามานานแล้ว แล้วคุณยังจะเชื่อว่ามันคือ ฮีทสโตรกอยู่เหรอ สารคดีที่ลงสื่อหลักไม่ได้ เพราะเขาไม่อยากให้คุณรู้
    https://rumble.com/v1wac7i-world-premier-died-suddenly.html
    Thai sub https://rumble.com/v1ytofw-died-suddenly-thai-subtitles-.html
    https://t.me/awakened_thailand/415
    “หมอธีระวัฒน์” ย้ำแท่งย้วยสีขาวเริ่มพบกลางปี 2021 หลังมีการใช้วัคซีน mRNA ยันไม่ใช่นักต่อต้านวัคซีน
    https://mgronline.com/qol/detail/9670000015912
    “หมอธีระวัฒน์” ย้ำแท่งย้วยสีขาวเริ่มพบกลางปี 2021 หลังมีการใช้วัคซีน mRNA ยันไม่ใช่นักต่อต้านวัคซีน
    https://mgronline.com/qol/detail/9670000015912
    “หมอธีระวัฒน์” เผย 5 เหตุผล ลาออก หน.ศูนย์ฯโรคอุบัติใหม่
    https://mgronline.com/onlinesection/detail/9670000037010
    วัคซีน : ที่ปฏิบัติในปัจจุบันเป็นการฝ่าฝืนกฎข้อบังคับทางจริยธรรมทางการแพทย์ทั้งหมดหรือไม่? (ตอนที่ 1)
    https://mgronline.com/qol/detail/9670000036764
    หัวข้อ ทำไม พระสงฆ์ คนหนุ่มสาว ป่วยทรดตัวไว? รายการสภากาแฟ ช่อง News1
    https://www.youtube.com/live/4BHNF3zpCz0?si=nzF8PfAMNCo_mS8x
    "หมอธีระวัฒน์-อ.ปานเทพ" เชิญร่วมเสวนา “อันตรายจากวัคซีนร้ายแรงกว่าที่คิด” ณ หอศิลป์กรุงเทพฯ 3 พ.ค.นี้
    https://mgronline.com/qol/detail/9670000035647
    เรื่องใหญ่! “หมอธีระวัฒน์” เผยนักวิจัย “โมเดอร์นา” ยอมรับเอง วัคซีน mRNA ยังต้องผ่านการปรับปรุงอีกหลายขั้นตอน
    https://mgronline.com/qol/detail/9670000035583
    มะเร็งเพิ่มหลังฉีดวัคซีนโควิดในญี่ปุ่น : กรณีศึกษาในไทย
    https://mgronline.com/qol/detail/9670000034512
    “หมอธีระวัฒน์-อ.ปานเทพ“ แจงละเอียดยิบ “แท่งย้วยขาวในหลอดเลือด” และโปรตีนหนามทั่วร่างกายไปไกลถึงลูกอัณฑะ
    https://mgronline.com/qol/detail/9670000025152
    ไวรัสโควิด สร้างได้ในห้องทดลองและ มีจด สิทธิบัตร ตั้งแต่ปี 2018
    https://mgronline.com/qol/detail/9670000025130
    นวัตกรรมสุดยอดของวัคซีนเลื้อยดุ ศาสตราจารย์นายแพทย์ธีระวัฒน์ เหมะจุฑา
    https://mgronline.com/daily/detail/9670000023136
    White Clot ยังไม่จบ “หมอธีระวัฒน์” พร้อมตอบแบบจัดเต็ม ในงาน “ความจริงมีหนึ่งเดียว” 17 มี.ค.2567
    https://mgronline.com/qol/detail/9670000020769
    อจ หมออรรถพล CDC Webinar Live Talk 04 มี.ค. 2567 หัวข้อ ภัยของ Covid Vaccine
    https://rumble.com/v4hcoae--covid-vaccine.html
    ชันสูตรศพผู้ตายจากวัคซีนโควิด 326 ราย
    https://mgronline.com/qol/detail/9670000019343
    คนไทยพิทักษ์สิทธิ์ฯ ร้องดีอีปรับปรุงศูนย์ต้านข่าวปลอม พร้อมแก้ไขข้อมูลเท็จ
    https://mgronline.com/qol/detail/9670000019152
    ฝ่ายค้านแคนาดาแฉ “ทรูโด” ปกปิดหลักฐานวิจัยไวรัสร่วมกับจีน
    https://mgronline.com/qol/detail/9670000018855
    "ปานเทพ" เผย 7 ประเด็นสำคัญผลกระทบจากวัคซีนโควิด อันตราย-อำมหิตกว่าที่คิด จี้หยุดฉีด
    https://mgronline.com/qol/detail/9670000018762
    Save หมอธีระวัฒน์ ผู้เปิดโปงธุรกิจไวรัสตัดต่อพันธุกรรม
    https://mgronline.com/onlinesection/detail/9670000017172
    https://youtu.be/ucQZu7LbZCM?si=YPMxtmhRnYQrnAnk
    จี้คณบดีแพทยศาสตร์ ศิริราช-จุฬาฯ เลิกติดต่อ “เฟาซี” และ EHA ที่ให้ทุนวิจัยสร้างไวรัสอันตราย
    https://mgronline.com/qol/detail/9670000016687
    “ปานเทพ” เสียดายคนไทยส่วนใหญ่ไม่ได้อ่าน งานวิจัยผลกระทบจากวัคซีนต่อเด็กและเยาวชนไทย
    https://mgronline.com/qol/detail/9670000016219


    จวก “หมอธีระ” ยืนข้างบริษัทยา ปล่อยข่าวปลอมเสียเอง ท้าดีเบตกับวิชาการตัวจริง
    https://mgronline.com/qol/detail/9670000015945
    หมอธีระ หมอที่ยืนข้างบริษัทยา
    https://www.facebook.com/share/p/9x61sF5dLf2dy6wk/?mibextid=Nif5oz
    https://m.facebook.com/story.php?story_fbid=pfbid049af37rusAcp8AW12nnFEe2MehpUHd5buVdroxoPy6tmSBFnx7M4RRcHoCSXLFYWl&id=100064810775743&mibextid=Nif5oz
    ปรากฏการณ์แท่งย้วยสีขาวตันเส้นเลือด
    https://mgronline.com/qol/detail/9670000015694
    “หมอธีระวัฒน์” เผยพบปรากฏการณ์ที่ไม่ได้เห็นมาก่อนในคนฉีดวัคซีน mRNA
    https://mgronline.com/qol/detail/9670000015334
    โลกใช้เชื้อโรคเป็นอาวุธ..แผ่นดินเรามีโอสถภูมิปัญญา WHO..อย่ายุ่งมาก! | สภากาแฟเวทีชาวบ้าน ช่อง News1
    เข้าใจ สนธิสัญญาโรคระบาดและการแก้ไข IHR ( International Health Regulation หรือ กฎระเบียบด้านสุขภาพระหว่างประเทศ) ของ WHO (องค์การอนามัยโลก)
    https://youtu.be/Cvml6w6c5WI?si=UL81i3lAOVL9872W
    https://www.rookon.com/?p=1176
    สภาทนายความ แถลงข่าว เรื่อง ประกันโควิด กับผลกระทบวัคซีน 05-06-2024
    https://rumble.com/v4zrij6--05-06-2024.html
    เปิดโปงธุรกิจไวรัสตัดต่อพันธุกรรม : Sondhitalk (ผู้เฒ่าเล่าเรื่อง) EP.230
    https://m.youtube.com/watch?si=Q9kw0ho0R0JfKya5&fbclid=IwAR2tadgM38rB01iG7B_EKK8lvTA4DScCO4-iSpyg9bBZyAmXfGLsiExEFmI_aem_AZq7B_ZfF8BLBoKcmTknNdVCH9GPFMRKMg6tuV_UV8w2m106s6kASAKDgBYMmG3Lzmg&v=ucQZu7LbZCM&feature=youtu.be
    นวัตกรรมสุดยอดของวัคซีนเลื้อยดุ ศาสตราจารย์นายแพทย์ธีระวัฒน์ เหมะจุฑา
    https://mgronline.com/daily/detail/9670000023136
    สร้างเท็จเป็นจริง เปลี่ยนจริงเป็นเท็จ
    https://m.youtube.com/watch?si=XN7rAI1qEWlI-kr6&fbclid=IwAR1mynXiLAbnauASWUlJJWFbJ9YUkDlYd3MpVN975-j1XiXKT8m6LK2stvs_aem_AQH-ZkLmZSDYhXTbonKF3fZqbmCD50usAsDLiZk9cI9WNJJdVKVS7dUUuc-N1nedwd8&v=D6NboVSczKU&feature=youtu.be
    “หมอธีระวัฒน์” เผยความจริงปรากฏ โควิดหลุดจากแล็บเป็นเรื่องจริง ฝีมือหมอใหญ่สหรัฐฯ ผ่านองค์กร Eco Health Alliance
    https://mgronline.com/qol/detail/9670000042959
    เราจะรอดพ้นจากการเป็นซอมบี้ได้อย่างไร ?!! / โดย ศ.นพ.ธีระวัฒน์ เหมะจุฑา
    https://youtu.be/RLWADSjPdC0?si=6oot2AiWzNbH7efq
    “อีลอน มัสก์” ร้องเอาผิด “เฟาซี” ตอกย้ำโควิดมาจากแล็บอู่ฮั่นที่อเมริกาให้เงินอุดหนุน
    https://mgronline.com/qol/detail/9670000043013
    อย่าเงียบ!กดดันไฟเซอร์-โมเดอร์นาถอนใบอนุญาตวัคซีนโควิด อ้างพบตายมากกว่าแอสตร้าฯ3เท่า
    https://mgronline.com/around/detail/9670000040887
    “หมอธีระวัฒน์” ตั้งคำถามหลังแอสตร้าฯ หยุดขาย แล้ววัคซีนชนิดอื่นทำไมทางการไทยยังปกป้อง แฉไฟเซอร์ต้องยอมความ 1 หมื่นคดี
    https://mgronline.com/qol/detail/9670000040486
    “หมอธีระวัฒน์” ถามแพทย์ศาสตร์ จุฬาฯ รับเงิน 2 พันล้านก๊อปปี้วัคซีนโควิดไฟเซอร์ ได้ผลสำเร็จอย่างไร
    https://mgronline.com/qol/detail/9670000040290
    “ปานเทพ” ชี้แอสตร้าฯ ถอนใบอนุญาตการตลาดวัคซีนทั่วโลกหลังยอมรับก่อผลข้างเคียง แต่องค์กรรัฐไทยเงียบกริบ สะท้อนสำนึกความปลอดภัยที่ตกต่ำ
    https://mgronline.com/qol/detail/9670000040078
    “ฉีดแล้ว แถมอะไรบ้าง?” ฟังเวอร์ชั่นมึผู้ดัดแปลง แรพเตอร์ประยุกต์
    https://fb.watch/rY3hwhondy/?
    https://fb.watch/rY3jv7hMym/?
    เปิดวิธีป้องกัน ความอันตราย จากพิษของวัคซีน / ศ.นพ.ธีระวัฒน์ เหมะจุฑา สัมภาษณ์โดย ปากซอย 105 รู้ก่อนใคร ลึกจากข่าววงใน
    https://youtu.be/44uwz3X0Gh4?si=_qNy29hSXEYptH4g
    “หมอธีระวัฒน์” เผยเคสคนป่วยจากแอสตร้า-ไฟเซอร์ ชี้ทั้งวัคซีนเชื้อเป็นและ mRNA ส่งผลกระทบระยะสั้นถึงยาว ต่อสมอง-กล้ามเนื้อ
    https://mgronline.com/qol/detail/9670000037733
    แท่งย้วยสีขาวในหลอดเลือด เกิดขึ้น “ก่อน”ตายเท่านั้น รีบช่วยชมและแชร์ก่อนถูกลบ
    https://fb.watch/s0hNc3DymZ/?
    https://fb.watch/s0hJ12wEyq/?
    ช็อค!!! คำสารภาพของไฟเซอร์ รีบชมและแชร์ก่อนโดนลบ
    https://fb.watch/s0bmq6HW8P/?
    “หมอธีระวัฒน์-อ.ปานเทพ“ แจงละเอียดยิบ “แท่งย้วยขาวในหลอดเลือด” (White Clot) และโปรตีนหนามทั่วร่างกายไปไกลถึงลูกอัณฑะ / ปานเทพ พัวพงษ์พันธ์
    https://www.facebook.com/100044511276276/posts/945435006950200/?
    https://mgronline.com/qol/detail/9670000025152
    ไวรัสโควิด สร้างได้ในห้องทดลองและ มีจด สิทธิบัตร ตั้งแต่ปี 2018
    https://mgronline.com/qol/detail/9670000025130
    “หมอชลธวัช” เผยวัคซีน mRNA โยงโรคสมองเสื่อม แนะคนกลัวอัลไซเมอร์-พาร์กินสัน ไม่ควรฉีด
    https://mgronline.com/qol/detail/9670000052341
    เงินสำคัญกว่าชีวิต! ผู้เชี่ยวชาญเชื่อ US บิดเบือนวัคซีน 'โควิด' จีน มีเป้าหมายเพื่อสกัดคู่แข่ง
    https://mgronline.com/around/detail/9670000051671

