นายธัชพล โปษยานนท์ ผู้อำนวยการประจำประเทศกลุ่มอินโดจีน ของ พาโล อัลโต้ เน็ตเวิร์กส์ เปิดเผยว่า Unit 42 ของพาโล อัลโต้ เน็ตเวิร์กส์ เผยแพร่บทความทบทวนเหตุการณ์มัลแวร์เรียกค่าไถ่ และรายงานการรับมืออุบัติการณ์ประจำปี 67 พบว่า ในปี 66 ที่ผ่านมา จำนวนการโจมตีด้วยมัลแวร์เรียกค่าไถ่ในลักษณะการกรรโชกหลากหลายรูปแบบเพิ่มขึ้น 49% ทั่วโลกเมื่อเทียบกับปีก่อนหน้า โดยภาคอุตสาหกรรมในไทยที่โดนโจมตีมากที่สุด 3 อันดับแรก ได้แก่ ภาคก่อสร้าง การขนส่งและโลจิสติกส์ และภาคการผลิต ส่วนมัลแวร์เรียกค่าไถ่ที่สร้างปัญหามากที่สุด คือ ล็อคบิท 3.0 ที่ถูกใช้ในการโจมตีองค์กรประมาณ 23% หรือประมาณ 928 แห่ง จากทั้งหมด 3,998 โพสต์ในตลาดมืดขายข้อมูลทั่วโลกในปี 66 อีกทั้ง ล็อคบิท 3.0 ยังเป็นกลุ่มแฮกเกอร์ที่สร้างปัญหามากที่สุดในประเทศไทยในปี 66 โดยมีเหยื่อทั้งหมด 19 ราย
“ภาคการก่อสร้าง รวมถึงภาคการขนส่งและโลจิสติกส์ และภาคการผลิต เป็นภาคอุตสาหกรรมที่มีความสำคัญต่อการพัฒนาเศรษฐกิจไทย โดยอุตสาหกรรมเหล่านี้ล้วนมีการเติบโตสูงในช่วงที่ผ่านมา เห็นได้จากเมกะโปรเจกต์มากมายที่เกิดขึ้นทั่วประเทศ เช่น โครงการก่อสร้างรถไฟฟ้าความเร็วสูง โดยปัจจุบันแฮกเกอร์โจมตีโดยไม่เจาะจงเป้าหมาย จะติดตามจากช่องทางการไหลเวียนของเงิน และช่องโหว่ที่มีการป้องกันน้อยที่สุด ซึ่งอุตสาหกรรมเหล่านี้ในไทยอาจยังไม่มีระดับความปลอดภัยที่แข็งแรงเพียงพอ และมีพื้นที่การโจมตีที่กว้างขวางมากขึ้น เนื่องจากมีอุปกรณ์เชื่อมต่อเครือข่ายจำนวนมากขึ้น โดยทั้งหมดนี้เป็นสาเหตุให้อุตสาหกรรมดังกล่าวตกเป็นเป้าการโจมตีของแฮกเกอร์ ซึ่งการโจมตีจะถูกยกระดับสูงขึ้นเมื่อมีจำนวนเงินและการเคลื่อนไหวที่ดึงดูด”
นายธัชพล กล่าวต่อว่า จำนวนโพสต์ในตลาดมืดขายข้อมูลมีมากขึ้นเพราะเกิดการเจาะระบบผ่านช่องโหว่ที่เพิ่งค้นพบใหม่หรือช่องโหว่ซีโรเดย์ ส่วนจำนวนการฟิชชิงลดลงเหลือเพียง 17% ในปี 66 จากเดิมที่อยู่ราว 33% โดยอาชญากรไซเบอร์ได้ลดความสำคัญของฟิชชิง และหันไปใช้เทคโนโลยีขั้นสูง รวมถึงวิธีลอบขโมยข้อมูลที่มีประสิทธิภาพยิ่งขึ้น คนร้ายที่มีความล้ำหน้ากำลังเลิกใช้แนวทางฟิชชิงแบบเดิม โดยเปลี่ยนไปใช้วิธีการแบบอัตโนมัติ ที่สังเกตได้ยากในการลอบเจาะช่องโหว่ของระบบ ตลอดจนการใช้รหัสผ่านต่างๆ ที่รั่วไหลออกมาก่อนหน้านี้
