Unit 42 ของพาโล อัลโต้ เน็ตเวิร์กส์ เผย บทความทบทวนเหตุการณ์มัลแวร์เรียกค่าไถ่ และรายงานการรับมืออุบัติการณ์ประจำปี 2567 โดยมีการศึกษาโพสต์ต่างๆ ในตลาดมืดขายข้อมูลจำนวน 3,998 โพสต์จากกลุ่มมัลแวร์เรียกค่าไถ่หลายกลุ่ม ทั้งนี้ตลาดมืดขายข้อมูลเป็นแพลตฟอร์มที่กลุ่มคนร้ายใช้ในการเปิดเผยข้อมูลที่ถูกโจรกรรมเพื่อบีบบังคับเหยื่อให้จ่ายค่าไถ่
ข้อมูลที่น่าสนใจจากการสืบสวนครั้งนี้: ในปี 2566 Unit 42 พบจำนวนการโจมตีด้วยมัลแวร์เรียกค่าไถ่ในลักษณะการกรรโชกหลากหลายรูปแบบเพิ่มขึ้น 49% ทั่วโลกเมื่อเทียบกับปีก่อนหน้า โดยภาคอุตสาหกรรมในไทยที่โดนโจมตีมากที่สุด 3 อันดับแรก ได้แก่ ภาคก่อสร้าง การขนส่งและโลจิสติกส์ และภาคการผลิต ส่วนมัลแวร์เรียกค่าไถ่ที่สร้างปัญหามากที่สุด คือ LockBit 3.0 ที่ถูกใช้ในการโจมตีองค์กรประมาณ 23% หรือราว 928 แห่ง จากทั้งหมด 3,998 โพสต์ในตลาดมืดขายข้อมูลทั่วโลกในปี 2566 อีกทั้ง LockBit 3.0 ยังเป็นกลุ่มที่สร้างปัญหามากที่สุดในประเทศไทยในปี 2566 โดยมีเหยื่อทั้งหมด 19 ราย
ดร.ธัชพล โปษยานนท์ ผู้อำนวยการประจำประเทศกลุ่มอินโดจีนของพาโล อัลโต้ เน็ตเวิร์กส์ กล่าวว่า “ภาคการก่อสร้าง รวมถึงภาคการขนส่งและโลจิสติกส์ และภาคการผลิต เป็นภาคอุตสาหกรรมที่มีความสำคัญต่อการพัฒนาเศรษฐกิจไทย โดยอุตสาหกรรมเหล่านี้ล้วนมีการเติบโตสูงในช่วงที่ผ่านมา เห็นได้จากเมกะโปรเจ็คมากมายที่เกิดขึ้นทั่วประเทศ อาทิเช่น โครงการก่อสร้างรถไฟฟ้าความเร็วสูง”
ดร.ธัชพล กล่าวเสริมว่า “แฮคเกอร์โจมตีโดยไม่เจาะจงเป้าหมาย โดยติดตามจากช่องทางการไหลเวียนของเงิน และช่องโหวที่มีการป้องกันน้อยที่สุด ซึ่งอุตสาหกรรมเหล่านี้ในไทยอาจยังไม่มีระดับความปลอดภัยที่แข็งแรงเพียงพอ และมีพื้นที่การโจมตีที่กว้างขวางมากขึ้นเนื่องจากมีอุปกรณ์เชื่อมต่อเตรือข่ายจำนวนมากขึ้น โดยทั้งหมดนี้เป็นสาเหตุให้อุตสาหกรรมดังกล่าวตกเป็นเป้าการโจมตีของแฮคเกอร์ ซึ่งการโจมตีจะถูกยกระดับสูงขึ้นเมื่อมีจำนวนเงินและการเคลื่อนไหวที่ดึงดูด”
จำนวนโพสต์ในตลาดมืดขายข้อมูลมีมากขึ้นเพราะเกิดการเจาะระบบผ่านช่องโหว่ที่เพิ่งค้นพบใหม่หรือช่องโหว่ซีโรเดย์ (zero-day) เช่น MOVEit Transfer SQL Injection และ GoAnywhere MFT
นอกจากนี้ยังมีหลักฐานบ่งชี้ด้วยว่า จำนวนการโจมตีพุ่งสูงขึ้นโดยไม่มีแบบแผน ดังปรากฏในรายงานของตลาดมืดขายข้อมูลจากมัลแวร์เรียกค่าไถ่ อาจสอดคล้องกับช่วงเวลาที่กลุ่มมัลแวร์เรียกค่าไถ่เริ่มการโจมตีผ่านช่องโหว่บางอย่าง
รายงานการรับมืออุบัติการณ์จาก Unit 42: ความเร็วในการลอบขโมยข้อมูลและการหันไปใช้ช่องโหว่เพื่อเจาะระบบ