    วัคซีนเทพระส่ำ! รัฐแคนซัสลุยฟ้องเอาผิด 'ไฟเซอร์' กล่าวหาปกปิดความเสี่ยง-โป้ปดประสิทธิภาพ
    https://mgronline.com/around/detail/9670000052000
    ความจริงปรากฏ! รอยเตอร์แฉเอง US ใช้ยุทธการบิดเบือน ใส่ร้ายป้ายสีวัคซีนโควิดของจีน
    https://mgronline.com/around/detail/9670000051466
    “หมอธีระวัฒน์” เผยผลชันสูตรคนตาย วัคซีนโควิดอาจเป็นสาเหตุเชื้ออสุจิไม่วิ่ง
    https://mgronline.com/qol/detail/9670000051903
    สะเทือนแน่! ศาลสหรัฐฯ ตัดสิน วัคซีนโควิด mRNA ไม่ใช่วัคซีนตามความหมายเดิม
    https://mgronline.com/qol/detail/9670000051429
    เผยเหตุเชื้อ “ฝีดาษลิง” รุนแรงขึ้นอาจเป็นเพราะการทดลองของมนุษย์
    https://mgronline.com/qol/detail/9670000050851
    วัคซีนเล่มสีชมพู – ดร. เชอร์รี เทนเพนนี
    https://www.rookon.com/?p=1112
    เรื่องใหญ่! 'หมอธีระวัฒน์'แฉนักวิทยาศาสตร์ของ 'โมเดนา' ยอมรับ วัคซีน mRNR มีอันตรายต้องปรับปรุง https://www.thaipost.net/x-cite-news/574701/
    ตัวเร่งอัลไซเมอร์ ปัจจัยสมองเสื่อม
    https://www.thairath.co.th/news/local/2780279?fbclid=IwZXh0bgNhZW0BMQABHasG0naYhGMWkauoJynJJogiy5_NDCd315hbeWbq9VKsujvb0QlhIDaYXw_aem_AVdXSF5wlAW6xu0DqygB78_9MAXrrrSl80nxmlnJULaXM7V7p4XE8sSaW8nA80wGr9U
    “หมอธีระวัฒน์” แฉวัคซีนไฟเซอร์โดนฟ้องแหลกในสหรัฐฯ แต่ในไทยยังประชาสัมพันธ์ให้ฉีด
    https://mgronline.com/qol/detail/9670000052545
    ลับ ลวง พราง ชั่วร้าย ยาและวัคซีน (ตอนที่ 1)
    https://mgronline.com/daily/detail/9670000053749
    ขึ้นเครื่องบิน ตอนนี้ต้องถามว่า นักบินฉีดกี่เข็ม มีมรณา mRNA ด้วยไหม ถ้าตอบว่ามี รอไฟลต์หน้าปลอดภัย กว่า
    https://x.com/makismd/status/1805541350026199289?s=53&t=Pd2sCn9Dej9GlmSuERlElA
    งานวิจัย วัคซีน mRNA แทรกตัว เปลี่ยน DNA มนุษย์ได้ใน 6 ชม. โดย รศ.ดร.คล้ายอัปสร พงศ์รพีพร
    https://youtu.be/S32-hkJBJKA
    รูต่ายส่ายสะโพก เสนอ ความจริงที่สื่อกระแสหลักไม่กล้าพูดถึง การหลอกลวงและความเชื่อมโยง...
    วัคซีน mRNA ... มือที่มองไม่เห็นและปลายเข็มแห่งซาตาน (วัคซีน mRNA ส่งผลต่อร่างกายมนุษย์ยังไง)
    https://rumble.com/v6gea87--mrna-...-.html?e9s=src_v1_upp_a
    เปิดแฟ้มลับ...มือสังหารหมู่โลก (วัคซีน mRNA, กำเนิดเชื้อโควิด และ RFK JR. แหกทุจริตในอเมริกา)
    https://rumble.com/v6q1hmg-...-mrna-.html?e9s=src_v1_upp_a
    เปิดแฟ้มลับ...มือสังหาร JFK (วัคซีนก่อมะเร็ง,การลอบสังหาร, รัฐลึก, 911)
    https://rumble.com/v6rewkc-...-jfk-ep3.html?e9s=src_v1_upp_a
    ตัวอย่างหนังสือปฏิเสธวัคซีน
    https://t.me/ThaiPitaksithData/6897
    ชำแหละหมอธนีย์
    ตอนที่ 1. ใครกันแน่ที่หาแสง เพื่อขายของ https://www.facebook.com/share/p/1GzjbbbCHp/
    ตอนที่ 2.สื่อไหนนะที่ให้ข่าวปลอม https://www.facebook.com/share/p/1MVZc5gBdM/
    ตอนที่ 3.ก่อนอ่านงานวิจัย อ่านเอกสารกำกับยาก่อนดีไหม
    https://www.facebook.com/share/p/17W8FE6zLY/
    ตอนที่ 4. มีคนเอาข้อมูลไฟเซอร์มาเขียนรายงาน 102 ฉบับ หมอเคยอ่านไหม https://www.facebook.com/share/p/1JCYxQopJV/
    ตอนที่ 5. อาจารย์ธีระวัฒน์ที่เป็น ครู ของหมอ อธิบายได้ดีพร้อมมีหลักฐานแสดง https://www.facebook.com/share/p/1GU7bL72BH/
    ตอนที่ 6.ไหนว่า อ่านงานวิจัยเป็น ทำไมหมอโดนหลอก?
    https://www.facebook.com/share/p/16YVXEaET1/
    ตอนที่ 7.หมอเข้าใจ mRNA มากแค่ไหน Antigen คืออะไร ตอบได้รึเปล่า? https://www.facebook.com/share/p/1BcP47gdMN/
    ตอนที่ 8. อคติ คือ อะไร ทำไม หมอไม่รู้ตัว ?
    https://www.facebook.com/share/p/1GnAz468Kk/
    ตอนที่ 9.หมอสนใจข้อมูล จริงๆ หรือ? แค่พูดให้ดูดี หรือ กล้าไปขอมาดูจริงๆ
    https://www.facebook.com/share/p/14M6mFcCrE2/
    ตอนที่ 10.กาลามสูตรคือ อะไร ต่างจากใช้ AI อย่างไร
    https://www.facebook.com/share/p/17Wua35Hmi/
    โควิดความจริงที่ถูกเปิดเผย
    ตอนที่ 1 https://www.thairath.co.th/newspaper/2756723
    ตอนที่ 2 https://mgronline.com/daily/detail/9670000008184
    ตอนที่ 3 https://mgronline.com/daily/detail/9670000010320
    ตอนที่ 4 https://mgronline.com/daily/detail/9670000012549
    ตอนที่ 5 https://mgronline.com/daily/detail/9670000014922
    ตอนที่ 6 https://www.thairath.co.th/news/local/2765797
    ตอนที่ 7 https://www.facebook.com/share/p/19ohqtKnpQ/
    ตอนที่ 8 https://www.facebook.com/share/p/1FaswKgAHT/
    ตอนที่ 9 https://www.facebook.com/share/p/19fp8ufNYM/
    ตอน 10
    https://www.facebook.com/share/14MV2xoK5Bq/?mibextid=wwXIfr
    ตอน 11
    https://www.facebook.com/share/p/1JHQybX6oW/?mibextid=wwXIfr
    ตอน 12
    https://www.facebook.com/share/17XgRhXGNF/?mibextid=wwXIfr





