หน่วยงานบังคับใช้กฎหมายทั่วโลกออกประกาศเตือนภัยเกี่ยวกับ SafePay ransomware

เจาะลึกแคมเปญ SafePay ransomware กลุ่ม SafePay ransomware ได้กลายเป็นภัยคุกคามสำคัญที่ส่งผลกระทบต่อองค์กรกว่า 600 แห่งทั่วโลกตั้งแต่ปี 2024 เป็นต้นมา ตามประกาศเตือนร่วมจาก FBI, CISA, US Secret Service และหน่วยงานบังคับใช้กฎหมายในยุโรป

ระบุว่ากลุ่มผู้โจมตีใช้ข้อมูลรับรองที่ถูกขโมยมาและการเข้าถึง VPN โดยไม่ได้รับอนุญาตเพื่อแทรกซึมเข้าสู่เครือข่ายองค์กร เมื่อเข้าไปได้แล้ว พวกเขาจะทำการเคลื่อนที่ในแนวราบ (lateral movement) เพื่อยกระดับสิทธิ์ก่อนที่จะติดตั้ง ransomware

กลุ่มนี้มีชื่อเสียงในด้านการใช้เทคนิค 'double extortion' ซึ่งเป็นวิธีการขโมยข้อมูลองค์กรที่ละเอียดอ่อนและขู่ว่าจะนำไปเผยแพร่ต่อสาธารณะหากไม่จ่ายค่าไถ่ กลยุทธ์นี้เพิ่มแรงกดดันต่อเหยื่ออย่างมาก

เนื่องจากเป็นการคุกคามทั้งความต่อเนื่องในการดำเนินงานและชื่อเสียงขององค์กร กลยุทธ์สำหรับการลดความเสี่ยงและความยืดหยุ่น เพื่อรับมือกับภัยคุกคามจากกลุ่มอย่าง SafePay องค์กรควรให้ความสำคัญกับการรักษาความปลอดภัยของจุดเชื่อมต่อระยะไกล (remote access

points) การใช้ Multi-Factor Authentication (MFA) ในทุกช่องทาง VPN และเกตเวย์การเข้าถึงระยะไกล ไม่ใช่ทางเลือกอีกต่อไป แต่เป็นเกณฑ์พื้นฐานในการป้องกันที่สำคัญ นอกจากนี้ การนำ Zero Trust Architecture (ZTA)

มาใช้จะช่วยให้มั่นใจได้ว่าแม้ข้อมูลรับรองจะถูกบุกรุก ความสามารถของผู้โจมตีในการเคลื่อนที่ในแนวราบภายในเครือข่ายจะถูกจำกัดอย่างเข้มงวด ยิ่งไปกว่านั้น แผนการรับมือกับเหตุการณ์ (incident response plans) ควรมีขั้นตอนปฏิบัติเฉพาะสำหรับสถานการณ์ ransomware

ซึ่งรวมถึงการสำรองข้อมูลแบบ offline และ immutable backups ที่สามารถนำมาใช้กู้คืนการดำเนินงานโดยไม่ต้องยอมจำนนต่อข้อเรียกร้องค่าไถ่

การตรวจสอบการใช้งานข้อมูลรับรองในทางที่ผิดและรูปแบบการล็อกอินที่น่าสงสัยอย่างต่อเนื่องเป็นสิ่งสำคัญสำหรับการตรวจจับตั้งแต่เนิ่นๆ ซึ่งช่วยให้ทีมรักษาความปลอดภัยสามารถหยุดยั้งวงจรการโจมตีก่อนที่ข้อมูลจะถูกดึงออกไป (data exfiltration)