รายงานใหม่ฉบับหนึ่งถือเป็นคำเตือนภัยกลโกงกู้คืนransomwareที่ทันเวลาสำหรับใครก็ตามที่เคยถูกเจาะระบบ หรือหวั่นเกรงว่าอาจตกเป็นเหยื่อ ตามรายงานของ tech-insider.org กลโกงกู้คืนransomware reportedly สร้างรายได้ราว 11 ล้านดอลลาร์ และรายงานเดียวกันยังเชื่อมโยงภาพภัยคุกคามในวงกว้างเข้ากับการโจมตีธนาคารที่ขับเคลื่อนด้วย AI บทคัดย่อที่เรามีนั้นจำกัด所以我们จะยึดตามสิ่งที่ระบุไว้ และเพิ่มคำแนะนำทั่วไปที่ใช้ได้ไม่ว่าลายละเอียดปลีกย่อยจะเป็นอย่างไร
กลโกงกู้คืนปลอมทำงานอย่างไร
รายงานวางเรื่องราวนี้ไว้ในประวัติศาสตร์ของคลื่นransomwareที่เริ่มทวีความรุนแรงราวปี 2016 และ 2017 เมื่อการโจมตีอย่าง WannaCry และ NotPetya ขึ้นพาดหัวข่าว ช่วงเวลานั้นก่อให้เกิดอุตสาหกรรมย่อยของบริษัทกู้คืนและเจรจา ที่สร้างขึ้นเพื่อให้บริการเหยื่อที่ไม่มีคู่มือภายในองค์กรสำหรับรับมือข้อเรียกร้องการกรรโชก ตามรายงาน บริษัทที่ถูกต้องตามกฎหมายในแวดวงนั้นสร้างชื่อเสียงจากความโปร่งใสเกี่ยวกับกลไกการเจรจาค่าไถ่
ความต้องการนั้นเปิดช่องว่าง เมื่อธุรกิจหรือบุคคลถูกบล็อกจากไฟล์และอยู่ภายใต้แรงกดดันด้านเวลา คนแปลกหน้าที่มั่นใจซึ่งสัญญาว่าจะกู้ทุกอย่างกลับคืนมาอาจฟังดูเหมือนเสาหลักช่วยชีวิต มิจฉาชาติเลียนแบบบริษัทที่ถูกกฎหมาย แล้วเก็บค่าธรรมเนียมสำหรับบริการที่ไม่เคยเกิดขึ้นจริง ตัวเลข 11 ล้านดอลลาร์ที่รายงานบ่งชี้ว่าเงินสามารถเคลื่อนย้ายได้มากเพียงใดเมื่อเหยื่อสิ้นหวัง
นี่ไม่ใช่รูปแบบที่เกิดขึ้นครั้งเดียว การรายงานก่อนหน้าของเราเกี่ยวกับกลุ่มที่เรียกตัวเองว่า Ransom Busters อธิบายแนวทางที่คล้ายกัน: การมุ่งเป้าไปยังกลุ่มเป้าหมายที่ผ่านสัปดาห์อันเลวร้ายมาแล้ว การพิจารณาแยกเกี่ยวกับกลุ่ม Ransom Busters ปลอม อธิบายว่าความเร่งด่วนของการโจมตีคือสิ่งที่มิจฉาชาติใช้ประโยชน์พอดี
ทำไมเหยื่อการเจาะระบบจึงตกเป็นเป้าง่ายถึงสองครั้ง
เหยื่อของransomwareมีความเปราะบางด้วยเหตุผลในทางปฏิบัติ:
- แรงกดดันด้านเวลา ข้อเรียกร้องการกรรโชกมักมาพร้อมกำหนดเส้นตาย ซึ่ง discourages การค้นคว้าอย่างรอบคอบ
- ขาดคู่มือ มีองค์กรน้อยมาก และแทบไม่มีบุคคลใด ที่ซ้อมขั้นตอนหลังการโจมตีไว้
- การเปิดเผยต่อสาธารณะ ประกาศการเจาะระบบและข้อมูลที่รั่วไหลทำให้เหยื่อถูกพบและติดต่อได้ง่าย
- เดิมพันทางอารมณ์ ไฟล์ที่สูญหาย การดำเนินงานที่หยุดชะงัก และภัยคุกคามการรั่วไหลของข้อมูลทำให้คำสัญญาที่ให้ความหวังน่าเชื่อถือยิ่งขึ้น
กลโกงครั้งที่สองซ้ำเติมบนการโจมตีครั้งแรกทำให้ความเสียหายทบทวี เหยื่อเสียเวลาและอาจเสียข้อมูล แล้วยังเสียเงินให้กับการแก้ไขปลอมอีกด้วย การฉ้อโกงการกู้คืนได้ผลเพราะมันรู้สึกเหมือนเป็นส่วนหนึ่งของทางออก
