หัวข้อ: จ่ายค่าไถ่แฮกเกอร์ไปแล้ว โอกาสที่พวกเขาจะกลับมาเรียกอีกครั้งมีสูง

รัฐบาลหลายประเทศเตือนมานานแล้วว่าไม่ควรจ่ายค่าไถ่ให้แฮกเกอร์ โดยให้เหตุผลว่าการทำเช่นนั้นจะทำให้อาชญากรได้กำไรจากการโจมตีทางไซเบอร์ (cyberattack) และนำไปใช้เป็นทุนในการโจมตีครั้งต่อไป นอกจากนี้ยังมีเหตุผลอีกประการหนึ่ง: แฮกเกอร์มักจะไม่ปล่อยคุณไว้ตามลำพังหากคุณจ่ายค่าไถ่ครั้งเดียว และหลายคนจะกลับมาเรียกเงินเพิ่มอีก ในรายงานที่เผยแพร่เมื่อวันพุธที่ผ่านมา Proofpoint บริษัทยักษ์ใหญ่ด้านความปลอดภัยทางไซเบอร์ (cybersecurity) เปิดเผยว่าได้สำรวจบริษัท 953 แห่ง และพบว่ากว่า 1 ใน 3 ของบริษัทที่จ่ายค่าไถ่ให้แฮกเกอร์ถูกเรียกค่าไถ่ครั้งที่สองอีก ผลการค้นพบนี้ตอกย้ำความเข้าใจที่มีมานานในหมู่นักวิจัยด้านความปลอดภัยและผู้ป้องกันเครือข่าย (network defenders) ว่าเป็นไปไม่ได้ที่จะเจรจาอย่างสุจริตกับแก๊งเรียกค่าไถ่ (extortion racket) เพราะไม่มีแรงจูงใจให้อีกฝ่ายถอนตัวออกไปจริงๆ ข้อมูลของ Proofpoint แสดงให้เห็นว่าการโจมตีด้วยแรนซัมแวร์ (ransomware) และการโจมตีแบบเรียกค่าไถ่ (extortion attacks) ได้พัฒนาไปจากธุรกรรมครั้งเดียวที่แฮกเกอร์จะได้รับเงินแล้วจากไป กลายเป็นความพยายามที่ใช้ประโยชน์หลายรูปแบบ เช่น การเก็บข้อมูลที่ถูกขโมยไว้ภายใต้การขู่ว่าจะเปิดเผยต่อสาธารณะ แม้ว่าแฮกเกอร์จะเคยอ้างว่าพวกเขาจะลบหรือทำลายข้อมูลที่ถูกขโมยของเหยื่อ แต่เหตุการณ์ในอดีตแสดงให้เห็นว่าไม่เป็นเช่นนั้น เมื่อเดือนที่แล้ว การแฮ็กที่บริษัทวิจัยตลาด Klue ทำให้ข้อมูลของลูกค้าถูกเปิดเผย รวมถึงบริษัทด้านความปลอดภัยทางไซเบอร์หลายแห่ง บริษัทระบุว่าตกลงกับแฮกเกอร์ ซึ่งอ้างว่าลบข้อมูลไปแล้ว แต่ต่อมาบริษัทยอมรับว่าแฮกเกอร์อีกกลุ่มหนึ่งขโมยตัวอย่างข้อมูลที่ถูกขโมยไป ทำให้ลูกค้าเสี่ยงต่อการถูกเรียกค่าไถ่ในอนาคต สถานการณ์คล้ายกันนี้เกิดขึ้นกับ Change Healthcare ในปี 2024 หลังจากแก๊งแรนซัมแวร์ที่พูดภาษารัสเซียขโมยข้อมูลสุขภาพและการแพทย์ของคนส่วนใหญ่ในอเมริกา ประมาณ 192 ล้านคน ท่ามกลางข้อพิพาทระหว่างแฮกเกอร์และพันธมิตรของพวกเขา (กลุ่มอาชญากรมักจ้างเหมาช่วงการโจมตี) Change Healthcare จ่ายค่าไถ่แยกต่างหากให้กับอาชญากรทั้งสองกลุ่มเพื่อป้องกันไม่ให้ข้อมูลทางการแพทย์ที่ละเอียดอ่อนรั่วไหลบนอินเทอร์เน็ต นักวิจัยด้านความปลอดภัยสงสัยมานานแล้วว่าแก๊งแรนซัมแวร์และแก๊งเรียกค่าไถ่จะเก็บข้อมูลที่ถูกขโมยของเหยื่อไว้ แม้หลังจากได้รับเงินแล้วก็ตาม หน่วยงานบังคับใช้กฎหมายของสหราชอาณาจักรยืนยันเรื่องนี้ระหว่างการดำเนินการปราบปรามแก๊งแรนซัมแวร์ LockBit ที่มีชื่อเสียงในปี 2024 ตำรวจกล่าวว่าพบข้อมูลที่ถูกขโมยของเหยื่อถูกเก็บไว้ในเซิร์ฟเวอร์ของ LockBit เป็นเวลานานหลังจากที่พวกเขาจ่ายค่าไถ่ไปแล้ว หัวข้อ: การโจมตีทางไซเบอร์ (cyberattack), แรนซัมแวร์ (ransomware), ความปลอดภัย (Security) เมื่อคุณซื้อผ่านลิงก์ในบทความของเรา เราอาจได้รับค่าคอมมิชชั่นเล็กน้อย ซึ่งไม่ส่งผลต่อความเป็นอิสระด้านบรรณาธิการของเรา Zack Whittaker บรรณาธิการด้านความปลอดภัย Zack Whittaker เป็นบรรณาธิการด้านความปลอดภัยของ TechCrunch เขายังเขียนจดหมายข่าวรายสัปดาห์ด้านความปลอดภัยทางไซเบอร์ ‘this week in security’ คุณสามารถติดต่อเขาผ่านข้อความที่เข้ารหัสที่ zackwhittaker.1337 บน Signal หรือทางอีเมลที่ zack.whittaker@techcrunch.com วันที่ 13-15 ตุลาคม ซานฟรานซิสโก

