แรนซัมแวร์สายพันธุ์หนึ่งที่รู้จักกันในชื่อ CRPx0 กำลังดึงดูดความสนใจจากผู้เชี่ยวชาญด้านการกู้คืนข้อมูล ซึ่งเป็นการเพิ่มชื่อเข้าไปในรายชื่อตระกูลมัลแวร์ที่พึ่งพากลยุทธ์อันดุดันรูปแบบหนึ่งที่กำลังเติบโตขึ้น นั่นคือ การรีดไถสองชั้น แทนที่จะเพียงแค่ล็อกไม่ให้เหยื่อเข้าถึงไฟล์ของตนเอง ผู้โจมตีที่อยู่เบื้องหลัง CRPx0 และสายพันธุ์ที่คล้ายคลึงกันจะคัดลอกข้อมูลที่ละเอียดอ่อนก่อนทำการเข้ารหัส จากนั้นจึงข่มขู่ว่าจะเปิดเผยข้อมูลนั้นต่อสาธารณะหากไม่มีการจ่ายค่าไถ่ นี่คือกลยุทธ์ที่พบได้ทั่วไปมากขึ้นเรื่อยๆ ในภูมิทัศน์ของแรนซัมแวร์ และการทำความเข้าใจว่ามันทำงานอย่างไรคือก้าวแรกในการปกป้องตัวคุณเองหรือองค์กรของคุณ

อะไรที่ทำให้การรีดไถสองชั้นมีประสิทธิภาพยิ่งนัก

การโจมตีด้วยแรนซัมแวร์แบบดั้งเดิมนั้นมีสูตรสำเร็จง่ายๆ คือ เข้ารหัสไฟล์ของเหยื่อ จากนั้นเรียกร้องการชำระเงินเพื่อแลกกับกุญแจถอดรหัส หากเหยื่อมีข้อมูลสำรองที่เชื่อถือได้ พวกเขามักจะสามารถกู้คืนระบบได้โดยไม่ต้องจ่ายเงินแม้แต่สตางค์แดงเดียว การรีดไถสองชั้นปิดช่องโหว่นั้น

ด้วยการขโมยสำเนาไฟล์ออกไปก่อนที่การเข้ารหัสจะเริ่มต้นขึ้น ผู้โจมตีจะสร้างอำนาจต่อรองที่ข้อมูลสำรองไม่สามารถทำให้เป็นกลางได้ แม้ว่าบริษัทจะกู้คืนระบบจากข้อมูลสำรองที่สะอาดหมดจด อาชญากรก็ยังคงถือข้อมูลที่ถูกขโมยไป และพวกเขาสามารถข่มขู่ว่าจะเผยแพร่มัน ขายมัน หรือส่งมอบให้กับคู่แข่งและหน่วยงานกำกับดูแล การเปลี่ยนแปลงนี้ทำให้แรนซัมแวร์ทำกำไรได้มากขึ้นและยากขึ้นที่จะป้องกันอย่างเต็มที่ด้วยการสำรองข้อมูลเพียงอย่างเดียว

กลไกเบื้องหลังการโจมตีเหล่านี้มักอาศัยการหาประโยชน์จากจุดอ่อนในวิธีที่องค์กรจัดการความไว้วางใจทางดิจิทัลและการเข้ารหัส แนวคิดต่างๆ เช่น โครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) เป็นรากฐานของการเข้ารหัสที่ถูกต้องตามกฎหมายส่วนใหญ่ที่ใช้รักษาความปลอดภัยเครือข่าย และผู้ดำเนินการแรนซัมแวร์มักจะใช้หลักการเข้ารหัสที่คล้ายคลึงกันในทางกลับกัน โดยใช้อัลกอริทึมการเข้ารหัสที่แข็งแกร่งเพื่อล็อกไม่ให้เหยื่อเข้าถึงข้อมูลของตนเอง การทำความเข้าใจ แรนซัมแวร์ ในฐานะภัยคุกคามประเภทหนึ่ง มากกว่าที่จะเป็นมัลแวร์เพียงตัวเดียว จะช่วยอธิบายว่าทำไมสายพันธุ์ใหม่อย่าง CRPx0 จึงปรากฏขึ้นเรื่อยๆ: โมเดลธุรกิจพื้นฐานนั้นยังคงใช้การได้

