Bloomberg รายงาน ข้อมูลจาก Sony Pictures หลุดออกมาครั้งแรกจากโรงแรมในไทย

By lew

on 8 December 2014 - 09:14 Tag: Security, Thailand, Sony Pictures

Security

สำนักข่าว Bloomberg อ้างแหล่งข่าวที่เกี่ยวข้องกับการสืบสวนระบุว่าข้อมูลจำนวนมากของ Sony Pictures ที่หลุดออกมานั้นมีจุดเริ่มต้นมาจากโรงแรม St. Regis ในประเทศไทย แต่ยังไม่สามารถระบุได้ว่าเครือข่ายของโรงแรมถูกแฮก, แฮกเกอร์เป็นแขกของโรงแรมจริงๆ, หรือแฮกเกอร์เพียงแต่มาใช้เครือข่ายเท่านั้น

ตัวมัลแวร์มีรายงานว่าดัดแปลงมาเป็นตระกูลของมัลแวร์เริ่มต้นปี 2009 โดยตอนนั้นมัลแวร์ตัวนี้ใช้ยิง DoS ไปยังเกาหลีใต้และกองทัพสหรัฐฯ

มัลแวร์ส่วนหนึ่งเป็นไฟล์ที่มีค่าแฮชเป็น eff542ac8e37db48821cb4e5a7d95c044fff27557763de3a891b40ebeb52cc55 ถูกตั้งให้รายงานกลับเซิร์ฟเวอร์ไอพี 203.131.222.102 ของมหาวิทยาลัยธรรมศาสตร์

ที่มา - Bloomberg

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

... !!

waroonh Mon, 08/12/2014 - 09:19

... !!

ตึ่งโป๊ะ!

naja_return Mon, 08/12/2014 - 09:20

ตึ่งโป๊ะ!

งานงอก ธรรมศาสตร์บอกตรูไม่รู้

haina Mon, 08/12/2014 - 09:22

งานงอก ธรรมศาสตร์บอกตรูไม่รู้ - -

หึๆๆๆๆ

schanon Mon, 08/12/2014 - 09:27

หึๆๆๆๆ

"The attackers apparently

freeman Mon, 08/12/2014 - 09:29

"The attackers apparently used compromised computers in Thailand, Italy and Poland to carry out the attacks " http://recode.net/2014/12/02/details-emerge-on-malware-used-in-sony-hacking-attack/

เปลี่ยนจากเกาหลีเหนือ

คนเมือง นวยไฮโซ Mon, 08/12/2014 - 16:29

เปลี่ยนจากเกาหลีเหนือ เป็นไทยโดยธรรมศาสตร์ ซะแระ

ดังเลยไทยเรา

errin Mon, 08/12/2014 - 09:34

ดังเลยไทยเรา

ก่อนหน้านี้ก็มีข่าวเกี่ยวกับธ

Syndrome Mon, 08/12/2014 - 09:38

ก่อนหน้านี้ก็มีข่าวเกี่ยวกับธรรมศาสตร์เหมือนกัน ป๊อก 2 เด้งเลยสินะ

เชื่อว่า Server

LazarusSP1 Mon, 08/12/2014 - 09:56

เชื่อว่า Server โดนเจาะมากกว่าครับ

เคราะห์ซ้ำกรรมซัดจริงๆ

Bigkung Mon, 08/12/2014 - 10:05

เคราะห์ซ้ำกรรมซัดจริงๆ สงสัยต้องรื้อระบบรักษาความปลอดภัยใหม่หมดของประเทศไทยซะแล้วมั้ง