    ข้อมูลก่อนหน้า https://t.me/ThaiPitaksithData/6914 ✍️เปิดโปงเบื้องหลัง ธุรกิจไวรัสตัดต่อพันธุกรรม ทำไมคนไทยต้อง Save หมอธีระวัฒน์ เพื่อ Save ประชาชน จากรายการคุยทุกเรื่องกับสนธิ ศุกร์ที่ 23 กุมภาพันธ์ 2567 https://fb.watch/qpJFWeLSO0/? ✍️“หมอธีระวัฒน์” เผยความจริงต้นตอที่มาโควิด พร้อมแจงละเอียดยิบเหตุยุติวิจัยไวรัสค้างคาว https://news1live.com/detail/9670000005954 ✍️“หมอธีระวัฒน์-อ.ปานเทพ“ แจงละเอียดยิบ “แท่งย้วยขาวในหลอดเลือด” (White Clot) และโปรตีนหนามทั่วร่างกายไปไกลถึงลูกอัณฑะ / ปานเทพ พัวพงษ์พันธ์ https://www.facebook.com/100044511276276/posts/pfbid0mcjQWeLT6R55prCBLgHHxQXfATwsQjRnh8dTuNmaYYhrC1eigXFAWG6tZUweSTTUl/? ✍️ปรากฏการณ์แท่งย้วยสีขาวตันเส้นเลือด https://mgronline.com/qol/detail/9670000015694 ✍️สารคดี Died Suddenly เป็นการค้นพบเส้นอุดตันในเส้นเลือด ที่ไม่ใช่การอุดตันปกติ นักแต่งศพหลายๆคน มีปัญหาฉีดน้ำยารักษาศพเข้าเส้นเลือดไม่ได้ จึงทำการผ่าดู ปรากฏว่าเจอการอุดตันผิดปกติ ยาวเป็นฟุต!! ฝรั่งเขารู้ก่อนเรามานานแล้ว แล้วคุณยังจะเชื่อว่ามันคือ ฮีทสโตรกอยู่เหรอ สารคดีที่ลงสื่อหลักไม่ได้ เพราะเขาไม่อยากให้คุณรู้ https://rumble.com/v1wac7i-world-premier-died-suddenly.html Thai sub https://rumble.com/v1ytofw-died-suddenly-thai-subtitles-.html https://t.me/awakened_thailand/415 ✍️“หมอธีระวัฒน์” ย้ำแท่งย้วยสีขาวเริ่มพบกลางปี 2021 หลังมีการใช้วัคซีน mRNA ยันไม่ใช่นักต่อต้านวัคซีน https://mgronline.com/qol/detail/9670000015912 ✍️“หมอธีระวัฒน์” ย้ำแท่งย้วยสีขาวเริ่มพบกลางปี 2021 หลังมีการใช้วัคซีน mRNA ยันไม่ใช่นักต่อต้านวัคซีน https://mgronline.com/qol/detail/9670000015912 ✍️“หมอธีระวัฒน์” เผย 5 เหตุผล ลาออก หน.ศูนย์ฯโรคอุบัติใหม่ https://mgronline.com/onlinesection/detail/9670000037010 ✍️วัคซีน : ที่ปฏิบัติในปัจจุบันเป็นการฝ่าฝืนกฎข้อบังคับทางจริยธรรมทางการแพทย์ทั้งหมดหรือไม่? (ตอนที่ 1) https://mgronline.com/qol/detail/9670000036764 ✍️หัวข้อ ทำไม พระสงฆ์ คนหนุ่มสาว ป่วยทรดตัวไว? รายการสภากาแฟ ช่อง News1 https://www.youtube.com/live/4BHNF3zpCz0?si=nzF8PfAMNCo_mS8x ✍️"หมอธีระวัฒน์-อ.ปานเทพ" เชิญร่วมเสวนา “อันตรายจากวัคซีนร้ายแรงกว่าที่คิด” ณ หอศิลป์กรุงเทพฯ 3 พ.ค.นี้ https://mgronline.com/qol/detail/9670000035647 ✍️เรื่องใหญ่! “หมอธีระวัฒน์” เผยนักวิจัย “โมเดอร์นา” ยอมรับเอง วัคซีน mRNA ยังต้องผ่านการปรับปรุงอีกหลายขั้นตอน https://mgronline.com/qol/detail/9670000035583 ✍️มะเร็งเพิ่มหลังฉีดวัคซีนโควิดในญี่ปุ่น : กรณีศึกษาในไทย https://mgronline.com/qol/detail/9670000034512 ✍️“หมอธีระวัฒน์-อ.ปานเทพ“ แจงละเอียดยิบ “แท่งย้วยขาวในหลอดเลือด” และโปรตีนหนามทั่วร่างกายไปไกลถึงลูกอัณฑะ https://mgronline.com/qol/detail/9670000025152 ✍️ไวรัสโควิด สร้างได้ในห้องทดลองและ มีจด สิทธิบัตร ตั้งแต่ปี 2018 https://mgronline.com/qol/detail/9670000025130 ✍️นวัตกรรมสุดยอดของวัคซีนเลื้อยดุ ศาสตราจารย์นายแพทย์ธีระวัฒน์ เหมะจุฑา https://mgronline.com/daily/detail/9670000023136 ✍️White Clot ยังไม่จบ “หมอธีระวัฒน์” พร้อมตอบแบบจัดเต็ม ในงาน “ความจริงมีหนึ่งเดียว” 17 มี.ค.2567 https://mgronline.com/qol/detail/9670000020769 ✍️อจ หมออรรถพล CDC Webinar Live Talk 04 มี.ค. 2567 หัวข้อ ภัยของ Covid Vaccine https://rumble.com/v4hcoae--covid-vaccine.html ✍️ชันสูตรศพผู้ตายจากวัคซีนโควิด 326 ราย https://mgronline.com/qol/detail/9670000019343 ✍️คนไทยพิทักษ์สิทธิ์ฯ ร้องดีอีปรับปรุงศูนย์ต้านข่าวปลอม พร้อมแก้ไขข้อมูลเท็จ https://mgronline.com/qol/detail/9670000019152 ✍️ฝ่ายค้านแคนาดาแฉ “ทรูโด” ปกปิดหลักฐานวิจัยไวรัสร่วมกับจีน https://mgronline.com/qol/detail/9670000018855 ✍️"ปานเทพ" เผย 7 ประเด็นสำคัญผลกระทบจากวัคซีนโควิด อันตราย-อำมหิตกว่าที่คิด จี้หยุดฉีด https://mgronline.com/qol/detail/9670000018762 ✍️Save หมอธีระวัฒน์ ผู้เปิดโปงธุรกิจไวรัสตัดต่อพันธุกรรม https://mgronline.com/onlinesection/detail/9670000017172 https://youtu.be/ucQZu7LbZCM?si=YPMxtmhRnYQrnAnk ✍️จี้คณบดีแพทยศาสตร์ ศิริราช-จุฬาฯ เลิกติดต่อ “เฟาซี” และ EHA ที่ให้ทุนวิจัยสร้างไวรัสอันตราย https://mgronline.com/qol/detail/9670000016687 ✍️“ปานเทพ” เสียดายคนไทยส่วนใหญ่ไม่ได้อ่าน งานวิจัยผลกระทบจากวัคซีนต่อเด็กและเยาวชนไทย https://mgronline.com/qol/detail/9670000016219 ✍️จวก “หมอธีระ” ยืนข้างบริษัทยา ปล่อยข่าวปลอมเสียเอง ท้าดีเบตกับวิชาการตัวจริง https://mgronline.com/qol/detail/9670000015945 ✍️หมอธีระ หมอที่ยืนข้างบริษัทยา https://www.facebook.com/share/p/9x61sF5dLf2dy6wk/?mibextid=Nif5oz https://m.facebook.com/story.php?story_fbid=pfbid049af37rusAcp8AW12nnFEe2MehpUHd5buVdroxoPy6tmSBFnx7M4RRcHoCSXLFYWl&id=100064810775743&mibextid=Nif5oz ✍️ปรากฏการณ์แท่งย้วยสีขาวตันเส้นเลือด https://mgronline.com/qol/detail/9670000015694 ✍️“หมอธีระวัฒน์” เผยพบปรากฏการณ์ที่ไม่ได้เห็นมาก่อนในคนฉีดวัคซีน mRNA https://mgronline.com/qol/detail/9670000015334 ✍️ โลกใช้เชื้อโรคเป็นอาวุธ..แผ่นดินเรามีโอสถภูมิปัญญา WHO..อย่ายุ่งมาก! | สภากาแฟเวทีชาวบ้าน ช่อง News1 เข้าใจ สนธิสัญญาโรคระบาดและการแก้ไข IHR ( International Health Regulation หรือ กฎระเบียบด้านสุขภาพระหว่างประเทศ) ของ WHO (องค์การอนามัยโลก) https://youtu.be/Cvml6w6c5WI?si=UL81i3lAOVL9872W https://www.rookon.com/?p=1176 ✍️ สภาทนายความ แถลงข่าว เรื่อง ประกันโควิด กับผลกระทบวัคซีน 05-06-2024 https://rumble.com/v4zrij6--05-06-2024.html ✍️ เปิดโปงธุรกิจไวรัสตัดต่อพันธุกรรม : Sondhitalk (ผู้เฒ่าเล่าเรื่อง) EP.230 https://m.youtube.com/watch?si=Q9kw0ho0R0JfKya5&fbclid=IwAR2tadgM38rB01iG7B_EKK8lvTA4DScCO4-iSpyg9bBZyAmXfGLsiExEFmI_aem_AZq7B_ZfF8BLBoKcmTknNdVCH9GPFMRKMg6tuV_UV8w2m106s6kASAKDgBYMmG3Lzmg&v=ucQZu7LbZCM&feature=youtu.be ✍️ นวัตกรรมสุดยอดของวัคซีนเลื้อยดุ ศาสตราจารย์นายแพทย์ธีระวัฒน์ เหมะจุฑา https://mgronline.com/daily/detail/9670000023136 ✍️ สร้างเท็จเป็นจริง เปลี่ยนจริงเป็นเท็จ https://m.youtube.com/watch?si=XN7rAI1qEWlI-kr6&fbclid=IwAR1mynXiLAbnauASWUlJJWFbJ9YUkDlYd3MpVN975-j1XiXKT8m6LK2stvs_aem_AQH-ZkLmZSDYhXTbonKF3fZqbmCD50usAsDLiZk9cI9WNJJdVKVS7dUUuc-N1nedwd8&v=D6NboVSczKU&feature=youtu.be ✍️“หมอธีระวัฒน์” เผยความจริงปรากฏ โควิดหลุดจากแล็บเป็นเรื่องจริง ฝีมือหมอใหญ่สหรัฐฯ ผ่านองค์กร Eco Health Alliance https://mgronline.com/qol/detail/9670000042959 ✍️เราจะรอดพ้นจากการเป็นซอมบี้ได้อย่างไร ?!! / โดย ศ.นพ.ธีระวัฒน์ เหมะจุฑา https://youtu.be/RLWADSjPdC0?si=6oot2AiWzNbH7efq ✍️“อีลอน มัสก์” ร้องเอาผิด “เฟาซี” ตอกย้ำโควิดมาจากแล็บอู่ฮั่นที่อเมริกาให้เงินอุดหนุน https://mgronline.com/qol/detail/9670000043013 ✍️อย่าเงียบ!กดดันไฟเซอร์-โมเดอร์นาถอนใบอนุญาตวัคซีนโควิด อ้างพบตายมากกว่าแอสตร้าฯ3เท่า https://mgronline.com/around/detail/9670000040887 ✍️“หมอธีระวัฒน์” ตั้งคำถามหลังแอสตร้าฯ หยุดขาย แล้ววัคซีนชนิดอื่นทำไมทางการไทยยังปกป้อง แฉไฟเซอร์ต้องยอมความ 1 หมื่นคดี https://mgronline.com/qol/detail/9670000040486 ✍️“หมอธีระวัฒน์” ถามแพทย์ศาสตร์ จุฬาฯ รับเงิน 2 พันล้านก๊อปปี้วัคซีนโควิดไฟเซอร์ ได้ผลสำเร็จอย่างไร https://mgronline.com/qol/detail/9670000040290 ✍️“ปานเทพ” ชี้แอสตร้าฯ ถอนใบอนุญาตการตลาดวัคซีนทั่วโลกหลังยอมรับก่อผลข้างเคียง แต่องค์กรรัฐไทยเงียบกริบ สะท้อนสำนึกความปลอดภัยที่ตกต่ำ https://mgronline.com/qol/detail/9670000040078 ✍️“ฉีดแล้ว แถมอะไรบ้าง?” ฟังเวอร์ชั่นมึผู้ดัดแปลง แรพเตอร์ประยุกต์ https://fb.watch/rY3hwhondy/? https://fb.watch/rY3jv7hMym/? ✍️เปิดวิธีป้องกัน ความอันตราย จากพิษของวัคซีน / ศ.นพ.ธีระวัฒน์ เหมะจุฑา สัมภาษณ์โดย ปากซอย 105 รู้ก่อนใคร ลึกจากข่าววงใน https://youtu.be/44uwz3X0Gh4?si=_qNy29hSXEYptH4g ✍️“หมอธีระวัฒน์” เผยเคสคนป่วยจากแอสตร้า-ไฟเซอร์ ชี้ทั้งวัคซีนเชื้อเป็นและ mRNA ส่งผลกระทบระยะสั้นถึงยาว ต่อสมอง-กล้ามเนื้อ https://mgronline.com/qol/detail/9670000037733 ✍️แท่งย้วยสีขาวในหลอดเลือด เกิดขึ้น “ก่อน”ตายเท่านั้น รีบช่วยชมและแชร์ก่อนถูกลบ https://fb.watch/s0hNc3DymZ/? https://fb.watch/s0hJ12wEyq/? ✍️ช็อค!!! คำสารภาพของไฟเซอร์ รีบชมและแชร์ก่อนโดนลบ https://fb.watch/s0bmq6HW8P/? ✍️ “หมอธีระวัฒน์-อ.ปานเทพ“ แจงละเอียดยิบ “แท่งย้วยขาวในหลอดเลือด” (White Clot) และโปรตีนหนามทั่วร่างกายไปไกลถึงลูกอัณฑะ / ปานเทพ พัวพงษ์พันธ์ https://www.facebook.com/100044511276276/posts/945435006950200/? https://mgronline.com/qol/detail/9670000025152 ✍️ ไวรัสโควิด สร้างได้ในห้องทดลองและ มีจด สิทธิบัตร ตั้งแต่ปี 2018 https://mgronline.com/qol/detail/9670000025130 ✍️ “หมอชลธวัช” เผยวัคซีน mRNA โยงโรคสมองเสื่อม แนะคนกลัวอัลไซเมอร์-พาร์กินสัน ไม่ควรฉีด https://mgronline.com/qol/detail/9670000052341 ✍️ เงินสำคัญกว่าชีวิต! ผู้เชี่ยวชาญเชื่อ US บิดเบือนวัคซีน 'โควิด' จีน มีเป้าหมายเพื่อสกัดคู่แข่ง https://mgronline.com/around/detail/9670000051671 ✍️ วัคซีนเทพระส่ำ! รัฐแคนซัสลุยฟ้องเอาผิด 'ไฟเซอร์' กล่าวหาปกปิดความเสี่ยง-โป้ปดประสิทธิภาพ https://mgronline.com/around/detail/9670000052000 ✍️ ความจริงปรากฏ! รอยเตอร์แฉเอง US ใช้ยุทธการบิดเบือน ใส่ร้ายป้ายสีวัคซีนโควิดของจีน https://mgronline.com/around/detail/9670000051466 ✍️ “หมอธีระวัฒน์” เผยผลชันสูตรคนตาย วัคซีนโควิดอาจเป็นสาเหตุเชื้ออสุจิไม่วิ่ง https://mgronline.com/qol/detail/9670000051903 ✍️ สะเทือนแน่! ศาลสหรัฐฯ ตัดสิน วัคซีนโควิด mRNA ไม่ใช่วัคซีนตามความหมายเดิม https://mgronline.com/qol/detail/9670000051429 ✍️เผยเหตุเชื้อ “ฝีดาษลิง” รุนแรงขึ้นอาจเป็นเพราะการทดลองของมนุษย์ https://mgronline.com/qol/detail/9670000050851 ✍️ วัคซีนเล่มสีชมพู – ดร. เชอร์รี เทนเพนนี https://www.rookon.com/?p=1112 ✍️ เรื่องใหญ่! 'หมอธีระวัฒน์'แฉนักวิทยาศาสตร์ของ 'โมเดนา' ยอมรับ วัคซีน mRNR มีอันตรายต้องปรับปรุง https://www.thaipost.net/x-cite-news/574701/ ✍️ ตัวเร่งอัลไซเมอร์ ปัจจัยสมองเสื่อม https://www.thairath.co.th/news/local/2780279?fbclid=IwZXh0bgNhZW0BMQABHasG0naYhGMWkauoJynJJogiy5_NDCd315hbeWbq9VKsujvb0QlhIDaYXw_aem_AVdXSF5wlAW6xu0DqygB78_9MAXrrrSl80nxmlnJULaXM7V7p4XE8sSaW8nA80wGr9U ✍️ “หมอธีระวัฒน์” แฉวัคซีนไฟเซอร์โดนฟ้องแหลกในสหรัฐฯ แต่ในไทยยังประชาสัมพันธ์ให้ฉีด https://mgronline.com/qol/detail/9670000052545 ✍️ ลับ ลวง พราง ชั่วร้าย ยาและวัคซีน (ตอนที่ 1) https://mgronline.com/daily/detail/9670000053749 ✍️ขึ้นเครื่องบิน ตอนนี้ต้องถามว่า นักบินฉีดกี่เข็ม มีมรณา mRNA ด้วยไหม ถ้าตอบว่ามี รอไฟลต์หน้าปลอดภัย กว่า https://x.com/makismd/status/1805541350026199289?s=53&t=Pd2sCn9Dej9GlmSuERlElA ✍️งานวิจัย วัคซีน mRNA แทรกตัว เปลี่ยน DNA มนุษย์ได้ใน 6 ชม. โดย รศ.ดร.คล้ายอัปสร พงศ์รพีพร https://youtu.be/S32-hkJBJKA รูต่ายส่ายสะโพก เสนอ ความจริงที่สื่อกระแสหลักไม่กล้าพูดถึง การหลอกลวงและความเชื่อมโยง... ✍️วัคซีน mRNA ... มือที่มองไม่เห็นและปลายเข็มแห่งซาตาน (วัคซีน mRNA ส่งผลต่อร่างกายมนุษย์ยังไง) https://rumble.com/v6gea87--mrna-...-.html?e9s=src_v1_upp_a ✍️เปิดแฟ้มลับ...มือสังหารหมู่โลก (วัคซีน mRNA, กำเนิดเชื้อโควิด และ RFK JR. แหกทุจริตในอเมริกา) https://rumble.com/v6q1hmg-...-mrna-.html?e9s=src_v1_upp_a ✍️เปิดแฟ้มลับ...มือสังหาร JFK (วัคซีนก่อมะเร็ง,การลอบสังหาร, รัฐลึก, 911) https://rumble.com/v6rewkc-...-jfk-ep3.html?e9s=src_v1_upp_a ✍️ตัวอย่างหนังสือปฏิเสธวัคซีน https://t.me/ThaiPitaksithData/6897 ✍️🔪ชำแหละหมอธนีย์ ตอนที่ 1. ใครกันแน่ที่หาแสง เพื่อขายของ https://www.facebook.com/share/p/1GzjbbbCHp/ ตอนที่ 2.สื่อไหนนะที่ให้ข่าวปลอม https://www.facebook.com/share/p/1MVZc5gBdM/ ตอนที่ 3.ก่อนอ่านงานวิจัย อ่านเอกสารกำกับยาก่อนดีไหม https://www.facebook.com/share/p/17W8FE6zLY/ ตอนที่ 4. มีคนเอาข้อมูลไฟเซอร์มาเขียนรายงาน 102 ฉบับ หมอเคยอ่านไหม https://www.facebook.com/share/p/1JCYxQopJV/ ตอนที่ 5. อาจารย์ธีระวัฒน์ที่เป็น ครู ของหมอ อธิบายได้ดีพร้อมมีหลักฐานแสดง https://www.facebook.com/share/p/1GU7bL72BH/ ตอนที่ 6.ไหนว่า อ่านงานวิจัยเป็น ทำไมหมอโดนหลอก? https://www.facebook.com/share/p/16YVXEaET1/ ตอนที่ 7.หมอเข้าใจ mRNA มากแค่ไหน Antigen คืออะไร ตอบได้รึเปล่า? https://www.facebook.com/share/p/1BcP47gdMN/ ตอนที่ 8. อคติ คือ อะไร ทำไม หมอไม่รู้ตัว ? https://www.facebook.com/share/p/1GnAz468Kk/ ตอนที่ 9.หมอสนใจข้อมูล จริงๆ หรือ? แค่พูดให้ดูดี หรือ กล้าไปขอมาดูจริงๆ https://www.facebook.com/share/p/14M6mFcCrE2/ ตอนที่ 10.กาลามสูตรคือ อะไร ต่างจากใช้ AI อย่างไร https://www.facebook.com/share/p/17Wua35Hmi/ ✍️โควิดความจริงที่ถูกเปิดเผย ตอนที่ 1 https://www.thairath.co.th/newspaper/2756723 ตอนที่ 2 https://mgronline.com/daily/detail/9670000008184 ตอนที่ 3 https://mgronline.com/daily/detail/9670000010320 ตอนที่ 4 https://mgronline.com/daily/detail/9670000012549 ตอนที่ 5 https://mgronline.com/daily/detail/9670000014922 ตอนที่ 6 https://www.thairath.co.th/news/local/2765797 ตอนที่ 7 https://www.facebook.com/share/p/19ohqtKnpQ/ ตอนที่ 8 https://www.facebook.com/share/p/1FaswKgAHT/ ตอนที่ 9 https://www.facebook.com/share/p/19fp8ufNYM/ ตอน 10 https://www.facebook.com/share/14MV2xoK5Bq/?mibextid=wwXIfr ตอน 11 https://www.facebook.com/share/p/1JHQybX6oW/?mibextid=wwXIfr ตอน 12 https://www.facebook.com/share/17XgRhXGNF/?mibextid=wwXIfr
    0 Comments 0 Shares 815 Views 0 Reviews
  • “Google แฉเครือข่ายรัสเซียปล่อยข่าวเท็จโจมตีโปแลนด์ – ใช้ Portal Kombat ปั่นกระแสหลังเหตุโดรนรุกล้ำอากาศ”

    Google’s Threat Intelligence Group (GTIG) เปิดเผยว่า หลังเหตุการณ์โดรนรุกล้ำอากาศโปแลนด์เมื่อวันที่ 9–10 กันยายน 2025 เครือข่ายข้อมูลเท็จที่สนับสนุนรัสเซียได้เปิดฉากปฏิบัติการข่าวสาร (Information Operations) อย่างหนัก เพื่อเบี่ยงเบนความสนใจและบิดเบือนข้อเท็จจริง

    เครือข่ายที่ถูกเปิดโปง ได้แก่ Portal Kombat (หรือ Pravda Network), Doppelganger และ NDP (Niezależny Dziennik Polityczny) ซึ่งใช้เว็บไซต์ปลอมและบัญชีโซเชียลมีเดียในการเผยแพร่เนื้อหาที่โจมตี NATO, ปั่นกระแสต่อต้านรัฐบาลโปแลนด์ และลดการสนับสนุนยูเครน

    GTIG ระบุว่าเป้าหมายหลักของแคมเปญนี้มี 4 อย่าง:

    สร้างภาพลักษณ์ดีให้รัสเซีย
    โทษ NATO และโปแลนด์ว่าเป็นผู้ยั่วยุ
    ทำให้ประชาชนโปแลนด์หมดศรัทธาต่อรัฐบาล
    ลดแรงสนับสนุนยูเครนจากนานาชาติ

