กลุ่มมัลแวร์เรียกค่าไถ่ 3AM โจมตีเครือข่าย IT ของโรงเรียนในอังกฤษ ส่งผลให้คอมพิวเตอร์เกือบ 40 เครื่องถูกเข้ารหัสข้อมูล โดยเชื่อว่ามีการใช้เทคโนโลยี AI เข้ามาเกี่ยวข้องในการปฏิบัติการ
การโจมตีด้วย 3AM Ransomware
บริษัท Bitdefender รายงานว่าพบเหตุการณ์โจมตีทางไซเบอร์ที่มุ่งเป้าไปที่เครือข่ายไอทีขององค์กรการศึกษาแห่งหนึ่งในสหราชอาณาจักร โดยกลุ่มแฮกเกอร์ที่อยู่เบื้องหลังมัลแวร์เรียกค่าไถ่ '3AM' ได้ใช้วิธีการเจาะระบบผ่านเครื่องคอมพิวเตอร์ที่ไม่ได้อยู่ในการดูแล (Unmanaged Host) ซึ่งเป็นช่องโหว่ในการรักษาความปลอดภัยของเครือข่าย
จากการตรวจสอบพบว่าแฮกเกอร์สามารถเข้าถึงคอมพิวเตอร์ได้เกือบ 50 เครื่อง และทำการเข้ารหัสข้อมูลบนระบบไปมากกว่า 37 ระบบ การโจมตีครั้งนี้สร้างความเสียหายต่อการปฏิบัติงานของโรงเรียนอย่างมาก และที่น่าสนใจคือมีข้อบ่งชี้ว่ากลุ่มผู้โจมตีอาจนำ AI มาช่วยในการวิเคราะห์ระบบและเพิ่มประสิทธิภาพในการเข้ารหัสไฟล์
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
- การบริหารจัดการทรัพย์สิน (Asset Management): ควรสำรวจและรวบรวมอุปกรณ์ทั้งหมดที่เชื่อมต่อกับเครือข่าย (Asset Inventory) เพื่อให้มั่นใจว่าทุกอุปกรณ์ได้รับการดูแลรักษาความปลอดภัยอย่างถูกต้องและไม่หลงเหลืออุปกรณ์ที่ไม่รู้จักในระบบ
- การสำรองข้อมูล (Backup Strategy): ปฏิบัติตามหลักการ 3-2-1 ในการสำรองข้อมูล (มีข้อมูล 3 ชุด, บนสื่อ 2 ชนิด, และเก็บสำรองไว้นอกสถานที่ 1 ชุด) เพื่อลดผลกระทบหากเกิดกรณีถูกเรียกค่าไถ่
- การใช้ระบบตรวจจับภัยคุกคาม: ติดตั้งโซลูชันตรวจจับภัยคุกคามที่ชาญฉลาดซึ่งสามารถระบุพฤติกรรมที่ผิดปกติได้ทันที ก่อนที่มัลแวร์จะกระจายตัวทั่วทั้งองค์กร
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 07:01:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 07:01:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/04/3am-ransomware-hits-uk-school-network-in-suspected-ai-assisted-attack/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์