วิธีตรวจสอบบริษัทรับมือเหตุการณ์
บริษัทรับมือเหตุการณ์และเจรจาที่ถูกต้องตามกฎหมายมีอยู่จริง และรายงานระบุว่าบริษัทที่มีชื่อเสียงสร้างฐานะจากความโปร่งใส ใช้สิ่งนั้นเป็นไม้บรรทัดของคุณ ก่อนว่าจ้างใคร:
- ระวังการติดต่อที่ไม่ได้รับเชิญ หากบริษัทติดต่อคุณก่อน โดยเฉพาะทันทีหลังเกิดเหตุการณ์ ให้สงสัยไว้ก่อน
- ขอขอบเขตงานที่ชัดเจน บริษัทจริงอธิบายได้ว่าจะทำอะไร อย่างไร และมีค่าใช้จ่ายเท่าใด เป็นลายลักษณ์อักษร
- ตรวจสอบอย่างอิสระ หารายละเอียดการติดต่อของบริษัทด้วยตัวเอง ผ่านแหล่งที่คุณเชื่อถือ แทนการใช้ลิงก์หรือหมายเลขที่ถูกส่งมาให้
- ตั้งคำถามกับคำรับประกัน คำสัญญาว่าจะกู้ข้อมูลคืนได้แน่นอนหรือจะย้อนการโจมตีได้ ควรเป็นสัญญาณเตือน
- ปรึกษาบริษัทประกันหรือที่ปรึกษากฎหมาย ผู้ให้บริการประกันไซเบอร์และทนายมักมีพันธมิตรรับมือที่ผ่านการตรวจสอบแล้ว
- หลีกเลี่ยงการจ่ายล่วงหน้าด้วยวิธีที่ย้อนกลับได้ยาก แรงกดดันให้จ่ายเร็ว โดยเฉพาะในคริปโตหรือโอนเงินผ่านธนาคาร เป็นสัญญาณเตือน
การโจมตีธนาคารที่ขับเคลื่อนด้วย AI หมายความว่าอย่างไรต่อข้อมูลของคุณ
รายงานยังเชื่อมโยงเรื่องนี้เข้ากับการโจมตีธนาคารที่ขับเคลื่อนด้วย AI เราไม่มีรายละเอียดครบถ้วนจากบทคัดย่อ แต่แนวโน้มในวงกว้างนั้นเป็นที่บันทึกไว้อย่างดี งานด้านข่าวกรองภัยคุกคามของ Anthropic พบว่าแฮกเกอร์ที่ใช้ AI โจมตีองค์กรกว่า 20 แห่ง โดย AI ลดช่องว่างทักษะระหว่างอาชญากร lone กับปฏิบัติการที่มีทรัพยากรดี
สำหรับคนทั่วไป ข้อสรุปคือการมีสติมากกว่าการตื่นตระหนก บทความของเราเกี่ยวกับภัยคุกคามการแฮกด้วย AI ที่ผู้บริโภคเผชิญ นอกเหนือจากความตื่นตระหนก โต้แย้งว่าความเสี่ยงในทางปฏิบัติมักเป็นสิ่งที่คุ้นเคย เช่น ฟิชชิงและการฉ้อโกง ที่ถูกส่งมาให้น่าเชื่อถือยิ่งขึ้น หากธนาคารหรือบริการที่คุณใช้ถูกเจาะระบบ ข้อมูลที่รั่วไหลสามารถป้อนเข้าสู่กลโกงระลอกสองแบบมุ่งเป้าที่อธิบายข้างต้นได้พอดี: ข้อความที่รู้ชื่อคุณ บัญชีของคุณ และสถานการณ์ของคุณ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คุณไม่จำเป็นต้องเป็นบริษัทใหญ่จึงจะได้รับผลกระทบ หากคุณมีบัญชีที่ธนาคารหรือบริการอื่นที่ประสบเหตุการณ์ คาดว่าจะมีกลโกงติดตามมาที่อ้างถึงการเจาะระบบ ข้อความที่เสนอจะ "กู้คืน" ข้อมูล เงินทุน หรือบัญชีที่สูญหายโดยมีค่าธรรมเนียม ควรได้รับการตรวจสอบเป็นพิเศษ สมมติว่าข้อเสนอความช่วยเหลือที่ไม่ได้รับเชิญใดๆ หลังการเจาะระบบเป็นกลโกงที่เป็นไปได้ จนกว่าคุณจะตรวจสอบผ่านช่องทางทางการ
