AI ทำให้การโจมตีด้วยแรนซัมแวร์มีประสิทธิภาพมากขึ้น องค์กรในอินเดียระบุ

รายงานอุตสาหกรรมฉบับใหม่ที่ Express Computer นำมาอ้างอิง พบว่า 62% ขององค์กรในอินเดียที่ได้รับผลกระทบจากแรนซัมแวร์ เชื่อว่าปัญญาประดิษฐ์ทำให้การโจมตีเหล่านี้มีประสิทธิภาพมากขึ้น ข้อค้นพบนี้เกิดขึ้นในช่วงเวลาที่ทีมความปลอดภัยทั่วประเทศใช้เวลาหลายปีในการสร้างระบบป้องกัน อัปเดตระบบ ฝึกอบรมพนักงาน และลงทุนในเครื่องมือตรวจจับ แต่ผู้โจมตีกลับปรับตัวได้รวดเร็วกว่าที่คาดไว้

เหตุผลที่ AI ถูกพูดถึงเสมอในการสนทนาเกี่ยวกับแรนซัมแวร์ไม่ใช่เรื่องลึกลับ เครื่องมือที่สามารถทำงานสำรวจอัตโนมัติ สร้างเนื้อหาฟิชชิ่งที่น่าเชื่อถือ หรือช่วยให้ผู้โจมตีเคลื่อนไหวผ่านเครือข่ายได้เร็วขึ้น ล้วนลดเวลาและทักษะที่จำเป็นในการบุกรุกสำเร็จ สำหรับองค์กรที่พยายามป้องกันแรนซัมแวร์ การเปลี่ยนแปลงนี้สำคัญเพราะมันไม่ได้แค่เพิ่มความซับซ้อน แต่ยังเร่งจังหวะของภัยคุกคามอีกด้วย

กับดักการขู่กรรโชกสองชั้น: เมื่อการจ่ายเงินไม่ใช่จุดจบ

บางทีรายละเอียดที่ส่อแววน่าวิตกในรายงานนี้อาจไม่เกี่ยวกับ AI เลยด้วยซ้ำ ในบรรดาองค์กรที่จ่ายค่าไถ่ เกือบครึ่งหนึ่ง (48%) รายงานว่าเผชิญข้อเรียกร้องขู่กรรโชกครั้งที่สองในภายหลัง สถิตินี้เปลี่ยนกรอบความเข้าใจว่าแรนซัมแวร์คืออะไรในปี 2025 มันไม่ใช่ธุรกรรมครั้งเดียวที่เหยื่อจ่ายเงินแล้วเรื่องจบอีกต่อไป แต่กลับกลายเป็นการเจรจาที่ยืดเยื้อ ซึ่งผู้โจมตีถืออำนาจต่อรองหลายรูปแบบพร้อมกัน: การเข้ารหัสระบบที่ยังดำเนินอยู่ สำเนาข้อมูลที่ถูกขโมย และภัยคุกคามที่จะเปิดเผยข้อมูลนั้นต่อสาธารณะ

อำนาจต่อรองหลายชั้นนี้คือสิ่งที่นักวิจัยด้านความปลอดภัยมักเรียกว่าการขู่กรรโชกสองชั้นหรือสามชั้น และอธิบายว่าทำไมการจ่ายค่าไถ่จึงไม่การันตีการแก้ไขอีกต่อไป แม้หลังจากการชำระเงินแล้ว ข้อมูลที่ถูกขโมยก็ยังคงอยู่ที่ไหนสักแห่ง และผู้โจมตียังคงมีทางเลือกที่จะสร้างรายได้จากมันอีก ไม่ว่าจะโดยการเรียกเงินเพิ่มหรือเพียงแค่ขายมัน

เหตุใดเรื่องนี้จึงสำคัญต่อความเป็นส่วนตัวของบุคคลและลูกค้า

ผลกระทบด้านความเป็นส่วนตัวขยายไปไกลเกินกว่าองค์กรที่ถูกเจาะระบบ เมื่อกลุ่มแรนซัมแวร์ขโมยข้อมูลก่อนเข้ารหัสระบบ ผู้คนที่มีข้อมูลอยู่ในฐานข้อมูลเหล่านั้น—ลูกค้า พนักงาน ผู้ป่วย—กลายเป็นตัวประกันในการเจรจาที่พวกเขาไม่มีส่วนเกี่ยวข้อง เหตุการณ์ล่าสุดนอกอินเดียแสดงให้เห็นว่าสิ่งนี้เกิดขึ้นได้อย่างไร ในยุโรป บันทึกข้อมูลลูกค้าที่ถูกขโมยจากผู้ให้บริการโทรคมนาคมปรากฏวางขายในฟอรัมดาร์กเว็บ ดังที่เห็นเมื่อ ข้อมูลลูกค้าของ Iliad Italia ถูกนำไปลงขายบนดาร์กเว็บ หรือถูกกลุ่มขู่กรรโชกอ้างสิทธิ์โดยตรง เช่นกรณีที่ ShinyHunters อ้างว่าเจาะระบบ Odido ส่งผลกระทบถึง 21 ล้านรายการ

