แนวโน้มแรนซัมแวร์จากการเข้าสู่ระบบที่ถูกบุกรุกส่งสัญญาณถึงการเปลี่ยนแปลงกลยุทธ์ของผู้โจมตี

หลายปีที่ผ่านมา คำแนะนำมาตรฐานในการหลีกเลี่ยงแรนซัมแวร์มุ่งเน้นไปที่สิ่งเดียวคือ อัปเดตซอฟต์แวร์ก่อนที่ผู้โจมตีจะใช้ประโยชน์จากช่องโหว่ก่อน คำแนะนำนั้นยังคงสำคัญ แต่มันไม่ใช่เรื่องราวทั้งหมดอีกต่อไป จากงานวิจัยใหม่ของ Sophos ระบุว่า ฟิชชิ่ง การโจมตีแบบบรูทฟอร์ซ และภัยคุกคามที่อิงข้อมูลประจำตัวอื่น ๆ ได้แซงหน้าช่องโหว่ของซอฟต์แวร์ กลายเป็นวิธีหลักที่แก๊งแรนซัมแวร์ใช้เพื่อยึดพื้นที่เริ่มต้นภายในเครือข่าย

นี่คือการเปลี่ยนแปลงที่มีนัยสำคัญ มันหมายความว่าแม้แต่องค์กรที่มีโปรแกรมการแพตช์ที่แข็งแกร่งก็ยังอาจมีความเสี่ยงหากรหัสผ่านของพนักงานถูกขโมย คาดเดาได้ หรือถูกนำกลับมาใช้ซ้ำจากการละเมิดข้อมูลเก่า สำหรับผู้ใช้อินเทอร์เน็ตทั่วไป ข้อสรุปก็คล้ายกัน: ข้อมูลประจำตัวของคุณ ไม่ใช่แค่ซอฟต์แวร์ของคุณ ตอนนี้กลายเป็นเป้าเล็งของเหล่าผู้โจมตีอย่างชัดเจน

เหตุใดการโจมตีที่อิงข้อมูลประจำตัวจึงได้ผล

ช่องโหว่ของซอฟต์แวร์ต้องการให้ผู้โจมตีค้นหาจุดบกพร่องที่ไม่ได้แพตช์ พัฒนาหรือซื้อเอ็กซ์พลอยท์ และหวังว่าเป้าหมายยังไม่ได้อัปเดต นั่นต้องใช้เวลาและทักษะทางเทคนิค ในทางกลับกัน ข้อมูลการเข้าสู่ระบบที่ถูกบุกรุกมักจะถูกวางทิ้งไว้ในฐานข้อมูลที่รั่วไหลจากการละเมิดที่ไม่เกี่ยวข้องกัน รอให้ถูกนำมาลองใช้กับบริการอื่น ๆ ผ่านการยัดข้อมูลประจำตัว (Credential Stuffing) อีเมลฟิชชิ่งยังคงมีต้นทุนการส่งที่ถูกและต้องการเพียงแค่ทำให้คน ๆ เดียวหลงเชื่อ เครื่องมือบรูทฟอร์ซสามารถคาดเดารหัสผ่านที่อ่อนแอหรือถูกใช้ซ้ำได้อย่างเงียบ ๆ ตลอดเวลา

คำเตือนของ Sophos สะท้อนถึงแนวโน้มในวงกว้างทั่วทั้งอุตสาหกรรมความปลอดภัย: ผู้โจมตีเลือกใช้เส้นทางที่มีแรงต้านทานน้อยที่สุด และในตอนนี้เส้นทางนั้นวิ่งผ่านข้อมูลประจำตัวของมนุษย์มากกว่าผ่านโค้ดของเซิร์ฟเวอร์ เรื่องนี้มีความสำคัญอย่างยิ่งต่อภาคส่วนที่อยู่ภายใต้แรงกดดันอยู่แล้ว ตัวอย่างเช่น สถาบันการเงิน พบว่าผู้ดำเนินการแรนซัมแวร์มุ่งเป้าไปที่ ระบบนิเวศของผู้ขายและจุดบกพร่องของซอฟต์แวร์บุคคลที่สาม มากขึ้น และการบุกรุกที่อิงข้อมูลประจำตัวได้เพิ่มความเสี่ยงอีกชั้นหนึ่งทับการเปิดเผยนั้น เมื่อผู้โจมตีมีข้อมูลรับรองการเข้าสู่ระบบที่ถูกต้องแล้ว พวกเขาสามารถเคลื่อนที่ผ่านเครือข่ายได้ในลักษณะที่ดูเหมือนผู้ใช้ที่ถูกต้องตามกฎหมาย ซึ่งทำให้การตรวจจับทำได้ยากกว่าการสังเกตเห็นความพยายามใช้เอ็กซ์พลอยท์ที่ชัดเจนมาก

รหัสผ่านยังคงเป็นจุดอ่อนที่สุด

ความจริงที่น่าอึดอัดคือเหตุการณ์แรนซัมแวร์จำนวนมากไม่ได้เริ่มต้นจากการแฮ็กที่ซับซ้อน แต่มันเริ่มต้นจากรหัสผ่านที่ใช้ซ้ำในหลายบัญชี อีเมลฟิชชิ่งที่ดูน่าเชื่อถือพอ หรือการเข้าสู่ระบบที่ไม่มีการยืนยันตัวตนแบบหลายปัจจัยปกป้องอยู่ ผู้โจมตีไม่จำเป็นต้องเจาะการเข้ารหัสหรือเขียนมัลแวร์เอง หากพวกเขาสามารถเข้าสู่ระบบได้ง่าย ๆ

