CISA และ FBI เตือนภัยกลุ่มแรนซัมแวร์ SafePay โจมตีโครงสร้างพื้นฐานสำคัญ

การเคลื่อนไหวของกลุ่ม SafePay ในโครงสร้างพื้นฐานสำคัญ

หน่วยงานความมั่นคงไซเบอร์และโครงสร้างพื้นฐานสหรัฐฯ (CISA) ร่วมกับ FBI ได้ออกมาแจ้งเตือนระดับสูงเกี่ยวกับกิจกรรมของกลุ่มผู้โจมตีที่ใช้มัลแวร์เรียกค่าไถ่ที่รู้จักกันในชื่อ 'SafePay' โดยเป้าหมายหลักของกลุ่มอาชญากรไซเบอร์กลุ่มนี้คือองค์กรที่มีความสำคัญต่อระบบเศรษฐกิจและบริการสาธารณะ ได้แก่ ภาคพลังงาน ภาคการผลิต และภาคบริการสุขภาพ ซึ่งการโจมตีในลักษณะนี้อาจส่งผลกระทบเป็นวงกว้างต่อความมั่นคงของประเทศ

พฤติกรรมของกลุ่ม SafePay มีความซับซ้อนสูง โดยมักใช้วิธีการเจาะเข้าสู่เครือข่ายผ่านช่องโหว่ของซอฟต์แวร์ที่ยังไม่ได้อัปเดต หรือใช้เทคนิค Phishing เพื่อขโมยข้อมูลรับรอง (Credential) ของผู้ใช้งานภายใน หลังจากที่เข้ามาในระบบได้แล้ว กลุ่มแฮกเกอร์จะทำการขยายขอบเขตการโจมตี (Lateral Movement) เพื่อเข้าถึงข้อมูลสำคัญและสั่งการเข้ารหัสไฟล์เพื่อเรียกค่าไถ่

ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันองค์กร

เพื่อให้องค์กรของท่านสามารถรับมือกับภัยคุกคามจาก SafePay ได้อย่างมีประสิทธิภาพ FortSecure Global ขอแนะนำแนวทางปฏิบัติสำคัญดังนี้:

1. การจัดการช่องโหว่ (Vulnerability Management): เร่งตรวจสอบและอัปเดตระบบปฏิบัติการ ซอฟต์แวร์ และอุปกรณ์เครือข่ายให้เป็นเวอร์ชันล่าสุดเสมอ เพื่อปิดช่องว่างที่ผู้โจมตีอาจใช้เป็นช่องทางเข้าถึงระบบ
2. การบังคับใช้ Multi-Factor Authentication (MFA): ควรเปิดใช้งาน MFA ในทุกจุดเข้าถึงข้อมูล โดยเฉพาะระบบที่เข้าถึงได้จากระยะไกล (VPN, Remote Desktop) เพื่อป้องกันการนำรหัสผ่านที่หลุดรอดไปใช้งานต่อ
3. การสำรองข้อมูล (Offline Backup): ปฏิบัติตามกฎ 3-2-1 ในการสำรองข้อมูล โดยต้องมีสำเนาข้อมูลอย่างน้อยหนึ่งชุดที่ถูกแยกออกจากเครือข่าย (Air-gapped) เพื่อให้มั่นใจว่าจะสามารถกู้คืนระบบได้โดยไม่เสียค่าไถ่หากเกิดเหตุการณ์โจมตีขึ้น
4. การเฝ้าระวังและการตอบสนอง: เพิ่มความเข้มงวดในการตรวจจับความผิดปกติภายในระบบเครือข่าย (EDR/XDR) และจัดทำแผนตอบสนองต่อเหตุการณ์ฉุกเฉิน (Incident Response Plan) ที่ผ่านการซ้อมเสมือนจริงเป็นประจำ

---

แหล่งที่มา: CISA News เผยแพร่ครั้งแรก: Wed, 21 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