Microsoft ตามติดแฮกเกอร์กว่า 100 กลุ่ม

Microsoft เปิดเผยว่าทีมความปลอดภัยของพวกเขาติดตามเหล่าแฮกเกอร์ผู้อยู่เบื้องหลังการโจมตี Ransomware มากกว่า 100 กลุ่ม มีสายพันธุ์ Ransomware มากกว่า 50 สายพันธุ์ที่ใช้มาจนถึงปัจจุบัน

จริงอยู่ที่ Ransomware สายพันธุ์ใหม่ๆ ตลอดเวลา แต่สิ่งที่เหล่าแฮกเกอร์ส่วนใหญ่ทำก็คือเปลี่ยนช่องทางการแทรกซึมเข้าสู่ระบบของผู้ใช้ และหลีกเลี่ยงการตรวจจับ เนื้อแท้ของตัว Ransomware อาจไม่แตกต่างกันมากนัก

แฮกเกอร์ผู้ใช้ Ransomware รายอื่นๆก็ใช้วิธีลงโฆษณาตามช่องทางต่างๆหลอกให้ผู้ใช้ดาวน์โหลดหรือติดตั้งมัลแวร์ลงบนเครื่อง แล้วดาวน์โหลดมัลแวร์อื่นๆตามมาไม่ว่าจะเป็น Ransomware หรือมัลแวร์ขโมยข้อมูล

แต่ในปีที่ผ่านมารายได้ของแฮกเกอร์ที่ได้จาก Ransomware นั้นลดลงถึง 40% เป็นไปได้ว่าองค์กรมีแนวโน้มจะจ่ายเงินลดลงและมีความเข้าใจในตัวของ Ransomware มากพอที่จะรับมือได้อย่างมีประสิทธิภาพ

Source: https://www.bleepingcomputer.com/news/security/microsoft-over-100-threat-actors-deploy-ransomware-in-attacks/
Translated by: Worapon H.