แรนซัมแวร์ Qilin ได้อ้างว่ามีเหยื่อ 1,358 ราย ซึ่งเป็นตัวเลขที่ทำลายสถิติและตอกย้ำว่าปฏิบัติการแรนซัมแวร์หนึ่งๆ จะมีประสิทธิภาพเพียงใดเมื่อรวมการขโมยข้อมูล การเข้ารหัส และการใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในชีวิตประจำวัน ความสำเร็จของกลุ่มนี้ไม่ได้สร้างขึ้นจากช่องโหว่ zero-day ที่แปลกใหม่เพียงอย่างเดียว ตามรายงาน Qilin แพร่กระจายผ่านข้อมูลประจำตัวที่รั่วไหล ซอฟต์แวร์ที่ไม่ได้แพตช์ และการเชื่อมต่อเครือข่ายที่เชื่อถือได้ ซึ่งเป็นจุดอ่อนเดิมๆ ที่ปรากฏในการตรวจสอบความปลอดภัยขององค์กรทุกขนาดปีแล้วปีเล่า

รายละเอียดนั้นสำคัญกว่าตัวเลขพาดหัวข่าว มันหมายความว่าเส้นทางเข้าสู่เครือข่ายของเหยื่อมักเริ่มจากสิ่งธรรมดาๆ เช่น รหัสผ่านที่ใช้ซ้ำ การอัปเดตซอฟต์แวร์ที่ลืมไป หรือข้อมูลเข้าสู่ระบบที่ควรถูกปิดใช้งานตั้งแต่หลายเดือนก่อน สำหรับพนักงานที่ไม่เคยคิดว่าตนเองเป็น "ทีมความปลอดภัย" นั่นคือสัญญาณเตือนที่ไม่สบายใจแต่สำคัญ

แรนซัมแวร์ Qilin คืออะไรและแพร่กระจายอย่างไร

Qilin เป็นสายพันธุ์แรนซัมแวร์ที่ทั้งขโมยข้อมูลและเข้ารหัสระบบ ซึ่งรู้จักกันในชื่อการรีดไถสองทาง แทนที่จะเพียงล็อกไฟล์และเรียกค่าไถ่เพื่อแลกกับคีย์ถอดรหัส กลุ่มที่ใช้โมเดลนี้จะขโมยข้อมูลสำคัญออกไปก่อน นั่นทำให้ผู้โจมตีมีอำนาจต่อรองสองทาง: เหยื่อเสี่ยงที่จะสูญเสียการเข้าถึงระบบ และแยกต่างหากก็เสี่ยงที่ข้อมูลที่ถูกขโมยจะรั่วไหลหรือถูกขายหากไม่จ่าย

กลไกการแพร่กระจายที่รายงานคือสิ่งที่ทำให้ Qilin เป็นบทเรียนที่มีประโยชน์อย่างยิ่งสำหรับผู้อ่านทั่วไป ข้อมูลประจำตัวที่รั่วไหลหมายถึงชื่อผู้ใช้และรหัสผ่านที่หลุดออกมา ถูกนำกลับมาใช้ใหม่ หรือไม่เคยได้รับการรักษาความปลอดภัยอย่างเหมาะสม ซอฟต์แวร์ที่ไม่ได้แพตช์หมายถึงช่องโหว่ที่รู้จักแล้วแต่องค์กรยังไม่ได้แก้ไข การเชื่อมต่อที่เชื่อถือได้หมายถึงการเข้าถึงเครือข่ายที่ถูกต้องตามกฎหมาย เช่น เครื่องมือการเข้าถึงระยะไกล ข้อมูลเข้าสู่ระบบของผู้ขาย หรือความสัมพันธ์ความไว้วางใจภายในที่ผู้โจมตีเข้าควบคุมโดยไม่ต้องเจาะเข้ามาด้วยกำลังดุร้าย ไม่มีสิ่งใดที่ต้องใช้ทักษะการแฮ็กขั้นสูง พวกเขาใช้ความอดทนและความรู้ที่ว่าองค์กรส่วนใหญ่และคนส่วนใหญ่ไม่สม่ำเสมอในเรื่องสุขอนามัยความปลอดภัยขั้นพื้นฐาน

