ข้อมูลล่าสุดจากแคสเปอร์สกี้เปิดเผยว่า แรนซัมแวร์ยังเป็นภัยคุกคามที่แพร่หลายสำหรับธุรกิจขนาดกลางและขนาดกลาง (SMB) ในภูมิภาคเอเชียตะวันออกเฉียงใต้ โดยมีธุรกิจ SMB จำนวน 3.51% ทั่วภูมิภาคตกเป็นเป้าหมายในไตรมาสที่ 1 ปี 2026 เพิ่มขึ้นจาก 2.92% ในไตรมาสที่ 1 ปี 2025
รายงานระบุว่าอินโดนีเซียมีการเพิ่มขึ้นอย่างเห็นได้ชัด จาก 2.83% เป็น 4.01% สิงคโปร์ (0.57% เป็น 0.69%) และมาเลเซีย (2.09% เป็น 2.74%) ก็มีการเพิ่มขึ้นเล็กน้อยเช่นกัน
ภัยคุกคามที่ไม่ควรมองข้าม
ถึงแม้ว่าฟิลิปปินส์ ไทย และเวียดนามจะมีจำนวนลดลงสวนทางกับแนวโน้มในภูมิภาค แต่ประเด็นสำคัญไม่ใช่ตัวเลขที่เปลี่ยนแปลงเล็กน้อย แต่เป็นสัดส่วนของธุรกิจ SMB ที่ถูกโจมตี ซึ่งชี้ว่ายังคงมีการแพร่ระบาดอย่างต่อเนื่อง
ยิ่งไปกว่านั้น ตัวชี้วัดการตรวจจับเป็นเพียงส่วนหนึ่งของภาพรวมทั้งหมดเท่านั้น ผู้โจมตีด้วยแรนซัมแวร์จะทำการโจมตีหลายขั้นตอน และมีเพียงขั้นตอนสุดท้ายเท่านั้น คือการติดตั้งโทรจันเข้ารหัสที่จะถูกตรวจจับได้ในระบบ นั่นหมายความว่า การโจมตีที่ถูกตรวจจับได้ในขั้นตอนแรกๆ เช่น ระหว่างการเข้าถึงครั้งแรก การสอดแนม การค้นหา หรือการเคลื่อนย้ายไปยังส่วนอื่นๆ ของระบบ จะไม่ถูกบันทึกไว้ในสถิติ ส่งผลให้ขอบเขตความแพร่หลายที่แท้จริงของแรนซัมแวร์มักถูกประเมินต่ำกว่าความเป็นจริง
สัดส่วนของธุรกิจขนาดกลางและขนาดกลางที่ตกเป็นเป้าหมายของแรนซัมแวร์
กลุ่มแรนซัมแวร์ยอดนิยม
รายงานมัลแวร์ไตรมาสที่ 1 ปี 2026 ของแคสเปอร์สกี้ฉบับนี้ยังได้เน้นย้ำถึงกลุ่มแรนซัมแวร์ที่แพร่หลายที่สุด โดยวัดจากจำนวนเหยื่อที่ถูกเพิ่มเข้าไปในเว็บไซต์เปิดเผยข้อมูลเฉพาะ (Dedicated Leak Site หรือ DLS) ของแต่ละกลุ่ม แรนซัมแวร์ Clop ขึ้นมาเป็นอันดับหนึ่ง คิดเป็น 14.42% ของเหยื่อทั้งหมดที่เผยแพร่ใน DLS ที่ตรวจสอบ ตามมาด้วย Qilin (12.34%) ซึ่งครองตำแหน่งผู้นำในรอบการรายงานก่อนหน้านี้ ที่น่าสนใจที่สุดคือ กลุ่มที่กำลังขยายตัวอย่างรวดเร็วและมีชื่อเสียงเพิ่มขึ้นในหมู่ผู้คุกคาม คือ The Gentlemen
แม้จะเพิ่งปรากฏตัวในช่วงเดือนกรกฎาคม 2025 แต่กิจกรรมของ The Gentlemen ก็ได้แซงหน้ากลุ่มหลักๆ ก่อนหน้านี้ไปแล้ว ผลการวิจัยล่าสุดของแคสเปอร์สกี้เกี่ยวกับกลุ่มแฮกเกอร์ The Gentlemen เปิดเผยว่า กลยุทธ์ของกลุ่มนี้แปลกใหม่และซับซ้อนอย่างมาก เพราะไม่เพียงแต่ใช้เครื่องมือที่สร้างขึ้นเองเพื่ออำนวยความสะดวกในการรวบรวมข้อมูลภายในระบบของเหยื่ออย่างลับๆ ก่อนที่จะปล่อยมัลแวร์เรียกค่าไถ่เท่านั้น แต่ยังอาจร่วมมือกับ Initial Access Brokers (IABs) เพื่อเข้าถึงองค์กรต่างๆ ด้วยความพยายามเพียงเล็กน้อยอีกด้วย
