คำแนะนำร่วมฉบับใหม่มุ่งเป้าไปที่ภัยคุกคามที่เติบโตอย่างรวดเร็ว

สำนักงานความมั่นคงทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) และ FBI ทำงานร่วมกับศูนย์อาชญากรรมไซเบอร์ของกระทรวงกลาโหม, NSA, หน่วยสืบราชการลับสหรัฐฯ และสำนักงานตำรวจแห่งชาติสาธารณรัฐเกาหลี ได้เผยแพร่คำแนะนำร่วมด้านความมั่นคงปลอดภัยไซเบอร์เกี่ยวกับแรนซัมแวร์ Gunra คำแนะนำดังกล่าวเผยแพร่เมื่อเดือนสิงหาคม 2026 โดยให้รายละเอียดทางเทคนิคว่า Gunra ทำงานอย่างไร และให้คำแนะนำในการลดความเสี่ยงสำหรับองค์กรที่อาจตกเป็นเป้าหมาย

Gunra ปรากฏตัวครั้งแรกในเดือนเมษายน 2025 และพัฒนาอย่างรวดเร็วจากภัยคุกคามรายบุคคลไปสู่การดำเนินการในรูปแบบ ransomware-as-a-service (RaaS) อย่างเป็นทางการ ความแตกต่างนี้มีความสำคัญ แทนที่จะเป็นกลุ่มเดียวที่ลงมือโจมตี ตอนนี้ Gunra ทำหน้าที่คล้ายแฟรนไชส์อาชญากรรม โดยโฆษณาเครื่องมือและโครงสร้างพื้นฐานให้บรรดาแอฟฟิลิเอตในฟอรัมดาร์กเว็บ จากนั้นแอฟฟิลิเอตเหล่านั้นจะดำเนินการเจาะระบบจริงและแบ่งส่วนแบ่งค่าไถ่กับผู้ดำเนินการ Gunra โมเดลนี้กลายเป็นเรื่องปกติในตระกูลแรนซัมแวร์รายใหญ่ เพราะช่วยลดอุปสรรคทางเทคนิคในการเข้าสู่วงการ และทำให้การโจมตีขยายวงกว้างได้อย่างรวดเร็วในหลายภาคส่วน รวมถึงภาครัฐและภาคการผลิต

การรีดไถสองต่อ: เหตุใดการโจมตีหนึ่งครั้งจึงสร้างปัญหาสองอย่าง

สิ่งที่ทำให้ Gunra โดดเด่นในคำแนะนำฉบับนี้คือการใช้โมเดลการรีดไถสองต่อ (double extortion) ในการโจมตีด้วยแรนซัมแวร์แบบดั้งเดิม ผู้โจมตีจะเข้ารหัสไฟล์ของเหยื่อและเรียกร้องค่าไถ่เพื่อแลกกับคีย์ถอดรหัส แต่แอฟฟิลิเอตของ Gunra ทำยิ่งไปกว่านั้น: ก่อนเข้ารหัสข้อมูล พวกเขาจะขโมยข้อมูลออกไป โดยคัดลอกไฟล์ละเอียดอ่อนไปยังเซิร์ฟเวอร์ของตนเอง สิ่งนี้ทำให้พวกเขามีอำนาจต่อรองแยกกันสองทาง แม้ว่าองค์กรเหยื่อจะมีข้อมูลสำรองที่แข็งแกร่งและสามารถกู้คืนไฟล์ที่ถูกเข้ารหัสได้โดยไม่ต้องจ่ายค่าไถ่ ผู้โจมตีก็ยังสามารถข่มขู่ว่าจะเผยแพร่หรือขายข้อมูลที่ถูกขโมยสู่สาธารณะได้หากไม่มีการจ่ายค่าไถ่

แนวทางสองทางนี้คือเหตุผลสำคัญที่ คำเตือนของ CISA และ FBI เกี่ยวกับการรีดไถสองต่อของแรนซัมแวร์ Gunra มีน้ำหนักมากกว่าคำเตือนแรนซัมแวร์ทั่วไป มันเปลี่ยนวิธีคิดของเหยื่อ การกู้คืนไม่ใช่แค่การกู้ระบบอีกต่อไป แต่คือการควบคุมผลกระทบจากการรั่วไหลของข้อมูลที่อาจรวมถึงบันทึกข้อมูลส่วนบุคคล ข้อมูลทางการเงิน หรือข้อมูลธุรกิจที่เป็นกรรมสิทธิ์

