โดนแรนซัมแวร์แล้วยังไม่จบ 43.5% ของเหยื่อยังมีช่องโหว่ร้ายแรง

งานวิจัยพบว่า องค์กรจำนวนไม่น้อยที่เคยตกเป็นเหยื่อแรนซัมแวร์ ยังคงมีจุดอ่อนด้านความปลอดภัยหลงเหลืออยู่แม้เหตุการณ์จะสิ้นสุดลงแล้ว โดย Black Kite พบว่า 43.5% ของเหยื่อยังมีช่องโหว่ระดับ Critical หรือ CVSS 9.0 ขึ้นไป จากการตรวจสอบสถานะล่าสุด

ข้อมูลดังกล่าวมาจาก 2026 Ransomware Report ของ Black Kite บริษัทด้านความปลอดภัยไซเบอร์ ซึ่งวิเคราะห์เหยื่อแรนซัมแวร์ที่เปิดเผยต่อสาธารณะจำนวน 7,551 ราย ระหว่างเดือนเมษายน 2025 ถึงมีนาคม 2026 เพิ่มขึ้น 24.9% จากช่วงรายงานก่อนหน้า

รายงานสะท้อนให้เห็นว่า แม้องค์กรจะผ่านขั้นตอนรับมือและกู้คืนระบบหลังถูกโจมตีไปแล้ว แต่ปัญหาด้านความปลอดภัยบางส่วนยังไม่ได้รับการจัดการอย่างสมบูรณ์

โดยมีรายละเอียดที่น่าสนใจดังต่อไปนี้

43.5% ขององค์กรที่เคยตกเป็นเหยื่อแรนซัมแวร์ ยังคงมีช่องโหว่ระดับ Critical อย่างน้อยหนึ่งรายการ ขณะที่ประมาณ 30.8% ยังมีช่องโหว่ที่อยู่ในบัญชี Known Exploited Vulnerabilities (KEV) ของ CISA ซึ่งเป็นรายการช่องโหว่ที่มีหลักฐานว่าถูกนำไปใช้โจมตีจริงแล้ว

นอกจากนี้ ปัญหาด้านระบบยืนยันตัวตนอีเมลก็ยังพบในสัดส่วนค่อนข้างสูง โดยประมาณ 59% ของเหยื่อมีการตั้งค่า DMARC ไม่ถูกต้อง และประมาณ 32% มีการตั้งค่า DomainKeys Identified Mail (DKIM) ผิดพลาด ซึ่งอาจเปิดโอกาสให้ผู้โจมตีนำโดเมนขององค์กรไปใช้ในการปลอมแปลงหรือแอบอ้างอีเมลได้ง่ายขึ้น

ตัวเลขเหล่านี้ชี้ให้เห็นประเด็นสำคัญว่า การกู้ระบบกลับมาใช้งานได้หลังเหตุแรนซัมแวร์ ไม่ได้หมายความว่าความเสี่ยงทั้งหมดจะถูกปิดไปพร้อมกัน เพราะช่องโหว่และการตั้งค่าที่ผู้โจมตีมองเห็นจากภายนอกอาจยังคงอยู่

กลุ่มแรนซัมแวร์เพิ่มขึ้น แต่เหยื่อส่วนใหญ่ยังกระจุกอยู่ในกลุ่มใหญ่

Black Kite ระบุว่า ในช่วงเวลาที่ทำการศึกษา มีกลุ่มแรนซัมแวร์หน้าใหม่เข้าสู่ระบบนิเวศถึง 61 กลุ่ม หรือเฉลี่ยมากกว่าสัปดาห์ละหนึ่งกลุ่ม ขณะที่จำนวนกลุ่มที่ยัง Active อยู่เพิ่มเป็น 127 กลุ่มเมื่อสิ้นสุดช่วงรายงาน และเพิ่มเป็น 146 กลุ่มภายในเดือนมิถุนายน 2026

อย่างไรก็ตาม แม้จำนวนผู้เล่นจะเพิ่มขึ้น แต่ตลาดยังคงกระจุกตัวอยู่พอสมควร โดย 5 กลุ่มที่มีขนาดใหญ่ที่สุดครอบครองเหยื่อรวมกันถึง 43.6% ของเหยื่อที่มีการเปิดเผยทั้งหมด

ภาคการผลิตยังตกเป็นเป้าหมายมากที่สุด

อุตสาหกรรมที่ตกเป็นเหยื่อแรนซัมแวร์มากที่สุดยังคงเป็น ภาคการผลิต (Manufacturing) โดยพบเหยื่อ 1,660 ราย หรือคิดเป็น 22% ของการเปิดเผยเหยื่อทั้งหมดในชุดข้อมูล และถือเป็นปีที่ 4 ติดต่อกันที่ภาคการผลิตอยู่ในอันดับสูงสุด

AI ไม่ได้ทำให้การโจมตี “ฉลาดขึ้น” ทุกด้าน แต่ช่วยลดกำแพงสำหรับแฮกเกอร์มือใหม่

อีกประเด็นหนึ่งที่รายงานพูดถึงคือบทบาทของปัญญาประดิษฐ์ หรือ AI

Black Kite ระบุว่า AI ยังไม่ได้ทำให้แรนซัมแวร์สามารถโจมตีได้เองโดยอัตโนมัติทั้งหมด แต่กำลังช่วยลดต้นทุนและข้อจำกัดด้านทักษะ ทำให้ผู้โจมตีระดับล่างหรือระดับกลางสามารถสร้างเครื่องมือและดำเนินปฏิบัติการที่เดิมอาจต้องอาศัยทีมที่มีความเชี่ยวชาญมากกว่า

ในการหลอกลวงแบบ Spear-Phishing และการแอบอ้างบุคคล AI ก็เริ่มมีบทบาทมากขึ้น โดยสามารถช่วยสร้างข้อความที่ดูน่าเชื่อถือและเป็นธรรมชาติขึ้น เพิ่มโอกาสให้พนักงาน Help Desk หรือพนักงานในองค์กรหลงเชื่อการแอบอ้างได้

ข้อมูลทั้งหมดจึงสะท้อนว่า การรับมือแรนซัมแวร์ไม่ควรจบลงแค่การกู้คืนระบบหลังเกิดเหตุ แต่ยังต้องตรวจสอบช่องโหว่ที่ยังเปิดอยู่ การตั้งค่าความปลอดภัยของอีเมล บัญชีผู้ใช้งาน และจุดเสี่ยงที่สามารถมองเห็นได้จากภายนอกอย่างต่อเนื่อง เพื่อช่วยลดโอกาสที่จะตกเป็นเป้าหมายซ้ำอีกครั้ง