ธุรกิจในไนจีเรียเผชิญกับการค้าขายแรนซัมแวร์ในรูปแบบบริการที่เพิ่มมากขึ้น

ธุรกิจในไนจีเรียเผชิญกับการค้าขายแรนซัมแวร์ในรูปแบบบริการที่เพิ่มมากขึ้น

ประทับเวลา: 19 มกราคม 2024 6:00 น
โหนดต้นทาง: 3077371

Ransomware-as-a-service คาดว่าจะกระตุ้นให้เกิดการโจมตีทางไซเบอร์ในไนจีเรียเพิ่มขึ้นในปีหน้า แม้ว่าการหยุดชะงักในการปฏิบัติงานและความพยายามในการกู้คืนจะทำให้ไนจีเรียต้องสูญเสียเงินหลายพันล้านไนราหรือล้านดอลลาร์สหรัฐในปี 2023 ก็ตาม

พื้นที่ การพยากรณ์ภัยคุกคามทางไซเบอร์ระดับชาติ พ.ศ. 2024 จากผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์แห่งไนจีเรีย (CSEAN) ซึ่งเป็นองค์กรไม่แสวงผลกำไรที่สนับสนุนความตระหนักรู้ด้านความปลอดภัยทางไซเบอร์ในไนจีเรีย รายงานว่ากลุ่มแรนซัมแวร์และมัลแวร์รูปแบบอื่นๆ เช่น ALPHV, 0XXX Virus, DJVU และชุดเครื่องมือการหาประโยชน์จาก Cobalt Strike ส่งผลกระทบต่อสาธารณะจำนวนมาก - และองค์กรภาคเอกชนในประเทศแอฟริกาในปี 2023

ตัวอย่างเช่น “หน่วยงานกำกับดูแลที่มีชื่อเสียง” หนึ่งแห่งตกเป็นเหยื่อของ Mallox แรนซัมแวร์“การใช้ประโยชน์จากช่องโหว่ของ Microsoft ในระบบดิจิทัลที่เปิดเผยต่อสาธารณะ” การศึกษาระบุ แม้ว่าจะยังไม่มีรายละเอียดว่าหน่วยงานดังกล่าวเป็นหน่วยงานใด

Ransomware-as-a-บริการ

Ransomware-as-a-บริการ (RaaS) คือโมเดลธุรกิจที่นักพัฒนาแรนซัมแวร์ขายหรือให้เช่าตัวแปรของตนแก่อาชญากรไซเบอร์รายอื่นๆ หรือที่รู้จักในชื่อบริษัทในเครือ ซึ่งทำงานอย่างหนักหน่วงในการวางมัลแวร์โดยการหาประโยชน์จากช่องโหว่ของซอฟต์แวร์หรือฟิชชิ่ง

RaaS ช่วยให้ผู้ที่อาจเป็นอาชญากรไซเบอร์สามารถโจมตีทางไซเบอร์ที่ซับซ้อนได้ ตามรายงาน “ปัจจัยต่างๆ เช่น การใช้ซอฟต์แวร์และระบบที่ล้าสมัยหรือยังไม่ได้แพตช์ การพึ่งพาซอฟต์แวร์ที่ถอดรหัสได้ การตรวจสอบเชิงรุกที่ไม่เพียงพอ และช่องโหว่ด้านความปลอดภัยที่ไม่ได้รับการจัดการ มีส่วนทำให้การโจมตีเหล่านี้ประสบความสำเร็จ” CSEAN กล่าว “การเข้าถึง ransomware-as-a-service และความสำเร็จของแคมเปญก่อนหน้านี้ บ่งชี้ถึงภัยคุกคามที่ยังคงมีอยู่อย่างต่อเนื่องและเพิ่มมากขึ้น”

การบรรเทาผลกระทบที่อาจเกิดขึ้นเมื่อเผชิญกับภัยคุกคามจากการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้น ได้แก่ การแพตช์ทันที การหลีกเลี่ยงซอฟต์แวร์ที่ไม่ได้รับอนุญาต และการนำแนวทางปฏิบัติในการตรวจสอบที่แข็งแกร่งยิ่งขึ้นมาใช้ผ่านระบบตรวจจับการบุกรุก

“การใช้มาตรการรักษาความปลอดภัยทางไซเบอร์เชิงรุกเหล่านี้ถือเป็นสิ่งสำคัญในการลดผลกระทบที่คาดการณ์ไว้จากการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้นอย่างรวดเร็ว” ตามข้อมูลของ CSEAN