ทำไมเรื่องนี้จึงสำคัญต่อความเป็นส่วนตัว ไม่ใช่แค่ความปลอดภัยด้านไอที

คำแนะนำเกี่ยวกับแรนซัมแวร์มักถูกวางกรอบว่าเป็นปัญหาเฉพาะด้านไอทีหรือโครงสร้างพื้นฐาน แต่กลยุทธ์ของ Gunra ส่งผลโดยตรงต่อความเป็นส่วนตัวของคนทั่วไป เมื่อแอฟฟิลิเอตขโมยข้อมูลจากโรงพยาบาล ผู้ผลิต หรือหน่วยงานรัฐ ข้อมูลที่ถูกขโมยมักรวมถึงข้อมูลส่วนบุคคลของพนักงาน ลูกค้า หรือผู้ป่วย ไม่ใช่แค่ความลับขององค์กร การละเมิดแบบรีดไถสองต่อหมายความว่าแม้องค์กรที่ปฏิเสธการจ่ายค่าไถ่ก็อาจยังเห็นข้อมูลส่วนตัวถูกเผยแพร่หรือขายในตลาดดาร์กเว็บ

นี่เป็นส่วนหนึ่งของเหตุผลที่ภาคการผลิตและโครงสร้างพื้นฐานสำคัญกลายเป็นเป้าหมายบ่อยครั้ง ภาคส่วนเหล่านี้มักใช้ระบบเก่าและอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตซึ่งยากต่อการแพตช์อย่างรวดเร็ว ทำให้เป็นจุดเข้าที่น่าสนใจสำหรับแอฟฟิลิเอตที่ต้องการตั้งฐานก่อนปล่อยแรนซัมแวร์และเครื่องมือขโมยข้อมูล

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณทำงานให้องค์กรในภาคการผลิต ภาครัฐ การดูแลสุขภาพ หรือภาคส่วนอื่นที่ระบุในคำแนะนำนี้ นี่คือช่วงเวลาที่ควรทบทวนแผนรับมือเหตุการณ์โดยคำนึงถึงการรีดไถสองต่อโดยเฉพาะ การจ่ายค่าไถ่ไม่ได้รับประกันว่าข้อมูลที่ถูกขโมยจะไม่ถูกเผยแพร่ ดังนั้นการป้องกันและการตรวจจับตั้งแต่เนิ่นๆ จึงสำคัญกว่าที่เคย

สำหรับบุคคลทั่วไป ข้อสรุปอาจเป็นทางอ้อมมากกว่าแต่ก็ยังสำคัญ หากบริษัทที่คุณทำธุรกิจด้วย นายจ้าง ผู้ให้บริการด้านสุขภาพ หรือหน่วยงานรัฐที่คุณติดต่อด้วยถูกโจมตีโดย Gunra หรือกลุ่ม RaaS คล้ายกัน ข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผยแม้ว่าองค์กรนั้นจะไม่เคยจ่ายค่าไถ่ก็ตาม การติดตามประกาศแจ้งการละเมิดข้อมูลและการรักษาสุขอนามัยรหัสผ่านที่ดีจึงยังเป็นแนวป้องกันที่ดีที่สุดที่คุณควบคุมได้โดยตรง

ข้อปฏิบัติที่นำไปใช้ได้

  • องค์กรควรตรวจสอบตัวชี้วัดทางเทคนิคในคำแนะนำร่วมและนำมาตรการลดความเสี่ยงที่แนะนำไปใช้โดยทันที โดยเฉพาะอย่างยิ่งกับอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตและจุดเข้าใช้งานระยะไกล
  • ทีมความปลอดภัยควรตั้งสมมติฐานว่าเหตุการณ์แรนซัมแวร์ใดๆ อาจเกี่ยวข้องกับการขโมยข้อมูลออกไป ไม่ใช่แค่การเข้ารหัส และวางแผนการสื่อสารและการตอบสนองทางกฎหมายให้สอดคล้องกัน
  • บุคคลทั่วไปควรเปิดใช้การยืนยันตัวตนหลายปัจจัยทุกที่ที่ทำได้ และเฝ้าระวังบัญชีที่ผูกกับองค์กรที่อาจได้รับผลกระทบจากการโจมตีโครงสร้างพื้นฐานสำคัญ
  • ทุกคนควรติดตามประกาศแจ้งการละเมิดข้อมูลจากนายจ้าง ผู้ให้บริการด้านสุขภาพ หรือผู้ให้บริการต่างๆ เนื่องจากแคมเปญรีดไถสองต่ออย่าง Gunra มักทำให้ข้อมูลถูกเผยแพร่แม้ไม่มีการจ่ายค่าไถ่

คำแนะนำเช่นนี้เป็นเครื่องเตือนใจว่าแรนซัมแวร์ไม่ใช่ปัญหาไอทีขององค์กรเพียงลำพัง เมื่อปฏิบัติการ RaaS อย่าง Gunra ขยายเครือข่ายแอฟฟิลิเอต ผลกระทบต่อเนื่องก็ไปถึงคนทั่วไปที่มีข้อมูลอยู่ในระบบที่ตกเป็นเป้า การติดตามคำแนะนำเหล่านี้และใช้มาตรการป้องกันขั้นพื้นฐานกับบัญชีของคุณเองเป็นวิธีที่ใช้ได้จริงในการลดความเสี่ยงที่คุณจะได้รับผลกระทบจากความเสียหายที่ตามมา