ในปี 2024 การโจมตีด้วยแรนซัมแวร์ทั่วโลก เพิ่มขึ้นเป็น 5,414 ครั้ง ซึ่งสูงขึ้นประมาณ 11% เมื่อเทียบกับปี 2023 โดยเฉพาะในไตรมาสที่ 2 และไตรมาสที่ 4 ที่มีการโจมตีเพิ่มขึ้นอย่างรวดเร็ว โดยในไตรมาสที่ 4 มีเหตุการณ์ถึง 1,827 ครั้ง หรือคิดเป็น 33% ของจำนวนทั้งหมด
สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานสหรัฐฯ (CISA) ออกคำเตือนเกี่ยวกับ Ghost Ransomware ซึ่งเป็นกลุ่มแรนซัมแวร์มีแหล่งที่มาเชื่อมโยงกับประเทศจีน และกำลังแพร่ระบาดในกว่า 70 ประเทศทั่วโลก กลุ่มนี้มีลักษณะพิเศษคือสามารถเปลี่ยนจากการเข้าถึงเครือข่ายเป้าหมายไปสู่การโจมตีเต็มรูปแบบภายในเวลาเพียงวันเดียว ซึ่งเร็วกว่ากลุ่มแรนซัมแวร์ทั่วไปอย่างมาก
มีองค์กรมากกว่าครึ่ง หรือกว่า 58% ได้รับผลกระทบจากการโจมตีของแรนซัมแวร์ ถูกบังคับให้ต้องชัตดาวน์ระบบการทำงาน สิ่งนี้แสดงให้เห็นถึงการเพิ่มขึ้นอย่างมีนัยสำคัญเมื่อเทียบกับปี 2564 ซึ่งพบอยู่ที่ 45% อีกทั้ง สัดส่วนของการสูญเสียรายได้อย่างมีนัยสำคัญอันเป็นผลมาจากการโจมตีแรนซัมแวร์เพิ่มขึ้นเกือบ 2 เท่าในช่วงปี 2564 ถึง 2567 จาก 22% เป็น 40%
Tata Technologies บริษัทในเครือของ Tata Motors ที่ดำเนินธุรกิจด้านวิศวกรรมผลิตภัณฑ์ ให้บริการแก่ผู้ผลิตอุปกรณ์ในอุตสาหกรรมยานยนต์และอวกาศ ตลอดจนบริษัทเครื่องจักรในอุตสาหกรรมต่าง ๆ ยืนยันว่าถูกโจมตีด้วยแรนซัมแวร์ ส่งผลกระทบต่อโครงสร้างพื้นฐาน IT บางส่วน
ปัจจุบันแฮ็กเกอร์คือปัจจัยหลักที่ก่อให้เกิดความเสี่ยงด้านความปลอดภัยทางไซเบอร์ โดยมีการเลือกใช้และพัฒนาวิธีและกลยุทธ์ที่หลากหลายอย่างต่อเนื่อง เพื่อมุ่งเป้าการโจมตีไปที่การโจรกรรม การทำให้หยุดชะงัก และ ผลประโยชน์ทางการเงิน เป็นหลัก ไม่นานมานี้มีการออกมาเผยแพร่ชุดเครื่องมือของแฮ็กเกอร์ โครงสร้างและกระบวนการการโจมตี และยังมีข้อมูลการก่อเหตุต่างๆ โดยแก๊งแฮ็กเกอร์นี้รู้จักกันในนามของ Dark Cloud Shield จุดเด่นคือ ใช้เครื่องมือที่มีความซับซ้อนออกลาดตระเวน อย่างเช่น WebLogicScan – เครื่องสแกนช่องโหว่ WebLogic ที่ใช้ Python, Vulmap – ใช้ประเมินช่องโหว่ของเว็บ Xray – สแกนช่องโหว่ของเว็บไซต์โดยเฉพาะ, Dirsearch ใช้ค้นเส้นทาง URL โดยแก๊งนี้เลือกใช้วิธีการโจมตีหลักผ่านการใช้ประโยชน์จากการติดตั้งซอฟต์แวร์ “Zhiyuan OA” ผ่านการโจมตี “SQL insert” ที่กำหนดเป้าหมายไปที่องค์กรเภสัชกรรมของเกาหลีใต้ หลังจากการแสวงหาประโยชน์จากส่วนต่างๆ ในระบบแล้ว แฮ็กเกอร์ใช้เครื่องมือขั้นสูงในการยกระดับสิทธิ์ เช่น “Traitor” สำหรับระบบ Linux และ “CDK” สำหรับสภาพแวดล้อม “Docker” และ “Kubernetes” …
ฟอร์ทิเนท (Fortinet) บริษัทด้านความปลอดภัยทางไซเบอร์ เปิดเผยผลวิจัยระบุว่า เม็กซิโกเผชิญกับภัยคุกคามทางไซเบอร์เป็นจำนวนเกินครึ่งหนึ่งของที่มีการรายงานทั้งหมดในลาตินอเมริกาในช่วงครึ่งแรกของปี 2567
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว