KRC Machine Tool Solutions ถูกเพิ่มในเว็บไซต์เผยแพร่ข้อมูลของเพลย์แรนซัมแวร์

กลุ่มแรนซัมแวร์เพลย์ได้ประกาศรายชื่อ KRC Machine Tool Solutions บริษัทผู้ผลิตในสหรัฐอเมริกา เป็นเหยื่อที่ได้รับการยืนยันบนเว็บไซต์เผยแพร่ข้อมูลบนดาร์กเว็บ การประกาศรายชื่อดังกล่าวเป็นไปตามรูปแบบการขู่กรรโชกสองชั้นทั่วไปของกลุ่ม ซึ่งข้อมูลที่ถูกขโมยจะถูกเผยแพร่หรือขู่ว่าจะเผยแพร่หลังจากเหยื่อปฏิเสธที่จะจ่ายค่าไถ่ ตามรายงานข่าวเกี่ยวกับเหตุการณ์ครั้งนี้ KRC Machine Tool Solutions ได้เข้าร่วมรายชื่อองค์กรที่ถูกประกาศบนเว็บไซต์เผยแพร่ข้อมูลของเพลย์ที่มีจำนวนเพิ่มขึ้นเรื่อย ๆ ซึ่งเป็นรูปแบบที่พบได้ทั่วไปในภาคการผลิตและอุตสาหกรรมที่ตกเป็นเป้าหมายของกลุ่ม

ณ ขณะนี้ รายละเอียดเกี่ยวกับขอบเขตของการโจรกรรมข้อมูล รวมถึงข้อมูลเฉพาะที่ถูกเข้าถึงหรือวิธีการที่การบุกรุกครั้งแรกเกิดขึ้น ยังไม่ได้รับการเปิดเผยต่อสาธารณะ สิ่งที่ได้รับการยืนยันคือการประกาศรายชื่อบนเว็บไซต์ดังกล่าว ซึ่งเป็นเครื่องหมายสาธารณะที่กลุ่มอ้างว่าครอบครองข้อมูลจาก KRC Machine Tool Solutions และใช้การอ้างสิทธิ์นี้เป็นเครื่องมือกดดัน

กลไกการขู่กรรโชกสองชั้นของเพลย์แรนซัมแวร์ทำงานอย่างไร

เพลย์แรนซัมแวร์ดำเนินงานตามแผนการที่เป็นที่รู้จักดี ผู้โจมตีจะเจาะเข้าระบบเครือข่ายของเป้าหมาย ขโมยไฟล์ที่ละเอียดอ่อน จากนั้นเข้ารหัสระบบเพื่อขัดขวางการดำเนินงาน การขู่กรรโชกสองชั้นเกิดจากการรวมจุดกดดันสองจุดเข้าด้วยกัน: เหยื่อต้องเผชิญกับทั้งภัยคุกคามจากการสูญเสียการเข้าถึงระบบที่ถูกเข้ารหัสอย่างถาวร และภัยคุกคามจากข้อมูลที่ถูกขโมยจะถูกเผยแพร่ต่อสาธารณะหากไม่จ่ายค่าไถ่ วิธีการนี้กลายเป็นกลยุทธ์เริ่มต้นของปฏิบัติการแรนซัมแวร์จำนวนมาก เนื่องจากทำให้ผู้โจมตีมีอำนาจต่อรองแม้กระทั่งกับองค์กรที่มีแนวปฏิบัติด้านการสำรองข้อมูลที่แข็งแกร่ง เพราะการจ่ายเงินเพื่อกู้คืนไฟล์ไม่ได้ช่วยหยุดการรั่วไหลของข้อมูลแต่อย่างใด

กรณีนี้ไม่ใช่เหตุการณ์ที่เกิดขึ้นเดี่ยว ๆ กลุ่มเดียวกันนี้เคยถูกเชื่อมโยงกับการโจมตี Kreysler & Associates มาก่อน ซึ่งใช้กลวิธีประกาศบนเว็บไซต์เผยแพร่ข้อมูลเดียวกันเพื่อกดดันเหยื่อ ความสม่ำเสมอของรูปแบบนี้ในอุตสาหกรรมต่าง ๆ แสดงให้เห็นว่าผู้ปฏิบัติการของเพลย์ได้ปรับปรุงกระบวนการที่ทำซ้ำได้ แทนที่จะพึ่งพาเทคนิคแบบใช้ครั้งเดียว สำหรับมุมมองเชิงลึกว่าทำไมการป้องกันแบบดั้งเดิมอย่างการสำรองข้อมูลจึงไม่สามารถปกป้ององค์กรจากแรงกดดันประเภทนี้ได้อย่างเต็มที่อีกต่อไป ดูบทวิเคราะห์เกี่ยวกับ กลยุทธ์แรนซัมแวร์ขู่กรรโชกหลายชั้น นี้

