พบการใช้ Ransomware ร่วมกับ DDoS เพื่อบังคับเหยื่อจ่ายเงินค่าไถ่

Brett Callow นักวิเคราะห์ภัยคุกคามจาก บริษัท พัฒนาซอฟต์แวร์ป้องกันไวรัส Emsisoft พบกลุ่มแฮกเกอร์ Avaddon ใช้ Ransomware ร่วมกับ DDoS attack ในการโจมตี ถือว่าเป็นเทคนิคใหม่ เพราะจากเดิมที่ใช้ SunCrypt และ RagnarLocker โอกาสที่จะประสบความสำเร็จน้อยเมื่อเทียบเทคนิคใหม่

ภาพ : การโจมตีของแฮกเกอร์ ที่ใช้ DDos โจมตีเว็บไซต์จนล่ม เพื่อกดดันให้เหยื่อยอมจ่ายเงินค่าไถ่ (ภาพจาก Bleeping Computer)

โดยปกติเมื่อถูกโจมตีด้วย Ransomware เพียงแค่ restore ระบบจาก backup ก็จะได้ข้อมูลกลับมาโดยไม่ต้องติดต่อกับแฮกเกอร์ซึ่งเป็นวิธีการแก้ไขที่หลายคนทราบกันดีจึงทำให้กลุ่มแฮกเกอร์เปลี่ยนวิธีโดยหาเครื่องมือช่วยในการโจมตีเพื่อให้ได้เงินค่าไถ่จากเหยื่อ ซึ่งกลุ่มแฮกเกอร์ Avaddon จึงได้ใช้ DDoS attack เพื่อทำให้ระบบเครือข่ายของเหยื่อล่มและต้องการบีบบังคับให้มีการเจรจา

สำหรับการใช้ DDoS ในบางกรณีอาจช่วยโน้มน้าวให้เหยื่อเชื่อว่ายิ่งจ่ายเงินเร็วยิ่งลดผลกระทบ และยิ่งแฮกเกอร์กดดันเหยื่อมากเท่าไหร่ยิ่งเพิ่มโอกาสจ่ายเงินมากเท่านั้น สำหรับกลุ่มแฮกเกอร์อื่น ๆ อาจไม่ได้นำ DDoS attack ไปใช้ แต่คาดว่าการโจมตีในลักษณะ double-extortion นี้จะถูกนำไปใช้งานเป็นวงกว้างอย่างแน่นอน

ที่มา: https://www.bleepingcomputer.com/news/security/another-ransomware-now-uses-ddos-attacks-to-force-victims-to-pay/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบช่องโหว่ร้ายแรง PHPShell เสียหายระดับวิกฤต ควรอัปเดต PHP ทันที
PHP ออกแพตช์ความปลอดภัยฉุกเฉิน แก้ไข 2 ช่องโหว่ร้ายแรง PHP2Shell โดยช่องโหว่อาจเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลได้ พบความพยายามโจมตีแล้ว เพิ่มความเสี่ยงต่อเว็บเซิร์ฟเวอร์ที่ใช้ PHP ผู้ดูแลระบบที่ใช้...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
เตือนภัย! เว็บ AI ปลอมเลียนแบบ ChatGPT-Gemini หลอกขโมยบัญชีโฆษณา และรหัส MFA ด้วยเทคนิค BitB
เแฮกเกอร์สร้างเว็บไซต์ AI ปลอมเลียนแบบ ChatGPT, Gemini, Claude และ Perplexity เพื่อขโมยบัญชีโฆษณาและรหัส MFA...
อ่านต่อ >
Scroll to Top