คนไทย.. ไม่แพ้ชาติไดในโลก

chaiyuths Mon, 08/12/2014 - 10:06

คนไทย.. ไม่แพ้ชาติไดในโลก

แฮกเกอร์มาอยู่ในไทยเยอะจะตาย

PaPaSEK Mon, 08/12/2014 - 10:08

แฮกเกอร์มาอยู่ในไทยเยอะจะตาย คนดังหลายคนก็อยู่ในไทย นั่งทำงานตามร้านกาแฟด้วยซ้ำ

กำลังคิดอยู่ว่าถ้าผมเป็นแฮ็กเ

-Rookies- Mon, 08/12/2014 - 10:54

กำลังคิดอยู่ว่าถ้าผมเป็นแฮ็กเกอร์ผมก็คงมาอยู่แถวนี้

การละเมิดลิขสิทธิ์เกิดขึ้นเป็นปกติ ไม่มีใครคิดจะจับจริง ๆ จัง ๆ
เน็ตฟรีมีให้เล่นหลายที่แบบไม่ได้บังคับให้ระบุตัวตนอะไรมากมาย
ไปเสียตังกับร้านเน็ตคาเฟ่ก็ได้ราคาถูกสุด ๆ
ชาวต่างชาติเดินกันขวักไขว่ ไม่ต้องกลัวไม่เนียน
ระบบป้องกันส่วนใหญ่ก็เข้าขั้นห่วยถึงห่วยมาก โดยเฉพาะร้านเน็ตคาเฟ่กะหน่วยงานรัฐ (จริง ๆ ร้านเน็ตคาเฟ่นี่ไม่แน่ใจละ ไม่ได้เข้านานมาก รู้แต่เมื่อก่อนเข้าไปต้มยำทำแกงเครื่องได้เต็มที่มาก ๆ)
คนที่ติดมัลแวร์ไปแล้วในประเทศนี้มักจะไม่รู้ตัว หรือรู้ตัวแต่ก็ไม่ทำอะไร เพราะ ไม่รู้จะทำยังไง, ไม่อยากทะเลาะหรือเกรงใจฝ่ายไอที-แฟน-เพื่อน-พี่-น้อง-ฯลฯ, ช่างหัวมันเพราะไม่เห็นมันจะเป็นอะไรนี่ ยังดูหนัง ฟังเพลง เล่นเน็ต เล่นเกมได้เหมือนเดิม
เน็ตแรง ไม่ได้ขี้เหร่นะเอ้า (เมื่อเทียบกับประเทศส่วนใหญ่ในโลก) ยิ่งเข้าสู่เครือข่ายเน็ตของสถานศึกษาได้ล่ะก็...เร็วส์

สวรรค์ชัด ๆ

เหตุผลที่ยกมาไม่ตรงประเด็นเอา

psemanssc Mon, 08/12/2014 - 13:09

เหตุผลที่ยกมาไม่ตรงประเด็นเอามาล่อให้ฝรั่งมาอยู่เมืองไทยเลยครับ ฮ่องกง สิงคโปร์ ก็มีสิ่งที่คุณพูดมา ฝรั่งเดินเป็น expats กันทั้งเกาะ บ้านเรานี่เน็ตแบบไม่ระบุตัวตนน้อยไม่ได้มากมายอะไรหรอก ต่างประเทศเนตฟรีหาได้ง่ายกว่าบ้านเราเยอะอยู่นะครับ ขนาด สุวรรณภูมิที่เขาบ่นกันว่าให้เล่นเนตได้เลบไม่ต้องไปขอพาสไม่ได้หรือไง เพราะต้องการยืนยันตัวตน แต่สนามบินอื่นในโลกเขาฟรีกันแค่กดคอนเนก ขนาดสตาบัคบ้านเราเสียเงิน เมืองนอก(บางประเทศ)ฟรี

ที่มาอยู่บ้านเราจริงๆเพราะเหตุผลด้านค่าครองชีพมากกว่า ค่าครองชีพถูกนี่ถือเป็นสิ่งดึงดูดมากกว่าครับ

ผมไปมาหลายประเทศ

Yone Mon, 08/12/2014 - 17:05

ผมไปมาหลายประเทศ ยืนยันหาเน็ตฟรีได้ทุกที่นะครับ
ไม่ต้องระบุตัวตนอะไรเลยด้วยซ้ำ ขนาดในสนามบิน

เน็ตเมืองไทยแรงพอที่จะดึงคลิป

ThaiAnime Mon, 08/12/2014 - 10:22

เน็ตเมืองไทยแรงพอที่จะดึงคลิป Full HD หลายเรื่อง โดยที่ sony ไม่ทันรู้ด้วยได้เลยรึ?

นั่นสิ - -a

Pinery Mon, 08/12/2014 - 10:29

นั่นสิ - -a

ตามข่าวไม่ได้บอกว่าเป็นการดึง

Ford AntiTrust Mon, 08/12/2014 - 10:37

ตามข่าวไม่ได้บอกว่าเป็นการดึง Full HD ที่หลุดมานิครับ แต่เป็นเหมือนที่สั่งการและส่งกลับข้อมูล ส่วนการดึง Full HD ที่มีขนาดใหญ่ออกมา ก็อาจจะเป็นเครื่องที่ถูกสั่งให้ดึงไฟล์มา อาจจะตั้งอยู่ไม่ไกลจากที่โดนดึงมาก มันเลยดูดได้เร็ว

ปรกติระดับการแฮกพวกนี้มักไม่ได้ทำในเครื่องเดียว แต่กระจายกันทำงานในเวลาเดียวกัน เพื่อประหยัดเวลาและ b/w

ถ้าผ่าน Uninet ไปลง server

mr_tawan Mon, 08/12/2014 - 10:48

ถ้าผ่าน Uninet ไปลง server ที่ TU ก็ไม่แน่นะ

มองกลับกัน ค่อยๆ ดึงช้าๆ

e.p. Mon, 08/12/2014 - 11:25

มองกลับกัน ค่อยๆ ดึงช้าๆ ค่อยๆ ส่งออกมาจะไม่รู้สึกตัว ดึงเร็วๆ คนก็เห็น traffic spike ขึ้นมากันพอดี :p