ทำไมบริษัทผู้ผลิตจึงปรากฏบนเว็บไซต์เผยแพร่ข้อมูลอยู่เรื่อย ๆ

บริษัทผู้ผลิต โดยเฉพาะกิจการขนาดเล็กถึงขนาดกลางอย่าง KRC Machine Tool Solutions มักตกเป็นเป้าหมายบ่อยครั้ง เนื่องจากพวกเขามักจัดการกับทรัพย์สินทางปัญญาที่ละเอียดอ่อน สัญญากับลูกค้า และข้อมูลห่วงโซ่อุปทาน ขณะที่ดำเนินงานด้วยทีมรักษาความปลอดภัยไอทีที่บางเบากว่าองค์กรขนาดใหญ่ การผสมผสานระหว่างข้อมูลที่มีค่ากับทรัพยากรในการป้องกันที่น้อยกว่านี้ ทำให้บริษัทเหล่านี้เป็นเป้าหมายที่น่าดึงดูดสำหรับกลุ่มแรนซัมแวร์ที่มองหาชัยชนะที่รวดเร็ว

เหตุการณ์ครั้งนี้ยังสอดคล้องกับแนวโน้มที่ใหญ่กว่ามาก รายงานอุตสาหกรรมล่าสุดพบว่าเหยื่อแรนซัมแวร์ที่ถูกเปิดเผยต่อสาธารณะ พุ่งขึ้น 24.9% เป็น 7,551 ราย ในช่วง 12 เดือนที่ผ่านมา ซึ่งตอกย้ำว่าเหตุการณ์ที่กระทบ KRC Machine Tool Solutions เป็นส่วนหนึ่งของการเพิ่มระดับความรุนแรงในวงกว้าง ไม่ใช่เหตุการณ์ที่เกิดขึ้นได้ยาก กลุ่มแรนซัมแวร์ยังคงพัฒนาระบบโครงสร้างพื้นฐานของตนเพื่อหลีกเลี่ยงการถูกขัดขวาง เช่นเดียวกับรายงานเกี่ยวกับกลุ่มที่ทดลองใช้ ระบบโครงสร้างพื้นฐานบนบล็อกเชน เพื่อทำให้หน่วยงานบังคับใช้กฎหมายปิดเว็บไซต์ได้ยากขึ้น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นพนักงาน ลูกค้า หรือพันธมิตรทางธุรกิจของ KRC Machine Tool Solutions การประกาศรายชื่อบนเว็บไซต์เผยแพร่ข้อมูลนี้ควรได้รับการให้ความสำคัญอย่างจริงจังแม้ยังไม่มีรายละเอียดเพิ่มเติม การถูกประกาศชื่อบนเว็บไซต์เผยแพร่ข้อมูลของแรนซัมแวร์โดยทั่วไปหมายความว่าผู้โจมตีอ้างว่าครอบครองข้อมูลภายใน และในหลายกรณีข้อมูลดังกล่าวก็จะถูกเผยแพร่ในที่สุดหากไม่มีการจ่ายเงิน หากคุณเคยติดต่อกับบริษัทนี้ในเชิงวิชาชีพหรือตามสัญญา การเฝ้าระวังการสื่อสาร ใบแจ้งหนี้ หรือคำขอที่ผิดปกติซึ่งอ้างอิงความสัมพันธ์ของคุณกับพวกเขาก็เป็นสิ่งที่สมเหตุสมผล

ในวงกว้างมากขึ้น เหตุการณ์นี้เป็นเครื่องเตือนใจว่ากลุ่มแรนซัมแวร์ไม่ได้เลือกปฏิบัติตามขนาดของบริษัท บริษัทผู้ผลิต ซัพพลายเออร์ และธุรกิจที่เน้น B2B อื่น ๆ มีความเสี่ยงพอ ๆ กับบริษัทที่ให้บริการผู้บริโภค แม้ว่าการโจมตีของพวกเขามักจะได้รับความสนใจจากสาธารณะน้อยกว่าก็ตาม

ข้อควรปฏิบัติที่ลงมือทำได้

  • หากคุณทำธุรกิจกับ KRC Machine Tool Solutions ให้เฝ้าดูการสื่อสารอย่างเป็นทางการที่ยืนยันว่าข้อมูลใดบ้างที่อาจได้รับผลกระทบ และปฏิบัติตามคำแนะนำที่พวกเขาให้ไว้
  • ระวังความพยายามฟิชชิงที่อาจอ้างอิงเหตุการณ์ครั้งนี้ เนื่องจากผู้โจมตีบางครั้งใช้ข่าวการละเมิดข้อมูลที่เปิดเผยต่อสาธารณะเพื่อสร้างกลลวงที่น่าเชื่อถือ
  • หากคุณทำงานในภาคการผลิตหรืออุตสาหกรรมที่มีทรัพยากรจำกัดในลักษณะเดียวกัน ให้ถือว่านี่เป็นการเตือนให้ทบทวนความเสี่ยงขององค์กรคุณเองต่อกลวิธีแรนซัมแวร์ขู่กรรโชกสองชั้น
  • ติดตามแนวโน้มแรนซัมแวร์โดยทั่วไปอยู่เสมอ เนื่องจากกลุ่มอย่างเพลย์ยังคงปรับปรุงวิธีการและขยายรายชื่อเป้าหมายในทุกภาคส่วนอย่างต่อเนื่อง

เมื่อมีรายละเอียดเพิ่มเติมเกี่ยวกับการประกาศรายชื่อของเพลย์แรนซัมแวร์ครั้งนี้ การติดตามข้อมูลอย่างใกล้ชิดและใช้ความระมัดระวังยังคงเป็นวิธีที่ปฏิบัติได้จริงที่สุดในการจำกัดความเสี่ยงทั้งในระดับบุคคลและระดับองค์กร