บริษัทและบริการผู้บริโภคที่ถูกโจมตี

การรายงานเกี่ยวกับกิจกรรมของ Qilin ระบุจำนวนเหยื่อที่ยืนยันแล้วของกลุ่มไว้ที่ 1,358 ราย ซึ่งเป็นตัวเลขที่ถูกอธิบายว่าเป็นจุดสูงสุดใหม่ของปฏิบัติการนี้ ขนาดนั้นทำให้ Qilin อยู่ในกลุ่มปฏิบัติการแรนซัมแวร์ที่มีผลงานมากที่สุดกลุ่มหนึ่งในภาพรวมภัยคุกคามปัจจุบัน สิ่งที่ตัวเลขไม่ได้สะท้อนคือผลกระทบต่อมนุษย์ที่อยู่เบื้องหลัง: แต่ละรายชื่อในรายการนั้นหมายถึงองค์กรหนึ่ง และรวมถึงพนักงาน ลูกค้า และพันธมิตรที่ข้อมูลและการดำเนินงานถูกรบกวน

นี่คือจุดที่รูปแบบที่กว้างขึ้นมีความเกี่ยวข้อง กลุ่มแรนซัมแวร์ไม่จำเป็นต้องมุ่งเป้าไปที่แบรนด์ที่มีชื่อเสียงใดแบรนด์หนึ่งเพื่อสร้างความเสียหายที่แท้จริง ธุรกิจขนาดกลาง ผู้ให้บริการ และผู้ขายที่เชื่อมต่อกับองค์กรขนาดใหญ่มักถูกกวาดไปด้วยเพราะพวกเขาเป็นเป้าหมายที่อ่อนกว่าแต่มีข้อมูลหรือการเข้าถึงเครือข่ายที่มีค่าเท่ากัน จำนวนเหยื่อที่ทำสถิติของ Qilin เกี่ยวข้องกับปริมาณมากกว่าการโจมตีที่เป็นข่าวใหญ่รายเดียว: การใช้ประโยชน์จากจุดอ่อนที่คาดเดาได้แบบเดียวกันทั่วทั้งองค์กรจำนวนมากที่สุดเท่าที่จะทำได้

ระบบของนายจ้างที่ถูกบุกรุกทำให้ข้อมูลของคุณเสี่ยงอย่างไร

เมื่อแรนซัมแวร์บุกรุกระบบของนายจ้าง ผลกระทบแทบจะไม่อยู่แค่ในฝ่ายไอที หากเครือข่ายของนายจ้างถูกเจาะผ่านข้อมูลประจำตัวที่รั่วไหลหรือระบบที่ไม่ได้แพตช์ ข้อมูลส่วนบุคคลของคุณ ข้อมูลเงินเดือน บันทึกสุขภาพที่เชื่อมโยงกับสวัสดิการ หรือแม้แต่ข้อมูลลูกค้าที่คุณจัดการทุกวัน อาจถูกขโมยไปพร้อมกับไฟล์ของบริษัท เนื่องจากโมเดลของ Qilin รวมการขโมยข้อมูล ไม่ใช่แค่การเข้ารหัส ความเสี่ยงจึงขยายไปไกลกว่าเวลาหยุดทำงาน ข้อมูลที่ถูกขโมยสามารถรั่วไหลสู่สาธารณะหรือถูกขาย ทำให้พนักงานและลูกค้าเสี่ยงต่อการขโมยข้อมูลประจำตัวและการหลอกลวงตามมาเป็นเวลานานหลังจากเหตุการณ์เริ่มต้นได้รับการแก้ไข

การขโมยข้อมูลประจำตัวและวิศวกรรมสังคมมักเป็นจุดเริ่มต้นที่ทำให้การละเมิดขนาดใหญ่เหล่านี้เป็นไปได้ตั้งแต่แรก การโจมตีแบบ vishing ของ Cushman & Wakefield ซึ่งผู้โจมตีใช้ฟิชชิ่งทางเสียงเพื่อขอข้อมูลประจำตัวและอ้างว่าเข้าถึงบันทึกหลายแสนรายการ เป็นตัวอย่างที่ชัดเจนว่าข้อมูลเข้าสู่ระบบที่ถูกบุกรุกเพียงรายการเดียวหรือการโทรศัพท์ที่น่าเชื่อถือเพียงครั้งเดียวสามารถลุกลามไปสู่การเปิดเผยข้อมูลขนาดใหญ่ได้อย่างไร กลุ่มแรนซัมแวร์อย่าง Qilin เติบโตในสภาพแวดล้อมเดียวกันนั้น: ที่ใดก็ตามที่มีข้อมูลประจำตัวรั่วไหลหรือได้รับการป้องกันไม่ดี ผู้โจมตีก็มีช่องทาง

