SonicWall รายงาน Ransomware เพิ่มขึ้นสูงถึง 62% ในปีที่ผ่านมา

SonicWall ได้จัดทำรายงานเกี่ยวกับสถานการณ์ภัยคุกคามสำคัญของปี 2020 ซึ่งมีการเปลี่ยนแปลงวิธีการทำงานครั้งใหญ่เนื่องด้วยสถานการไวรัสโควิด19

Credit: SonicWall

ไฮไลต์สำคัญของรายงานมีดังนี้

  • การโจมตีของ Ransomware ในทั่วโลกเติบโตขึ้นถึง 62% จากปี 2019 โดยในภูมิภาคอเมริกาเหนือมีอัตราการเพิ่มขึ้นถึง 158% ซึ่งชี้วัดว่าคนร้ายมีการพัฒนาเทคนิคที่ซับซ้อนและอันตรายมากขึ้น
  • Ryuk Ransomware ยกระดับตัวเอง ซึ่งปรากฏตัวครั้งแรกในสิงหาคม 2018 จนกระทั่งปลายเดือนมกราคม 2020 มีการแพร่กระจายไปนอกเหนือจากเอเซีย อเมริกาเหนือ และยุโรป ในเวลาต่อก็ขึ้นมายืนหนึ่งในสายพันธ์ุยอดนิยม โดยมีรายงานเหตุการณ์การโจมตีถึง 109,900,000 ครั้งทั่วโลก
  • ธุรกิจ Retail, Healthcare และหน่วยงานภาครัฐถูกแรนซัมแวร์โจมตีมากขึ้น โดยกลุ่ม Retail มีการเพิ่มขึ้น 365% รองลงมาคือ Healthcare ที่ 123% และสุดท้ายหน่วยงานภาครัฐมีตัวเลขที่ 21%
  • ปี 2020 เทคนิคของการทำ Directory Traversal นั้นมีความโดดเด่นที่สุดคือ 34% เมื่อเทียบกับปี 2019 คือ Remote Code Execution ที่ 21%
  • SonicWall พบเห็นการเพิ่มขึ้นของมัลแวร์บน IoT ถึง 66% ซึ่งมีแรงสนับสนุนจากการทำงานที่บ้านเป็นเวลาหลายเดือน
  • Cryptojacking กลายมาเป็นเรื่องใหญ่อีกครั้ง ทั้งที่ก่อนหน้านี้คิดว่าจะน้อยลงเรื่อยๆ โดยสาเหตุมาจากที่มูลค่าของ Cryptocurrency สูงขึ้น โดยคิดเป็นตัวเลขได้ราว 81.9 ล้านเหรียญสหรัฐฯ ซึ่งสูงกว่าปี 2019 ถึง 28%
  • ปัจจัยการทำงานจากที่บ้านยังส่งผลให้พบไฟล์ Office อันตรายเพิ่มขึ้นถึง 67% ในขณะที่ไฟล์อันตรายแบบ PDF ลดลง 22% 
  • SonicWall ตรวจพบมัลแวร์ที่ไม่เคยพบมาก่อนถึงกว่า 268,362 ตัว ซึ่งคิดเป็นการเพิ่มขึ้นถึง 74%

สนใจอ่านรายงานเพิ่มเติมได้ที่ www.sonicwall.com/ThreatReport

ที่มา : https://www.securitymagazine.com/articles/94831-ransomware-soars-with-62-increase-since-2019

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

[วีดีโอย้อนหลัง] VMware by Broadcom Webinar : Your First Line of Defense – How VMware Addresses AI-Era Security Threats

สำหรับใครที่พลาดงาน VMware by Broadcom Webinar : Your First Line of Defense – How VMware Addresses …

ปลดล็อก Disaster Recovery แบบเดิม ด้วย IBM FlashSystem และ Storage Defender ที่เพิ่มความต่อเนื่องให้ธุรกิจในยุค Ransomware โจมตีทุกทิศทาง

ปัจจุบันโจทย์สำคัญของผู้นำองค์กรและทีมไอทีไม่ได้อยู่ที่ว่าระบบจะตกเป็นเป้าหมายการโจมตีทางไซเบอร์หรือไม่ แต่คำถามจริง ๆ คือเมื่อเหตุการณ์นั้นเกิดขึ้น องค์กรจะสามารถกู้คืนระบบสำคัญให้กลับมาดำเนินธุรกิจต่อได้รวดเร็วเพียงใด ท่ามกลางสมรภูมิ Ransomware ที่มีความซับซ้อนขึ้นทุกวัน ผลกระทบจาก Downtime ไม่ได้ประเมินกันแค่ชั่วโมงการทำงานที่เสียไป แต่คือความเสียหายทางการเงินและชื่อเสียงทางธุรกิจที่ประเมินค่าได้ยาก