การจ่ายค่าไถ่ระดับต่ำสุดเป็นประวัติการณ์ผลักดันให้กลวิธีข่มขู่เข้าสู่โลกทางกายภาพ

กลุ่มแรนซัมแวร์กำลังประสบปัญหามากขึ้นในการได้รับการจ่ายค่าไถ่ รายงานใหม่แสดงให้เห็นว่าสัดส่วนของเหยื่อที่ตกลงจ่ายค่าไถ่ลดลงสู่ระดับต่ำสุดเป็นประวัติการณ์ ซึ่งเป็นแนวโน้มที่กำลัง reshaping วิธีที่กลุ่มอาชญากรกดดันเป้าหมายของพวกเขา แทนที่จะถอยหลัง กลุ่มที่ยังได้รับการจ่ายค่าไถ่จำนวนมากที่สุดกลับเชื่อมโยงกับกลุ่มเดียวที่มุ่งเป้าโจมตีภาคกฎหมายอย่างจริงจัง และผู้ปฏิบัติการรายอื่นๆ ดูเหมือนจะชดเชยอัตราการจ่ายที่ลดลงด้วยการยกระดับจากการบังคับขู่เข็ญทางดิจิทัลไปสู่การข่มขู่ที่ลุกลามเข้าสู่โลกทางกายภาพ

การเปลี่ยนแปลงนี้มีความสำคัญสำหรับทุกคนที่รับผิดชอบในการปกป้องข้อมูลขององค์กร เพราะมันหมายความว่าสมการเดิมของการป้องกันแรนซัมแวร์ (การสำรองข้อมูล การอัปเดตระบบ การปกป้องอุปกรณ์ปลายทาง) ไม่ใช่เรื่องราวทั้งหมดอีกต่อไป การข่มขู่กำลังกลายเป็นปัญหาของมนุษย์ไม่แพ้ปัญหาทางเทคนิค

ทำไมอัตราการจ่ายค่าไถ่จึงแตะระดับต่ำสุดเป็นประวัติการณ์

เป็นเวลาหลายปีที่กลุ่มแรนซัมแวร์สามารถพึ่งพาเปอร์เซ็นต์ที่คาดเดาได้ของเหยื่อที่ยอมจ่ายเพื่อให้ได้ข้อมูลคืนหรือเพื่อป้องกันการรั่วไหล สมการนั้นกำลังพังทลาย อัตราการจ่ายลดลงสู่ระดับต่ำสุดเป็นประวัติการณ์ตามรายงานล่าสุด ซึ่งบ่งชี้ว่าองค์กรต่างๆ เต็มใจที่จะรับความเจ็บปวดในการดำเนินงานจากการถูกโจมตีมากขึ้น แทนที่จะให้เงินสนับสนุนอาชญากรเบื้องหลัง

สิ่งนี้สอดคล้องกับการเปลี่ยนแปลงในวงกว้างทั่วทั้งภูมิทัศน์แรนซัมแวร์ ดังที่ครอบคลุมในบทวิเคราะห์ของ vpn.social เกี่ยวกับการที่ ระบบนิเวศแรนซัมแวร์แตกตัว โลกใต้ดินของอาชญากรกำลังแตกออกเป็นกลุ่มเล็กๆ หลายสิบกลุ่มที่มีการประสานงานน้อยลง การแตกตัวทำให้ผู้ปฏิบัติการรายใดรายหนึ่งสร้างชื่อเสียงและอำนาจในการต่อรองที่เคยกระตุ้นให้เหยื่อจ่ายเงินอย่างรวดเร็วได้ยากขึ้น ในเวลาเดียวกัน ข้อตกลงที่มีชื่อเสียงสูง เช่น การจ่ายเงิน 23andMe 18 ล้านดอลลาร์ แสดงให้เห็นว่าองค์กรต่างๆ กำลังนำเงินไปสู่การแก้ไขปัญหาทางกฎหมายและข้อบังคับมากขึ้น แทนที่จะให้รางวัลแก่ผู้โจมตีโดยตรง

