ຕັ້ງແຕ່ເດືອນມັງກອນຫາເດືອນທັນວາ 2023, Kaspersky cybersecurity solutions ໄດ້ກວດພົບເຫດການ ransomware ທັງໝົດ 287,413 ກໍລະນີທີ່ແນໃສ່ທຸລະກິດໃນພາກພື້ນອາຊີຕາເວັນອອກສຽງໃຕ້.
ຜູ້ຊ່ຽວຊານຈາກບໍລິສັດຄວາມປອດໄພ cyber ທົ່ວໂລກເນັ້ນຫນັກວ່າອົງການຈັດຕັ້ງ, ບໍ່ວ່າຈະເປັນປະເພດຫຼືຂະຫນາດໃດກໍ່ຕາມ, ຕ້ອງເສີມສ້າງຄວາມສາມາດດ້ານຄວາມປອດໄພດ້ານໄອທີຂອງພວກເຂົາຍ້ອນວ່າ ransomware, ໂດຍສະເພາະ malware ທີ່ຖືກເປົ້າຫມາຍ, ຍັງສືບຕໍ່ເປັນໄພຂົ່ມຂູ່ທີ່ຮ້າຍແຮງຕໍ່ອົງການຈັດຕັ້ງໃນພາກພື້ນ.
Ransomware ແມ່ນຮູບແບບຂອງ malware ທີ່ແຮກເກີມັກໃຊ້.
"ມື້ຂອງການໂຈມຕີ ransomware ຈໍານວນຫລາຍທີ່ແນໃສ່ບຸກຄົນແລະທຸລະກິດແມ່ນຄ່ອຍໆຫາຍໄປ. ແທນທີ່ຈະ, ພວກເຮົາເຫັນການປ່ຽນແປງຂອງວິທີການທີ່ອາດຊະຍາກໍາທາງອິນເຕີເນັດດໍາເນີນການ, ໂດຍມີກຸ່ມຕ່າງໆເພື່ອປະຕິບັດການໂຈມຕີທັງລັກແລະເຂົ້າລະຫັດຂໍ້ມູນ, ການປະຕິບັດທີ່ເອີ້ນວ່າການຂົ່ມເຫັງສອງເທົ່າ. Fedor Sinitsyn, ຫົວຫນ້າການວິເຄາະ Malware ຢູ່ Kaspersky.
ຈຳນວນການໂຈມຕີ ransomware ທີ່ແນເປົ້າໃສ່ທຸລະກິດໃນອາຊີຕາເວັນອອກສຽງໃຕ້ໃນປີກາຍນີ້ ແມ່ນສູງທີ່ສຸດໃນປະເທດໄທ, ບ່ອນທີ່ Kaspersky ກວດພົບ ແລະສະກັດກັ້ນ 109,315 ເຫດການ. ອິນໂດເນເຊຍຕິດຕາມດ້ວຍການໂຈມຕີ ransomware 97,226 ຄົນ, ຮອງລົງມາແມ່ນຫວຽດນາມ 59,837 ຄົນ. ພ້ອມກັນນັ້ນ, ຟີລິບປິນເປັນອັນດັບທີ 4 ມີ 15.312 ຄົນ, ຮອງລົງມາແມ່ນມາເລເຊຍ 4.982 ຄົນ ແລະ ສິງກະໂປ ມີ 741 ຄົນ.
ໃນປີທີ່ຜ່ານມາ, ransomware ໄດ້ກາຍເປັນຫົວຂໍ້ປົກກະຕິໃນຂ່າວໃນທົ່ວອາຊີຕາເວັນອອກສຽງໃຕ້, ໂດຍເຫດການທາງອິນເຕີເນັດມັກຈະແນໃສ່ທຸລະກິດຂະຫນາດໃຫຍ່ເຊັ່ນ: ທະນາຄານໃນອິນໂດເນເຊຍ, ບໍລິສັດປະກັນ ໄພສຸຂະພາບ ສາທາລະນະໃນຟີລິບປິນ, ລະບົບຂົນສົ່ງສາທາລະນະໃນປະເທດມາເລເຊຍ, ໂຮງແຮມແລະກາຊີໂນທີ່ມີຊື່ສຽງໃນປະເທດສິງກະໂປ, ບໍລິສັດສື່ມວນຊົນທີ່ໃຫຍ່ທີ່ສຸດຂອງໄທ, ແລະບໍລິສັດໄຟຟ້າໃນຫວຽດນາມ.