นิสัยที่ดีสำคัญกว่าเครื่องมือใดๆ ใช้รหัสผ่านที่ไม่ซ้ำกันและตัวจัดการรหัสผ่าน เปิดใช้การยืนยันตัวตนหลายปัจจัย และปฏิบัติต่ออีเมล ข้อความ และสายโทรที่เร่งด่วนด้วยความระมัดระวัง VPN สามารถปกป้องทราฟฟิกของคุณบนเครือข่ายที่ไม่น่าเชื่อถือ แต่จะไม่หยุดข้อความกลโกงที่น่าเชื่อถือ ดังนั้นอย่าพึ่งพามันสำหรับปัญหานี้
ประเด็นสำคัญ
คำเตือนภัยกลโกงกู้คืนransomwareนี้สรุปได้เป็นไม่กี่ขั้นตอน:
- สำรองข้อมูลแบบออฟไลน์ การสำรองข้อมูลเป็นประจำที่จัดเก็บแยกจากระบบหลักของคุณลดความจำเป็นในการใช้บริการกู้คืนใดๆ ทดสอบการกู้คืนจากมัน
- รายงานเหตุการณ์ต่อเจ้าหน้าที่ แจ้งหน่วยงานบังคับใช้กฎหมายหรือช่องทางรายงานอาชญากรรมไซเบอร์แห่งชาติเกี่ยวกับการโจมตีและกลโกง การรายงานช่วยผู้อื่นและสามารถเปิดการสนับสนุนที่ถูกต้องตามกฎหมาย
- อย่าจ่ายสำหรับคำสัญญากู้คืนที่ยังไม่ได้ตรวจสอบ หากคุณยืนยันไม่ได้ว่าบริษัทคือใคร อย่าส่งเงิน
- ตรวจสอบก่อนเชื่อใจ ใช้รายละเอียดการติดต่อที่พบด้วยตัวเองและขอบเขตงานที่เป็นลายลักษณ์อักษร
- เรียนรู้รูปแบบ การอ่านเกี่ยวกับกลโกง Ransom Busters เป็นวิธีที่เป็นรูปธรรมในการจดจำว่าแนวทางเหล่านี้มีหน้าตาอย่างไรในทางปฏิบัติ
การเตรียมพร้อมคือการป้องกันที่ดีที่สุด ตั้งค่าการสำรองข้อมูลและแผนรับมือตอนนี้ เพื่อว่าหากการโจมตีเกิดขึ้น คุณจะไม่ต้องเลือกผู้ช่วยด้วยความตื่นตระหนก
FAQ: Q1: กลโกงกู้คืนransomware reportedly เอาเงินไปเท่าไหร่? A1: ตามรายงาน กลโกงกู้คืนransomware reportedly สร้างรายได้ราว 11 ล้านดอลลาร์ Q2: กลโกงกู้คืนปลอมทำงานอย่างไร? A2: มิจฉาชาติเลียนแบบบริษัทกู้คืนและเจรจาที่ถูกกฎหมาย แล้วเก็บค่าธรรมเนียมสำหรับบริการที่ไม่เคยเกิดขึ้นจริง โดยมุ่งเป้าไปยังเหยื่อที่ถูกบล็อกจากไฟล์และอยู่ภายใต้แรงกดดันด้านเวลา Q3: ทำไมเหยื่อransomwareจึงตกเป็นเป้าง่ายสำหรับกลโกงเหล่านี้? A3: เหยื่อเผชิญแรงกดดันด้านเวลาจากกำหนดเส้นตายการกรรโชก มักขาดคู่มือที่ซ้อมไว้ สามารถถูกพบได้ง่ายผ่านการเปิดเผยต่อสาธารณะ และมีเดิมพันทางอารมณ์สูงที่ทำให้คำสัญญาที่ให้ความหวังน่าเชื่อถือยิ่งขึ้น Q4: สัญญาณเตือนสำคัญเมื่อตรวจสอบบริษัทรับมือเหตุการณ์คืออะไร? A4: ระวังการติดต่อที่ไม่ได้รับเชิญ โดยเฉพาะหากบริษัทติดต่อคุณก่อนทันทีหลังเกิดเหตุการณ์ Q5: บริษัทกู้คืนที่ถูกกฎหมายสร้างชื่อเสียงจากอะไร? A5: ตามรายงาน บริษัทที่ถูกกฎหมายในแวดวงการกู้คืนและเจรจาสร้างชื่อเสียงจากความโปร่งใสเกี่ยวกับกลไกการเจรจาค่าไถ่ ---END---
