แคสเปอร์สกี้ชี้ องค์กรธุรกิจต่าง ๆ ให้ความสำคัญกับการรักษาความปลอดภัยเครือข่ายออนไลน์มากขึ้น การโจมตีผ่านวิธีการ ‘ออฟไลน์’ จึงได้รับความนิยมมากขึ้น ถึงจะเป็นภัยคุกคามที่ไม่ค่อยเป็นที่รู้จักแต่ก็อันตรายไม่แพ้กัน
ในปี 2024 แคสเปอร์สกี้ (Kaspersky) ตรวจพบและป้องกันการโจมตีด้วยมัลแวร์บนอุปกรณ์ (on-device malware) มีเป้าหมายเป็นองค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ (SEA) ได้เกือบ 50 ล้านครั้ง ตัวเลขที่น่าตกใจนี้เน้นย้ำถึงความจำเป็นเร่งด่วนที่องค์กรต่าง ๆ จะต้องเสริมความแข็งแกร่งให้กับการป้องกันการโจมตีจากไดรฟ์ยูเอสบีและอุปกรณ์แบบถอดออกได้
ภัยคุกคามบนอุปกรณ์แพร่กระจายโดยวิธีออฟไลน์ผ่านการใช้อุปกรณ์ทางกายภาพ เช่น ไดรฟ์ยูเอสบี ฮาร์ดไดรฟ์ภายนอก หรือสื่อแบบถอดได้อื่นๆ เพื่อส่งซอฟต์แวร์ที่เป็นอันตรายไปยังระบบเป้าหมาย ซึ่งแตกต่างจากการโจมตีทางไซเบอร์แบบเดิมที่อาศัยการเชื่อมต่ออินเทอร์เน็ต การโจมตีเหล่านี้ใช้ประโยชน์จากความไว้วางใจที่ผู้ใช้มีต่ออุปกรณ์ทางกายภาพ
เซียง เทียง โยว ผู้จัดการทั่วไปประจำภูมิภาคเอเชียตะวันออกเฉียงใต้ แคสเปอร์สกี้ กล่าวว่า “ในช่วงปลายปี 2024 ผู้เชี่ยวชาญของเราได้ค้นพบกรณีที่น่ากังวล คือไดรฟ์ยูเอสบีซึ่งพัฒนาโดยหน่วยงานของรัฐในเอเชียตะวันออกเฉียงใต้สำหรับจัดเก็บและถ่ายโอนไฟล์อย่างปลอดภัยในสภาพแวดล้อมที่ละเอียดอ่อนนั้นถูกบุกรุก โค้ดที่เป็นอันตรายถูกแทรกเข้าไปในซอฟต์แวร์การจัดการการเข้าถึงทำให้สามารถขโมยไฟล์ที่เป็นความลับจากพาร์ติชั่นที่ปลอดภัยของไดรฟ์ได้นอกจากนี้ โค้ดดังกล่าวยังทำหน้าที่เป็นเวิร์มยูเอสบีโดยแพร่กระจายการติดเชื้อไปยังไดรฟ์อื่นๆ ที่มีประเภทเดียวกัน ซึ่งเน้นย้ำถึงลักษณะที่ซับซ้อนของภัยคุกคามนี้”
โซลูชันของแคสเปอร์สกี้สำหรับธุรกิจในเอเชียตะวันออกเฉียงใต้สามารถบล็อกภัยคุกคามบนอุปกรณ์หรือการโจมตีออฟไลน์รวม 49,234,759รายการในช่วงเดือนมกราคมถึงธันวาคม 2024 ซึ่งเพิ่มขึ้น 15% เมื่อเทียบกับจำนวนเกือบ 43 ล้านครั้งในปี 2023 สิงคโปร์มีการโจมตีออฟไลน์เพิ่มขึ้นสูงสุดระหว่างปี 2023 ถึง 2024 (88%) รองลงมาคือมาเลเซีย (47%) เวียดนาม (25%) ไทย (20%) และฟิลิปปินส์ (16%) มีเพียงอินโดนีเซียเท่านั้นที่บันทึกการลดลงเล็กน้อยของภัยคุกคามบนอุปกรณ์คือลดลง3% เมื่อเทียบกับปีที่แล้ว
|
จำนวนภัยคุกคามบนอุปกรณ์ที่พุ่งเป้าโจมตีองค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ |
|||
|
ประเทศ |
2023 |
2024 |
2024 vs 2023 |
|
อินโดนีเซีย |
16,400,000 |
16,000,000 |
-3.53% |
|
มาเลเซีย |
2,500,000 |
4,000,000 |
46.60% |
|
ฟิลิปปินส์ |
1,500,000 |
1,800,000 |
15.76% |
|
สิงคโปร์ |
500,000 |
900,000 |
87.99% |
|
ไทย |
4,700,000 |
5,600,000 |
19.69% |
|
เวียดนาม |
17,100,000 |
21,000,000 |
25.42% |
|
รวม |
42,700,000 |
49,234,759 |
15.30% |
“เราพบเหตุการณ์จริงเกี่ยวกับการโจมตีทางไซเบอร์ขั้นสูงที่ใช้ไดรฟ์ยูเอสบีและไดรฟ์แบบถอดได้ที่ดูไม่เป็นอันตรายเพื่อแพร่ระบาดไปทั่วทั้งบริษัท ในขณะที่การโจมตีด้วยมัลแวร์แบบออฟไลน์ยังคงพัฒนาอย่างต่อเนื่อง ธุรกิจและองค์กรต่างๆในภูมิภาคเอเชียตะวันออกเฉียงใต้ต้องเฝ้าระวังและดำเนินการเชิงรุกด้านความปลอดภัยไซเบอร์ องค์กรต่างๆ สามารถป้องกันตนเองจากภัยคุกคามที่เพิ่มขึ้นนี้ได้โดยการทำความเข้าใจความเสี่ยงและนำการป้องกันที่แข็งแกร่งมาใช้” โยว กล่าวเสริม
นักวิจัยของแคสเปอร์สกี้แนะนำให้บุคคลและองค์กรต่างๆ ปฏิบัติดังต่อไปนี้เพื่อหลีกเลี่ยงไม่ให้ตกเป็นเหยื่อของการโจมตีโดยใช้วิธีออฟไลน์
