แต่ก่อน ransomware หมายถึงหน้าจอที่ถูกล็อกและเซิร์ฟเวอร์ที่ถูกเข้ารหัส แต่Increasingly มันหมายถึงการโจรกรรมอย่างเงียบๆ และอีเมลข่มขู่ รายงานล่าสุดจาก The NAS Guy ซึ่งอ้างอิงข้อมูลเหตุการณ์ไตรมาสที่ 3 ปี 2026 ของ Coveware by Veeam อธิบายว่ากลุ่มอย่าง Silent Ransom Group (SRG) ได้ละทิ้งการเข้ารหัสไปโดยสิ้นเชิง การขโมยข้อมูลแล้วข่มขู่เรียกค่าไถ่โดยไม่ใช้ ransomware นั้นเร็วขึ้น ถูกกว่าสำหรับผู้โจมตี และตรวจจับได้ยากขึ้นสำหรับการป้องกันแบบดั้งเดิม

เนื้อหาต้นฉบับนั้นกระชับ ดังนั้นโพสต์นี้จึงยึดตามสิ่งที่ระบุไว้: การตัดขั้นตอนการติดตั้งการเข้ารหัสซึ่งมีต้นทุนสูงและใช้แรงงานมากออกไป ทำให้กลุ่มต่างๆ สามารถดำเนินการเจาะระบบและข่มขู่เรียกค่าไถ่ได้อย่างรวดเร็ว ซึ่งหลบเลี่ยงการป้องกัน endpoint แบบดั้งเดิมขณะที่ยังคงมีอำนาจต่อรองเหนือเหยื่อ ตัวเลขที่อ้างถึงมาจากเหตุการณ์ที่ Coveware by Veeam ให้การสนับสนุนในไตรมาสที่ 3 ปี 2026

Silent Ransom Group ข่มขู่เรียกค่าไถ่โดยไม่ใช้การเข้ารหัสได้อย่างไร

การโจมตี ransomware แบบคลาสสิกต้องมีหลายสิ่งเกิดขึ้นอย่างถูกต้อง: ผู้โจมตีต้องเข้าไปได้ แพร่กระจายไปทั่วระบบ ปิดการป้องกัน และติดตั้งซอฟต์แวร์เข้ารหัสที่ทำงานได้จริง แต่ละขั้นตอนสร้างโอกาสให้เครื่องมือความปลอดภัยสังเกตเห็นความผิดปกติ

รูปแบบการขโมยข้อมูลล้วนๆ ข้ามขั้นตอนส่วนใหญ่เหล่านั้นไป ผู้โจมตีคัดลอกข้อมูล จากนั้นติดต่อเหยื่อและข่มขู่ว่าจะเผยแพร่ ไม่มีอะไรให้เข้ารหัส ดังนั้นจึงไม่มีเพย์โหลดการเข้ารหัสให้ซอฟต์แวร์ความปลอดภัย endpoint ตรวจจับได้ ตามรายงาน นี่คือเหตุผลที่วิธีการนี้หลบเลี่ยงการป้องกัน endpoint แบบดั้งเดิม

มันยังเปลี่ยนการคำนวณของเหยื่อด้วย การสำรองข้อมูลที่ดีสามารถย้อนคืนการโจมตีด้วยการเข้ารหัสได้ แต่การสำรองข้อมูลไม่ได้ช่วยอะไรกับการข่มขู่ว่าจะรั่วไหลไฟล์ที่ถูกขโมย ความกดดันมาจากการเปิดเผยข้อมูล ไม่ใช่จากระบบล่ม

SRG มีความเชื่อมโยงกับการโจมตีสำนักงานกฎหมายขนาดใหญ่ และปฏิบัติการของกลุ่มนี้ได้ปรากฏในความครอบคลุมของเรา รวมถึงรายการข่มขู่เรียกค่าไถ่ของ Andersen Group บนเว็บไซต์ LeakedData ของกลุ่ม