การโจมตีด้วยแรนซัมแวร์กำลังเพิ่มขึ้น ไม่ได้ชะลอตัวลง

จากการติดตามของอุตสาหกรรม การโจมตีด้วยแรนซัมแวร์เพิ่มขึ้นประมาณ 5% ในปีที่ผ่านมา การเติบโตนั้นสะท้อนถึงแนวโน้มที่กว้างขึ้น: เมื่อธุรกิจต่างๆ เปลี่ยนการดำเนินงานเป็นดิจิทัลมากขึ้นและจัดเก็บข้อมูลที่ละเอียดอ่อนทางออนไลน์ กลุ่มเป้าหมายที่มีศักยภาพก็ขยายตัวขึ้นเรื่อยๆ การเรียกร้องค่าไถ่ก็มีการคำนวณมากขึ้นเช่นกัน โดยผู้โจมตีมักจะตรวจสอบสถานะทางการเงินของเหยื่อก่อนตั้งราคา แม้ว่าตัวเลขที่แน่นอนจะแตกต่างกันอย่างมากขึ้นอยู่กับเป้าหมายและอุตสาหกรรม

การเพิ่มขึ้นอย่างต่อเนื่องนี้ตอกย้ำว่าทำไมคำแนะนำทั่วๆ ไปอย่าง "แค่สำรองข้อมูลไว้" จึงไม่เพียงพออีกต่อไปด้วยตัวของมันเอง ผู้โจมตีได้ปรับเปลี่ยนวิธีการของพวกเขาโดยเฉพาะเพื่อตอบโต้การป้องกันนั้น ซึ่งหมายความว่าบุคคลและองค์กรจำเป็นต้องมีแนวทางแบบหลายชั้นซึ่งรวมถึงการเข้ารหัส การควบคุมการเข้าถึง และการเฝ้าระวังต่อฟิชชิ่งและความพยายามทางวิศวกรรมสังคม ซึ่งเป็นกลยุทธ์ที่ผู้โจมตีใช้บ่อยครั้งเพื่อเข้าถึงเครือข่ายในขั้นต้น

บทบาทของการเข้ารหัสที่แข็งแกร่งในการป้องกัน

น่าขันที่ความแข็งแกร่งทางการเข้ารหัสแบบเดียวกับที่แรนซัมแวร์ใช้กับเหยื่อ ก็เป็นหนึ่งในเครื่องมือที่ดีที่สุดสำหรับการป้องกันเช่นกัน การเข้ารหัสไฟล์ที่ละเอียดอ่อนในขณะที่จัดเก็บและระหว่างการส่ง การใช้ ใบรับรอง SSL ที่ผ่านการตรวจสอบแล้วสำหรับการรับส่งข้อมูลบนเว็บ และการนำมาตรฐานที่มองการณ์ไกลอย่าง การเข้ารหัสหลังควอนตัม มาใช้เพื่อการปกป้องข้อมูลระยะยาว ล้วนลดคุณค่าของข้อมูลที่ถูกขโมยไปในสายตาของผู้โจมตี หากไฟล์ที่ถูกขโมยออกไปนั้นถูกเข้ารหัสไว้แล้วด้วยกุญแจที่แข็งแกร่งและจัดการอย่างเหมาะสม การคุกคามเรื่องการรั่วไหลสู่สาธารณะก็จะลดทอนผลกระทบลงไปมาก

