แนวโน้ม Ransomware ในภูมิภาคอาเซียน

Ransomware ในอาเซียนมีแนวโน้มเจาะจงเป้าหมายมากขึ้นและใช้เทคนิคกดดันหลายชั้น บทความนี้สรุปรูปแบบที่พบเพื่อเป็นบทเรียนเชิงป้องกัน

รูปแบบที่พบ

• ▸การเข้าถึงเริ่มต้นผ่าน RDP/VPN ที่ตั้งค่าไม่รัดกุมและ credential รั่วไหล
• ▸การขโมยข้อมูลก่อนเข้ารหัสเพื่อกดดัน (double extortion)
• ▸การใช้เครื่องมือที่มีอยู่ในระบบ (living off the land) เพื่อหลบการตรวจจับ

บทเรียนสำหรับองค์กรไทย

จำกัดการเข้าถึงจากภายนอกด้วย ZTNA, เฝ้าระวังพฤติกรรมด้วย EDR และเตรียมแผนกู้คืน Seqrite ช่วยครอบคลุมทั้งสามด้าน