การรั่วไหลของ Asos และการแฮ็ก ID ของเดนมาร์ก: สรุปความปลอดภัยประจำวันที่ 11 ตุลาคม

การละเมิดข้อมูลของ Ahold Delhaize: INC Ransom รั่วไหล 6TB กระทบ 2.2 ล้านคน

ข้อมูลใหม่จาก Cohesity ชี้ให้เห็นว่าภูมิศาสตร์ของแรนซัมแวร์กำลังเปลี่ยนแปลงไป ตามรายงานของ IT Pro ยุโรปได้กลายเป็นเป้าหมายหลักขณะที่จำนวนการโจมตีด้วยแรนซัมแวร์ในสหรัฐฯ ลดลง เพียงสองกลุ่มก็คิดเป็นสัดส่วนประมาณหนึ่งในสามของการโจมตีด้วยแรนซัมแวร์ในสหราชอาณาจักร และข้อโต้แย้งหลักของพาดหัวข่าวก็คือ การเปลี่ยนแปลงที่ใหญ่ที่สุดไม่ใช่แค่ความซับซ้อนเท่านั้น: AI กำลังทำให้แคมเปญ **การโจมตีด้วยแรนซัมแวร์ด้วย AI ในสหราชอาณาจักรและยุโรป** ขยายขนาดได้ง่ายขึ้นและคาดเดาได้ยากขึ้น เนื้อหาต้นฉบับนั้นสั้น ดังนั้นโพสต์นี้จึงยึดตามสิ่งที่ได้รับการรายงานและมุ่งเน้นไปที่ความหมายในทางปฏิบัติ ## ทำไมแรนซัมแวร์จึงเปลี่ยนทิศทางมายังสหราชอาณาจักรและยุโรป สิ่งที่ค้นพบสำคัญจากข้อมูลของ Cohesity คือการเปลี่ยนแปลงทิศทาง เมื่อการโจมตีในสหรัฐฯ ลดลง แรงกดดันก็เคลื่อนไปสู่เป้าหมายในยุโรป โดยสหราชอาณาจักรมีความโดดเด่นในตัวเลขดังกล่าว รายงานไม่ได้ระบุเหตุผลทั้งหมดของการเปลี่ยนแปลงนี้ และการคาดเดาก็จะเป็นความผิดพลาด สิ่งที่ข้อมูลบอกเราคือกิจกรรมแรนซัมแวร์ไม่ได้คงที่ กลุ่มอาชญากรจะไปที่ที่พวกเขาคาดว่าจะได้ผลลัพธ์ และการลดลงในภูมิภาคหนึ่งไม่ได้หมายความว่าภัยคุกคามโดยรวมกำลังหดตัวลง มันอาจหมายความง่ายๆ ว่าภัยคุกคามกำลังย้ายถิ่นฐาน สำหรับผู้อ่านในสหราชอาณาจักรและทั่วยุโรป สิ่งที่ควรนำไปปฏิบัติคือคุณไม่ควรสันนิษฐานว่าองค์กรของคุณเล็กเกินไป ห่างไกลเกินไป หรือไม่น่าสนใจเกินไปที่จะถูกพิจารณา เมื่อภูมิภาคหนึ่งขยับขึ้นในรายการเป้าหมาย ระบบนิเวศทั้งหมดของธุรกิจ องค์กรการกุศล โรงเรียน และบุคคลในภูมิภาคนั้นก็จะรู้สึกถึงแรงกดดัน ## สองกลุ่มอยู่เบื้องหลังหนึ่งในสามของการโจมตีในสหราชอาณาจักร ตัวเลขในพาดหัวข่าวคือสองกลุ่มคิดเป็นประมาณหนึ่งในสามของการโจมตีด้วยแรนซัมแวร์ในสหราชอาณาจักร นั่นคือความเข้มข้นที่น่าสังเกต มันบ่งชี้ว่าส่วนแบ่งขนาดใหญ่ของปัญหาแรนซัมแวร์ในสหราชอาณาจักรมาจากผู้ดำเนินการจำนวนน้อย而不是ฝูงชนที่กระจัดกระจายของอาชญากรที่ไม่เกี่ยวข้องกัน มีสองวิธีในการตีความ: - **ข่าวร้าย:** กลุ่มที่จัดระเบียบดีเพียงไม่กี่กลุ่มสามารถก่อความเสียหายได้อย่างไม่สมสัดส่วน