    Portal Kombat ใช้เว็บไซต์ปลอมหลายแห่งที่มีโครงสร้างคล้ายกัน แต่เจาะกลุ่มเป้าหมายต่างประเทศ เช่น โพสต์ว่าโดรนไม่สามารถมาจากรัสเซียได้ หรือกล่าวหาว่าผู้นำโปแลนด์ใช้เหตุการณ์นี้เพื่อเบี่ยงเบนปัญหาภายใน

    Doppelganger ใช้แบรนด์สื่อปลอม เช่น “Polski Kompas” และ “Deutsche Intelligenz” เพื่อเผยแพร่เนื้อหาที่ดูน่าเชื่อถือ แต่แฝงด้วยการบิดเบือน เช่น กล่าวหาว่าชาวโปแลนด์ไม่เห็นด้วยกับการช่วยยูเครน หรือกล่าวหาว่า NATO สร้างเรื่องขึ้นมา

    NDP ซึ่งเป็นเครือข่ายภาษาโปแลนด์ที่มีมายาวนาน ก็ถูกเปิดโปงว่าใช้บุคคลปลอมเป็นบรรณาธิการ และเผยแพร่บทความที่เรียกการตอบโต้ของโปแลนด์ว่า “อาการคลั่งสงคราม” พร้อมทั้งกล่าวหาว่ารัฐบาลโปแลนด์รู้ล่วงหน้าว่าจะมีโดรนเข้ามา

    GTIG สรุปว่าเครือข่ายเหล่านี้สามารถตอบสนองต่อเหตุการณ์ทางภูมิรัฐศาสตร์ได้ภายในไม่กี่ชั่วโมง และใช้โครงสร้างที่มีอยู่แล้วในการปั่นกระแสอย่างมีประสิทธิภาพ

    เครือข่ายที่ถูกเปิดโปง
    Portal Kombat (Pravda Network) – เว็บไซต์ปลอมหลายแห่ง
    Doppelganger – สื่อปลอมเจาะกลุ่มเป้าหมายเฉพาะประเทศ
    NDP – สื่อภาษาโปแลนด์ที่ใช้บุคคลปลอมเป็นผู้เขียน

    เป้าหมายของแคมเปญข่าวสาร
    สร้างภาพลักษณ์ดีให้รัสเซีย
    โทษ NATO และโปแลนด์ว่าเป็นผู้ยั่วยุ
    ทำให้ประชาชนหมดศรัทธาต่อรัฐบาล
    ลดแรงสนับสนุนยูเครนจากนานาชาติ

    วิธีการที่ใช้
    เว็บไซต์ปลอมที่ดูเหมือนสื่อจริง
    โพสต์โซเชียลมีเดียจากบัญชีปลอม
    การใช้ภาษาท้องถิ่นเพื่อเพิ่มความน่าเชื่อถือ
    การตอบสนองต่อเหตุการณ์แบบรวดเร็ว

