ผู้ใช้งานคอมพิวเตอร์ระบบ Windows ต้องระมัดระวังมัลแวร์เรียกค่าไถ่ (ransomware)

ในเดือนมีนาคม 2025 มัลแวร์เรียกค่าไถ่และมัลแวร์ขโมยข้อมูลแพร่ระบาดอย่างหนัก และจำนวนการโจมตีก็ยังคงเพิ่มขึ้นอย่างต่อเนื่อง ทำให้องค์กรด้านความปลอดภัยทางไซเบอร์ต้องออกคำเตือนกระตุ้นให้ผู้ใช้ดำเนินการอย่างเร่งด่วน

หน่วยงานด้านความปลอดภัยทางไซเบอร์แนะนำให้เสริมความแข็งแกร่งในการป้องกันบัญชี Gmail และ Outlook จากมัลแวร์เรียกค่าไถ่ที่เข้ารหัสข้อมูลและเรียกค่าไถ่

หน่วยงานความมั่นคงทางไซเบอร์ระหว่างประเทศได้ออกคำเตือนเกี่ยวกับกิจกรรมของกลุ่มอาชญากรไซเบอร์เมดูซ่า ซึ่งเชี่ยวชาญในการจัดฉากโจมตีทางไซเบอร์โดยใช้แรนซัมแวร์เพื่อเข้ารหัสข้อมูลและเรียกค่าไถ่ เหยื่อของกลุ่มนี้ได้แก่ หน่วยงาน องค์กร ธุรกิจ โรงพยาบาล และโรงเรียน

กลุ่มนี้วางแผนและดำเนินการโจมตีทางไซเบอร์ที่ซับซ้อน โดยใช้ประโยชน์จากช่องโหว่และแทรกซึมเข้าไปในเครือข่ายหรือคอมพิวเตอร์ จากนั้นเข้ารหัสข้อมูลเพื่อเรียกค่าไถ่จากเหยื่อ ค่าไถ่อาจสูงถึงหลายล้านดอลลาร์สหรัฐ ในบรรดาเหยื่อกว่า 400 รายของกลุ่มนี้ มีบริษัท โตโยต้า ไฟแนนเชียล เซอร์วิสเซส ซึ่งเป็นบริษัทในเครือของโตโยต้า มอเตอร์ คอร์ปอเรชั่น ที่ถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่และถูกเรียกค่าไถ่ในเดือนพฤศจิกายน 2023 รวมอยู่ด้วย

มัลแวร์เรียกค่าไถ่ก่อให้เกิดความเสียหายต่อองค์กรและบุคคลจำนวนมาก

นักวิจัยด้านความปลอดภัยของ Kaspersky ค้นพบ กิจกรรมของมัลแวร์เรียกค่าไถ่ Medusa ในปี 2023 Kaspersky แนะนำให้ธุรกิจต่างๆ ดำเนินการดังต่อไปนี้: ตรวจสอบและรักษาความปลอดภัยบริการเดสก์ท็อประยะไกล ตรวจสอบและอัปเดตแพตช์สำหรับบริการเครือข่ายส่วนตัวเสมือน (VPN) ที่ให้บริการแก่พนักงานที่เข้าถึงเครือข่ายของบริษัทเป็นประจำ อัปเดตซอฟต์แวร์บนอุปกรณ์ให้เป็นเวอร์ชันล่าสุด สำรองข้อมูลสำคัญ และเพิ่มความปลอดภัยด้วยโซลูชันต่างๆ เช่น Kaspersky Endpoint Detection and Response เพื่อตรวจจับการโจมตีตั้งแต่เนิ่นๆ

อินเทอร์เฟซการจัดการที่ครอบคลุมของ Kaspersky Plus 2025 ช่วยให้ผู้ใช้มองเห็นภาพรวมและจัดการภัยคุกคามด้านความปลอดภัยโดยอัตโนมัติ

สำหรับผู้ใช้งานทั่วไป หน่วยงานด้านความปลอดภัยทางไซเบอร์แนะนำให้เสริมสร้างการป้องกันสำหรับบัญชี Gmail และ Outlook รวมถึงบริการ VPN เช่น การสำรองข้อมูลไปยังสำเนาหลายชุดในสถานที่ที่แยกต่างหากและปลอดภัย การอัปเดตระบบปฏิบัติการ Windows และซอฟต์แวร์ และการใช้เครื่องมือตรวจสอบความปลอดภัยสำหรับอุปกรณ์และเครือข่ายเพื่อตรวจจับการบุกรุก

นอกจากนี้ ไมโครซอฟต์ยังได้ออกมาเตือนว่า คอมพิวเตอร์ Windows หลายล้านเครื่องกำลังตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ที่ติดมัลแวร์จากเว็บไซต์สตรีมมิ่งภาพยนตร์ผิดกฎหมาย ตามข้อมูลของไมโครซอฟต์ เมื่อผู้ใช้เข้าถึงเว็บไซต์ภาพยนตร์ผิดกฎหมาย คอมพิวเตอร์ของพวกเขาอาจถูกเปลี่ยนเส้นทางไปยังหน้าดาวน์โหลดมัลแวร์ที่เหล่าอาชญากรไซเบอร์เก็บซ่อนไว้ภายใต้ชื่อ Github

การโจมตีแบ่งออกเป็นสี่ขั้นตอนที่ซับซ้อน โดยส่วนต่างๆ ของมัลแวร์ที่เก็บไว้ในเว็บไซต์ต่างๆ รวมถึง Discord และ Dropbox จะถูก "ดึง" เข้าไปในเครื่องของเหยื่อ ข้อมูลสำคัญถูกบุกรุก แม้แต่ข้อมูลที่เก็บไว้ในพื้นที่จัดเก็บข้อมูลบนคลาวด์ของ Microsoft OneDrive มัลแวร์ยังตรวจสอบด้วยว่าคอมพิวเตอร์ของผู้ใช้มีข้อมูลทางการเงินจากกระเป๋าเงินดิจิทัล เช่น Ledger Live, Trezor Suite, KeepKey, BCVault, OneKey และ BitBox หรือไม่

นาย Ngo Tran Vu ผู้อำนวยการของ NTS Security กล่าวว่า ผู้ใช้งานทั่วไปและธุรกิจขนาดเล็กส่วนใหญ่ยังคงละเลยภัยคุกคามทางดิจิทัล พวกเขามักมีนิสัยเข้าถึงเว็บไซต์สตรีมมิ่งภาพยนตร์ออนไลน์เพื่อความบันเทิงโดยตรงบนคอมพิวเตอร์ Windows ซึ่งมีข้อมูลสำคัญจำนวนมาก ข้อมูลทางธุรกิจ ข้อมูลการจัดการบัญชี ฯลฯ มักได้รับการจัดการอย่างไม่รอบคอบหรือไม่สมบูรณ์ ทำให้หน่วยงานเหล่านี้มักประสบกับความสูญเสียอย่างมากและยากต่อการฟื้นตัวเมื่อเกิดเหตุการณ์ต่างๆ เช่น การโจมตีด้วยแรนซัมแวร์

คิม ทันห์

แหล่งที่มา: https://www.sggp.org.vn/nguoi-dung-may-tinh-windows-can-can-trong-voi-ma-doc-tong-tien-post787366.html