วิศวกรรมสังคมยังคงเป็นจุดเริ่มต้นทั่วไปสำหรับการโจมตีเหล่านี้ ไม่ต่างจากกลยุทธ์ที่เห็นในแผนการขโมยข้อมูลประจำตัวอื่นๆ เช่น การโจมตีแบบฟิชชิ่งคีย์สำรองของ Signal ที่หลอกให้ผู้ใช้ส่งมอบข้อมูลประจำตัวสำหรับการกู้คืน ผู้ดำเนินการแรนซัมแวร์มักใช้แรงกดดันทางจิตวิทยาที่คล้ายคลึงกัน โดยปลอมตัวเป็นผู้ติดต่อที่ไว้วางใจได้หรือหาประโยชน์จากความเร่งด่วนเพื่อตั้งหลักก่อนที่จะปล่อยเพย์โหลดการเข้ารหัสของพวกเขา

สิ่งนี้มีความหมายต่อคุณอย่างไร

ไม่ว่าคุณจะเป็นผู้ใช้รายบุคคลหรือจัดการแผนกไอทีให้กับธุรกิจขนาดเล็ก กรณีของ CRPx0 เป็นเครื่องเตือนใจว่าการป้องกันแรนซัมแวร์ต้องไปให้ไกลกว่าการสำรองข้อมูล หากไฟล์ของคุณเคยถูกขโมยออกไปในการโจมตี คำถามไม่ใช่แค่ "ฉันสามารถกู้คืนข้อมูลได้หรือไม่" แต่เป็น "จะเกิดอะไรขึ้นหากข้อมูลนี้กลายเป็นสาธารณะ" การตีกรอบความคิดใหม่นั้นควรมีอิทธิพลต่อวิธีที่คุณจัดการเอกสารที่ละเอียดอ่อน บันทึกทางการเงิน และการสื่อสารส่วนบุคคลต่อจากนี้

ในทางปฏิบัติ นี่หมายถึงการลดปริมาณข้อมูลที่ละเอียดอ่อนที่จัดเก็บไว้ในตำแหน่งที่เข้าถึงได้ง่าย การเข้ารหัสอะไรก็ตามที่ละเอียดอ่อนอย่างแท้จริงก่อนที่มันจะตกอยู่ในความเสี่ยง และการตั้งข้อสงสัยต่อข้อความไม่พึงประสงค์ที่ขอให้คุณคลิกลิงก์หรือป้อนข้อมูลประจำตัว เนื่องจากฟิชชิ่งยังคงเป็นวิธีที่พบบ่อยที่สุดที่แรนซัมแวร์ใช้ในการเข้าถึง

ข้อแนะนำที่นำไปปฏิบัติได้

  • สำรองข้อมูลแบบออฟไลน์ที่เข้ารหัสไว้ ซึ่งแรนซัมแวร์ไม่สามารถเข้าถึงหรือเข้ารหัสไปพร้อมกับระบบที่ใช้งานอยู่ของคุณได้
  • เข้ารหัสไฟล์ที่ละเอียดอ่อนก่อนจัดเก็บ เพื่อให้สำเนาที่ถูกขโมยไปมีมูลค่าในการรีดไถน้อยมาก
  • ฝึกฝนตัวคุณเองและทีมของคุณให้รู้จักความพยายามในการฟิชชิ่ง ซึ่งเป็นจุดเริ่มต้นของแรนซัมแวร์ที่พบบ่อยที่สุด
  • อัปเดตซอฟต์แวร์และระบบให้ทันสมัยอยู่เสมอ เพื่อปิดช่องโหว่ที่ผู้โจมตีหาประโยชน์
  • หลีกเลี่ยงการจ่ายค่าไถ่เมื่อเป็นไปได้ ไม่มีการรับประกันว่าข้อมูลที่ถูกขโมยจะถูกลบแม้หลังจากจ่ายเงินแล้ว

แรนซัมแวร์อย่าง CRPx0 เติบโตได้ดีกับความไม่พร้อม การทำตามขั้นตอนเหล่านี้ตั้งแต่ตอนนี้ ก่อนที่การโจมตีจะเกิดขึ้น มีประสิทธิภาพมากกว่าการเร่งรีบหาเครื่องมือถอดรหัสในภายหลัง