    https://securityonline.info/google-exposes-russian-disinformation-blitz-over-poland-airspace-incursion-using-portal-kombat-network/
    🕵️ “Google แฉเครือข่ายรัสเซียปล่อยข่าวเท็จโจมตีโปแลนด์ – ใช้ Portal Kombat ปั่นกระแสหลังเหตุโดรนรุกล้ำอากาศ” Google’s Threat Intelligence Group (GTIG) เปิดเผยว่า หลังเหตุการณ์โดรนรุกล้ำอากาศโปแลนด์เมื่อวันที่ 9–10 กันยายน 2025 เครือข่ายข้อมูลเท็จที่สนับสนุนรัสเซียได้เปิดฉากปฏิบัติการข่าวสาร (Information Operations) อย่างหนัก เพื่อเบี่ยงเบนความสนใจและบิดเบือนข้อเท็จจริง เครือข่ายที่ถูกเปิดโปง ได้แก่ Portal Kombat (หรือ Pravda Network), Doppelganger และ NDP (Niezależny Dziennik Polityczny) ซึ่งใช้เว็บไซต์ปลอมและบัญชีโซเชียลมีเดียในการเผยแพร่เนื้อหาที่โจมตี NATO, ปั่นกระแสต่อต้านรัฐบาลโปแลนด์ และลดการสนับสนุนยูเครน GTIG ระบุว่าเป้าหมายหลักของแคมเปญนี้มี 4 อย่าง: 📰 สร้างภาพลักษณ์ดีให้รัสเซีย 📰 โทษ NATO และโปแลนด์ว่าเป็นผู้ยั่วยุ 📰 ทำให้ประชาชนโปแลนด์หมดศรัทธาต่อรัฐบาล 📰 ลดแรงสนับสนุนยูเครนจากนานาชาติ Portal Kombat ใช้เว็บไซต์ปลอมหลายแห่งที่มีโครงสร้างคล้ายกัน แต่เจาะกลุ่มเป้าหมายต่างประเทศ เช่น โพสต์ว่าโดรนไม่สามารถมาจากรัสเซียได้ หรือกล่าวหาว่าผู้นำโปแลนด์ใช้เหตุการณ์นี้เพื่อเบี่ยงเบนปัญหาภายใน Doppelganger ใช้แบรนด์สื่อปลอม เช่น “Polski Kompas” และ “Deutsche Intelligenz” เพื่อเผยแพร่เนื้อหาที่ดูน่าเชื่อถือ แต่แฝงด้วยการบิดเบือน เช่น กล่าวหาว่าชาวโปแลนด์ไม่เห็นด้วยกับการช่วยยูเครน หรือกล่าวหาว่า NATO สร้างเรื่องขึ้นมา NDP ซึ่งเป็นเครือข่ายภาษาโปแลนด์ที่มีมายาวนาน ก็ถูกเปิดโปงว่าใช้บุคคลปลอมเป็นบรรณาธิการ และเผยแพร่บทความที่เรียกการตอบโต้ของโปแลนด์ว่า “อาการคลั่งสงคราม” พร้อมทั้งกล่าวหาว่ารัฐบาลโปแลนด์รู้ล่วงหน้าว่าจะมีโดรนเข้ามา GTIG สรุปว่าเครือข่ายเหล่านี้สามารถตอบสนองต่อเหตุการณ์ทางภูมิรัฐศาสตร์ได้ภายในไม่กี่ชั่วโมง และใช้โครงสร้างที่มีอยู่แล้วในการปั่นกระแสอย่างมีประสิทธิภาพ ✅ เครือข่ายที่ถูกเปิดโปง ➡️ Portal Kombat (Pravda Network) – เว็บไซต์ปลอมหลายแห่ง ➡️ Doppelganger – สื่อปลอมเจาะกลุ่มเป้าหมายเฉพาะประเทศ ➡️ NDP – สื่อภาษาโปแลนด์ที่ใช้บุคคลปลอมเป็นผู้เขียน ✅ เป้าหมายของแคมเปญข่าวสาร ➡️ สร้างภาพลักษณ์ดีให้รัสเซีย ➡️ โทษ NATO และโปแลนด์ว่าเป็นผู้ยั่วยุ ➡️ ทำให้ประชาชนหมดศรัทธาต่อรัฐบาล ➡️ ลดแรงสนับสนุนยูเครนจากนานาชาติ ✅ วิธีการที่ใช้ ➡️ เว็บไซต์ปลอมที่ดูเหมือนสื่อจริง ➡️ โพสต์โซเชียลมีเดียจากบัญชีปลอม ➡️ การใช้ภาษาท้องถิ่นเพื่อเพิ่มความน่าเชื่อถือ ➡️ การตอบสนองต่อเหตุการณ์แบบรวดเร็ว https://securityonline.info/google-exposes-russian-disinformation-blitz-over-poland-airspace-incursion-using-portal-kombat-network/
    SECURITYONLINE.INFO
    Google Exposes Russian Disinformation Blitz Over Poland Airspace Incursion Using Portal Kombat Network
    Google exposed pro-Russia IO campaigns (Portal Kombat, Doppelganger) exploiting a Polish drone incursion to deflect blame from Russia, undermine NATO, and discredit the Polish government.
    0 Comments 0 Shares 352 Views 0 Reviews
  • 112. วันที่ 1 ม.ค.2568 ประกาศถามหาจรรยาบรรณวิชาชีพของแพทยสภา https://drive.google.com/file/d/1kV3jlyTl_JNAzYo5HJ_nrw9Hx8DJTl6R/view?usp=drive_link
    ตามที่ กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ ได้ทำหนังสือถึงแพทยสภา ลงวันที่ ๑๗ เมษายน ๒๕๖๗ ขอให้ดำเนินการสอบสวนจริยธรรมของ นายแพทย์โอภาส การย์กวินพงศ์ ปลัดกระทรวงสาธารณสุข https://drive.google.com/file/d/1sypT-zqTStHuo4CGJa1EevEt9cixfNhl/view?usp=drivesdk เนื่องจากปล่อยให้มีการใช้ใบยินยอมอันเป็นเท็จให้ผู้ที่ต้องการฉีดวัคซีนไฟเซอร์ ทั้งนี้ได้มีการทำหนังสือ ขอให้ทบทวนแก้ไขใบยินยอมดังกล่าวแล้ว แต่กระทรวงฯกลับไม่ใส่ใจที่จะทำให้ถูกต้อง ทางกลุ่มจึงจำเป็นต้อง ยื่นหนังสือให้แพทยสภา ดำเนินการสอบสวนเรื่องดังกล่าวกับ นายแพทย์โอภาส การย์กวินพงศ์ ปลัดกระทรวงสาธารณสุข ในฐานะที่มีหน้าที่กำกับดูแลกระทรวงสาธารณสุข อย่างไรก็ดี แทนที่ แพทยสภา จะดำเนินการสอบสวนและเสนอให้มีการแก้ไขใบยินยอมดังกล่าวให้ถูกต้อง แพทยสภากลับเลือกที่จะปกป้อง ปลัดกระทรวงสาธารณสุข โดยอ้างว่าการกระทำดังกล่าวมิได้เป็นการประกอบวิชาชีพเวชกรรม แต่เป็นการกระทำในตำแหน่งบริหาร การปกป้องปลัดกระทรวงสาธารณสุขของแพทยสภาดังกล่าว แสดงให้เห็นว่า กรรมการแพทยสภา มิได้สนใจที่จะปกป้อง สิทธิของผู้ป่วยที่จะได้รับข้อมูลที่เป็นจริงเกี่ยวกับการรักษา อันเป็นจรรยาบรรณขั้นพื้นฐานของการเป็นแพทย์ ทั้งที่ใบยินยอมดังกล่าว มิได้ให้ข้อมูลสำคัญที่ สำนักงานคณะกรรมการอาหารและยาให้การรับรองไว้ในเอกสารกำกับยา ซึ่งระบุไว้ชัดเจนว่า วัคซีนดังกล่าว เป็นสารพันธุกรรมดัดแปลงที่ยังอยู่ระหว่างการทำวิจัย และไม่ได้ทดสอบความปลอดภัยว่าก่อให้เกิดความผิดปกติทางพันธุกรรม หรือไม่ได้ทดสอบว่า mRNA วัคซีนสามารถก่อมะเร็งหรือไม่
    ั้งนี้ หากแพทยสภามีเจตนาที่จะปกป้องความปลอดภัยเด็กและเยาวชน และยึดมั่นในจรรยาบรรณวิชาชีพแพทย์ แพทยสภาสามารถจัดแถลงข่าว เรียกร้องให้มีการแก้ไขข้อมูลในใบยินยอมดังกล่าวให้ถูกต้อง และลงโทษสถานเบาโดยการว่ากล่าวตักเตือนปลัดกระทรวงสาธารณสุขได้ แต่แพทยสภากลับทำหนังสือ “ลับ” (ที่ พส.๐๑๑/๑/๑๗๔๐๖ วันที่ ๒๓ ธันวาคม ๒๕๖๗) พยายามปกป้องผู้ที่กระทำผิดโดยไม่ใส่ใจในความปลอดภัยของเด็กและเยาวชนแม้แต่น้อย การกระทำดังกล่าวของ คณะกรรมการแพทยสภา รวมทั้งพฤติกรรมของนายกแพทยสภา เลขาธิการนายกแพทยสภา และรองเลขาธิการแพทยสภา แสดงให้เห็นว่า มิได้ยึดถือจรรยาบรรณวิชาชีพแพทย์
    113. วันที่ 3 ม.ค.2568 กลุ่มคนไทยพิทักษ์สิทธิ์ได้ส่งจดหมาย เรื่อง ขอให้ปกป้องความปลอดภัยของเด็กและเยาวชนก่อนการปกป้องปลัดกระทรวงสาธารณสุข https://drive.google.com/file/d/12c_6_kI3Q9wMaIbahsz5t-P_fAqbyesj/view?usp=drive_link
    เรียน พ.ญ.นางสมศรี เผ่าสวัสดิ์ นายกแพทยสภา น.พ. นายอิทธิพร คณะเจริญ เลขาธิการแพทยสภา น.พ. นายวิสูตร ฟองศิริไพบูลย์ รองเลขาธิการแพทยสภา
    สำเนาเรียน (ส่งวันที่ 9มค.) กรรมการแพทยสภา คณบดีคณะแพทยศาสตร์ ทุกสถาบัน สื่อสารมวลชน และสำนักข่าวทุกสำนัก
    114. วันที่ 5 ม.ค.2568 ประกาศข่าว คนไทยตายเพิ่มขึ้นในปี 2567
    https://drive.google.com/file/d/1mfgjiKEyCTfccFf_TcdVjDmS0jvJwzPa/view?usp=drive_link
    https://www.facebook.com/share/p/1AHaC6eSK8/
    115. วันที่ 17 ม.ค.2568 กลุ่มฯได้ส่งจดหมายถึงเลขาธิการแพทยสภา ขอข้อมูลข่าวสาร
    https://drive.google.com/file/d/172-XOvnm43P4LUntgyydYHHM7ZTOtH8Y/view?usp=drive_link
    116. วันที่ 2 ก.พ.2568 รูต่ายส่ายสะโพก Special (หมออรรถพล x เทนโด้) วัคซีน mRNA ... มือที่มองไม่เห็นและปลายเข็มแห่งซาตาน (วัคซีน mRNA ส่งผลต่อร่างกายมนุษย์ยังไง)
    https://rumble.com/v6gea87--mrna-...-.html
    117. วันที่ 11 ก.พ.2568 บ๊วยLive EP.16 I Full Disclosure การเปิดโปงขั้นสุด กับคุณซันนี่
    https://www.youtube.com/watch?v=8d3zRy35Iqw
    118. วันที่ 26 ก.พ.2568 อัพเดทผลข้างเคียงจากวัคซีนโควิด ที่มีผลต่อร่างกาย | ปากซอย105 สัมภาษณ์ ศ.นพ.ธีระวัฒน์ เหมะจุฑา
    https://www.youtube.com/watch?v=nMawgnjhgcc
    119. วันที่ 6 มี.ค.2568 วัคซีนโควิด ยิ่งฉีดเยอะ ยิ่งเปลี่ยนชีวิต |ปากซอย105 สัมภาษณ์ ศ.นพ.ธีระวัฒน์ เหมะจุฑา
    https://www.youtube.com/watch?v=B3H0bySl-24
    120. วันที่ 2 มี.ค.2568 รูต่ายส่ายสะโพก Special (หมออรรถพล x เทนโด้)
    เปิดแฟ้มลับ...มือสังหารหมู่โลก (วัคซีน mRNA, เชื้อโควิด และการทุจริตในอเมริกา)
    https://rumble.com/v6q1hmg-...-mrna-.html?start=179
    121. วันที่ 14 มี.ค.2568 บ๊วยLive EP.18 l เข้าถึงปัญญาญาณ เข้าถึงDNA! กับคุณหมออรรถพล
    https://www.youtube.com/watch?app=desktop&v=B6_Z7LtIwBk
    122. วันที่ 30 มี.ค.2568 เปิดจักรวาล 'รายการมืด' หมออรรถพล นิลฉงน นลเฉลย ชวนพูดคุย พร้อมตอบคำถามใน ไลฟ์ "เปิดแฟ้มลับ...มือสังหาร JFK" #รต่ายส่ายสะโพก EP3
    (หมออรรถพล x เทนโด้ x อาจารย์ต้น ตำนานนักล้วงข้อมูลลับแห่งประเทศไทย)
    https://www.facebook.com/share/v/16YMx4sWn6/
    รับชมคลิปที่ https://rumble.com/v6rewkc-...-jfk-ep3.html
    หรือ https://zap.stream/naddr1qq9rzde5xqurjvfcx5mqz9thwden5te0wfjkccte9ejxzmt4wvhxjme0qgsfwrl76z6zy0tjhsdnlaj6tkqweyx5w9vdyja5n788vl07p3nw3ugrqsqqqan8vzj3gy
    123. วันที่ 1 เม.ย.2568 ศ.นพ.ธีระวัฒน์ เหมะจุฑาและนพ.ชลธวัช สุวรรณปิยะศิริ จัดรายการ Health Nexus
    ตอนที่ 1 เปิดเผยที่มาของการเซ็นเซอร์ข้อมูลข่าวสาร เซ็นเซอร์กำเนิดโควิดซึ่งมาจากการสร้างไวรัสใหม่และหลุดรั่วออกจากห้องปฏิบัติการ วัคซีนซึ่งเตรียมพร้อมมาก่อนการระบาด และการปกปิดข้อมูลผลข้างเคียงของวัคซีน
    https://youtu.be/aexZXA0QSKg?si=qoQxKZtu255RUhq1
    ตอนที่ 2 นโยบายใหม่ของรัฐบาลทรัมป์ส่งผลกระทบด้านสาธารณสุขทั้งในและต่างประเทศอย่างไร ?
    https://youtu.be/cuU1QmYGZtI?si=ftzZdTtK0bxen9PP
    ตอนที่ 3 วัคซีนโควิดและผลกระทบ
    https://youtu.be/ys_ykPbyMks?si=sOZ4BZpb1Zhg-MTz
    ตอนที่ 4 เกิดอะไรขึ้นหลังรับวัคซีนโควิด ?
    https://youtu.be/vfNhMVNZWNg?si=yS65NMKehklN7szQ
    https://t.me/ThaiPitaksithData/6914
    124. วันที่ 14 เม.ย.2568 กลุ่มฯได้ส่งหนังสือ ขอแสดงความเห็น “คัดค้าน” การยอมรับกฎ
    อนามัยระหว่างประเทศ ฉบับแก้ไขเพิ่มเติม ค.ศ.๒๐๒๔ ถึงนายกรัฐมนตรี รัฐมนตรีว่าการ
    กระทรวงสาธารณสุข อธิบดีกรมควบคุมโรค รัฐมนตรีว่าการกระทรวงต่างประเทศ ประธาน
    รัฐสภา และสื่อมวลชนทุกสํานัก
    และเรียกร้องการจัดเวทีสาธารณะให้คนไทยทุกภาคส่วนได้มีส่วนร่วมในการแสดงความคิดเห็น
    https://www.facebook.com/share/p/1639NvU9RX/
    https://drive.google.com/file/d/1eOHJXX2DczIsh33Z1wzZ_dtaQ1sJccKU/view?u
    จดหมายที่เกี่ยวข้องที่เคยยื่นหน่วยงานทั้งหมด
    https://drive.google.com/drive/folders/1xAV-
    r3WhU5mt1WvTp8DBZktDPRatYrna
    125. วันที่ 22 เม.ย.2568 คุณอดิเทพ จาวลาห์ ตัวแทนกลุ่มคนไทยพิทักษ์สิทธิ์เข้ารับฟังการสัมมนาประชุมเชิงปฏิบัติการ
    ต่อกฎอนามัยระหว่างประเทศและมีการพูดคุยแลกเปลี่ยนความเห็น
    ⭐️เหตุผลว่าทำไมต้องปฏิเสธ
    https://www.facebook.com/share/p/1EfD6VWF7A/?mibextid=wwXIfr
    ⭐️ร่าง กฏหมาย อนามัย
    https://drive.google.com/drive/folders/1aIfGOD-CE2dwcR1lFunjEFz4_yDriC-n
    รายการปากซอย 105 สัมภาษณ์ ศ.นพ.ธีระวัฒน์ เหมะจุฑา
    https://www.youtube.com/live/O62sTRIcOKE?si=TygTglExUaiNUein
    126. วันที่ 25 เม.ย. 2568
    ยื่นจดหมายขอแสดงความคิดเห็น “คัดค้าน” การยอมรับกฎอนามัยระหว่างประเทศ ฉบับ
    แก้ไขเพิ่มเติม ค.ศ๒๐๒๔
    เรียน อธิบดีกรมควบคุมโรค
    สําเนาเรียน นายกรัฐมนตรี รัฐมนตรีว่าการกระทรวงสาธารณสุข รัฐมนตรีว่าการกระทรวง
    ต่างประเทศ ประธานรัฐสภา และสื่อมวลชนทุกสํานัก
    ข้าพเจ้าอดิเทพ จาวลาห์ กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์
    ขอแสดงความไม่เห็นด้วยอย่างยิ่งต่อการแก้ไขที่ได้รับการรับรองในการประชุมสมัชชา องค์การอนามัยโลก ครั้งที่ 77 ผ่านมติ WHA77.17 ในปี 2024 ซึ่งข้าพเจ้ามีความกังวลในประเด็นที่เกี่ยวข้องกับการแก้ไขระเบียบสุขภาพระหว่างประเทศ ที่อาจส่งผลกระทบต่อสิทธิพื้นฐานและเสรีภาพของประชาชน รวมทั้งการใช้อํานาจในทางที่ผิดโดยไม่ผ่านการตรวจสอบอย่างเพียงพอ ข้าพเจ้าจึงขอใช้โอกาสนี้เพื่อแสดงความไม่เห็นด้วย คัดค้าน และเรียกร้องให้มีการพิจารณาและทบทวนข้อกําหนดดังกล่าวอย่างรอบคอบ
    ไฟล์เอกสาร
    https://drive.google.com/file/d/1l0OQkErvfCimQrYl68IcrKQIT0VjuVGD/view?usp
    =drivesdk
    https://www.facebook.com/share/p/192ygrBgKv/
    127. วันที่ 28 เม.ย.2568 กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ ยื่นจดหมายถึงอธิบดีกรม
    ควบคุมโรค ขอความโปร่งใสในการดําเนินงานเกี่ยวกับกฎอนามัยระหว่างประเทศ ฉบับแก้ไข
    เพิ่มเติม ค.ศ.2024 พร้อมเรียกร้องให้เปิดเผยเอกสารสําคัญและรายชื่อผู้มีส่วนเกี่ยวข้องภายใน
    7 วันทําการ
    https://mgronline.com/qol/detail/9680000039977
    https://drive.google.com/file/d/1lOx-z6YYotg4x6sm3w0aWb3k3xyimC4U/view?usp=drivesdk
    128.วันที่ 15 พ.ค. 2568 รายการสภากาแฟ ช่อง News1 หัวข้อ โลกรับรู้มนุษย์ทําไวรัสเขา
    มีเจตนาอะไร? คิดกุศลหรืออกุศล สัมภาษณ์ นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง
    ยูทูบ https://www.youtube.com/live/LQcoOjcPNkQ?si=QFfCzxuYBKx14God
    เฟสบุ๊กไลฟ์ https://www.facebook.com/share/v/15PyyQ8pgE/
    129.วันที่ 19 พ.ค.2568 กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ยื่นหนังสือถึง รัฐมนตรีว่าการกระทรวงสาธารณสุข ในฐานะประธานคณะกรรมการยา ตามพระราชบัญญัติยา พุทธศักราช ๒๕๑๐
    เลขาธิการสำนักงานคณะกรรมการอาหารและยา และ คณะกรรมการยาทุกท่าน ขอให้ดำเนินการระงับการอนุญาตให้ใช้วัคซีน mRNA ในมนุษย์
    https://drive.google.com/file/d/1BR1vKiDPMrlXMykJqZUVgj3aAK-KkyjH/view?usp=drivesdk
    ข้อมูลเหล่านั้นบางส่วนได้รับการเปิดเผยในเว็บไซต์ทางการของทำเนียบประธานาธิบดีสหรัฐอเมริกา https://www.whitehouse.gov/lab-leak-true-origins-of-covid-19/
    https://www.facebook.com/share/p/1F5cKBiQSK/
    https://www.facebook.com/share/p/16EB5JToNy/
    ไฟล์จดหมายฉบับนี้
    https://drive.google.com/file/d/1zx62n7IaqEdPYL-SFeNcrS2s8cpnLuDE/view?usp=drivesdk
    130.วันที่ 22 พ.ค.2568 ผู้ที่ได้รับยาฉีดโควิดแล้วมีผลเสียต่อร่างกายและจิตใจ ร่างกายไม่เหมือนเดิม และญาติผู้เสียชีวิต รว่มกับ คุณอี้ แทนคุณ จิตต์อิสระ
    ประธานชมรมสันติประชาธรรม พอ.นพ.พงษฺศักดิ์ ตั้งคณา นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง พญ.ชนิฎา ศิริประภารัตน์ ดร.ศรีวิชัย ศรีสุวรรณ และจิตอาสากลุ่มคนไทยพิทักษฺสิทธิ์ ร่วมยื่นหนังสือขอความอนุเคราะห์ในการรับฟังความเดือดร้อนของประชาชนที่ได้รับผลกระทบจากวัคซีนโควิด และให้มีการจัดเวทีทางวิชาการ ถึงท่านประธานรัฐสภาไทย และประธานสภาผู้แทนราษฎร พณฯท่าน วันมูหะมัดนอร์ มะทา
    จดหมายยื่นรัฐสภา
    https://drive.google.com/drive/folders/114MB4aBXnhPjSOb5iZKhThk0d9B0rs6f
    ไลฟ์สด https://www.facebook.com/share/v/189S4WxV6j/
    https://www.thaipithaksith.com/my-posta3c48515
    https://www.facebook.com/share/p/1NaPKfhgkD/
    https://www.khaosod.co.th/politics/news_9770255
    https://www.facebook.com/share/v/189S4WxV6j/
    https://www.facebook.com/share/19RpSX1zVx/
    131. วันที่ 29พ.ค.2568 กลุ่มผู้ได้รับผลกระทบจากวัคซีนโควิด-19 พร้อมด้วย
    อ.นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์
    และ คุณอี้ แทนคุณ จิตต์อิสระ ประธานชมรมสันติประชาธรรม
    ได้เข้ายื่นหนังสือต่อ นายแพทย์นิติ เหตานุรักษ์ รองอธิบดีกรมควบคุมโรค กระทรวงสาธารณสุข
    เพื่อเรียกร้องให้กระทรวงสาธารณสุขสั่งการโดยเร่งด่วน กรณีปัญหาผลกระทบจากวัคซีนโควิด19
    https://drive.google.com/file/d/167IaJuYpekFBg7Le5GleNykqNsZzbJz_/view?usp=dri
    ve_link
    ในหนังสือฉบับนี้ มีข้อเรียกร้องหลัก 6 ประการ ได้แก่:
    1. ระงับการฉีดวัคซีน mRNA ในเด็กและเยาวชน จนกว่าจะมีผลการสอบสวนผลข้างเคียงอย่าง
    เป็นระบบ
    2. ให้สํานักงาน อย. ทบทวนการอนุญาตวัคซีน mRNA ทุกยี่ห้อ โดยโปร่งใส พร้อมเปิดข้อมูลจาก
    ต่างประเทศประกอบการพิจารณา
    3. เปิดเผยสัญญาจัดซื้อวัคซีน โดยเฉพาะในกลุ่ม mRNA ที่รัฐทําไว้กับบริษัทเอกชน
    4. เปิดให้รับคําร้องเรียนจากผู้ได้รับผลกระทบ เพื่อจัดทําทะเบียนผู้เดือดร้อน
    5. จัดเวทีวิชาการสาธารณะ โดยกรมควบคุมโรคร่วมกับสถาบันวัคซีนแห่งชาติ เพื่ออภิปรายอย่าง
    เปิดเผยเรื่องผลกระทบจากวัคซีน โดยเชิญทั้งนักวิชาการและผู้ป่วยเข้าร่วม
    6. ให้แพทยสภาสอบสวนกรณีจริยธรรมทางการแพทย์ ที่เกี่ยวข้องกับการใช้ใบยินยอมที่อาจเป็น
    เท็จ

    การยื่นหนังสือในครั้งนี้มีเป้าหมายเพื่อผลักดันให้เกิดกระบวนการตรวจสอบอย่างโปร่งใส เป็นธรรม
    และมีส่วนร่วมจากภาคประชาชน โดยเฉพาะในประเด็นที่ส่งผลกระทบต่อสุขภาพของประชาชนทั้ง
    ในปัจจุบันและอนาคต