ด้าน นายสตีเวน เชอร์แมน รองประธานประจำภูมิภาคอาเซียนของพาโล อัลโต้ เน็ตเวิร์กส์ กล่าวว่า สิ่งสำคัญที่สุดของช่องโหว่ คือ แฮกเกอร์ต้องการโจมตีให้สำเร็จพร้อมกับสร้างความเสียหาย ซึ่งเป็นสาเหตุที่องค์กรต่างๆ จำเป็นต้องมีระบบรักษาความปลอดภัยทางไซเบอร์ที่ถูกต้องและแม่นยำ และควรจัดลำดับความสำคัญสำหรับการรักษาความปลอดภัยบนอุปกรณ์และเครือข่ายไฮเทค ตลอดจนการเชื่อมต่อดิจิทัลและซัพพลายเชน
รายงานการรับมืออุบัติการณ์จาก Unit 42 : ความเร็วในการลอบขโมยข้อมูลและการหันไปใช้ช่องโหว่เพื่อเจาะระบบ โดยทาง Unit 42 วิเคราะห์อุบัติการณ์กว่า 600 รายการจากองค์กร 250 แห่งในรายงานการรับมืออุบัติการณ์จาก Unit 42 ประจำปี 67 โดยการสืบสวนครั้งนี้ไม่เพียงวิเคราะห์โพสต์ต่างๆ ในตลาดมืดขายข้อมูลจากมัลแวร์เรียกค่าไถ่เท่านั้น แต่ยังตรวจสอบจำนวนกรณีปัญหาในภาพรวมทั้งหมดด้วย อีกทั้งยังพบด้วยว่าคนร้ายใช้เทคนิคฟิชชิงลดลงอย่างมีนัยสำคัญ ทั้งที่เคยเป็นเทคนิคที่ได้รับความนิยมในอดีต
ข้อมูลที่น่าสนใจอื่นๆ จากรายงานฉบับนี้:
● คนร้ายใช้เทคนิคที่ซับซ้อนขึ้นในการเข้าถึงระบบครั้งแรกผ่านวิธีการต่างๆ: การเจาะระบบผ่านช่องโหว่ซอฟต์แวร์และ API (Application Programming Interface) ค่อยๆ มีจำนวนเพิ่มขึ้น โดยใช้เป็นช่องทางลอบเข้าระบบครั้งแรกคิดเป็น 38.60% ในปี 2566 เพิ่มขึ้นจาก 28.20% ในปี 2565
● คนร้ายกวาดข้อมูลแบบไม่เจาะจงเป้าหมาย: คนร้ายในอุบัติการณ์ 93% กวาดข้อมูลแบบไม่เลือก โดยไม่ได้ค้นหาข้อมูลอย่างเจาะจง เพิ่มขึ้นจาก 81% ในปี 2565 ที่มีการโจรกรรมข้อมูลแบบไม่เจาะจงเป้าหมาย ขณะที่ในปี 2564 มีกรณีดังกล่าวไม่ถึง 67% อัตราส่วนที่เพิ่มขึ้นแสดงให้เห็นถึงแนวโน้มการกวาดข้อมูลในวงกว้างของอาชญากรไซเบอร์ตามที่ลอบเข้าถึงได้ โดยไม่เสียเวลาไปกับการค้นหาและลอบขโมยชุดข้อมูลอย่างเจาะจง
● เทคนิคการกรรโชกเพื่อเพิ่มรายได้สูงสุด: อีกหนึ่งตัวเลขที่น่าสนใจก็คือ การข่มขู่มในกรณีที่มีการจ่ายค่าไถ่มีจำนวนเพิ่มขึ้น 27 เท่า นับตั้งแต่ปี 2564 ทั้งที่อัตราการข่มขู่และกรรโชกด้านมัลแวร์เรียกค่าไถ่นั้นอยู่ในระดับคงที่ตลอดช่วงไม่กี่ปีที่ผ่านมา
● เรียกค่าไถ่เพิ่ม แต่ได้เงินน้อยลง: ค่าเฉลี่ยของการเรียกค่าไถ่ในปี 2566 เพิ่มขึ้นจาก 650,000 ดอลลาร์สหรัฐเป็น 695,000 ดอลลาร์สหรัฐ (เพิ่มขึ้น 3%) ตรงกันข้ามกับค่าเฉลี่ยของการจ่ายค่าไถ่ที่ลดลงจาก 350,000 ดอลลาร์สหรัฐ เหลือเพียง 237,500 ดอลลาร์สหรัฐ (ลดลง 32%) ซึ่งอาจเป็นผลมาจากการที่องค์กรต่างๆ ได้ติดต่อทีมรับมืออุบัติการณ์ที่ชำนาญในการเจรจาต่อรอง ซึ่งเป็นแนวทางที่ปฏิบัติกันไม่มากในอดีต