CSEAN ไม่ใช่องค์กรรักษาความปลอดภัยทางไซเบอร์แห่งแรกที่รายงานว่าไนจีเรียกลายเป็นศูนย์กลางของการโจมตีด้วยแรนซัมแวร์ ในช่วงครึ่งแรกของปี 2023 ไนจีเรียพบว่ามีความพยายามโจมตีแรนซัมแวร์เพิ่มขึ้น 7% สำหรับผู้ใช้รายบุคคลและองค์กร เมื่อเทียบกับช่วงครึ่งแรกของปี 2022 ตามข้อมูลของ การศึกษาล่าสุดโดย Kaspersky. องค์กรในไนจีเรียเจ็ดสิบเอ็ดเปอร์เซ็นต์ได้รับผลกระทบจากแรนซัมแวร์ในปี 2021 เพิ่มขึ้นจาก 22% ที่บันทึกไว้ในปีก่อนหน้า โซฟอส รายงาน.

Kim Wiles ผู้จัดการโครงการอาวุโสของ Nominet กล่าวว่าเนื่องจากธรรมชาติของ RaaS ทำให้ไม่มีขอบเขตระดับชาติ และในหลายกรณี ไม่มีข้อจำกัดว่าใครคือผู้ดำเนินการภัยคุกคามที่สามารถกำหนดเป้าหมายได้

“การสแกนอินเทอร์เน็ตและค้นหาผู้ที่อาจเป็นเหยื่อเป็นเรื่องง่าย” ไวล์สกล่าว “บริษัทและประเทศที่ไม่อัปเดตซอฟต์แวร์และโครงสร้างพื้นฐานให้ทันสมัยอยู่เสมอจะมีแนวโน้มมากขึ้นเสมอ และทรัพย์สินของรัฐบาลออนไลน์จะยังคงเสี่ยงต่อการถูกโจมตีโดยทั่วไป”

การหลอกลวงที่ขับเคลื่อนโดย AI

นอกจากแรนซัมแวร์แล้ว ภัยคุกคามทางไซเบอร์อื่นๆ กำลังเพิ่มขึ้นในไนจีเรีย ตัวอย่างเช่น ผู้ให้บริการรักษาความปลอดภัยที่ได้รับการจัดการและศูนย์ปฏิบัติการด้านความปลอดภัยตกเป็นเป้าหมายของมัลแวร์ประเภทต่างๆ เช่น เส้นสีแดง, สัตว์คล้ายหมีเล็กและ โรคปวดเอว. ภัยคุกคามเหล่านี้มีแนวโน้มที่จะดำเนินต่อไปและบานปลายในอีก 12 เดือนข้างหน้า ตามข้อมูลของ CSEAN

ผู้โจมตียังใช้เครื่องมือ AI ในทางที่ผิดเพื่อสร้างการโจมตีที่มีประสิทธิภาพมากขึ้นโดยใช้ความพยายามน้อยที่สุด “สิ่งนี้จะปรากฏให้เห็นในการโจมตีแบบฟิชชิ่งส่วนบุคคลมากขึ้น มัลแวร์เฉพาะบุคคล การโจมตีขนาดใหญ่แบบอัตโนมัติ และการโจมตีทางวิศวกรรมสังคมที่ซับซ้อน” รายงาน CSEAN อ้างสิทธิ์

James McQuiggan ผู้สนับสนุนการตระหนักรู้ด้านความปลอดภัยของ KnowBe4 กล่าวว่าการถือกำเนิดของ AI ได้นำมาซึ่งความซับซ้อนและปริมาณการโจมตีแบบฟิชชิ่งที่เพิ่มมากขึ้น ส่วนหนึ่งเป็นเพราะทำให้กระบวนการสร้างกลโกงที่น่าเชื่อเป็นไปโดยอัตโนมัติ

"กำเนิด AI ยังช่วยลดอุปสรรคทางเทคนิคในการสร้างรูปโปรไฟล์ที่น่าเชื่อถือ ข้อความที่ไร้ที่ติ และแม้แต่มัลแวร์” เขากล่าว

รายงานสรุปว่า การจัดการกับความท้าทายด้านความปลอดภัยทางไซเบอร์ที่ซับซ้อนจำเป็นต้องมี “แนวทางเชิงรุกและครอบคลุม” และความมุ่งมั่นต่อแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยทางไซเบอร์ “การทำงานร่วมกันระหว่างภาครัฐและเอกชน การนำทรัพยากรคอมพิวเตอร์ที่ได้รับการปรับปรุงมาใช้ และความมุ่งมั่นต่อแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยทางไซเบอร์นั้นมีความจำเป็น”

ประทับเวลา:

เพิ่มเติมจาก การอ่านที่มืด