ทำไมการจ่ายเงินเพื่อซื้อความเงียบจึงไม่รับประกันการลบข้อมูล

ปัญหาหลักของการจ่ายตามข้อเรียกร้องข่มขู่เรียกค่าไถ่ข้อมูลคือสินค้าที่ขายอยู่นั้นเป็นเพียงคำสัญญา ผู้โจมตีบอกว่าข้อมูลจะถูกลบ แต่เหยื่อไม่มีทางตรวจสอบได้ ข้อมูลที่ถูกขโมยสามารถถูกคัดลอก เก็บไว้ หรือขายต่อ และอาชญากรไม่มีแรงจูงใจที่จะรักษาคำพูดนอกจากเพื่อปกป้องชื่อเสียงของตัวเอง

พาดหัวข่าวของบทความชี้ประเด็นโดยตรง: การจ่ายเงินเพื่อซื้อความเงียบล้มเหลว แม้ว่ากลุ่มหนึ่งจะรักษาข้อตกลงหนึ่งครั้ง เหยื่อก็ไม่มีร่องรอยการตรวจสอบ ไม่มีใบรับรองการทำลายข้อมูล และไม่มี recourse ความไม่แน่นอนนั้นคืออำนาจต่อรอง เหยื่อที่จ่ายครั้งหนึ่งได้แสดงให้เห็นว่าเต็มใจที่จะจ่าย

สำหรับคนทั่วไป นัยยะนั้นไม่สบายใจ หากบริษัทที่ถือข้อมูลของคุณจ่ายตามข้อเรียกร้องข่มขู่ คุณไม่สามารถสรุปได้ว่าข้อมูลของคุณถูกลบแล้ว คุณควรปฏิบัติต่อมันเสมือนถูกเปิดเผยไม่ว่าบริษัทจะพูดอย่างไรเกี่ยวกับผลลัพธ์

กระเป๋าเงินและข้อมูลเหยื่อที่รั่วไหลเผยให้เห็นอะไร

เรื่องราวของ SRG มีอีกชั้นหนึ่ง: การรั่วไหลที่ต้องสงสัยของข้อมูลภายในที่เป็นของกลุ่มนี้ ตามที่เราได้รายงานไว้ Chainalysis เชื่อมโยงกระเป๋าเงินคริปโตจากการรั่วไหลของ SRG เข้ากับการจ่ายค่าไถ่ ซึ่งเปิดเผยที่อยู่ cryptocurrency ที่เชื่อมโยงกับการชำระเงินที่จ่ายให้ปฏิบัติการนี้

ทำไมสิ่งนั้นจึงสำคัญ? มันแสดงให้เห็นว่าปฏิบัติการเหล่านี้เป็นองค์กรเชิงพาณิชย์ที่มีรายได้จริง และเหยื่อได้จ่ายเงินจริง มันยังแสดงให้เห็นว่ากลุ่มอาชญากรเองก็มีช่องโหว่ต่อการถูกเปิดเผย การรั่วไหลเป็นเครื่องเตือนใจว่าข้อมูลในมือของพวกเขานั้นปลอดภัยเท่ากับความปลอดภัยของพวกเขาเอง ซึ่งไม่ใช่ความคิดที่ปลอบใจเมื่อข้อมูลนั้นเป็นของคุณ

มันยังแสดงให้เห็นว่าภัยคุกคามไม่ได้จำกัดอยู่เพียงภาคส่วนเดียว คดีที่เกี่ยวข้อง เช่น เอกสารของ Mayer Brown ที่เผยแพร่โดย Luna Moth แสดงให้เห็นว่าทีมข่มขู่เรียกค่าไถ่สามารถกดดันองค์กรผ่านเว็บไซต์เผยแพร่ข้อมูลได้อย่างไร แม้ในกรณีที่บริษัทกล่าวว่าระบบของตนไม่ได้ถูกเจาะ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คนส่วนใหญ่จะไม่เจรจากับกลุ่มข่มขู่เรียกค่าไถ่ แต่ข้อมูลของคุณอาจอยู่ในระบบของสำนักงานกฎหมาย ที่ปรึกษาภาษี ผู้ให้บริการด้านสุขภาพ และบริการวิชาชีพอื่นๆ ที่ผู้โจมตีมุ่งเป้า เมื่อหนึ่งในนั้นถูกโจมตี คุณกลายเป็นเหยื่อปลายน้ำโดยไม่ได้ทำอะไรผิด