Unit 42 วิเคราะห์อุบัติการณ์กว่า 600 รายการจากองค์กร 250 แห่งใน รายงานการรับมืออุบัติการณ์จาก Unit 42 ประจำปี 2567 โดยการสืบสวนครั้งนี้ไม่เพียงวิเคราะห์โพสต์ต่างๆ ในตลาดมืดขายข้อมูลจากมัลแวร์เรียกค่าไถ่เท่านั้น แต่ยังตรวจสอบจำนวนกรณีปัญหาในภาพรวมทั้งหมดด้วย อีกทั้งยังพบด้วยว่าคนร้ายใช้เทคนิคฟิชชิงลดลงอย่างมีนัยยะสำคัญ ทั้งที่เคยเป็นเทคนิคที่ได้รับความนิยมในอดีต
จำนวนการฟิชชิงลดลงเหลือเพียง 17% ในปี 2566 จากเดิมที่อยู่ราว 33% ของอุบัติการณ์ที่มีการลอบเข้าสู่ระบบครั้งแรก นั่นหมายถึงว่าอาชญากรไซเบอร์ได้ลดความสำคัญของฟิชชิง และหันไปใช้เทคโนโลยีขั้นสูง รวมถึงวิธีลอบขโมยข้อมูลที่มีประสิทธิภาพยิ่งขึ้น คนร้ายที่มีความล้ำหน้ากำลังเลิกใช้แนวทางฟิชชิงแบบเดิม โดยเปลี่ยนไปใช้วิธีการแบบอัตโนมัติที่สังเกตได้ยากในการลอบเจาะช่องโหว่ของระบบ ตลอดจนการใช้รหัสผ่านต่างๆ ที่รั่วไหลออกมาก่อนหน้านี้
ข้อมูลที่น่าสนใจอื่นๆ จากรายงานฉบับนี้:
- คนร้ายใช้เทคนิคที่ซับซ้อนขึ้นในการเข้าถึงระบบครั้งแรกผ่านวิธีการต่างๆ: การเจาะระบบผ่านช่องโหว่ซอฟต์แวร์และ API (Application Programming Interface) ค่อยๆ มีจำนวนเพิ่มขึ้น โดยใช้เป็นช่องทางลอบเข้าระบบครั้งแรกคิดเป็น 38.60% ในปี 2566 เพิ่มขึ้นจาก 28.20% ในปี 2565
- คนร้ายกวาดข้อมูลแบบไม่เจาะจงเป้าหมาย: คนร้ายในอุบัติการณ์ 93% กวาดข้อมูลแบบไม่เลือก โดยไม่ได้ค้นหาข้อมูลอย่างเจาะจง เพิ่มขึ้นจาก 81% ในปี 2565 ที่มีการโจรกรรมข้อมูลแบบไม่เจาะจงเป้าหมาย ขณะที่ในปี 2564 มีกรณีดังกล่าวไม่ถึง 67% อัตราส่วนที่เพิ่มขึ้นแสดงให้เห็นถึงแนวโน้มการกวาดข้อมูลในวงกว้างของอาชญากรไซเบอร์ตามที่ลอบเข้าถึงได้ โดยไม่เสียเวลาไปกับการค้นหาและลอบขโมยชุดข้อมูลอย่างเจาะจง
- เทคนิคการกรรโชกเพื่อเพิ่มรายได้สูงสุด: อีกหนึ่งตัวเลขที่น่าสนใจก็คือ การข่มขู่มในกรณีที่มีการจ่ายค่าไถ่มีจำนวนเพิ่มขึ้น 27 เท่า นับตั้งแต่ปี 2564 ทั้งที่อัตราการข่มขู่และกรรโชกด้านมัลแวร์เรียกค่าไถ่นั้นอยู่ในระดับคงที่ตลอดช่วงไม่กี่ปีที่ผ่านมา
- เรียกค่าไถ่เพิ่ม แต่ได้เงินน้อยลง: ค่าเฉลี่ยของการเรียกค่าไถ่ในปี 2566 เพิ่มขึ้นจาก 650,000 ดอลลาร์สหรัฐเป็น 695,000 ดอลลาร์สหรัฐ (เพิ่มขึ้น 3%) ตรงกันข้ามกับค่าเฉลี่ยของการจ่ายค่าไถ่ที่ลดลงจาก350,000 ดอลลาร์สหรัฐ เหลือเพียง 237,500 ดอลลาร์สหรัฐ (ลดลง 32%) ซึ่งอาจเป็นผลมาจากการที่องค์กรต่างๆ ได้ติดต่อทีมรับมืออุบัติการณ์ที่ชำนาญในการเจรจาต่อรอง ซึ่งเป็นแนวทางที่ปฏิบัติกันไม่มากในอดีต
สตีเวน เชอร์แมน รองประธานประจำภูมิภาคอาเซียนของพาโล อัลโต้ เน็ตเวิร์กส์ กล่าวว่า “สิ่งสำคัญที่สุดของช่องโหว คือ แฮกเกอร์ต้องการโจมตีให้สำเร็จพร้อมกับสร้างความเสียหาย ซึ่งเป็นสาเหตุที่องค์กรต่างๆจำเป็นต้องมีระบบรักษาความปลอดภัยทางไซเบอร์ที่ถูกต้องและแม่นยำ และควรจัดลำดับความสำคัญสำหรับการรักษาความปลอดภัยบนอุปกรณ์และเครือข่ายไฮเทค ตลอดจนการเชื่อมต่อดิจิทัลและซัพพลายเชน”