เฟดอร์ ซินิตซิน ผู้เชี่ยวชาญด้านความปลอดภัย แคสเปอร์สกี้ กล่าวว่า “ผู้โจมตีพัฒนาเทคนิคอย่างต่อเนื่องเพื่อเอาชนะมาตรการรักษาความปลอดภัยในปัจจุบัน และเจ้าของธุรกิจขนาดเล็กและขนาดกลางไม่ควรประมาทความซับซ้อนและความเสี่ยงของภัยคุกคามจากแรนซัมแวร์ การติดตั้งระบบสำรองข้อมูลเพียงอย่างเดียวไม่เพียงพอที่จะรักษาความปลอดภัยขององค์กร โดยเฉพาะอย่างยิ่งเนื่องจากผู้โจมตีแรนซัมแวร์สมัยใหม่ส่วนใหญ่ใช้วิธี ‘การขู่กรรโชกสองชั้น’ (double extortion) ซึ่งผู้โจมตีไม่เพียงแต่เข้ารหัสไฟล์ของเหยื่อเท่านั้น แต่ยังขโมยข้อมูลที่เป็นความลับและขู่ว่าจะเปิดเผยข้อมูลหากไม่จ่ายเงิน ดังนั้นจึงจำเป็นต้องมีกลยุทธ์การป้องกันทางไซเบอร์แบบหลายชั้นเพื่อให้การป้องกันที่เพียงพอจากการโจมตี”
เอเดรียน เฮีย กรรมการผู้จัดการ ภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ กล่าวเสริมว่า “จากการสังเกตการณ์กลยุทธ์ที่กลุ่มแรนซอมแวร์ใช้ เราพบว่าธุรกิจ SMB ในเอเชียตะวันออกเฉียงใต้มีความเสี่ยงเพิ่มสูงขึ้น ไม่เพียงแต่เทคนิคการโจมตีด้วยแรนซอมแวร์จะซับซ้อนมากขึ้นเท่านั้น แต่ยังมุ่งเป้าไปที่บริษัทที่มักขาดทรัพยากรในการดูแลทีมรักษาความปลอดภัยทางไซเบอร์โดยเฉพาะ หรือดำเนินการโปรแกรมการจัดการแพตช์อย่างครอบคลุม ทำให้กลายเป็นเป้าหมายที่น่าดึงดูดสำหรับผู้โจมตี นอกจากนี้ ผู้โจมตียังมองว่า SMB เป็นช่องทางเข้าสู่ซัพพลายเชนที่ใหญ่กว่า ซึ่งความสัมพันธ์ทางธุรกิจที่ใช้ความไว้วางใจจะถูกนำไปใช้ประโยชน์เพื่อเข้าถึงข้อมูลที่เป็นอันตราย ดังนั้น จึงเป็นสิ่งสำคัญอย่างยิ่งที่ SMB จะต้องลงทุนในด้านความปลอดภัยทางไซเบอร์ แต่ที่สำคัญคือต้องทำในลักษณะที่ยั่งยืนโดยคำนึงถึงทรัพยากรที่มีอยู่”
คำแนะนำ
เนื่องจากภัยคุกคามจากแรนซัมแวร์ยังคงแพร่หลายในกลุ่มธุรกิจขนาดกลางและขนาดกลาง แคสเปอร์สกี้จึงขอแนะนำให้บริษัทต่างๆ นำแนวทางปฏิบัติเหล่านี้ไปใช้เพื่อป้องกันตนเองจากแรนซัมแวร์ ดังนี้
• อัปเดตซอฟต์แวร์บนอุปกรณ์ทั้งหมดที่ใช้อยู่เสมอ เพื่อป้องกันไม่ให้ผู้โจมตีใช้ช่องโหว่และแทรกซึมเข้าสู่เน็ตเวิร์ก
• มุ่งเน้นกลยุทธ์การป้องกันไปที่การตรวจจับการเคลื่อนไหวไปยังส่วนอื่นๆ และการรั่วไหลของข้อมูลไปยังอินเทอร์เน็ต และควรให้ความสนใจเป็นพิเศษกับทราฟฟิกขาออกเพื่อตรวจจับการเชื่อมต่อของอาชญากรไซเบอร์กับเน็ตเวิร์ก ตั้งค่าการสำรองข้อมูลแบบออฟไลน์ที่ผู้บุกรุกไม่สามารถแก้ไขได้ ตรวจสอบว่าสามารถเข้าถึงข้อมูลได้อย่างรวดเร็วเมื่อจำเป็นหรือในกรณีฉุกเฉิน
• ติดตั้งโซลูชันป้องกัน APT และ EDR ที่ช่วยให้สามารถค้นหาและตรวจจับภัยคุกคามขั้นสูง การตรวจสอบ และการแก้ไขเหตุการณ์ได้อย่างทันท่วงที หนึ่งในโซลูชันดังกล่าวคือ Kaspersky Next
• พัฒนาแผนการตอบสนองต่อเหตุการณ์ ตรวจสอบให้แน่ใจว่าครอบคลุมการโจมตีซัพพลายเชนและรวมถึงขั้นตอนในการระบุและควบคุมการละเมิดอย่างรวดเร็ว เช่น การตัดการเชื่อมต่อซัพพลายเออร์จากระบบของบริษัท
ไม่มีความคิดเห็น:
แสดงความคิดเห็น