"ມັນເປັນທີ່ຊັດເຈນວ່ານັກຂົ່ມຂູ່ທີ່ຢູ່ເບື້ອງຫລັງການໂຈມຕີ ransomware ແມ່ນແນໃສ່ທຸກຂະແຫນງການໃນ ອາຊີ ຕາເວັນອອກສຽງໃຕ້ , ຈໍານວນການໂຈມຕີອາດມີຫນ້ອຍ, ແຕ່ ທຸລະກິດ ຈໍາເປັນຕ້ອງເຂົ້າໃຈຜົນ ກະ ທົບທີ່ແທ້ຈິງຂອງການໂຈມຕີ ransomware ທີ່ປະສົບຜົນສໍາເລັດ, ທັງທາງດ້ານການເງິນແລະຊື່ສຽງ. ການແກ້ໄຂຄວາມປອດໄພທາງອິນເຕີເນັດແມ່ນມີປະສິດທິພາບເທົ່າທຽມກັນ,” Yeo Siang Tiong, ຜູ້ຈັດການທົ່ວໄປຂອງອາຊີຕາເວັນອອກສຽງໃຕ້ແລະອາຊີທີ່ເກີດໃຫມ່ຂອງ Kaspersky ກ່າວ.
Kaspersky Endpoint Security ສໍາລັບທຸລະກິດ, Kaspersky Small Office Security ແລະ Kaspersky Standard solutions ໄດ້ສະແດງໃຫ້ເຫັນການປົກປ້ອງທີ່ສົມບູນແບບຕໍ່ກັບ ransomware ໃນທົ່ວ 10 ສະຖານະການການໂຈມຕີທີ່ແຕກຕ່າງກັນໃນການປະເມີນການປົກປ້ອງໄພຂົ່ມຂູ່ແບບພິເສດທີ່ດໍາເນີນໂດຍ AV-TEST.
ເພື່ອປົກປ້ອງຕົວທ່ານເອງ ແລະທຸລະກິດຂອງທ່ານຈາກການໂຈມຕີ ransomware, ພິຈາລະນາປະຕິບັດຕາມກົດລະບຽບທີ່ແນະນໍາໂດຍຜູ້ຊ່ຽວຊານ Kaspersky:
- ຢ່າປ່ອຍໃຫ້ desktop ຫຼືບໍລິການຈັດການທາງໄກ (ເຊັ່ນ RDP, MSSQL...) ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍສາທາລະນະເວັ້ນເສຍແຕ່ມີຄວາມຈໍາເປັນຢ່າງແທ້ຈິງແລະສະເຫມີໃຊ້ລະຫັດຜ່ານທີ່ເຂັ້ມແຂງ, ການພິສູດຢືນຢັນສອງປັດໃຈ, ແລະໄຟວໍສໍາລັບພວກມັນ.
- ຕິດຕັ້ງ patches ໃນປັດຈຸບັນມີໃຫ້ສໍາລັບການແກ້ໄຂ VPN ການຄ້າເພື່ອສະຫນອງການເຂົ້າເຖິງພະນັກງານຫ່າງໄກສອກຫຼີກ, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນປະຕູສູ່ເຄືອຂ່າຍ.
- ຮັກສາຊອບແວໃນອຸປະກອນທັງໝົດທີ່ໃຊ້ຢູ່ສະເໝີເພື່ອປ້ອງກັນ ransomware ຈາກການຂູດຮີດຊ່ອງໂຫວ່ ແລະອຸປະກອນທີ່ແຊກຊຶມເຂົ້າ.
- ສຸມໃສ່ຍຸດທະສາດການປ້ອງກັນຂອງທ່ານໃນການກວດສອບການເຄື່ອນໄຫວຂ້າງຄຽງແລະການຮົ່ວໄຫລຂອງຂໍ້ມູນກັບອິນເຕີເນັດ. ເອົາໃຈໃສ່ເປັນພິເສດຕໍ່ການຈະລາຈອນຂາອອກເພື່ອກວດພົບການເຊື່ອມຕໍ່ທາງອິນເຕີເນັດ.
- ສຳຮອງຂໍ້ມູນຂອງທ່ານຢ່າງເປັນປົກກະຕິ ແລະເອົາໃຈໃສ່ເປັນພິເສດຕໍ່ການສຳຮອງຂໍ້ມູນແບບອອບລາຍ. ໃຫ້ແນ່ໃຈວ່າຂໍ້ມູນຂອງທ່ານຍັງສາມາດເຂົ້າເຖິງໄດ້ໄວໃນກໍລະນີສຸກເສີນ.
- ຫຼີກເວັ້ນການດາວໂຫຼດ ແລະຕິດຕັ້ງຊອບແວລະເມີດລິຂະສິດ ຫຼືຊອບແວທີ່ບໍ່ຮູ້ແຫຼ່ງທີ່ມາ.
ແຫຼ່ງທີ່ມາ
(0)