คลิกเพื่ออ่านเพิ่มเติม:
Unit 42: ทบทวนเหตุการณ์มัลแวร์เรียกค่าไถ่ประจำปี 2567
Unit 42: รายงานการรับมืออุบัติการณ์ประจำปี 2567
เกี่ยวกับพาโล อัลโต เน็ตเวิร์กส์
พาโล อัลโต้ เน็ตเวิร์กส์ เป็นผู้นำด้านระบบรักษาความปลอดภัยไซเบอร์ระดับโลก เราคิดค้นเครื่องมือเพื่อก้าวนำภัยคุกคามไซเบอร์ ทำให้องค์กรต่างๆ สามารถใช้เทคโนโลยีได้อย่างวางใจ เรามีระบบรักษาความปลอดภัยไซเบอร์แห่งอนาคตที่ได้รับการยอมรับจากลูกค้าหลายพันรายทั่วโลกในทุกกลุ่มธุรกิจ แพลตฟอร์มและบริการด้านระบบรักษาความปลอดภัยไซเบอร์อันดับหนึ่งของเราได้รับความร่วมมือจากระบบความกรองด้านภัยคุกคามระดับแนวหน้าของวงการและเสริมปราการด้วยระบบอัตโนมัติที่ล้ำสมัยที่สุด เราพร้อมช่วยดูแลให้แต่ละวันเป็นวันที่ปลอดภัยยิ่งขึ้น ไม่ว่าจะเป็นการติดตั้งใช้งานผลิตภัณฑ์ของเราเพื่อเดินหน้าสู่องค์กรแบบซีโรทรัสต์ การรับมือกับอุบัติการณ์ด้านความปลอดภัย หรือการร่วมมือเพื่อยกระดับการรักษาความปลอดภัยผ่านเครือข่ายพันธมิตรระดับโลก ซึ่งทั้งหมดคือสิ่งที่ทำให้เรากลายเป็นพันธมิตรด้านระบบรักษาความปลอดภัยไซเบอร์ในใจของลูกค้า
พวกเราที่พาโล อัลโต้ เน็ตเวิร์กส์ มุ่งมั่นแสวงหาบุคลากรมือหนึ่งเพื่อทำให้พันธกิจของเราเป็นจริง และเราภาคภูมิใจที่ได้รับการยอมรับในฐานะบริษัทในฝันด้านระบบรักษาความปลอดภัยไซเบอร์ การันตีโดยรางวัลต่างๆ อาทิ ที่ทำงานอันเป็นที่รักมากที่สุดของ Newsweek (2021), สุดยอดบริษัทที่เปิดรับความแตกต่างอย่างเท่าเทียม (2021) และสุดยอดสถานที่ทำงานที่ให้ความเท่าเทียมด้าน LGBTQ ของ HRC (2022) โดยสามารถดูข้อมูลเพิ่มเติมได้ที่ www.paloaltonetworks.com
Palo Alto Networks, Cortex, Cortex XSIAM, Unit 42 และโลโก้ Palo Alto Networks เป็นเครื่องหมายการค้าจดทะเบียนของ Palo Alto Networks, Inc. ในสหรัฐอเมริกาและในขอบเขตอำนาจศาลแห่งอื่นๆ ทั่วโลก สำหรับเครื่องหมายการค้า ชื่อการค้า หรือเครื่องหมายบริการอื่นใดทั้งหมดที่ใช้หรือกล่าวถึง ณที่นี้ ถือเป็นกรรมสิทธิ์ของเจ้าของรายการดังกล่าว ทั้งนี้บริการหรือคุณสมบัติใดก็ตามที่ยังไม่เปิดตัว (และบริการหรือคุณสมบัติใดก็ตามที่มิได้มีไว้โดยทั่วไปเพื่อลูกค้า) อันกล่าวถึงในเอกสารฉบับนี้หรือข่าวประชาสัมพันธ์หรือแถลงการณ์สาธารณะใดก็ตาม ปัจจุบันยังไม่มีให้ใช้หรือไม่มีให้บริการ (หรือยังไม่มีให้ใช้โดยทั่วไปแก่ลูกค้า) และอาจมีให้ใช้หรือมีให้บริการไม่ตรงตามกำหนดเวลา หรืออาจไม่มีให้ใช้หรือไม่มีให้บริการเลยก็ได้ ดังนั้นลูกค้าที่ซื้อผลิตภัณฑ์ของพาโล อัลโต้ เน็ตเวิร์กส์ จึงควรตัดสินใจซื้อตามบริการและคุณสมบัติที่มีโดยทั่วไปในปัจจุบัน
