แฮกเกอร์รัสเซียเปิดการจู่โจมทางไซเบอร์ครั้งใหญ่โดยใช้อีเมลของหน่วยงานความช่วยเหลือของสหรัฐจากการเปิดเผยของ Microsoft

Photo by Matthew Manuel on Unsplash

Microsoft รายงานว่า Nobelium ซึ่งเป็นกลุ่มแฮ็กเกอร์ชาวรัสเซียที่เชื่อว่าเป็นผู้รับผิดชอบต่อการโจมตี SolarWinds ในปีที่แล้ว ได้กำหนดเป้าหมายมากกว่า 150 องค์กรในอย่างน้อย 24 ประเทศในสัปดาห์ที่ผ่านมาในการโจมตีทางไซเบอร์ครั้งใหญ่อีกครั้งหนึ่ง บัญชีอีเมลมากกว่า 3,000 บัญชีได้รับอีเมลฟิชชิ่งซึ่งเป็นส่วนหนึ่งของการโจมตีครั้งล่าสุด Tom Burt ของ Microsoft กล่าวว่าอย่างน้อย 25% ขององค์กรที่ได้รับผลกระทบมีส่วนร่วมในการพัฒนาระหว่างประเทศและงานด้านมนุษยธรรมและสิทธิมนุษยชน แฮกเกอร์เข้าถึงบัญชีการตลาดทางอีเมลของหน่วยงานเพื่อการพัฒนาระหว่างประเทศแห่งสหรัฐอเมริกา (U.S. Agency for International Development) เพื่อแจกจ่ายอีเมลฟิชชิ่ง ไฟล์ที่เป็นอันตรายซึ่งเป็นส่วนหนึ่งของการโจมตีมีประตูลับ (backdoor) ชื่อ NativeZone ซึ่ง Burt กล่าวว่าสามารถ "เปิดใช้งานกิจกรรมที่หลากหลายตั้งแต่การขโมยข้อมูลไปจนถึงการทำให้เครื่องอื่นบนเครือข่ายเป็นเครื่องที่ติดเชื้อ"

อ่านข่าวเต็มได้ที่: CNBC

เครื่องมือ AI ช่วยหมอจัดการ COVID-19

University of Waterloo News (Canada)

นักวิจัยจาก University of Waterloo ของแคนาดา ได้พัฒนาเทคโนโลยีปัญญาประดิษฐ์ (artificial intelligence) หรือ AI เพื่อประเมินระดับความรุนแรงของ COVID-19 ซึ่งเป็นส่วนหนึ่งของโครงการเปิดเผยรหัส (open source) ระหว่าง Waterloo, บริษัทสตาร์ตอัพที่แยกตัวออกมาคือ DarwinAI Stony, Brook School of Medicine, และ Montefiore Medical Center นักวิจัยได้ฝึกฝน AI การเรียนรู้เชิงลึกเพื่อคาดการณ์การติดเชื้อในปอดของผู้ป่วย COVID-19 จากการเอ็กซ์เรย์ทรวงอก ภาพเอ็กซ์เรย์เดียวกันจาการการประเมินของซอฟต์แวร์ถูกนำไปเปรียบเทียบกับการประเมินโดยนักรังสีวิทยาผู้เชี่ยวชาญ และพบว่ามีความสอดคล้องกัน 

Alexander Wong จาก Waterloo กล่าวว่า "ผลการศึกษาที่ยอดเยี่ยมนี้แสดงให้เห็นว่าปัญญาประดิษฐ์มีศักยภาพสูงที่จะเป็นเครื่องมือที่มีประสิทธิภาพในการสนับสนุนบุคลากรทางการแพทย์ที่อยู่แนวหน้า ในการตัดสินใจและปรับปรุงประสิทธิภาพทางคลินิก ซึ่งมีความสำคัญอย่างยิ่งเมื่อพิจารณาจากความเครียดที่เกิดกับระบบสาธารณสุขทั่วโลก จากการระบาดของโรคอย่างต่อเนื่อง

อ่านข่าวเต็มได้ที่: University of Waterloo News (Canada)