มีเว็บไซต์วิเคราะห์

คนเมือง นวยไฮโซ Mon, 08/12/2014 - 16:28

มีเว็บไซต์วิเคราะห์ มัลแวร์
ลองไปอ่านกันดูนะครับ
http://blog.trendmicro.com/trendlabs-security-intelligence/wipall-malware-leads-to-gop-warning-in-sony-hack/
แก้ไข

สมเป็นรอนาปลาจริงๆ

leeyiankun Mon, 08/12/2014 - 10:33

สมเป็นรอนาปลาจริงๆ

ป๊าด!! มุกพระเจ้าเหา

WarHammeR_TH Mon, 08/12/2014 - 10:36

ป๊าด!! มุกพระเจ้าเหา ใครไม่อ่าน Black Lagoon นี่ไม่รู้จักเลยนะครับ

จะว่าไปเวอร์ชั่นมังงะนี่

osmiumwo1f Mon, 08/12/2014 - 11:41

จะว่าไปเวอร์ชั่นมังงะนี่ จบหรือยังครับ
ปล. เคยอ่านเวอร์ชั่นแปลไทยแบบถูกลิขสิทธิ์ แต่ร้านที่มีให้อ่านก็หาโคตรยากอีกครับ

ยังครับ หยุดไปนานมาก

Tg Mon, 08/12/2014 - 14:33

ยังครับ หยุดไปนานมาก รู้สึกพึ่งจะกลับมาเขียนใหม่

คือ?

PeteLautner Mon, 08/12/2014 - 12:20

คือ?

Roanapur สินะ

alph501 Mon, 08/12/2014 - 14:43

Roanapur สินะ

คนดังๆในโลกแล้วแล้วแต่อยากมาเ

dampreecha Mon, 08/12/2014 - 11:45

คนดังๆในโลกแล้วแล้วแต่อยากมาเมืองไทย

มธ. (รังสิต)

BlackMiracle Mon, 08/12/2014 - 11:59

มธ. (รังสิต) เพิ่งวางระบบเน็ตเวิร์คใหม่ปีที่แล้ว เน็ตแรงใช้ได้เลยแม้ว่าคนจะเยอะ เราเตอร์ก็ทั่วถึงแถมใช้ของดีอีกต่างหาก

อันนี้เหมือนจะเป็นเซิฟเวอร์ท่

Justin Harles Mon, 08/12/2014 - 13:14

อันนี้เหมือนจะเป็นเซิฟเวอร์ท่าพระจันทร์ ดูจากที่อยู่

มีคนแถวนี้เคยบอกไว้ แฮก

Architec Mon, 08/12/2014 - 12:12

มีคนแถวนี้เคยบอกไว้ แฮก Windows ได้ทหารตัวนึง แต่ถ้าแฮก Linux ได้ซอมบี้เป็นฝูงเลย

Admin ไทยทำ Hardening ไม่เป็นเลยเหรอ? หรือเอาแค่เปิด ssh, FTP ได้ก็คือจบงาน?

ก็แล้วแต่ที่ครับ linux

icez Mon, 08/12/2014 - 14:14

ก็แล้วแต่ที่ครับ linux ที่ผมคุมอยู่ก็ปลอดภัยดีไม่มีอะไรแปลกปลอม

แต่มันก็มีแบบตั้งพาส root เป็น 123456 อะไรงี้ก็มี แล้วปล่อยออนไลน์ปุ๊ปไม่เกินสามวันก็เรียบร้อย

อย่าแฮกกันซิ ... ใจคอไม่ดีเลย

windows98SE Mon, 08/12/2014 - 14:06

อย่าแฮกกันซิ ... ใจคอไม่ดีเลย

คุณน่ะตัวแสบ แปลก

PaPaSEK Mon, 08/12/2014 - 14:56

คุณน่ะตัวแสบ

แปลก ไม่มีคนทักโพสต์นี้ ใจคอไม่ดีเลย

ไม่ทันสังเกตุชื่อคนโพสกันหนะค

AmidoriA Mon, 08/12/2014 - 18:32

ไม่ทันสังเกตุชื่อคนโพสกันหนะครับ ;)

ที่จริงแล้วผมเป็นตัวโจ๊กประจำ

windows98SE Tue, 09/12/2014 - 01:52

ที่จริงแล้วผมเป็นตัวโจ๊กประจำวงการ sexurity มากกว่านะครับ

มี 2 IP ที่เกี่ยวข้อง

คนเมือง นวยไฮโซ Mon, 08/12/2014 - 15:01

มี 2 IP ที่เกี่ยวข้อง 208.105.226.235 กับ 203.131.222.102
https://malwr.com/analysis/M2VjNDE4NzQ3NzgwNDVmNjk4YTY5ODBjZDA3NDMxNDk/
ช่วยไปเอาไฟล์ มาแงะหน่อย ฮ่าๆๆๆ อาจเจออะไรดีๆ ที่นี่