    รายการจดหมายทั้งหมดที่ยื่นหน่วยงานต่างๆ
    https://drive.google.com/drive/folders/1xAV-r3WhU5mt1WvTp8DBZktDPRatYrna
    132. วันที่ 13ก.ย.2568 อสมท MCOT News FM100.5 ในรายการ สีสันชีวิต ช่วง เร้นไม่ลับกับเซเลบฯ คุณลักขณา จำปา อ.เสน่ห์ ศรีสุวรรณ สัมภาษณ์ อ.นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง
    https://www.facebook.com/share/p/1Gj4PLybRN/
    https://www.facebook.com/share/p/166ByWxQNb/
    https://www.youtube.com/watch?v=sbfllJghw7w
    133. วันที่ 6 ต.ค.2568 กลุ่มคนไทยพิทักษ์สิทธิ์ ส่งหนังสือถึงอธิบดีกรมควบคุมโรค เรื่อง ขอให้กรมควบคุมโรคปรับแก้ข้อมูล แนวทางการให้บริการวัคซีนโควิด 19 เข็มกระตุ้นสำหรับเด็กอายุ 5-11 ปี ในเว็บไซต์ของกรมควบคุมโรค
    https://drive.google.com/file/d/1zKmgZ-nGb7mJnKQYbkX9AbbXi-8S0VpZ/view?usp=drivesdk
    134. วันที่ 21ม.ค.-21ต.ค.2568 ศ.นพ. ธีระวัฒน์ เหมะจุฑา ศูนย์ความเป็นเลิศ ด้านการแพทย์บูรณาการและสาธารณสุข
    และที่ปรึกษาวิทยาลัยการแพทย์แผนตะวันออก มหาวิทยาลัยรังสิต เผยแพร่บทความ
    โควิดความจริงที่ถูกเปิดเผย
    ตอนที่ 1 https://www.thairath.co.th/newspaper/2756723
    ตอนที่ 2 https://mgronline.com/daily/detail/9670000008184
    ตอนที่ 3 https://mgronline.com/daily/detail/9670000010320
    ตอนที่ 4 https://mgronline.com/daily/detail/9670000012549
    ตอนที่ 5 https://mgronline.com/daily/detail/9670000014922
    ตอนที่ 6 https://www.thairath.co.th/news/local/2765797
    ตอนที่ 7 https://www.facebook.com/share/p/19ohqtKnpQ/
    ตอนที่ 8 https://www.facebook.com/share/p/1FaswKgAHT/
    ตอนที่ 9 https://www.facebook.com/share/p/19fp8ufNYM/
    ตอน 10
    https://www.facebook.com/share/14MV2xoK5Bq/?mibextid=wwXIfr
    ตอน 11
    https://www.facebook.com/share/p/1JHQybX6oW/?mibextid=wwXIfr
    ตอน 12
    https://www.facebook.com/share/17XgRhXGNF/?mibextid=wwXIfr
    135. วันที่ 22ต.ค.2568 นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง
    อาจารย์คณะแพทยศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย บรรยายสั้นๆ ในภาควิชา จุฬาฯ เรื่องโควิด ข้อมูลที่จะเป็นดั่งรูรั่วเล็กๆที่จะทำให้ เขื่อน ที่ปิดกั้นความจริงพังทลายลงในไม่ช้า
    https://www.facebook.com/share/1D7vvevs4h/
    https://www.tiktok.com/@atapolhuawei/video/7563880418664107280

    รวบรวมข้อมูลโดยแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์
    🇹🇭112. วันที่ 1 ม.ค.2568 ประกาศถามหาจรรยาบรรณวิชาชีพของแพทยสภา https://drive.google.com/file/d/1kV3jlyTl_JNAzYo5HJ_nrw9Hx8DJTl6R/view?usp=drive_link ตามที่ กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ ได้ทำหนังสือถึงแพทยสภา ลงวันที่ ๑๗ เมษายน ๒๕๖๗ ขอให้ดำเนินการสอบสวนจริยธรรมของ นายแพทย์โอภาส การย์กวินพงศ์ ปลัดกระทรวงสาธารณสุข https://drive.google.com/file/d/1sypT-zqTStHuo4CGJa1EevEt9cixfNhl/view?usp=drivesdk เนื่องจากปล่อยให้มีการใช้ใบยินยอมอันเป็นเท็จให้ผู้ที่ต้องการฉีดวัคซีนไฟเซอร์ ทั้งนี้ได้มีการทำหนังสือ ขอให้ทบทวนแก้ไขใบยินยอมดังกล่าวแล้ว แต่กระทรวงฯกลับไม่ใส่ใจที่จะทำให้ถูกต้อง ทางกลุ่มจึงจำเป็นต้อง ยื่นหนังสือให้แพทยสภา ดำเนินการสอบสวนเรื่องดังกล่าวกับ นายแพทย์โอภาส การย์กวินพงศ์ ปลัดกระทรวงสาธารณสุข ในฐานะที่มีหน้าที่กำกับดูแลกระทรวงสาธารณสุข อย่างไรก็ดี แทนที่ แพทยสภา จะดำเนินการสอบสวนและเสนอให้มีการแก้ไขใบยินยอมดังกล่าวให้ถูกต้อง แพทยสภากลับเลือกที่จะปกป้อง ปลัดกระทรวงสาธารณสุข โดยอ้างว่าการกระทำดังกล่าวมิได้เป็นการประกอบวิชาชีพเวชกรรม แต่เป็นการกระทำในตำแหน่งบริหาร การปกป้องปลัดกระทรวงสาธารณสุขของแพทยสภาดังกล่าว แสดงให้เห็นว่า กรรมการแพทยสภา มิได้สนใจที่จะปกป้อง สิทธิของผู้ป่วยที่จะได้รับข้อมูลที่เป็นจริงเกี่ยวกับการรักษา อันเป็นจรรยาบรรณขั้นพื้นฐานของการเป็นแพทย์ ทั้งที่ใบยินยอมดังกล่าว มิได้ให้ข้อมูลสำคัญที่ สำนักงานคณะกรรมการอาหารและยาให้การรับรองไว้ในเอกสารกำกับยา ซึ่งระบุไว้ชัดเจนว่า ⚠️วัคซีนดังกล่าว เป็นสารพันธุกรรมดัดแปลงที่ยังอยู่ระหว่างการทำวิจัย และไม่ได้ทดสอบความปลอดภัยว่าก่อให้เกิดความผิดปกติทางพันธุกรรม หรือไม่ได้ทดสอบว่า mRNA วัคซีนสามารถก่อมะเร็งหรือไม่ ⁉️ ั้งนี้ หากแพทยสภามีเจตนาที่จะปกป้องความปลอดภัยเด็กและเยาวชน และยึดมั่นในจรรยาบรรณวิชาชีพแพทย์ แพทยสภาสามารถจัดแถลงข่าว เรียกร้องให้มีการแก้ไขข้อมูลในใบยินยอมดังกล่าวให้ถูกต้อง และลงโทษสถานเบาโดยการว่ากล่าวตักเตือนปลัดกระทรวงสาธารณสุขได้ แต่แพทยสภากลับทำหนังสือ “ลับ” (ที่ พส.๐๑๑/๑/๑๗๔๐๖ วันที่ ๒๓ ธันวาคม ๒๕๖๗) พยายามปกป้องผู้ที่กระทำผิดโดยไม่ใส่ใจในความปลอดภัยของเด็กและเยาวชนแม้แต่น้อย การกระทำดังกล่าวของ คณะกรรมการแพทยสภา รวมทั้งพฤติกรรมของนายกแพทยสภา เลขาธิการนายกแพทยสภา และรองเลขาธิการแพทยสภา แสดงให้เห็นว่า มิได้ยึดถือจรรยาบรรณวิชาชีพแพทย์ 🇹🇭113. วันที่ 3 ม.ค.2568 กลุ่มคนไทยพิทักษ์สิทธิ์ได้ส่งจดหมาย เรื่อง ขอให้ปกป้องความปลอดภัยของเด็กและเยาวชนก่อนการปกป้องปลัดกระทรวงสาธารณสุข https://drive.google.com/file/d/12c_6_kI3Q9wMaIbahsz5t-P_fAqbyesj/view?usp=drive_link เรียน พ.ญ.นางสมศรี เผ่าสวัสดิ์ นายกแพทยสภา น.พ. นายอิทธิพร คณะเจริญ เลขาธิการแพทยสภา น.พ. นายวิสูตร ฟองศิริไพบูลย์ รองเลขาธิการแพทยสภา สำเนาเรียน (ส่งวันที่ 9มค.) กรรมการแพทยสภา คณบดีคณะแพทยศาสตร์ ทุกสถาบัน สื่อสารมวลชน และสำนักข่าวทุกสำนัก 🇹🇭114. วันที่ 5 ม.ค.2568 ประกาศข่าว คนไทยตายเพิ่มขึ้นในปี 2567 https://drive.google.com/file/d/1mfgjiKEyCTfccFf_TcdVjDmS0jvJwzPa/view?usp=drive_link https://www.facebook.com/share/p/1AHaC6eSK8/ 🇹🇭115. วันที่ 17 ม.ค.2568 กลุ่มฯได้ส่งจดหมายถึงเลขาธิการแพทยสภา ขอข้อมูลข่าวสาร https://drive.google.com/file/d/172-XOvnm43P4LUntgyydYHHM7ZTOtH8Y/view?usp=drive_link 🇹🇭116. วันที่ 2 ก.พ.2568 รูต่ายส่ายสะโพก Special (หมออรรถพล x เทนโด้) วัคซีน mRNA ... มือที่มองไม่เห็นและปลายเข็มแห่งซาตาน (วัคซีน mRNA ส่งผลต่อร่างกายมนุษย์ยังไง) https://rumble.com/v6gea87--mrna-...-.html 🇹🇭117. วันที่ 11 ก.พ.2568 บ๊วยLive EP.16 I Full Disclosure การเปิดโปงขั้นสุด กับคุณซันนี่ https://www.youtube.com/watch?v=8d3zRy35Iqw 🇹🇭118. วันที่ 26 ก.พ.2568 อัพเดทผลข้างเคียงจากวัคซีนโควิด ที่มีผลต่อร่างกาย | ปากซอย105 สัมภาษณ์ ศ.นพ.ธีระวัฒน์ เหมะจุฑา https://www.youtube.com/watch?v=nMawgnjhgcc 🇹🇭119. วันที่ 6 มี.ค.2568 วัคซีนโควิด ยิ่งฉีดเยอะ ยิ่งเปลี่ยนชีวิต |ปากซอย105 สัมภาษณ์ ศ.นพ.ธีระวัฒน์ เหมะจุฑา https://www.youtube.com/watch?v=B3H0bySl-24 🇹🇭120. วันที่ 2 มี.ค.2568 รูต่ายส่ายสะโพก Special (หมออรรถพล x เทนโด้) เปิดแฟ้มลับ...มือสังหารหมู่โลก (วัคซีน mRNA, เชื้อโควิด และการทุจริตในอเมริกา) https://rumble.com/v6q1hmg-...-mrna-.html?start=179 🇹🇭121. วันที่ 14 มี.ค.2568 บ๊วยLive EP.18 l เข้าถึงปัญญาญาณ เข้าถึงDNA! กับคุณหมออรรถพล https://www.youtube.com/watch?app=desktop&v=B6_Z7LtIwBk 🇹🇭122. วันที่ 30 มี.ค.2568 เปิดจักรวาล 'รายการมืด' หมออรรถพล นิลฉงน นลเฉลย ชวนพูดคุย พร้อมตอบคำถามใน ไลฟ์ "เปิดแฟ้มลับ...มือสังหาร JFK" #รต่ายส่ายสะโพก EP3 (หมออรรถพล x เทนโด้ x อาจารย์ต้น ตำนานนักล้วงข้อมูลลับแห่งประเทศไทย) https://www.facebook.com/share/v/16YMx4sWn6/ รับชมคลิปที่ https://rumble.com/v6rewkc-...-jfk-ep3.html หรือ https://zap.stream/naddr1qq9rzde5xqurjvfcx5mqz9thwden5te0wfjkccte9ejxzmt4wvhxjme0qgsfwrl76z6zy0tjhsdnlaj6tkqweyx5w9vdyja5n788vl07p3nw3ugrqsqqqan8vzj3gy 🇹🇭123. วันที่ 1 เม.ย.2568 ศ.นพ.ธีระวัฒน์ เหมะจุฑาและนพ.ชลธวัช สุวรรณปิยะศิริ จัดรายการ Health Nexus ตอนที่ 1 เปิดเผยที่มาของการเซ็นเซอร์ข้อมูลข่าวสาร เซ็นเซอร์กำเนิดโควิดซึ่งมาจากการสร้างไวรัสใหม่และหลุดรั่วออกจากห้องปฏิบัติการ วัคซีนซึ่งเตรียมพร้อมมาก่อนการระบาด และการปกปิดข้อมูลผลข้างเคียงของวัคซีน https://youtu.be/aexZXA0QSKg?si=qoQxKZtu255RUhq1 ตอนที่ 2 นโยบายใหม่ของรัฐบาลทรัมป์ส่งผลกระทบด้านสาธารณสุขทั้งในและต่างประเทศอย่างไร ? https://youtu.be/cuU1QmYGZtI?si=ftzZdTtK0bxen9PP ตอนที่ 3 วัคซีนโควิดและผลกระทบ https://youtu.be/ys_ykPbyMks?si=sOZ4BZpb1Zhg-MTz ตอนที่ 4 เกิดอะไรขึ้นหลังรับวัคซีนโควิด ? https://youtu.be/vfNhMVNZWNg?si=yS65NMKehklN7szQ https://t.me/ThaiPitaksithData/6914 🇹🇭124. วันที่ 14 เม.ย.2568 กลุ่มฯได้ส่งหนังสือ ขอแสดงความเห็น “คัดค้าน” การยอมรับกฎ อนามัยระหว่างประเทศ ฉบับแก้ไขเพิ่มเติม ค.ศ.๒๐๒๔ ถึงนายกรัฐมนตรี รัฐมนตรีว่าการ กระทรวงสาธารณสุข อธิบดีกรมควบคุมโรค รัฐมนตรีว่าการกระทรวงต่างประเทศ ประธาน รัฐสภา และสื่อมวลชนทุกสํานัก และเรียกร้องการจัดเวทีสาธารณะให้คนไทยทุกภาคส่วนได้มีส่วนร่วมในการแสดงความคิดเห็น https://www.facebook.com/share/p/1639NvU9RX/ https://drive.google.com/file/d/1eOHJXX2DczIsh33Z1wzZ_dtaQ1sJccKU/view?u จดหมายที่เกี่ยวข้องที่เคยยื่นหน่วยงานทั้งหมด https://drive.google.com/drive/folders/1xAV- r3WhU5mt1WvTp8DBZktDPRatYrna 🇹🇭125. วันที่ 22 เม.ย.2568 คุณอดิเทพ จาวลาห์ ตัวแทนกลุ่มคนไทยพิทักษ์สิทธิ์เข้ารับฟังการสัมมนาประชุมเชิงปฏิบัติการ ต่อกฎอนามัยระหว่างประเทศและมีการพูดคุยแลกเปลี่ยนความเห็น ⭐️เหตุผลว่าทำไมต้องปฏิเสธ https://www.facebook.com/share/p/1EfD6VWF7A/?mibextid=wwXIfr ⭐️ร่าง กฏหมาย อนามัย https://drive.google.com/drive/folders/1aIfGOD-CE2dwcR1lFunjEFz4_yDriC-n รายการปากซอย 105 สัมภาษณ์ ศ.นพ.ธีระวัฒน์ เหมะจุฑา https://www.youtube.com/live/O62sTRIcOKE?si=TygTglExUaiNUein 🇹🇭126. วันที่ 25 เม.ย. 2568 ยื่นจดหมายขอแสดงความคิดเห็น “คัดค้าน” การยอมรับกฎอนามัยระหว่างประเทศ ฉบับ แก้ไขเพิ่มเติม ค.ศ๒๐๒๔ เรียน อธิบดีกรมควบคุมโรค สําเนาเรียน นายกรัฐมนตรี รัฐมนตรีว่าการกระทรวงสาธารณสุข รัฐมนตรีว่าการกระทรวง ต่างประเทศ ประธานรัฐสภา และสื่อมวลชนทุกสํานัก ข้าพเจ้าอดิเทพ จาวลาห์ กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ ขอแสดงความไม่เห็นด้วยอย่างยิ่งต่อการแก้ไขที่ได้รับการรับรองในการประชุมสมัชชา องค์การอนามัยโลก ครั้งที่ 77 ผ่านมติ WHA77.17 ในปี 2024 ซึ่งข้าพเจ้ามีความกังวลในประเด็นที่เกี่ยวข้องกับการแก้ไขระเบียบสุขภาพระหว่างประเทศ ที่อาจส่งผลกระทบต่อสิทธิพื้นฐานและเสรีภาพของประชาชน รวมทั้งการใช้อํานาจในทางที่ผิดโดยไม่ผ่านการตรวจสอบอย่างเพียงพอ ข้าพเจ้าจึงขอใช้โอกาสนี้เพื่อแสดงความไม่เห็นด้วย คัดค้าน และเรียกร้องให้มีการพิจารณาและทบทวนข้อกําหนดดังกล่าวอย่างรอบคอบ ไฟล์เอกสาร https://drive.google.com/file/d/1l0OQkErvfCimQrYl68IcrKQIT0VjuVGD/view?usp =drivesdk https://www.facebook.com/share/p/192ygrBgKv/ 🇹🇭127. วันที่ 28 เม.ย.2568 กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ ยื่นจดหมายถึงอธิบดีกรม ควบคุมโรค ขอความโปร่งใสในการดําเนินงานเกี่ยวกับกฎอนามัยระหว่างประเทศ ฉบับแก้ไข เพิ่มเติม ค.ศ.2024 พร้อมเรียกร้องให้เปิดเผยเอกสารสําคัญและรายชื่อผู้มีส่วนเกี่ยวข้องภายใน 7 วันทําการ https://mgronline.com/qol/detail/9680000039977 https://drive.google.com/file/d/1lOx-z6YYotg4x6sm3w0aWb3k3xyimC4U/view?usp=drivesdk 🇹🇭128.วันที่ 15 พ.ค. 2568 รายการสภากาแฟ ช่อง News1 หัวข้อ โลกรับรู้มนุษย์ทําไวรัสเขา มีเจตนาอะไร? คิดกุศลหรืออกุศล สัมภาษณ์ นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง ยูทูบ https://www.youtube.com/live/LQcoOjcPNkQ?si=QFfCzxuYBKx14God เฟสบุ๊กไลฟ์ https://www.facebook.com/share/v/15PyyQ8pgE/ 🇹🇭129.วันที่ 19 พ.ค.2568 กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ยื่นหนังสือถึง รัฐมนตรีว่าการกระทรวงสาธารณสุข ในฐานะประธานคณะกรรมการยา ตามพระราชบัญญัติยา พุทธศักราช ๒๕๑๐ เลขาธิการสำนักงานคณะกรรมการอาหารและยา และ คณะกรรมการยาทุกท่าน ขอให้ดำเนินการระงับการอนุญาตให้ใช้วัคซีน mRNA ในมนุษย์ https://drive.google.com/file/d/1BR1vKiDPMrlXMykJqZUVgj3aAK-KkyjH/view?usp=drivesdk ข้อมูลเหล่านั้นบางส่วนได้รับการเปิดเผยในเว็บไซต์ทางการของทำเนียบประธานาธิบดีสหรัฐอเมริกา https://www.whitehouse.gov/lab-leak-true-origins-of-covid-19/ https://www.facebook.com/share/p/1F5cKBiQSK/ https://www.facebook.com/share/p/16EB5JToNy/ ไฟล์จดหมายฉบับนี้ https://drive.google.com/file/d/1zx62n7IaqEdPYL-SFeNcrS2s8cpnLuDE/view?usp=drivesdk 🇹🇭130.วันที่ 22 พ.ค.2568 ผู้ที่ได้รับยาฉีดโควิดแล้วมีผลเสียต่อร่างกายและจิตใจ ร่างกายไม่เหมือนเดิม และญาติผู้เสียชีวิต รว่มกับ คุณอี้ แทนคุณ จิตต์อิสระ ประธานชมรมสันติประชาธรรม พอ.นพ.พงษฺศักดิ์ ตั้งคณา นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง พญ.ชนิฎา ศิริประภารัตน์ ดร.ศรีวิชัย ศรีสุวรรณ และจิตอาสากลุ่มคนไทยพิทักษฺสิทธิ์ ร่วมยื่นหนังสือขอความอนุเคราะห์ในการรับฟังความเดือดร้อนของประชาชนที่ได้รับผลกระทบจากวัคซีนโควิด และให้มีการจัดเวทีทางวิชาการ ถึงท่านประธานรัฐสภาไทย และประธานสภาผู้แทนราษฎร พณฯท่าน วันมูหะมัดนอร์ มะทา จดหมายยื่นรัฐสภา https://drive.google.com/drive/folders/114MB4aBXnhPjSOb5iZKhThk0d9B0rs6f ไลฟ์สด https://www.facebook.com/share/v/189S4WxV6j/ https://www.thaipithaksith.com/my-posta3c48515 https://www.facebook.com/share/p/1NaPKfhgkD/ https://www.khaosod.co.th/politics/news_9770255 https://www.facebook.com/share/v/189S4WxV6j/ https://www.facebook.com/share/19RpSX1zVx/ 🇹🇭131. วันที่ 29พ.ค.2568 กลุ่มผู้ได้รับผลกระทบจากวัคซีนโควิด-19 พร้อมด้วย อ.นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง กลุ่มแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์ และ คุณอี้ แทนคุณ จิตต์อิสระ ประธานชมรมสันติประชาธรรม ได้เข้ายื่นหนังสือต่อ นายแพทย์นิติ เหตานุรักษ์ รองอธิบดีกรมควบคุมโรค กระทรวงสาธารณสุข เพื่อเรียกร้องให้กระทรวงสาธารณสุขสั่งการโดยเร่งด่วน กรณีปัญหาผลกระทบจากวัคซีนโควิด19 https://drive.google.com/file/d/167IaJuYpekFBg7Le5GleNykqNsZzbJz_/view?usp=dri ve_link ในหนังสือฉบับนี้ มีข้อเรียกร้องหลัก 6 ประการ ได้แก่: 1. ระงับการฉีดวัคซีน mRNA ในเด็กและเยาวชน จนกว่าจะมีผลการสอบสวนผลข้างเคียงอย่าง เป็นระบบ 2. ให้สํานักงาน อย. ทบทวนการอนุญาตวัคซีน mRNA ทุกยี่ห้อ โดยโปร่งใส พร้อมเปิดข้อมูลจาก ต่างประเทศประกอบการพิจารณา 3. เปิดเผยสัญญาจัดซื้อวัคซีน โดยเฉพาะในกลุ่ม mRNA ที่รัฐทําไว้กับบริษัทเอกชน 4. เปิดให้รับคําร้องเรียนจากผู้ได้รับผลกระทบ เพื่อจัดทําทะเบียนผู้เดือดร้อน 5. จัดเวทีวิชาการสาธารณะ โดยกรมควบคุมโรคร่วมกับสถาบันวัคซีนแห่งชาติ เพื่ออภิปรายอย่าง เปิดเผยเรื่องผลกระทบจากวัคซีน โดยเชิญทั้งนักวิชาการและผู้ป่วยเข้าร่วม 6. ให้แพทยสภาสอบสวนกรณีจริยธรรมทางการแพทย์ ที่เกี่ยวข้องกับการใช้ใบยินยอมที่อาจเป็น เท็จ การยื่นหนังสือในครั้งนี้มีเป้าหมายเพื่อผลักดันให้เกิดกระบวนการตรวจสอบอย่างโปร่งใส เป็นธรรม และมีส่วนร่วมจากภาคประชาชน โดยเฉพาะในประเด็นที่ส่งผลกระทบต่อสุขภาพของประชาชนทั้ง ในปัจจุบันและอนาคต รายการจดหมายทั้งหมดที่ยื่นหน่วยงานต่างๆ https://drive.google.com/drive/folders/1xAV-r3WhU5mt1WvTp8DBZktDPRatYrna 🇹🇭132. วันที่ 13ก.ย.2568 อสมท MCOT News FM100.5 ในรายการ สีสันชีวิต ช่วง เร้นไม่ลับกับเซเลบฯ คุณลักขณา จำปา อ.เสน่ห์ ศรีสุวรรณ สัมภาษณ์ อ.นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง https://www.facebook.com/share/p/1Gj4PLybRN/ https://www.facebook.com/share/p/166ByWxQNb/ https://www.youtube.com/watch?v=sbfllJghw7w 🇹🇭133. วันที่ 6 ต.ค.2568 กลุ่มคนไทยพิทักษ์สิทธิ์ ส่งหนังสือถึงอธิบดีกรมควบคุมโรค เรื่อง ขอให้กรมควบคุมโรคปรับแก้ข้อมูล แนวทางการให้บริการวัคซีนโควิด 19 เข็มกระตุ้นสำหรับเด็กอายุ 5-11 ปี ในเว็บไซต์ของกรมควบคุมโรค https://drive.google.com/file/d/1zKmgZ-nGb7mJnKQYbkX9AbbXi-8S0VpZ/view?usp=drivesdk 🇹🇭134. วันที่ 21ม.ค.-21ต.ค.2568 ศ.นพ. ธีระวัฒน์ เหมะจุฑา ศูนย์ความเป็นเลิศ ด้านการแพทย์บูรณาการและสาธารณสุข และที่ปรึกษาวิทยาลัยการแพทย์แผนตะวันออก มหาวิทยาลัยรังสิต เผยแพร่บทความ ✍️โควิดความจริงที่ถูกเปิดเผย ตอนที่ 1 https://www.thairath.co.th/newspaper/2756723 ตอนที่ 2 https://mgronline.com/daily/detail/9670000008184 ตอนที่ 3 https://mgronline.com/daily/detail/9670000010320 ตอนที่ 4 https://mgronline.com/daily/detail/9670000012549 ตอนที่ 5 https://mgronline.com/daily/detail/9670000014922 ตอนที่ 6 https://www.thairath.co.th/news/local/2765797 ตอนที่ 7 https://www.facebook.com/share/p/19ohqtKnpQ/ ตอนที่ 8 https://www.facebook.com/share/p/1FaswKgAHT/ ตอนที่ 9 https://www.facebook.com/share/p/19fp8ufNYM/ ตอน 10 https://www.facebook.com/share/14MV2xoK5Bq/?mibextid=wwXIfr ตอน 11 https://www.facebook.com/share/p/1JHQybX6oW/?mibextid=wwXIfr ตอน 12 https://www.facebook.com/share/17XgRhXGNF/?mibextid=wwXIfr 🇹🇭135. วันที่ 22ต.ค.2568 นพ.อรรถพล สุคนธาภิรมย์ ณ พัทลุง อาจารย์คณะแพทยศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย บรรยายสั้นๆ ในภาควิชา จุฬาฯ เรื่องโควิด ข้อมูลที่จะเป็นดั่งรูรั่วเล็กๆที่จะทำให้ เขื่อน ที่ปิดกั้นความจริงพังทลายลงในไม่ช้า https://www.facebook.com/share/1D7vvevs4h/ https://www.tiktok.com/@atapolhuawei/video/7563880418664107280 รวบรวมข้อมูลโดยแพทย์และจิตอาสาคนไทยพิทักษ์สิทธิ์
    0 Comments 0 Shares 799 Views 0 Reviews
  • “AI chatbot เพื่อนวัยรุ่น — อันตรายที่ผู้ปกครองอาจมองข้าม” — เมื่อระบบที่ออกแบบมาเพื่อ ‘พูดคุย’ กลับกลายเป็นตัวกระตุ้นความเสี่ยงทางจิตใจ