นี่คือเหตุผลที่สุขอนามัยของข้อมูลประจำตัวมีความสำคัญไม่แพ้การอัปเดตซอฟต์แวร์ รหัสผ่านที่ถูกบุกรุกเพียงรหัสเดียว โดยเฉพาะอย่างยิ่งหากรหัสนั้นถูกใช้ซ้ำทั้งในบัญชีงานและบัญชีส่วนตัว สามารถให้จุดเริ่มต้นที่ดูถูกต้องตามกฎหมายแก่ผู้โจมตี ซึ่งสามารถหลบเลี่ยงเครื่องมือรักษาความปลอดภัยแบบดั้งเดิมจำนวนมากที่ออกแบบมาเพื่อตรวจจับมัลแวร์หรือความพยายามใช้เอ็กซ์พลอยท์

สิ่งนี้มีความหมายต่อคุณอย่างไร

หากคุณเป็นผู้ใช้รายบุคคล การเปลี่ยนแปลงในจุดเริ่มต้นของแรนซัมแวร์นี้เป็นเครื่องเตือนใจว่าพฤติกรรมความปลอดภัยส่วนบุคคลของคุณสามารถส่งผลกระทบเป็นวงกว้างได้ รหัสผ่านที่อ่อนแอหรือถูกนำกลับมาใช้ซ้ำ โดยเฉพาะอย่างยิ่งรหัสผ่านที่ผูกกับอีเมลที่ทำงานหรือบัญชีคลาวด์ สามารถกลายเป็นช่องทางที่ผู้โจมตีต้องการ ไม่ว่าเป้าหมายจะเป็นคุณเป็นการส่วนตัวหรือองค์กรที่คุณเชื่อมต่อด้วยก็ตาม

ข่าวดีคือการป้องกันการโจมตีที่อิงข้อมูลประจำตัวนั้นเป็นที่เข้าใจกันดีและเข้าถึงได้สำหรับทุกคน:

  • ใช้ตัวจัดการรหัสผ่าน เพื่อสร้างและจัดเก็บรหัสผ่านที่ซับซ้อนและไม่ซ้ำกันสำหรับทุกบัญชี ซึ่งช่วยขจัดความเสี่ยงในการนำข้อมูลประจำตัวกลับมาใช้ซ้ำ
  • เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (MFA) ทุกที่ที่มีให้บริการ แม้ว่ารหัสผ่านจะถูกขโมย MFA ก็สามารถหยุดผู้โจมตีไม่ให้เข้าสู่ระบบได้
  • ตรวจสอบการรั่วไหลของข้อมูล โดยใช้บริการตรวจสอบการละเมิดที่น่าเชื่อถือ เพื่อให้คุณทราบว่าเมื่อใดที่จำเป็นต้องเปลี่ยนรหัสผ่านทันที
  • ระแวงข้อความแจ้งให้เข้าสู่ระบบหรืออีเมลที่ไม่คาดคิด ซึ่งขอให้คุณยืนยันข้อมูลประจำตัว ซึ่งเป็นจุดเด่นของความพยายามฟิชชิ่งที่ออกแบบมาเพื่อเก็บข้อมูลการเข้าสู่ระบบ
  • พิจารณาใช้ VPN เมื่อใช้เครือข่ายสาธารณะหรือเครือข่ายที่ไม่น่าเชื่อถือ ซึ่งจะช่วยลดความเสี่ยงที่ข้อมูลการจราจรเข้าสู่ระบบของคุณจะถูกดักจับ โดยเฉพาะบน Wi-Fi ที่ไม่ปลอดภัยซึ่งการขโมยข้อมูลประจำตัวนั้นง่ายกว่า

ก้าวนำหน้าภัยคุกคาม

กลุ่มแรนซัมแวร์ปรับตัวอย่างรวดเร็ว และการเปลี่ยนไปสู่การโจมตีที่อิงข้อมูลประจำตัวแสดงให้เห็นว่าพวกเขากำลังมุ่งเป้าไปที่จุดอ่อนที่ง่ายที่สุดที่มีอยู่ มากกว่าจุดอ่อนที่น่าประทับใจทางเทคนิค จุดอ่อนนั้น ในหลายกรณี คือรหัสผ่านที่ไม่เคยเปลี่ยนมาหลายปีหรือบัญชีที่ไม่ได้เปิดใช้ MFA

การเปลี่ยนแปลงที่ Sophos อธิบายไม่ได้หมายความว่าการแพตช์ซอฟต์แวร์ไม่สำคัญอีกต่อไป มันยังคงสำคัญ แต่มันยืนยันว่าความปลอดภัยของข้อมูลประจำตัวสมควรได้รับความสนใจเท่าเทียมกัน การเสริมความแข็งแกร่งให้กับรหัสผ่านของคุณ การเปิดใช้ MFA และการตื่นตัวต่อความพยายามฟิชชิ่งไม่ใช่สิ่งเสริมอีกต่อไป แต่มันคือการป้องกันหลักในการรับมือกับวิธีที่พบบ่อยที่สุดที่แรนซัมแวร์ใช้เพื่อแทรกซึมเข้ามาในปัจจุบัน

การทำตามขั้นตอนเหล่านี้เสียตั้งแต่ตอนนี้ ก่อนที่การแจ้งเตือนการละเมิดจะมาถึงกล่องจดหมายของคุณ เป็นวิธีที่มีประสิทธิภาพสูงสุดในการก้าวนำหน้าผู้โจมตีที่กำลังพึ่งพาการขโมยข้อมูลการเข้าสู่ระบบแทนการใช้จุดบกพร่องของซอฟต์แวร์มากขึ้นเรื่อย ๆ