Ransomware ยุคใหม่ ไม่ล็อกเครื่อง…แต่ข้อมูลหายไปแล้ว
หลายคนยังเข้าใจว่า
ถ้าคอมไม่ถูกล็อก = ยังไม่โดน Ransomware
แต่ความจริงในวันนี้ไม่ใช่แบบนั้นอีกต่อไป
ปัจจุบันแฮกเกอร์ใช้วิธีโจมตีที่เรียกว่า
Exfiltration-Only Attacks
หรือ Ransomware แบบไม่เข้ารหัสไฟล์
แทนที่จะทำให้ระบบล่มหรือไฟล์เปิดไม่ได้
แฮกเกอร์จะ ลอบขโมยข้อมูลสำคัญออกไปแบบเงียบ ๆ
ใช้เวลานานเป็นสัปดาห์หรือเป็นเดือน
แล้วค่อยติดต่อมาเรียกค่าไถ่ในภายหลัง
ทำไมองค์กรถึงไม่รู้ตัว
เพราะการโจมตีแบบนี้
- ●ไม่ทำให้ระบบผิดปกติ
- ●ไม่เปลี่ยนชื่อไฟล์
- ●ไม่เกิด Alert ชัดเจน
- ●ใช้เครื่องมือและ Cloud ที่องค์กรใช้อยู่แล้ว
ทุกอย่างดูเหมือนการทำงานปกติของระบบ
แต่จริง ๆ ข้อมูลได้ถูกขโมยออกไปแล้ว
อันตรายที่ธุรกิจต้องรู้
- ●ไม่รู้ว่าข้อมูลอะไรถูกขโมยไปบ้าง
- ●พิสูจน์ไม่ได้ว่าโดนขโมยจริงหรือไม่
- ●เสี่ยงด้านกฎหมายและ PDPA
- ●Backup ช่วยกู้ระบบได้ แต่ ไม่ช่วยเอาข้อมูลที่รั่วกลับคืน
นี่คือเหตุผลที่หลายองค์กร
ยังต้องยอมจ่ายค่าไถ่ แม้ระบบจะไม่ถูกล็อก
- 1
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2026 Blockdit