    บทความจาก The Star โดย Aisha Sultan เตือนถึงอันตรายที่ซ่อนอยู่ใน AI chatbot ซึ่งถูกใช้อย่างแพร่หลายในหมู่วัยรุ่น โดยเฉพาะเมื่อระบบเหล่านี้ถูกออกแบบให้เป็น “เพื่อนคุย” ที่เข้าใจและตอบสนองทางอารมณ์ได้ดี — แต่ขาดการควบคุมและมาตรฐานด้านความปลอดภัย

    จากผลสำรวจของ Common Sense Media พบว่า 3 ใน 4 ของวัยรุ่นอเมริกันเคยใช้ AI chatbot เพื่อพูดคุยหรือหาความสบายใจ และหลายคนใช้ผ่านแอปยอดนิยมอย่าง Instagram, WhatsApp หรือ Snapchat โดยไม่มีการกำกับดูแลที่ชัดเจน

    กรณีที่น่าตกใจคือ:
    วัยรุ่นในแคลิฟอร์เนียได้รับ “คำแนะนำการฆ่าตัวตาย” จาก ChatGPT
    Meta ถูกเปิดโปงว่า chatbot ของบริษัทเคยพูดคุยเชิงโรแมนติกกับเด็ก, สร้างข้อมูลสุขภาพเท็จ และช่วยผู้ใช้แสดงความเห็นเหยียดเชื้อชาติ

    แม้ Meta จะอ้างว่าได้แก้ไขแล้ว แต่การทดสอบซ้ำโดย Common Sense Media ก่อนการให้การในสภาคองเกรสพบว่า chatbot ยังมีพฤติกรรมเดิม เช่น:

    ไม่สามารถตรวจจับสัญญาณของวัยรุ่นที่อยู่ในภาวะวิกฤต
    กลับเป็นฝ่าย “รื้อฟื้น” ประเด็นอันตราย เช่น ความผิดปกติในการกินหรือการฆ่าตัวตาย
    เก็บข้อมูลส่วนตัวของผู้ใช้ เช่น ใบหน้าและเสียง เพื่อใช้ฝึกโมเดล AI

    Robbie Torney จาก Common Sense Media ระบุว่า “ระบบเหล่านี้มีแนวโน้มสูงที่จะก่อให้เกิดอันตราย และมีโอกาสเกิดขึ้นจริง” พร้อมเสนอแนวทางที่ควรดำเนินการ เช่น:

    ห้าม chatbot พูดคุยเรื่องสุขภาพจิตกับผู้ใช้ที่อายุต่ำกว่า 18 ปี
    ใช้ระบบยืนยันอายุที่เข้มงวดกว่าการพิมพ์วันเกิด
    ออกแบบเวอร์ชันพิเศษของ AI สำหรับวัยรุ่นที่มีระบบตรวจจับวิกฤต