แหล่งที่มา: techcrunch

คำศัพท์เทคนิคที่น่าสนใจ

• แฮกเกอร์ (hacker) – ผู้บุกรุกระบบคอมพิวเตอร์เพื่อขโมยข้อมูลหรือก่อกวน
• การโจมตีทางไซเบอร์ (cyberattack) – การโจมตีระบบคอมพิวเตอร์หรือเครือข่ายเพื่อทำลายหรือขโมยข้อมูล
• ความปลอดภัยทางไซเบอร์ (cybersecurity) – การป้องกันระบบคอมพิวเตอร์และข้อมูลจากการโจมตี
• ผู้ป้องกันเครือข่าย (network defenders) – ผู้ที่ทำงานปกป้องระบบเครือข่ายคอมพิวเตอร์จากการโจมตี
• แก๊งเรียกค่าไถ่ (extortion racket) – กลุ่มอาชญากรที่ข่มขู่เรียกเงินโดยการขู่ว่าจะทำอันตรายหรือเปิดเผยข้อมูล
• แรนซัมแวร์ (ransomware) – มัลแวร์ที่เข้ารหัสข้อมูลและเรียกค่าไถ่เพื่อปลดล็อก
• การโจมตีแบบเรียกค่าไถ่ (extortion attacks) – การโจมตีที่ข่มขู่ให้จ่ายเงินเพื่อไม่ให้ข้อมูลถูกเปิดเผย
• การแฮ็ก (hack) – การบุกรุกเข้าสู่ระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาต
• เซิร์ฟเวอร์ (server) – คอมพิวเตอร์ที่ให้บริการข้อมูลหรือทรัพยากรแก่คอมพิวเตอร์อื่นในเครือข่าย