กลุ่มแฮกเกอร์ SafePay โจมตีองค์กรโครงสร้างพื้นฐานกว่า 600 แห่งทั่วโลกตั้งแต่ปี 2024 โดยใช้เทคนิคการขโมยข้อมูลและเข้ารหัสข้อมูล (double extortion) พร้อมข่มขู่จะเปิดเผยข้อมูลหากไม่จ่ายค่าไถ่ กลุ่มนี้ใช้ช่องโหว่ของเครือข่ายส่วนตัว (VPN) และข้อมูลผู้ใช้ที่ถูกขโมยเพื่อเข้าถึงเครือข่าย ขณะนี้กลายเป็นกลุ่มรีดค่าไถ่ที่มีกิจกรรมสูงสุด หลังจากที่กลุ่ม BlackCat และ LockBit ลดกิจกรรมลง CISA และหน่วยงานร่วมระบุว่าการจ่ายค่าไถ่ไม่รับประกันการฟื้นฟูข้อมูล แนะนำให้ใช้การตรวจสอบหลายขั้นตอน (MFA) จำกัดสิทธิ์การจัดการเครื่องมือ และอัปเดตระบบเฉพาะช่องโหว่ที่มักถูกโจมตี เช่น ช่องโหว่ของเครือข่ายส่วนตัวและอุปกรณ์ป้องกันภายนอก กลุ่ม SafePay ยังมีเว็บไซต์ลีกซ์ในมืดเพื่อระบุผู้ถูกโจมตีที่ไม่จ่ายค่าไถ่ แต่จำนวนจริงอาจสูงกว่านั้น
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว