ศูนย์ประสานงานเหตุการณ์ความปลอดภัยทางไซเบอร์ฮ่องกง (HKCERT) ได้ออกคำเตือนเมื่อเร็วๆ นี้ เพื่อเตือนให้ธุรกิจและสถาบันการศึกษาในท้องถิ่นเพิ่มความตระหนักด้านความปลอดภัยทางไซเบอร์ หลังจากที่กลุ่มแรนซัมแวร์ Orova ได้บุกรุกธุรกิจในฮ่องกงเมื่อสัปดาห์ที่ผ่านมา อีกกลุ่มหนึ่งที่ชื่อว่า "The Gentlemen" ก็ได้เริ่มโจมตีในอุตสาหกรรมต่างๆ โดยมีข่าวล่าสุดระบุว่ามหาวิทยาลัยแบ๊พฮ่องกง (HKBU) ถูกระบุอยู่ในรายชื่อเว็บไซต์ที่รั่วไหลในดาร์กเว็บ ซึ่งสงสัยว่าอาจถูกโจมตีด้วยแรนซัมแวร์
การวิเคราะห์กิจกรรมแรนซัมแวร์ในช่วงที่ผ่านมา
HKCERT ได้วิเคราะห์ว่า เหตุการณ์แรนซัมแวร์หลายเหตุการณ์ในช่วงนี้เกี่ยวข้องกับการขโมยข้อมูลรับรองบัญชีหรือการไม่เปิดใช้งานการตรวจสอบตัวตนแบบหลายชั้น (MFA) ซึ่งแสดงให้เห็นว่าผู้โจมตีมีแนวโน้มที่จะใช้บัญชีที่ถูกต้องตามกฎหมายในการบุกรุกมากขึ้น แทนที่จะใช้การโจมตีด้วยมัลแวร์แบบดั้งเดิม แม้ว่าเหตุการณ์เหล่านี้ยังอยู่ในระหว่างการสอบสวน แต่ก็สะท้อนให้เห็นถึงภัยคุกคามจากแรนซัมแวร์และความเสี่ยงด้านความปลอดภัยของการรับรองตัวตนที่ยังคงมีอยู่ องค์กรต่างๆ ควรตรวจสอบสถานะความปลอดภัยทางไซเบอร์ของตนเองและมาตรการป้องกัน
มาตรการป้องกันและคำแนะนำ
HKCERT แนะนำให้ประชาชนและธุรกิจดำเนินการตามมาตรการป้องกันดังต่อไปนี้:
- ห้ามใช้รหัสผ่านซ้ำกัน ควรใช้รหัสผ่านที่แยกต่างหากและมีความเข้มแข็งสูงสำหรับบัญชีที่สำคัญ
- เปิดใช้งานการตรวจสอบตัวตนแบบหลายชั้น (MFA) โดยให้ความสำคัญกับวิธีการตรวจสอบที่ต้านทานการฟิชชิง
- ตรวจสอบเป็นประจำว่ามีข้อมูลรับรองบัญชีรั่วไหลหรือกิจกรรมการเข้าสู่ระบบที่ผิดปกติหรือไม่
- เสริมสร้างความรู้ของพนักงานและผู้ใช้เกี่ยวกับการฟิชชิงทางไซเบอร์ วิศวกรรมสังคม และความปลอดภัยของบัญชี
- ตรวจสอบและอัปเดตบริการภายนอก แพลตฟอร์มคลาวด์ และแอปพลิเคชันของบุคคลที่สามเป็นประจำ
- สร้างกลยุทธ์การสำรองข้อมูลแบบออฟไลน์และที่ตั้งต่างประเทศ และดำเนินการฝึกซ้อมการกู้คืนเป็นประจำ
HKCERT เน้นย้ำว่า ด้วยการแพร่หลายของบริการคลาวด์และรูปแบบการทำงานจากระยะไกล ข้อมูลรับรองได้กลายเป็นเป้าหมายหลักในการโจมตีของอาชญากรทางไซเบอร์ องค์กรต้องตรวจสอบความปลอดภัยของบัญชีอย่างสม่ำเสมอ และดำเนินการใช้มาตรการป้องกันเช่นการตรวจสอบตัวตนแบบหลายชั้นอย่างเต็มรูปแบบ
หากสงสัยว่าถูกโจมตีด้วยแรนซัมแวร์ ควรแยกระบบที่ได้รับผลกระทบออกทันที และติดต่อ HKCERT เพื่อขอความช่วยเหลือ คำแนะนำในการป้องกันอย่างละเอียดสามารถดูได้ในประกาศความปลอดภัยของ HKCERT
TechRitual 企業科技編輯部（香港）。biz.techritual.com 的外語版本由繁體中文原文翻譯。