กรณีเหล่านั้นยังแสดงให้เห็นผลพวงจากการรั่วไหลที่บานปลายขึ้นตามเวลา ตัวอย่างเช่น เหตุการณ์เดียวของ Odido นำไปสู่ การรั่วไหลของข้อมูลที่ส่งผลกระทบ 6.2 ล้านรายการ และต่อมาดึงดูด การตอบสนองแบบกลุ่มที่รวบรวมผู้สนับสนุนกว่า 200,000 คนภายใน 24 ชั่วโมง รูปแบบนี้สอดคล้องกัน: เมื่อข้อมูลหลุดออกจากการควบคุมขององค์กร มันสามารถปรากฏขึ้นอีกในคดีความ ประกาศในดาร์กเว็บ หรือความพยายามขู่กรรโชกซ้ำอีก หลังจากที่ข่าวใหญ่ผ่านไปนานแล้ว ข้อค้นพบจากอินเดียชี้ให้เห็นว่าพลวัตรแบบเดียวกัน—การถูกเรียกร้องครั้งที่สองหลังจ่ายค่าไถ่—กำลังกลายเป็นคุณลักษณะเด่นของแรนซัมแวร์ มากกว่าที่จะเป็นข้อยกเว้น

สิ่งนี้หมายความว่าอย่างไรต่อคุณ

หากคุณเป็นพนักงาน ลูกค้า หรือผู้ใช้ที่ข้อมูลอยู่ในองค์กรที่ถูกโจมตีด้วยแรนซัมแวร์ ความเสี่ยงเชิงปฏิบัติไม่ได้จำกัดอยู่แค่ว่าบริษัทนั้นจะจ่ายค่าไถ่หรือไม่ แต่อยู่ที่ว่าข้อมูลส่วนตัวของคุณถูกคัดลอกก่อนการเข้ารหัสหรือไม่ และจะเกิดอะไรขึ้นกับมันหลังจากนั้น แม้แต่องค์กรที่ตอบสนองอย่างรวดเร็วและจ่ายเงินเพื่อแก้ไขเหตุการณ์ ก็อาจยังเห็นข้อมูลนั้นกลับมาเวียนอยู่ภายหลัง

สำหรับธุรกิจ บทเรียนจากมุม AI ก็ชัดเจนไม่แพ้กัน: การโจมตีที่เร็วขึ้นและเป็นอัตโนมัติมากขึ้นหมายถึงระยะเวลาที่สั้นลงระหว่างการบุกรุกครั้งแรกกับผลกระทบเต็มรูปแบบ การตั้งสมมติฐานว่ามีหน้าต่างที่คาดการณ์ได้เพื่อตรวจหาและหยุดยั้งการบุกรุกนั้นกำลังมีความเสี่ยงมากขึ้นเรื่อยๆ

แนวทางปฏิบัติที่นำไปใช้ได้จริง

สำหรับบุคคล: เฝ้าระวังบัญชีที่เชื่อมโยงกับบริการที่คุณใช้ ตรวจหาความผิดปกติ ใช้รหัสผ่านที่แตกต่างกันในแต่ละบัญชี และให้ความสนใจกับประกาศการรั่วไหล แทนที่จะมองว่าเป็นเรื่องปกติ

สำหรับองค์กร: ให้สันนิษฐานว่าเหตุการณ์แรนซัมแวร์ใดๆ อาจเกี่ยวข้องกับการขโมยข้อมูล ไม่ใช่แค่การเข้ารหัส และสร้างแผนตอบสนองบนสมมติฐานดังกล่าว ทดสอบกระบวนการสำรองและกู้คืนอย่างสม่ำเสมอ เพื่อให้การจ่ายค่าไถ่ไม่ใช่ทางเลือกเดียวบนโต๊ะ และถือว่าภัยคุกคามที่ขับเคลื่อนด้วย AI เป็นเหตุผลให้เร่งการตรวจจับและตอบสนอง แทนที่จะเป็นเหตุให้ตื่นตระหนก

วิวัฒนาการของแรนซัมแวร์สู่กระบวนการขู่กรรโชกหลายขั้นตอน ซึ่งเร่งขึ้นด้วยเครื่องมือ AI หมายความว่าทั้งฝ่ายป้องกันและผู้คนที่ข้อมูลตกอยู่ในความเสี่ยง จำเป็นต้องคิดให้ไกลกว่าจังหวะที่ถูกโจมตี การรับรู้ว่าเหตุการณ์เหล่านี้คลี่คลายอย่างไร และเกิดอะไรขึ้นกับข้อมูลที่ถูกขโมยหลังจากนั้น ยังคงเป็นวิธีที่มีประสิทธิภาพที่สุดวิธีหนึ่งในการเตรียมพร้อม