ที่น่าสนใจคือ แม้เหยื่อจะจ่ายเงินน้อยลง แต่การจ่ายที่เกิดขึ้นจริงกลับมีมูลค่ามหาศาล รายงานแยกต่างหากของ vpn.social เกี่ยวกับ การจ่ายค่าไถ่ไตรมาส 2 ปี 2026 พบว่าการจ่ายเฉลี่ยพุ่งขึ้น 176% เป็น 1.88 ล้านดอลลาร์ในไตรมาสเดียว แม้ว่าเปอร์เซ็นต์โดยรวมของเหยื่อที่จ่ายจะลดลงก็ตาม มีคนจ่ายน้อยลง แต่คนที่จ่ายกลับจ่ายมากกว่ามาก ซึ่งมักเป็นเพราะผู้โจมตีในกรณีเหล่านั้น施加ความกดดันอย่างรุนแรงผิดปกติ

การข่มขู่เข้าสู่โลกทางกายภาพ: ภัยคุกคามที่อยู่นอกเหนือเครือข่าย

เมื่อมีเหยื่อน้อยลงที่ยอมจ่ายเพียงเพื่อหลีกเลี่ยงการรั่วไหลของข้อมูล กลุ่มข่มขู่บางกลุ่มดูเหมือนจะเพิ่มเดิมพันเกินกว่าเครือข่าย แทนที่จะพึ่งพาเพียงการเข้ารหัสไฟล์หรือการข่มขู่ว่าจะเผยแพร่ข้อมูลที่ถูกขโมย กลุ่มเหล่านี้ reportedly หันไปใช้รูปแบบการข่มขู่โดยตรงที่มุ่งเป้าไปที่ผู้คนที่เชื่อมโยงกับองค์กรเป้าหมาย ไม่ใช่เพียงระบบของพวกเขา

นี่คือการยกระดับที่มีความหมาย การเจรจาแรนซัมแวร์เคยเป็น การตัดสินใจทางเทคนิคและการเงินเป็นหลัก: กู้คืนจากการสำรองข้อมูล จ่ายค่าไถ่ หรือยอมรับการสูญเสียข้อมูล เมื่อภัยคุกคามเคลื่อนเข้าสู่โลกทางกายภาพ การตัดสินใจจะเปลี่ยนไปสู่ทีมรักษาความปลอดภัยและทีมกฎหมายขององค์กร และอาจรวมถึงหน่วยงานบังคับใช้กฎหมาย ในวิธีที่ไฟร์วอลล์และ VPN ไม่เคยถูกออกแบบมาเพื่อจัดการ มันเป็นเครื่องเตือนใจว่ากลุ่มอาชญากรไซเบอร์ปรับกลวิธีตามสิ่งที่ได้ผลทางการเงิน และเมื่ออำนาจกดดันทางดิจิทัลไม่สร้างการจ่ายเงินอีกต่อไป บางกลุ่มก็พร้อมที่จะมองหาจุดกดดันอื่นๆ

ความเสี่ยงที่สูงเกินสัดส่วนของภาคกฎหมายต่อการจ่ายแบบพุ่งเป้า

ในขณะที่อัตราการจ่ายโดยรวมกำลังลดลง รายงานระบุว่าสัดส่วนที่สูงเกินควรของการจ่ายก้อนใหญ่ที่ยังเกิดขึ้นสามารถสืบย้อนไปยังกลุ่มเดียวที่มุ่งเน้นภาคกฎหมายโดยเฉพาะ สำนักงานกฎหมายเป็นเป้าหมายที่น่าดึงดูดด้วยเหตุผล: พวกเขาถือข้อมูลลูกค้าที่ละเอียดอ่อน การสื่อสารที่มีสิทธิพิเศษ และเอกสารคดีที่อาจสร้างความเสียหายทั้งในเชิงวิชาชีพและกฎหมายหากถูกเปิดเผย การรวมกันของความเสี่ยงสูงและภาระผูกพันที่อ่อนไหวต่อเวลาสามารถทำให้องค์กรกฎหมายมีแนวโน้มที่จะจ่ายมากขึ้น แม้ว่าแนวโน้มโดยรวมจะเคลื่อนไปในทิศทางตรงกันข้าม

การกระจุกตัวนี้ยังแสดงให้เห็นว่าแรนซัมแวร์เคลื่อนห่างจากการโจมตีแบบฉวยโอกาสและสุ่มยิง ไปสู่การกำหนดเป้าหมายอุตสาหกรรมที่ต้นทุนของการปฏิเสธสูงเป็นพิเศษอย่างรอบคอบมากขึ้น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

