เจาะลึกกลุ่มภัยคุกคามหน้าใหม่ Curious Worm มุ่งเป้าโจมตีภาคสาธารณสุข

การเคลื่อนไหวของกลุ่มอาชญากรไซเบอร์รายใหม่

ในวงการความมั่นคงปลอดภัยไซเบอร์ปัจจุบัน กลุ่มแฮ็กเกอร์และกลุ่มมัลแวร์มีการเปลี่ยนชื่อหรือรีแบรนด์ตัวเองอยู่บ่อยครั้ง เพื่อหลบหลีกการตรวจจับและการติดตามจากหน่วยงานบังคับใช้กฎหมาย ล่าสุดได้มีการตรวจพบกลุ่มภัยคุกคามชื่อ 'Curious Worm' ซึ่งเริ่มมีการเคลื่อนไหวที่ชัดเจนในช่วงเดือนตุลาคมและพฤศจิกายนที่ผ่านมา โดยเป้าหมายหลักของการโจมตีคือภาคธุรกิจสาธารณสุข

รูปแบบการโจมตีและการรับมือ

จากการเฝ้าระวังพบว่ากลุ่ม Curious Worm ได้ใช้เว็บไซต์บน Dark Web ในการเผยแพร่ข้อมูลที่ขโมยมาจากการโจมตีอย่างต่อเนื่อง โดยมีเหตุการณ์ที่เกี่ยวข้องกว่า 12 กรณีภายในระยะเวลาอันสั้น สำหรับหน่วยงานในภาคสาธารณสุข ข้อมูลคนไข้และประวัติการรักษาถือเป็นข้อมูลที่มีความสำคัญสูงสุด (Sensitive Data)

ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร

1. เพิ่มความเข้มงวดในการสำรองข้อมูล (Offline Backup) เพื่อลดความเสี่ยงจากการเรียกค่าไถ่ข้อมูล
2. ปรับปรุงกระบวนการตรวจสอบสิทธิ์ (Multi-Factor Authentication - MFA) ให้ครอบคลุมทุกจุดเชื่อมต่อ
3. ติดตามข่าวกรองภัยคุกคาม (Threat Intelligence) อย่างใกล้ชิดเพื่อปรับเปลี่ยนมาตรการป้องกันให้ทันต่อกลยุทธ์ใหม่ๆ ของกลุ่มอาชญากร

---

แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 19:59:35 +0000 บทความต้นฉบับ: อ่านต้นฉบับ