ขั้นตอนที่ปฏิบัติได้จริงเพื่อป้องกันตัวเองจากผลกระทบของแรนซัมแวร์

คุณไม่จำเป็นต้องเป็นมืออาชีพด้านความปลอดภัยเพื่อลดความเสี่ยงจากเหตุการณ์แบบนี้ นิสัยไม่กี่อย่างสร้างความแตกต่างที่มีความหมาย:

  • ใช้รหัสผ่านที่ไม่ซ้ำกันและแข็งแกร่งสำหรับทุกบัญชี โดยเฉพาะข้อมูลเข้าสู่ระบบงาน และเปิดใช้งานโปรแกรมจัดการรหัสผ่านหากนายจ้างอนุญาต
  • เปิดการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้บริการ เนื่องจากสิ่งนี้จะบล็อกการโจมตีส่วนใหญ่ที่อาศัยข้อมูลประจำตัวที่ถูกขโมยเพียงอย่างเดียว
  • อัปเดตซอฟต์แวร์บนอุปกรณ์ใดๆ ที่คุณใช้ทำงาน รวมถึงโทรศัพท์และแล็ปท็อปส่วนตัวที่เชื่อมต่อกับระบบของบริษัทให้ทันสมัยอยู่เสมอ
  • จงระแวงสายเรียกเข้า ข้อความ หรืออีเมลที่ไม่คาดคิดที่ขอให้คุณยืนยันข้อมูลประจำตัวหรือรีเซ็ตรหัสผ่าน ซึ่งเป็นกลวิธีที่มักใช้เพื่อเก็บรายละเอียดข้อมูลเข้าสู่ระบบ
  • รายงานการแจ้งเตือนการเข้าสู่ระบบหรือกิจกรรมบัญชีที่น่าสงสัยให้ทีมไอทีหรือทีมความปลอดภัยทราบทันที แทนที่จะคิดว่ามันเป็นการแจ้งเตือนที่ผิดพลาด

สิ่งนี้มีความหมายต่อคุณอย่างไร

จำนวนเหยื่อที่ทำลายสถิติของ Qilin เป็นเครื่องเตือนใจว่าเคล็ดลับการป้องกันแรนซัมแวร์ไม่ใช่แค่นโยบายองค์กร แต่มันคือแนวปฏิบัติส่วนตัว ห่วงโซ่การโจมตีเบื้องหลังเหตุการณ์แบบนี้มักเริ่มจากบางสิ่งที่แต่ละบุคคลสามารถป้องกันได้: รหัสผ่านที่ใช้ซ้ำ การข้ามการอัปเดต หรือช่วงเวลาที่ไว้ใจผู้โทรหรืออีเมลผิดคน คุณอาจไม่ได้ควบคุมตารางการแพตช์ของนายจ้าง แต่คุณควบคุมสุขอนามัยข้อมูลประจำตัวของคุณเองได้ และเพียงเท่านั้นก็สามารถปิดหนึ่งในเส้นทางที่พบบ่อยที่สุดที่ผู้โจมตีใช้

ข้อคิดที่ใหญ่กว่านั้นคือกลุ่มแรนซัมแวร์อย่าง Qilin ไม่ได้พึ่งพาช่องโหว่ที่หายากและซับซ้อนเพื่อโจมตีเหยื่อกว่าพันราย พวกเขาพึ่งพาช่องว่างที่คาดเดาได้และป้องกันได้ ปฏิบัติต่อทุกข้อมูลเข้าสู่ระบบเสมือนเป็นจุดเริ่มต้นที่เป็นไปได้ เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ และตื่นตัวต่อความพยายามทางวิศวกรรมสังคม เพราะพาดหัวข่าวแรนซัมแวร์ที่ทำลายสถิติครั้งต่อไปอาจขึ้นอยู่กับการมองข้ามในชีวิตประจำวันประเภทนี้ที่เคล็ดลับการป้องกันแรนซัมแวร์ Qilin เหล่านี้ออกแบบมาเพื่อปิด