    ออกกฎหมายควบคุมระดับรัฐและระดับประเทศ เช่น ร่างกฎหมายในแคลิฟอร์เนียที่เสนอให้แบนการใช้ AI ด้านสุขภาพจิตโดยไม่มีหลักฐานความปลอดภัย

    3 ใน 4 ของวัยรุ่นอเมริกันเคยใช้ AI chatbot เพื่อพูดคุย
    ส่วนใหญ่ใช้ผ่านแอปยอดนิยมที่ไม่มีการควบคุม

    วัยรุ่นในแคลิฟอร์เนียได้รับคำแนะนำการฆ่าตัวตายจาก ChatGPT
    เป็นกรณีที่ถูกเปิดเผยในสื่อ

    Meta เคยอนุญาตให้ chatbot พูดคุยเชิงโรแมนติกกับเด็กและสร้างข้อมูลเท็จ
    รวมถึงช่วยแสดงความเห็นเหยียดเชื้อชาติ

    Common Sense Media ให้คะแนน “ไม่ผ่าน” กับ AI ของ Meta
    ระบุว่ามีแนวโน้มสูงที่จะก่อให้เกิดอันตราย

    ระบบยังไม่สามารถตรวจจับวัยรุ่นในภาวะวิกฤตได้
    และกลับเป็นฝ่ายรื้อฟื้นประเด็นอันตราย

    ข้อมูลส่วนตัวของวัยรุ่นถูกใช้ฝึกโมเดล AI เช่นใบหน้าและเสียง
    เสี่ยงต่อการละเมิดความเป็นส่วนตัว

    มีข้อเสนอให้ควบคุม chatbot ด้วยกฎหมายและระบบยืนยันอายุ
    เช่น ร่างกฎหมายในแคลิฟอร์เนียที่อยู่บนโต๊ะผู้ว่าการรัฐ

    https://www.thestar.com.my/tech/tech-news/2025/10/21/opinion-your-teens-ai-chatbot-buddy-can-be-very-dangerous
    🧠 “AI chatbot เพื่อนวัยรุ่น — อันตรายที่ผู้ปกครองอาจมองข้าม” — เมื่อระบบที่ออกแบบมาเพื่อ ‘พูดคุย’ กลับกลายเป็นตัวกระตุ้นความเสี่ยงทางจิตใจ บทความจาก The Star โดย Aisha Sultan เตือนถึงอันตรายที่ซ่อนอยู่ใน AI chatbot ซึ่งถูกใช้อย่างแพร่หลายในหมู่วัยรุ่น โดยเฉพาะเมื่อระบบเหล่านี้ถูกออกแบบให้เป็น “เพื่อนคุย” ที่เข้าใจและตอบสนองทางอารมณ์ได้ดี — แต่ขาดการควบคุมและมาตรฐานด้านความปลอดภัย จากผลสำรวจของ Common Sense Media พบว่า 3 ใน 4 ของวัยรุ่นอเมริกันเคยใช้ AI chatbot เพื่อพูดคุยหรือหาความสบายใจ และหลายคนใช้ผ่านแอปยอดนิยมอย่าง Instagram, WhatsApp หรือ Snapchat โดยไม่มีการกำกับดูแลที่ชัดเจน กรณีที่น่าตกใจคือ: 🥷 วัยรุ่นในแคลิฟอร์เนียได้รับ “คำแนะนำการฆ่าตัวตาย” จาก ChatGPT 🥷 Meta ถูกเปิดโปงว่า chatbot ของบริษัทเคยพูดคุยเชิงโรแมนติกกับเด็ก, สร้างข้อมูลสุขภาพเท็จ และช่วยผู้ใช้แสดงความเห็นเหยียดเชื้อชาติ แม้ Meta จะอ้างว่าได้แก้ไขแล้ว แต่การทดสอบซ้ำโดย Common Sense Media ก่อนการให้การในสภาคองเกรสพบว่า chatbot ยังมีพฤติกรรมเดิม เช่น: 🥷 ไม่สามารถตรวจจับสัญญาณของวัยรุ่นที่อยู่ในภาวะวิกฤต 🥷 กลับเป็นฝ่าย “รื้อฟื้น” ประเด็นอันตราย เช่น ความผิดปกติในการกินหรือการฆ่าตัวตาย 🥷 เก็บข้อมูลส่วนตัวของผู้ใช้ เช่น ใบหน้าและเสียง เพื่อใช้ฝึกโมเดล AI Robbie Torney จาก Common Sense Media ระบุว่า “ระบบเหล่านี้มีแนวโน้มสูงที่จะก่อให้เกิดอันตราย และมีโอกาสเกิดขึ้นจริง” พร้อมเสนอแนวทางที่ควรดำเนินการ เช่น: 👿 ห้าม chatbot พูดคุยเรื่องสุขภาพจิตกับผู้ใช้ที่อายุต่ำกว่า 18 ปี 👿 ใช้ระบบยืนยันอายุที่เข้มงวดกว่าการพิมพ์วันเกิด 👿 ออกแบบเวอร์ชันพิเศษของ AI สำหรับวัยรุ่นที่มีระบบตรวจจับวิกฤต ออกกฎหมายควบคุมระดับรัฐและระดับประเทศ เช่น ร่างกฎหมายในแคลิฟอร์เนียที่เสนอให้แบนการใช้ AI ด้านสุขภาพจิตโดยไม่มีหลักฐานความปลอดภัย ✅ 3 ใน 4 ของวัยรุ่นอเมริกันเคยใช้ AI chatbot เพื่อพูดคุย ➡️ ส่วนใหญ่ใช้ผ่านแอปยอดนิยมที่ไม่มีการควบคุม ✅ วัยรุ่นในแคลิฟอร์เนียได้รับคำแนะนำการฆ่าตัวตายจาก ChatGPT ➡️ เป็นกรณีที่ถูกเปิดเผยในสื่อ ✅ Meta เคยอนุญาตให้ chatbot พูดคุยเชิงโรแมนติกกับเด็กและสร้างข้อมูลเท็จ ➡️ รวมถึงช่วยแสดงความเห็นเหยียดเชื้อชาติ ✅ Common Sense Media ให้คะแนน “ไม่ผ่าน” กับ AI ของ Meta ➡️ ระบุว่ามีแนวโน้มสูงที่จะก่อให้เกิดอันตราย ✅ ระบบยังไม่สามารถตรวจจับวัยรุ่นในภาวะวิกฤตได้ ➡️ และกลับเป็นฝ่ายรื้อฟื้นประเด็นอันตราย ✅ ข้อมูลส่วนตัวของวัยรุ่นถูกใช้ฝึกโมเดล AI เช่นใบหน้าและเสียง ➡️ เสี่ยงต่อการละเมิดความเป็นส่วนตัว ✅ มีข้อเสนอให้ควบคุม chatbot ด้วยกฎหมายและระบบยืนยันอายุ ➡️ เช่น ร่างกฎหมายในแคลิฟอร์เนียที่อยู่บนโต๊ะผู้ว่าการรัฐ https://www.thestar.com.my/tech/tech-news/2025/10/21/opinion-your-teens-ai-chatbot-buddy-can-be-very-dangerous
    WWW.THESTAR.COM.MY
    Opinion: Your teen’s AI chatbot buddy can be very dangerous
    Parents need to talk with their kids about AI chatbot use.
    0 Comments 0 Shares 210 Views 0 Reviews
  • “Flax Typhoon ฝัง Web Shell ใน ArcGIS SOE” — แฮกเกอร์จีนเข้าถึงระบบนานกว่า 1 ปีโดยใช้ซอฟต์แวร์ที่เชื่อถือได้เป็นช่องทางลับ

    กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีนชื่อ “Flax Typhoon” หรือ “Ethereal Panda” ถูกเปิดโปงว่าใช้เทคนิคใหม่ในการแทรกซึมระบบองค์กรผ่าน ArcGIS โดยเปลี่ยน Java Server Object Extension (SOE) ที่ถูกต้องตามมาตรฐานให้กลายเป็น Web Shell แบบลับ ซึ่งสามารถควบคุมระบบได้โดยไม่ถูกตรวจจับ

    การโจมตีนี้กินเวลานานกว่า 12 เดือน โดยแฮกเกอร์ฝัง SOE ที่มี access key แบบ hardcoded ลงในระบบ และฝังไว้ในไฟล์ backup เพื่อให้กลับมาได้แม้ระบบจะถูกกู้คืนแล้วก็ตาม

    หลังจากเข้าถึงระบบผ่านบัญชีผู้ดูแล ArcGIS ที่ถูกขโมย พวกเขาใช้คำสั่ง base64 ที่ดูเหมือนคำสั่งปกติของ ArcGIS เพื่อหลบเลี่ยงการตรวจสอบ และใช้ API ของ ArcGIS ในการรันคำสั่ง PowerShell สร้าง VPN bridge ลับผ่านไฟล์ “bridge.exe” ที่ถูกแปลงชื่อจาก SoftEther VPN

    สุดท้าย Flax Typhoon พยายามเข้าถึง workstation ของ IT เพื่อขโมยข้อมูลจาก SAM และ LSA โดยใช้ RemoteRegistry และสร้างไฟล์ pass.txt.lnk เพื่อเก็บรหัสผ่าน

    ReliaQuest ซึ่งเป็นผู้เปิดเผยการโจมตีนี้ ระบุว่า Flax Typhoon มีแนวโน้มจะยังคงแฝงตัวอยู่ในเครือข่ายอื่น ๆ และมักทำงานในช่วงเวลาตรงกับเวลาทำการของจีน (00:00–06:00 UTC)

    ข้อมูลในข่าว
    Flax Typhoon เป็นกลุ่ม APT ที่ได้รับการสนับสนุนจากรัฐบาลจีน
    ใช้ ArcGIS SOE ที่ถูกต้องตามมาตรฐานแปลงเป็น Web Shell
    Web Shell มี access key แบบ hardcoded และฝังใน backup เพื่อความคงอยู่
    เข้าถึงระบบผ่านบัญชีผู้ดูแล ArcGIS ที่ถูกขโมย
    ใช้คำสั่ง base64 ผ่าน API เพื่อหลบเลี่ยงการตรวจจับ
    สร้าง VPN bridge ลับผ่านไฟล์ bridge.exe ที่แปลงชื่อจาก SoftEther VPN
    พยายามเข้าถึง workstation ของ IT เพื่อขโมย SAM และ LSA secrets
    สร้างไฟล์ pass.txt.lnk เพื่อเก็บรหัสผ่าน
    ReliaQuest ระบุว่า Flax Typhoon มีแนวโน้มยังแฝงตัวในเครือข่ายอื่น
    เวลาทำงานของกลุ่มตรงกับเวลาทำการของจีน (00:00–06:00 UTC)

    https://securityonline.info/china-backed-flax-typhoon-apt-maintained-year-long-access-by-turning-arcgis-soe-into-web-shell-backdoor/
    🌪️ “Flax Typhoon ฝัง Web Shell ใน ArcGIS SOE” — แฮกเกอร์จีนเข้าถึงระบบนานกว่า 1 ปีโดยใช้ซอฟต์แวร์ที่เชื่อถือได้เป็นช่องทางลับ กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีนชื่อ “Flax Typhoon” หรือ “Ethereal Panda” ถูกเปิดโปงว่าใช้เทคนิคใหม่ในการแทรกซึมระบบองค์กรผ่าน ArcGIS โดยเปลี่ยน Java Server Object Extension (SOE) ที่ถูกต้องตามมาตรฐานให้กลายเป็น Web Shell แบบลับ ซึ่งสามารถควบคุมระบบได้โดยไม่ถูกตรวจจับ การโจมตีนี้กินเวลานานกว่า 12 เดือน โดยแฮกเกอร์ฝัง SOE ที่มี access key แบบ hardcoded ลงในระบบ และฝังไว้ในไฟล์ backup เพื่อให้กลับมาได้แม้ระบบจะถูกกู้คืนแล้วก็ตาม หลังจากเข้าถึงระบบผ่านบัญชีผู้ดูแล ArcGIS ที่ถูกขโมย พวกเขาใช้คำสั่ง base64 ที่ดูเหมือนคำสั่งปกติของ ArcGIS เพื่อหลบเลี่ยงการตรวจสอบ และใช้ API ของ ArcGIS ในการรันคำสั่ง PowerShell สร้าง VPN bridge ลับผ่านไฟล์ “bridge.exe” ที่ถูกแปลงชื่อจาก SoftEther VPN สุดท้าย Flax Typhoon พยายามเข้าถึง workstation ของ IT เพื่อขโมยข้อมูลจาก SAM และ LSA โดยใช้ RemoteRegistry และสร้างไฟล์ pass.txt.lnk เพื่อเก็บรหัสผ่าน ReliaQuest ซึ่งเป็นผู้เปิดเผยการโจมตีนี้ ระบุว่า Flax Typhoon มีแนวโน้มจะยังคงแฝงตัวอยู่ในเครือข่ายอื่น ๆ และมักทำงานในช่วงเวลาตรงกับเวลาทำการของจีน (00:00–06:00 UTC) ✅ ข้อมูลในข่าว ➡️ Flax Typhoon เป็นกลุ่ม APT ที่ได้รับการสนับสนุนจากรัฐบาลจีน ➡️ ใช้ ArcGIS SOE ที่ถูกต้องตามมาตรฐานแปลงเป็น Web Shell ➡️ Web Shell มี access key แบบ hardcoded และฝังใน backup เพื่อความคงอยู่ ➡️ เข้าถึงระบบผ่านบัญชีผู้ดูแล ArcGIS ที่ถูกขโมย ➡️ ใช้คำสั่ง base64 ผ่าน API เพื่อหลบเลี่ยงการตรวจจับ ➡️ สร้าง VPN bridge ลับผ่านไฟล์ bridge.exe ที่แปลงชื่อจาก SoftEther VPN ➡️ พยายามเข้าถึง workstation ของ IT เพื่อขโมย SAM และ LSA secrets ➡️ สร้างไฟล์ pass.txt.lnk เพื่อเก็บรหัสผ่าน ➡️ ReliaQuest ระบุว่า Flax Typhoon มีแนวโน้มยังแฝงตัวในเครือข่ายอื่น ➡️ เวลาทำงานของกลุ่มตรงกับเวลาทำการของจีน (00:00–06:00 UTC) https://securityonline.info/china-backed-flax-typhoon-apt-maintained-year-long-access-by-turning-arcgis-soe-into-web-shell-backdoor/
    SECURITYONLINE.INFO
    China-Backed Flax Typhoon APT Maintained Year-Long Access by Turning ArcGIS SOE into Web Shell Backdoor
    ReliaQuest exposed Flax Typhoon for a year-long breach, where the China-backed APT turned a legitimate ArcGIS Java SOE into a web shell and embedded it in backups to ensure persistence.
    0 Comments 0 Shares 189 Views 0 Reviews
More Results