และพวกเขาชัดเจนว่าพบวิธีการที่ได้ผลกับเหยื่อในสหราชอาณาจักร - **ข่าวที่เป็นประโยชน์:** ภัยคุกคามที่รวมศูนย์มักจะศึกษาได้ง่ายกว่า เมื่อกลุ่มจำนวนน้อยขับเคลื่อนเหตุการณ์จำนวนมาก ผู้ป้องกันสามารถมุ่งเน้นไปที่เทคนิคที่กลุ่มเหล่านั้นใช้ และความรู้นั้นมักจะกลายเป็นคำแนะนำที่นำไปปฏิบัติได้ รายงานที่สรุปมาไม่ได้ระบุชื่อกลุ่มหรือรายละเอียดวิธีการของพวกเขา ดังนั้นเราจะไม่คาดเดา หากคุณดำเนินธุรกิจ ควรตรวจสอบว่าผู้ให้บริการความปลอดภัยหรือหน่วยงานไซเบอร์ระดับชาติของคุณเผยแพร่คำแนะนำเกี่ยวกับกลุ่มที่ активมากที่สุดในภูมิภาคของคุณหรือไม่ ## AI ลดอุปสรรคสำหรับแก๊งแรนซัมแวร์ได้อย่างไร คำพูดในพาดหัวข่าวของบทความเข้าถึงแก่นแท้ของเรื่อง: การเปลี่ยนแปลงไม่ใช่แค่การโจมตีที่ซับซ้อนมากขึ้นเท่านั้น แต่ AI ทำให้ขยายขนาดได้ง่ายขึ้นและคาดเดาได้ยากขึ้น ความแตกต่างนั้นสำคัญ ขนาดหมายความว่ากลุ่มเดียวสามารถพยายามโจมตีได้มากขึ้นด้วยความพยายามและต้นทุนที่น้อยลง การคาดเดาไม่ได้หมายความว่าสัญญาณบอกเหตุแบบเก่า เช่น การใช้ภาษาที่เงอะงะ เทมเพลตที่ชัดเจน หรือรูปแบบที่ซ้ำซาก อาจเป็นตัวชี้นำที่ไม่น่าเชื่อถืออีกต่อไปว่าอะไรเป็นอันตราย สิ่งนี้สอดคล้องกับคำเตือนก่อนหน้านี้จากศูนย์ความปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร การรายงานเกี่ยวกับการประเมินในเดือนมกราคม 2024 ระบุว่า AI คาดว่าจะทำให้การโจมตีทางไซเบอร์ต่อสหราชอาณาจักรมีผลกระทบมากขึ้น โดยเปิดใช้งานการวิเคราะห์ข้อมูลที่เร็วขึ้นและมีประสิทธิภาพมากขึ้น รายงานอื่นเน้นว่า AI สามารถลบอุปสรรคทางภาษา ซึ่งสามารถทำให้การเข้าหาและการเจรจาค่าไถ่ง่ายขึ้นสำหรับอาชญากรที่ทำงานข้ามพรมแดน สิ่งนี้เกี่ยวข้องเป็นพิเศษเมื่อความสนใจหันไปสู่ภูมิภาคที่มีหลายภาษาเช่นยุโรป ประเด็นไม่ใช่ว่า AI ได้สร้างมัลแวร์ที่หยุดยั้งไม่ได้ มันคือ它可以ลดทักษะและเวลาที่จำเป็นในการดำเนินแคมเปญ ซึ่งขยายกลุ่มเหยื่อที่มีศักยภาพและทำให้การโจมตีใดๆ คาดเดาได้ยากขึ้น ## สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ หากคุณเป็นบุคคลทั่วไป ฟรีแลนซ์ หรือเจ้าของธุรกิจขนาดเล็ก เรื่องราวอาจรู้สึกห่างไกล ราวกับว่ามันเกี่ยวกับองค์กรขนาดใหญ่และแก๊งอาชญากร แต่การโจมตีที่ขยายขนาดได้และถูกกว่าก็เป็นประเภทที่เข้าถึงเป้าหมายเล็กๆ เพราะระบบอัตโนมัติทำให้การหว่านแหกว้างคุ้มค่า ข่าวดีก็คือการป้องกันที่สำคัญที่สุดไม่ใช่สิ่งแปลกใหม่ เมื่อการโจมตีคาดเดาได้ยากขึ้น คำตอบคือการพึ่งพาการสังเกตรายละเอียดที่น่าสงสัยน้อยลง และพึ่งพาชั้นการป้องกันที่ยังคงปกป้องคุณได้หากมีใครพลาด ## สิ่งที่บุคคลและธุรกิจขนาดเล็กสามารถทำได้ตอนนี้ 1. **เก็บสำรองข้อมูลแบบออฟไลน์หรือแก้ไขไม่ได้** แรนซัมแวร์ทำงานโดยทำให้ข้อมูลของคุณไม่พร้อมใช้งาน สำรองข้อมูลที่ผู้โจมตีเข้าถึงหรือแก้ไขไม่ได้ เพราะถูกตัดการเชื่อมต่อหรือป้องกันการเขียน จะลดอำนาจต่อรองของพวกเขาลงอย่างมาก ทดสอบการกู้คืนจากมัน ไม่ใช่แค่สร้างมัน 2. **ปฏิบัติต่อทุกข้อความที่ไม่คาดคิดด้วยความระมัดระวัง** หาก AI ช่วยขัดเกลาข้อความฟิชชิง ไวยากรณ์และโทนเสียงก็เป็นสัญญาณที่อ่อนแอกว่าเมื่อก่อน ตรวจสอบคำขอผ่านช่องทางแยกต่างหาก โดยเฉพาะสิ่งที่เกี่ยวข้องกับการชำระเงิน รหัสผ่าน หรือกำหนดเวลาที่เร่งด่วน และระวังลิงก์และไฟล์แนบที่ไม่คาดคิด 3. **เปิดใช้การยืนยันตัวตนหลายปัจจัย** เปิดใช้งานกับอีเมล พื้นที่จัดเก็บบนคลาวด์ ธนาคาร และเครื่องมือเข้าถึงระยะไกลใดๆ หากรหัสผ่านถูกขโมย ปัจจัยที่สองสามารถหยุดผู้บุกรุกไม่ให้เข้าได้ 4. **อัปเดตซอฟต์แวร์อยู่เสมอ** ใช้การอัปเดตกับระบบปฏิบัติการ แอป และอุปกรณ์ทันที เนื่องจากผู้โจมตีมักพึ่งพาจุดอ่อนที่รู้จักซึ่งได้รับการแก้ไขแล้ว 5. **วางแผนก่อนที่คุณจะต้องใช้** รู้ว่าคุณจะโทรหาใคร จะตัดการเชื่อมต่ออะไร และจะสื่อสารอย่างไรหากระบบล่ม แม้แต่แผนหนึ่งหน้าก็ช่วยได้ ## บรรทัดล่าง ข้อมูลของ Cohesity ชี้ไปที่แนวโน้มที่ชัดเจน: แรงกดดันจากแรนซัมแวร์กำลังเคลื่อนไปยังสหราชอาณาจักรและยุโรปขณะที่การโจมตีในสหรัฐฯ ลดลง กลุ่มจำนวนน้อยคิดเป็นส่วนแบ่งขนาดใหญ่ของเหตุการณ์ในสหราชอาณาจักร และ AI กำลังช่วยให้ผู้โจมตีทำงานเร็วขึ้นและคาดเดาได้น้อยลง คุณไม่สามารถควบคุมได้ว่าอาชญากรเลือกที่จะเล็งไปที่ไหน แต่คุณสามารถควบคุมได้ว่าการโจมตีคุณจะสำเร็จหรือไม่ ตรวจสอบข้อมูลสำรองของคุณในสัปดาห์นี้ เปิดใช้การยืนยันตัวตนหลายปัจจัยในที่ที่ยังขาด และพูดคุยกับใครก็ตามที่ใช้บัญชีหรืออุปกรณ์ร่วมกับคุณเกี่ยวกับการตรวจจับฟิชชิง สิ่งเหล่านี้เป็นก้าวเล็กๆ แต่ยังคงเป็นการป้องกันที่น่าเชื่อถือที่สุดต่อการโจมตีด้วยแรนซัมแวร์ด้วย AI ในสหราชอาณาจักรและยุโรป

แรนซัมแวร์ทำงานอย่างไรและการป้องกัน: คำแนะนำแบบทีละขั้นจาก TechCity

กลุ่มแรนซัมแวร์ Gentlemen อ้างโจมตี MoneyGram, Deloitte, KFC