เนื่องจากการขโมยข้อมูลล้วนๆ ไม่ทิ้งร่องรอยการโจมตีที่ชัดเจน คุณอาจทราบเรื่องการละเมิดข้อมูลเมื่อมีรายการปรากฏขึ้นหรือบริษัทส่งหนังสือแจ้งเท่านั้น สมมติว่าข้อมูลใดๆ ที่บริษัทที่ถูกละเมิดถืออยู่ เช่น รายละเอียดการติดต่อ บันทึกทางการเงิน หรือเอกสารระบุตัวตน อาจอยู่ในมืออาชญากร และการจ่ายเงินของบริษัทไม่ได้เปลี่ยนแปลงสิ่งนั้น

ขั้นตอนในการปกป้องตนเองหลังการละเมิดข้อมูลจากบุคคลที่สาม

คุณไม่สามารถควบคุมว่าบริษัทปกป้องเซิร์ฟเวอร์อย่างไร แต่คุณสามารถจำกัดสิ่งที่ข้อมูลที่ถูกขโมยสามารถถูกนำไปใช้ได้

  • เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากคุณใช้รหัสผ่านเดียวกันที่บริษัทที่ได้รับผลกระทบและที่อื่น ให้เปลี่ยนทุกที่ ใช้ตัวจัดการรหัสผ่านเพื่อสร้างรหัสผ่านที่ไม่ซ้ำกัน
  • เปิดใช้การยืนยันตัวตนสองขั้นตอน เลือกใช้แอป authenticator หรือฮาร์ดแวร์คีย์แทน SMS เมื่อเป็นไปได้ โดยเฉพาะสำหรับอีเมล ธนาคาร และที่เก็บข้อมูลบนคลาวด์
  • ระวังฟิชชิ่งแบบเจาะจง ข้อมูลที่ถูกขโมยทำให้การหลอกลวงน่าเชื่อถือมากขึ้น จงสงสัยข้อความที่อ้างถึงเอกสารจริง รายละเอียดคดี หรือข้อมูลบัญชี
  • ติดตามการละเมิดข้อมูล ใช้บริการแจ้งเตือนการละเมิดข้อมูลเพื่อทราบเมื่อที่อยู่อีเมลของคุณปรากฏในข้อมูลที่รั่วไหล
  • พิจารณาการอายัดเครดิต หากเกี่ยวข้องกับรายละเอียดทางการเงินหรือข้อมูลระบุตัวตน การอายัดเครดิตจะทำให้การเปิดบัญชีในชื่อของคุณยากขึ้น
  • ตรวจสอบหนังสือแจ้งอย่างอิสระ หากคุณได้รับจดหมายแจ้งการละเมิดข้อมูล ให้ติดต่อองค์กรโดยใช้รายละเอียดที่คุณค้นหาเอง ไม่ใช่ลิงก์ในข้อความ

บทสรุป

การข่มขู่เรียกค่าไถ่จากการขโมยข้อมูลโดยไม่ใช้ ransomware ได้ผลเพราะมันตัดขั้นตอนที่เสี่ยงที่สุดของผู้โจมตีออกไปและปลดอาวุธการป้องกันด้วยการสำรองข้อมูลของเหยื่อ การจ่ายเงินไม่ได้ซื้อความแน่นอน และเนื้อหาที่รั่วไหลของ SRG แสดงให้เห็นว่าเงินและการเปิดเผยนั้นเป็นเรื่องจริงเพียงใด จัดระเบียบสุขอนามัยด้านข้อมูลรับรองของคุณให้รัดกุม เปิดใช้ 2FA และจับตาการแจ้งเตือนการละเมิดข้อมูล หากต้องการดูว่าปฏิบัติการเหล่านี้ดำเนินไปในทางปฏิบัติอย่างไร โปรดอ่านความครอบคลุมของเราเกี่ยวกับการรั่วไหลของ SRG และสิ่งที่ Chainalysis พบเกี่ยวกับกระเป๋าเงิน และรายการข่มขู่เรียกค่าไถ่ของ Andersen Group