Chainalysis เผยยอดจ่ายค่าไถ่ Ransomware ลดลง แต่การโจมตีพุ่งสูงสุดเป็นประวัติการณ์

Chainalysis เปิดเผยรายงาน Crypto Crime Report ประจำปี 2026 พบว่ายอดการจ่ายค่าไถ่ Ransomware ในปี 2025 ลดลงเหลือราว 820 ล้านดอลลาร์สหรัฐฯ หรือราว 8% จากปีก่อนหน้า แต่จำนวนการโจมตีกลับพุ่งสูงที่สุดเป็นประวัติการณ์

รายงานระบุว่าสัดส่วนของเหยื่อที่ยอมจ่ายค่าไถ่ลดลงเหลือเพียง 28% ซึ่งเป็นระดับต่ำสุดเท่าที่เคยมีมา อย่างไรก็ตาม ยอดเรียกค่าไถ่เฉลี่ย (median) กลับพุ่งขึ้นจาก 12,738 ดอลลาร์สหรัฐฯ ในปี 2024 เป็น 59,556 ดอลลาร์สหรัฐฯ ในปี 2025 ขณะที่ข้อมูลจาก eCrime.ch ชี้ว่าจำนวนเหยื่อ Ransomware ที่ถูกเปิดเผยเพิ่มขึ้นถึง 50% เมื่อเทียบปีต่อปี ถือเป็นปีที่มีการโจมตีมากที่สุดเป็นประวัติการณ์

ปี 2025 มีเหตุการณ์ Ransomware ขนาดใหญ่หลายครั้ง เช่น Jaguar Land Rover ที่ได้รับผลกระทบจากเหตุโจมตีทางไซเบอร์ที่รุนแรงที่สุดครั้งหนึ่งในประวัติศาสตร์ของสหราชอาณาจักร รวมถึง Marks & Spencer ที่ถูกโจมตีจนสูญเสียมูลค่าตลาดหลายร้อยล้านปอนด์ อย่างไรก็ตาม ภาพรวมที่น่ากังวลกว่าคือการเพิ่มขึ้นของกลุ่มอาชญากรขนาดเล็กที่ฉวยโอกาสเข้ามาทำ Ransomware มากขึ้น หลังจากกลุ่มใหญ่อย่าง LockBit และ BlackCat ถูกจับกุมหรือสลายตัวไป ทำให้ระบบนิเวศ Ransomware กลายเป็นตลาดที่กระจัดกระจายเต็มไปด้วยกลุ่มย่อยและนักฉวยโอกาส ข้อมูลจาก Emsisoft เสริมว่ามีองค์กรกว่า 8,000 แห่งถูกเปิดชื่อบน leak site ในปี 2025 ซึ่งเพิ่มขึ้นอย่างมากจากปีก่อนหน้า

ในด้านเป้าหมาย ประเทศที่มีเศรษฐกิจขนาดใหญ่ยังคงตกเป็นเป้าหลัก นำโดยสหรัฐอเมริกา ตามด้วยแคนาดา เยอรมนี และสหราชอาณาจักร โดยภาคการผลิต การเงิน และ Professional services ถูกโจมตีหนัก ในแคนาดาและเยอรมนีมีการเจาะจงโจมตี supply chain และโครงสร้างพื้นฐานสำคัญ นอกจากนี้ รายงานยังเผยให้เห็นบทบาทของ Initial Access Broker (IAB) ซึ่งเป็นตัวกลางขายช่องทางเข้าถึงเครือข่ายองค์กร โดยได้รับเงินผ่าน on-chain อย่างน้อย 14 ล้านดอลลาร์สหรัฐฯ ในปี 2025 และพบว่าการเพิ่มขึ้นของการจ่ายเงินให้ IAB มักนำหน้าการโจมตี Ransomware ราว 30 วัน สะท้อนให้เห็นว่า Ransomware ไม่ได้หดตัวลง แต่กำลังเปลี่ยนรูปแบบเป็น supply chain ของอาชญากรรมไซเบอร์ที่ซับซ้อนมากขึ้น

ที่มา: https://www.theregister.com/2026/02/27/ransomware_chainalysis/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่สหรัฐอเมริกา แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

NCSA ร่วมกับ Veeam ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Data Trust ในยุค AI” [4 ส.ค. 2569 — 14.00น.]

NCSA ร่วมกับ Veeam ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Data Trust ในยุค AI” เพื่อเรียนรู้กับการป้องกันไม่ให้ข้อมูลสำคัญขององค์กรหรือหน่วยงาน รั่วไหลไปกับการใช้งาน AI Agent ที่มีความรวดเร็วและซับซ้อนขึ้นเรื่อยๆ ด้วยมาตรการต่างๆ เช่น …

Synology เผย ISO 27001 จะกลายเป็นรากฐานของ Cyber Resilience สำหรับองค์กรไทย [PR]

ในโลกดิจิทัลปัจจุบัน ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity) ไม่ได้เป็นเพียงภารกิจของฝ่ายไอทีอีกต่อไป แต่ได้กลายเป็น ความเสี่ยงทางธุรกิจ (Business Risk) ที่ผู้บริหารทุกระดับต้องให้ความสำคัญ ความเปลี่ยนแปลงของภูมิทัศน์ด้านไซเบอร์ในระดับโลกกำลังผลักดันให้องค์กรต้องยกระดับจากการ “ป้องกันการโจมตี” ไปสู่การสร้าง Cyber Resilience หรือความสามารถในการรับมือ …