CISA และ FBI ออกคำเตือนเร่งด่วนเกี่ยวกับ ransomware ชื่อ SafePay ที่พุ่งเป้าโจมตีโครงสร้างพื้นฐานที่สำคัญ

ทำความเข้าใจภัยคุกคามจาก SafePay ransomware

ข้อมูลล่าสุดจาก CISA, FBI และพันธมิตรระหว่างประเทศบ่งชี้ว่ามีการเพิ่มขึ้นอย่างมีนัยสำคัญของกิจกรรมที่เป็นอันตรายที่เกี่ยวข้องกับตระกูล SafePay ransomware กลุ่มผู้โจมตีนี้กำลังมุ่งเป้าไปที่องค์กรในภาคส่วนโครงสร้างพื้นฐานที่สำคัญโดยเฉพาะ โดยมีวัตถุประสงค์เพื่อเข้ารหัสระบบที่มีข้อมูลสำคัญและขโมยข้อมูลเพื่อเรียกค่าไถ่ ด้วยการใช้ประโยชน์จากช่องโหว่ทั่วไปและเทคนิคการเคลื่อนที่ในระบบ (lateral movement) ขั้นสูง ผู้โจมตีเหล่านี้สามารถรบกวนความต่อเนื่องในการดำเนินงานและทำลายความปลอดภัยขององค์กรได้สำเร็จ

กลยุทธ์การลดความเสี่ยงและการป้องกันเชิงรุก

เพื่อปกป้องเครือข่ายของคุณจากภัยคุกคาม SafePay ทาง FORTSECURE GLOBAL ขอแนะนำให้ใช้กลยุทธ์การป้องกันแบบหลายชั้นที่เน้นความยืดหยุ่นและการตรวจจับที่รวดเร็ว:

1. ใช้ขั้นตอนการสำรองข้อมูลที่แข็งแกร่ง: จัดเก็บข้อมูลสำคัญแบบออฟไลน์และเข้ารหัสข้อมูลสำรองไว้อย่างสม่ำเสมอ พร้อมทั้งทดสอบกระบวนการกู้คืนข้อมูลเพื่อให้มั่นใจว่าในกรณีที่เกิดเหตุการณ์การเข้ารหัสข้อมูล การดำเนินธุรกิจจะสามารถกลับมาดำเนินการต่อได้โดยมีเวลาหยุดชะงักน้อยที่สุด
2. เสริมสร้างการจัดการตัวตนและการเข้าถึง (IAM): บังคับใช้การยืนยันตัวตนแบบหลายชั้น (MFA) ในทุกจุดเข้าถึงระยะไกลและบัญชีที่มีสิทธิ์สูง เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตผ่านข้อมูลประจำตัวที่ถูกขโมย
3. การจัดการแพตช์ (Patch Management): ให้ความสำคัญกับการอัปเดตแพตช์สำหรับช่องโหว่ที่ทราบ โดยเฉพาะส่วนที่ส่งผลกระทบต่อ VPN, ไฟร์วอลล์ และบริการ Remote Desktop ซึ่งมักถูกผู้ใช้งาน ransomware หมายตาเป็นประจำ
4. การแบ่งส่วนเครือข่าย (Network Segmentation): แยกสินทรัพย์สำคัญและเครือข่ายการผลิตออกจากโซนที่มีความปลอดภัยน้อยกว่าเพื่อป้องกันการเคลื่อนที่ในระบบของ ransomware ภายในสภาพแวดล้อมไอทีของคุณ

การติดตามข้อมูลผ่านประกาศอย่างเป็นทางการของ CISA และการเฝ้าระวังข้อมูลข่าวสารภัยคุกคามอย่างต่อเนื่อง จะช่วยให้องค์กรสามารถลดความเสี่ยงจากการตกเป็นเหยื่อของการโจมตีในลักษณะนี้ได้อย่างมีนัยสำคัญ

---

แหล่งที่มา: CISA News เผยแพร่ครั้งแรก: Wed, 21 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