Blockdit Logo (Mobile)
BAYCOMS
•
24 มี.ค. เวลา 11:30 • วิทยาศาสตร์ & เทคโนโลยี

สถิติใหม่! เดือนกุมภาพันธ์ 2025 เดือนแห่งฝันร้ายของโลกไซเบอร์ ด้วยเหยื่อแรนซัมแวร์กว่า 962 ราย!

Bitdefender เผยรายงานล่าสุด พบจำนวนผู้เสียหายจากแรนซัมแวร์เพิ่มขึ้นอย่างน่าตกใจ สูงถึง 962 รายในเดือนเดียว โดยเพิ่มขึ้นถึง 126% เมื่อเทียบกับช่วงเดียวกันของปีที่แล้วที่มีรายงานเพียง 425 ครั้งเท่านั้น!
ทำไมยอดพุ่งสูงขนาดนี้?
กลุ่มอาชญากรไซเบอร์เปลี่ยนกลยุทธ์จากเดิมที่เน้นโจมตีองค์กรใหญ่หรือเฉพาะกลุ่มอุตสาหกรรม ตอนนี้หันมาเจาะระบบผ่านช่องโหว่ของซอฟต์แวร์และอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตโดยตรง โดยเฉพาะกลุ่ม Clop Ransomware ที่กลายเป็นกลุ่มอันตรายที่สุดในเดือนนี้ โจมตีเหยื่อถึง 335 ราย คิดเป็นการเพิ่มขึ้นกว่า 300% จากเดือนก่อนหน้า
Clop Ransomware ได้ใช้จุดอ่อนช่องโหว่ที่ร้ายแรงมากสองช่องโหว่ในการโจมตี คือ CVE-2024-50623 และ CVE-2024-55956 ในโปรแกรม Cleo File Transfer ที่มีความร้ายแรงถึง 9.8 คะแนนเต็ม 10 ช่วยให้แฮกเกอร์สามารถรันคำสั่งได้จากระยะไกลอย่างอิสระบนระบบที่ยังไม่ได้อัปเดตแพตช์
แฮกเกอร์ปรับกลยุทธ์ใหม่ เพิ่มความแนบเนียนและยากต่อการตรวจจับ!
ขั้นแรก: ผู้โจมตีใช้เครื่องมืออัตโนมัติสแกนระบบภายใน 24 ชั่วโมงหลังจากช่องโหว่ถูกเปิดเผยเพื่อรีบแทรกซึมทันที
ขั้นที่สอง: หลังจากได้เข้าไปในระบบแล้ว แฮกเกอร์จะไม่รีบร้อนโจมตีทันที แต่จะซ่อนตัวเงียบๆ ใช้เวลาหลายสัปดาห์ถึงหลายเดือนในการสำรวจระบบและยกระดับสิทธิ์การเข้าถึง เพื่อให้สามารถโจมตีได้รุนแรงที่สุด
องค์กรควรรับมืออย่างไร?
เน้นการแพตช์ช่องโหว่อย่างรวดเร็ว โดยเฉพาะช่องโหว่สำคัญที่อยู่ในลิสต์ Known Exploited Vulnerabilities จาก CISA
เพิ่มการทำ Proactive Threat Hunting เพื่อตรวจจับภัยคุกคามที่แอบแฝงภายในระบบ
ติดตั้งเครื่องมือขั้นสูง เช่น Endpoint Detection and Response (EDR) และ Extended Detection and Response (XDR) ควบคู่กับทีม Security Operation Center (SOC) หรือ Managed Detection and Response (MDR) เพื่อให้สามารถตรวจจับภัยคุกคามได้ก่อนที่จะเกิดความเสียหาย
ภัยไซเบอร์ไม่ใช่เรื่องไกลตัวอีกต่อไป องค์กรต้องตื่นตัวอยู่เสมอ หมั่นอัปเดตข้อมูล และมีมาตรการเชิงรุกในการป้องกันภัยทุกวัน!
นึกถึงเรื่องความปลอดภัยทางไซเบอร์ ไว้ใจ BAYCOMS
Your Trusted Cybersecurity Partner
ติดต่อสอบถามหรือปรึกษาเราได้ที่ :
Bay Computing Public Co., Ltd
Tel: 02-115-9956
#BAYCOMS #YourTrustedCybersecurityPartner #Cybersecurity #Ransomware
โฆษณา