กว่า 43% ของเหยื่อแรนซัมแวร์ ล้มเหลวในการแก้ช่องโหว่ระบบก่อนถูกแฮก

งานวิจัยพบ กว่า 43% ของเหยื่อแรนซัมแวร์ ล้มเหลวในการแก้ช่องโหว่ระบบก่อนถูกแฮก

จากรายงานโดยเว็บไซต์ Cybersecurity Dive ได้กล่าวอ้างอิงถึงงานวิจัยในรูปแบบรายงานประจำปีเกี่ยวกับแรนซัมแวร์ จาก Black Kite บริษัทผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ซึ่งงานวิจัยนั้นได้เปิดเผยเกี่ยวกับพฤติกรรมด้านความปลอดภัยไซเบอร์ขององค์กรต่าง ๆ ที่ทั้งน่าสนใจ และน่าเป็นห่วง ดังต่อไปนี้

43% ขององค์กรที่เคยตกเป็นเหยื่อแรนซัมแวร์ทั้งหมดนั้น ปัจจุบันตัวระบบยังคงมีอย่างน้อย 1 ช่องโหว่ร้ายแรง (Critical Vulnerability) ที่ยังไม่ถูกแก้ไข

ประมาณ 31% ขององค์กรที่เคยตกเป็นเหยื่อแรนซัมแวร์ทั้งหมดนั้น ตัวระบบยังคงมีช่องโหว่ความปลอดภัยที่ทางองค์กร CISA (Cybersecurity and Infrastructure Security Agency) แจ้งเตือนว่าเป็นช่องโหว่ที่แฮกเกอร์ใช้งานอยู่อย่างกว้างขวาง

59% ของเหยื่อทั้งหมดนั้น มีการจัดการตั้งค่าระบบตรวจสอบความถูกต้องของอีเมล, กำหนดนโยบายความปลอดภัย และเก็บบันทึกรายงาน หรือ DMARC (Domain-based Message Authentication, Reporting & Conformance) อย่างไม่ถูกต้อง

ประมาณ 32% ของเหยื่อทั้งหมดนั้นมีการตั้งค่า DomainKeys Identified Mail (DKIM) ไม่ถูกต้องส่งผลให้แฮกเกอร์สามารถแอบอ้างโดเมนไปใช้ส่งอีเมลหลอกลวงเหยื่อได้

จากตัวเลขของกลุ่มแรนซัมแวร์ทั้งหมด 300 กลุ่ม 

มีประมาณ 5 กลุ่มใหญ่ที่ครอบครองส่วนแบ่งของเหยื่อมากถึง 43.6%

ประมาณ 61 กลุ่มนั้นเป็นกลุ่มใหม่ที่พึ่งเข้าสู่สภาวะนิเวศนี้

อุตสาหกรรมที่ตกเป็นเหยื่อของแรนซัมแวร์มากที่สุด คือ อุตสาหกรรมด้านการผลิต (Manufacturing) ที่มีมากถึง 1,660 ราย ตีเป็น 22% ของข้อมูลที่ถูกปล่อยลงในระบบอินเทอร์เน็ตมืด (Dark Web) ทั้งหมด

นอกจากนั้นยังมีรายละเอียดอื่น ๆ ที่น่าสนใจ เช่น

การหลอกลวงแบบพุ่งเป้าเจาะจง หรือ Spear-Phishing ยังคงเป็นวิธีการหลักในการหลอกลวงเหยื่อ

ปัญญาประดิษฐ์ หรือ AI (Artificial Intelligence) นั้นไม่ได้สร้างความเสียหายในการโจมตีมากขึ้น แต่ช่วยให้แฮกเกอร์ที่ยังไม่ค่อยมีฝีมือ สามารถสร้างเครื่องมือชั้นดีที่มาเสริมสร้างความสามารถได้มากขึ้น

ในการหลอกลวงแบบ Spear-Phishing นั้น AI มีบทบาทสำคัญมากขึ้นในการเข้ามาช่วยสร้างให้คอนเทนต์ดูมีความน่าเชื่อถือ