สำหรับบุคคลส่วนใหญ่ แนวโน้มนี้จะไม่แปลเป็นภัยคุกคามโดยตรง แต่มันเน้นย้ำว่าการดำเนินการแรนซัมแวร์มีความซับซ้อนและมุ่งเป้ามากขึ้นเพียงใด หากคุณทำงานในสำนักงานกฎหมาย ผู้ให้บริการด้านสุขภาพ หรือองค์กรใดๆ ที่ถือข้อมูลลูกค้าหรือผู้ป่วยที่ละเอียดอ่อน สมการความเสี่ยงได้เปลี่ยนแปลงไป มันไม่ใช่เพียงแค่ว่าไฟล์ของคุณจะถูกเข้ารหัสหรือไม่ แต่เป็นเรื่องที่ว่าใครอาจถูกข่มขู่ ติดต่อ หรือข่มขู่ เป็นส่วนหนึ่งของความพยายามเรียกค่าไถ่

การลดความเสี่ยงในสภาพแวดล้อมภัยคุกคามแบบไฮบริดทางไซเบอร์-กายภาพ

การป้องกันทางเทคนิคยังคงสำคัญ แต่ไม่เพียงพออีกต่อไป องค์กรควรคงการสำรองข้อมูลแบบออฟไลน์ที่ผ่านการทดสอบ บังคับใช้การยืนยันตัวตนหลายปัจจัย และอัปเดตซอฟต์แวร์อย่างสม่ำเสมอ สิ่งที่สำคัญไม่แพ้กันในตอนนี้คือการมีแผนตอบสนองต่อเหตุการณ์ที่ชัดเจนซึ่งคำนึงถึงภัยคุกคามต่อพนักงาน ผู้บริหาร หรือลูกค้า ไม่ใช่เพียงเซิร์ฟเวอร์ ตามที่ vpn.social รายงานก่อนหน้านี้ กลวิธีขู่กรรโชกสองชั้นได้แสดงให้เห็นแล้วว่าการสำรองข้อมูลไม่เพียงพอ ต่อการรับประกันความปลอดภัยเมื่อข้อมูลถูกขโมยไปแล้ว การเกิดขึ้นของกลวิธีข่มขู่ทางกายภาพขยายบทเรียนนั้นออกไปอีก พนักงานควรได้รับการฝึกอบรมให้รู้จักและรายงานการติดต่อที่น่าสงสัย และทีมกฎหมายและทีมรักษาความปลอดภัยควรประสานงานล่วงหน้าเกี่ยวกับวิธีจัดการกับภัยคุกคามที่เกินกว่าข้อความเรียกค่าไถ่

ประเด็นสำคัญ

  • อัตราการจ่ายค่าไถ่ลดลงสู่ระดับต่ำสุดเป็นประวัติการณ์ ลดแรงจูงใจทางการเงินสำหรับการโจมตีแบบฉวยโอกาส
  • บางกลุ่มชดเชยด้วยการยกระดับเป็นภัยคุกคามทางกายภาพ ซึ่งเป็นกลวิธีที่ VPN และเครื่องมือปลายทางไม่สามารถจัดการได้เพียงลำพัง
  • ภาคกฎหมายยังคงมีความเสี่ยงสูงเกินสัดส่วนต่อการจ่ายก้อนใหญ่แบบพุ่งเป้า
  • การสำรองข้อมูลที่แข็งแกร่งและความปลอดภัยเครือข่ายยังคงจำเป็น แต่องค์กร也需要แผนตอบสนองต่อเหตุการณ์ที่คำนึงถึงการบีบบังคับที่มุ่งเป้าไปที่ผู้คน ไม่ใช่เพียงข้อมูล

เมื่อเศรษฐกิจแรนซัมแวร์เปลี่ยนแปลงไป การติดตามข้อมูลว่ากลวิธีข่มขู่พัฒนาอย่างไรเป็นหนึ่งในขั้นตอนที่ปฏิบัติได้จริงที่สุดที่องค์กรใดๆ สามารถดำเนินการเพื่อเตรียมพร้อม