มัลแวร์ขโมยรหัสผ่านปลอมตัวเป็นโปรแกรมเรียกค่าไถ่

Photo by Michael Geiger on Unsplash

นักวิจัยด้านความมั่นคงทางไซเบอร์ของ Microsoft กล่าวว่ามัลแวร์ (malware) เวอร์ชันล่าสุดที่ชื่อ STRRAT ที่เป็นมัลแวร์ที่เขียนด้วย Java กำลังถูกกระจายออกไปเป็นส่วนหนึ่งของแคมเปญฟิชชิ่งขนาดใหญ่ ข้อความที่ส่งผ่านบัญชีอีเมลที่ถูกจู่โจม จะเกี่ยวข้องกับการชำระเงิน และมีภาพที่ดูเหมือนไฟล์แนบ PDF พร้อมข้อมูลเกี่ยวกับการโอนเงิน เมื่อเปิดไฟล์จะมีการเชื่อมต่อผู้ใช้กับโดเมนที่เป็นอันตรายซึ่งใช้ดาวน์โหลดมัลแวร์ การใช้ไฟล์ที่มีนามสกุล (extension) .cirmson ช่วยหลอกให้การโจมตีนี้เหมือนกับการโจมตีแบบโปรแกรมเรียกค่าไถ่ (ransomeware)  แต่จริง ๆ แล้วโปรแกรมโทรจันที่ถูกควบคุมจากระยะไกลที่ถูกติดตั้งบนเครื่องของผู้ใช้ จะขโมยชื่อผู้ใช้ รหัสผ่าน และข้อมูลอื่น ๆ ผ่านทางประตูลับ (backdoor) บนระบบ Windows ผู้โจมตีสามารถใช้บัญชีอีเมลของเหยื่อเพื่อส่งอีเมลฟิชชิ่งใหม่เพื่อแพร่กระจายมัลแวร์ STRRAT ผู้ใช้สามารถป้องกันตนเองได้โดยใช้ซอฟต์แวร์ป้องกันไวรัส และใช้ความระมัดระวังเมื่อเปิดอีเมลและไฟล์แนบจากผู้ส่งที่ไม่รู้จัก

อ่านข่าวเต็มได้ที่: ZDNet

ปรับปรุงการตรวจหาความบกพร่องของหัวใจทารกในครรภ์ด้วยการเรียนรู้ของเครื่อง

Image by Rima Arnaout

นักวิจัยจาก University of California, San Francisco (UCSF) เพิ่มอัตราความแม่นยำของการตรวจจับข้อบกพร่องของทารกที่ยังไม่เกิดเป็นสองเท่า โดยการใช้ภาพอัลตราซาวด์ร่วมกับการเรียนรู้ของเครื่อง (machine learning) หรือ ML  นักวิจัยได้ฝึกฝนตัวแบบ ML เพื่อเลียนแบบงานที่แพทย์ทำในการวินิจฉัยโรคหัวใจพิการแต่กำเนิด (congenital heart disease) หรือ CHD  เทคนิคนี้ใช้โครงข่ายประสาทเพื่อค้นหามุมมองของหัวใจทั้งห้ามุมมอง จากนั้นใช้โครงข่ายประสาทเทียมอีกครั้งเพื่อตัดสินใจว่าแต่ละมุมมองปกติหรือไม่ สุดท้ายอัลกอริทึมที่สามจะรวมผลลัพธ์ของสองครั้งแรก เพื่อวินิจฉัยภาวะของหัวใจทารกในครรภ์ว่าปกติหรือผิดปกติ โดยทั่วไปมนุษย์จะตรวจพบ CHD ในมดลูกในอัตรา 30% ถึง 50% ในขณะที่ระบบของ UCSF ตรวจพบได้ถึง 95% ของผู้ป่วย CHD จากชุดข้อมูลทดสอบ Rima Arnaout จาก UCSF กล่าวว่า "เป้าหมายของเราคือการกรุยทางสู่การใช้การเรียนรู้ของเครื่องเพื่อแก้ปัญหาที่ท้าทายในการวินิจฉัยโรคต่าง ๆ ที่ใช้อัลตราซาวนด์ในการคัดกรองและวินิจฉัย"

อ่านข่าวเต็มได้ที่: University of California, San Francisco News

นักโบราณคดีกับคอมพิวเตอร์ใครแยกแยะอดีตเก่งกว่ากัน

Leszek Pawlowicz and Christian Downum/Northern Arizona University

คอมพิวเตอร์สามารถจัดกลุ่มเศษเครื่องปั้นดินเผาเป็นประเภทย่อยได้แม่นยำพอ ๆ กับนักโบราณคดีที่เป็นคนจากผลการศึกษาของนักวิจัยจาก Northern Arizona University นักวิจัยใช้เครือข่ายประสาทเทียมแบบการเรียนรู้เชิงลึกเปรียบเทียบกับนักโบราณคดีผู้เชี่ยวชาญสี่คนในการจำแนกภาพเครื่องปั้นดินเผา Tusayan White Ware หลายพันภาพจากเก้าประเภทที่รู้จักกันดี เครือข่ายที่สร้างขึ้นมีประสิทธิภาพเหนือกว่าผู้เชี่ยวชาญสองคนและเท่ากับอีกสองคน โดยเครือข่ายสามารถระบุรูปภาพ 3,000 ภาพในเวลาไม่กี่นาที แต่ผู้เชี่ยวชาญแต่ละคนใช้เวลาสามถึงสี่เดือน เครือข่ายยังสามารถแสดงเหตุผลของการจัดหมวดหมู่บางประเภทได้ดีกว่ามนุษย์ และให้คำตอบเดียวในการจำแนกประเภทของเครื่องปั้นดินเผาแต่ละรูป

อ่านข่าวเต็มได้ที่: The New York Times