การรับมือกับการเพิ่มขึ้นของ SafePay ransomware

ภูมิทัศน์ของภัยคุกคาม: การปฏิบัติการของ SafePay ransomware

คำแนะนำล่าสุดได้เน้นย้ำถึงการขยายตัวอย่างก้าวร้าวของกลุ่ม SafePay ransomware ซึ่งได้มุ่งเป้าไปที่องค์กรต่างๆ ในอเมริกาเหนือ ยุโรป อเมริกาใต้ และออสเตรเลียอย่างต่อเนื่อง กลุ่มผู้ไม่หวังดีเหล่านี้ใช้วิธีการที่ซับซ้อนในการเข้าถึงระบบในระยะเริ่มต้น รวมถึงการเก็บข้อมูลประจำตัว (การเดารหัสผ่านหรือการขโมย) และการแสวงหาผลประโยชน์จากช่องโหว่ของระบบรักษาความปลอดภัยที่เป็นที่รู้จัก เมื่อเข้ามาภายในขอบเขตได้แล้ว พวกเขาจะเคลื่อนที่ในแนวระนาบ (lateral movement) เพื่อยกระดับสิทธิ์และขโมยข้อมูลที่ละเอียดอ่อน ก่อนที่จะทำการติดตั้ง ransomware เพื่อเข้ารหัสระบบธุรกิจที่สำคัญ ส่งผลให้เกิดการหยุดชะงักของการดำเนินงานในวงกว้าง

การเสริมสร้างความยืดหยุ่นขององค์กร

เพื่อป้องกันภัยคุกคามที่เพิ่มขึ้นจาก SafePay และกลุ่ม ransomware ที่คล้ายคลึงกัน องค์กรต่างๆ จำเป็นต้องใช้กลยุทธ์การรักษาความปลอดภัยแบบหลายชั้นที่แข็งแกร่ง ประการแรก ให้ใช้ multi-factor authentication (MFA) กับจุดเข้าใช้งานระยะไกลและระบบภายในทั้งหมดเพื่อบรรเทาผลกระทบจากข้อมูลประจำตัวที่ถูกขโมย ตรวจสอบให้แน่ใจว่าซอฟต์แวร์รักษาความปลอดภัยและอุปกรณ์ edge devices ทั้งหมดได้รับการแพตช์ช่องโหว่ที่เป็นที่รู้จักอย่างทันท่วงทีเพื่อป้องกันจุดเข้าถึงเริ่มต้น นอกจากนี้ ควรพัฒนาและทดสอบแผน Incident Response อย่างสม่ำเสมอ โดยต้องตรวจสอบให้แน่ใจว่าการสำรองข้อมูลนั้นอยู่ในสถานะออฟไลน์และไม่สามารถแก้ไขได้ เพื่ออำนวยความสะดวกในการกู้คืนโดยไม่ต้องเจรจากับกลุ่มผู้ไม่หวังดี ความระมัดระวังอย่างต่อเนื่องและการฝึกอบรมสร้างความตระหนักรู้ด้านความปลอดภัยให้แก่พนักงานยังคงเป็นแนวป้องกันที่ดีที่สุดต่อการโจมตีแบบ social engineering และการโจมตีโดยใช้รหัสผ่าน

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Tue, 20 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