[ระบบล้าสมัย] เมื่อระบบป้องกันภัยทางไซเบอร์ถูกละเลย ผลคือ “เป้าชั้นเยี่ยม” ของเหล่าอาชญากรไซเบอร์ โดยเฉพาะหน่วยงานรัฐ ที่ล่าสุดมีหน่วยงานบริหารจัดการน้ำของโรมาเนีย ถูกมัลแวร์เรียกค่าไถ่เจาะคอมฯ กว่า 1,000 เครื่อง จนระบบจัดการน้ำของประเทศเกือบเป็นอัมพาต
บริษัทอาซาฮี ผู้ผลิตเบียร์รายใหญ่ของญี่ปุ่น เปิดเผยว่า การโจมตีทางไซเบอร์ครั้งใหญ่ด้วยมัลแวร์เรียกค่าไถ่ เมื่อเดือนกันยายน อาจทำให้ข้อมูลส่วนตัวของลูกค้ามากกว่า 1.5 ล้านราย รั่วไหลสู่สาธารณะ ซึ่งส่งผลกระทบต่อระบบปฏิบัติการทั่วทั้งโรงงานในญี่ปุ่นและทำให้บริษัทต้องเลื่อนการประกาศผลประกอบการประจำปีออกไป
หนึ่งในวิธีหลบเลี่ยงระบบตรวจจับ (Evasion) หรือหลอกลวงระบบตรวจจับ (Obfuscation) ที่เป็นที่นิยมในหมู่แฮกเกอร์นั่นคงจะหนีไม่พ้นการใช้งานใบรับรองปลอม (Certificate) กับแอปพลิเคชันปลอมที่ปลอมตัวเป็นแอปพลิเคชันยอดนิยม และไฟล์มัลแวร์ (Payload) ซึ่งนั่นเป็นสิ่งที่บริษัทผู้พัฒนาตัวเองไม่อาจจะทนได้
มีบทความที่สะท้อนให้เห็นแนวโน้มที่หน่วยข่าวกรองรัฐบาลต่างๆ เริ่มจ้างงานกลุ่มคนแบบพาร์ตไทม์ หรือฟรีแลนซ์ ให้ช่วยทำการจารกรรมออนไลน์ (Cyberespionage) แทนการใช้เจ้าหน้าที่รัฐโดยตรง ทำให้รัฐเหล่านี้ปฏิเสธความรับผิดชอบได้ง่ายขึ้นเวลาที่คนเหล่านี้ถูกจับกุม ลดความเสี่ยงด้านการทูต และต้นทุน ขณะเดียวกัน ทำให้แก๊งอาชญากรได้เข้าถึงข้อมูลรัฐเพิ่มขึ้น กลายเป็นสงครามผสมผสานที่รวมระหว่างอาชญากรรมข้ามชาติ และปฏิบัติการรัฐ เข้าไปไว้ด้วยกัน
กลุ่มแฮกเกอร์ที่ใช้ชื่อว่า Scattered LAPSUS$ Hunters ซึ่งอยู่ในช่วงก่อเหตุด้วยมัลแวร์เรียกค่าไถ่กับเหยื่อหลายราย ออกมาอ้างว่าสามารถขโมยข้อมูลเกือบ 1,000 ล้านรายการจาก Salesforce ได้ โดยพุ่งเป้าไปที่ลูกค้าธุรกิจที่ใช้ซอฟต์แวร์ของ Salesforce
แรนซัมแวร์นั้นเป็นปัญหาที่เรียกได้ว่า ใหญ่โตสำหรับธุรกิจทั้งหลาย เพราะว่าการสูญเสียไฟล์ระบบ และไฟล์ธุรกิจที่สำคัญสามารถนำไปสู่ความล่มสลายของธุรกิจได้เลย แต่ก็ยังมีข่าวดีคือในขณะเดียวกัน ทีมพัฒนาเครื่องมือปราบมัลแวร์ก็แข่งกันพัฒนาเครื่องมือสำหรับถอดรหัสกู้ไฟล์แจกให้ใช้งานกันฟรี ดังเช่นในข่าวนี้
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว
