บทความนี้กล่าวถึงกลุ่มแฮกเกอร์ DragonForce ที่ได้พัฒนารูปแบบธุรกิจใหม่ในวงการแรนซัมแวร์ โดยนำเสนอโมเดลพันธมิตรแบบ "white-label" ซึ่งช่วยให้กลุ่มอื่นๆ สามารถใช้โครงสร้างพื้นฐานและมัลแวร์ของ DragonForce ในการโจมตีได้ โดยที่ยังสามารถสร้างแบรนด์ของตัวเองได้ โมเดลนี้ช่วยลดภาระการจัดการโครงสร้างพื้นฐานของพันธมิตร และ DragonForce จะดูแลด้านการพัฒนามัลแวร์ การเจรจาเรียกค่าไถ่ และเว็บไซต์เผยแพร่ข้อมูลที่ถูกขโมย การเปลี่ยนแปลงนี้สะท้อนถึงการพัฒนาของกลุ่มแฮกเกอร์ที่มุ่งเน้นการสร้างรายได้มากกว่าการสร้างความวุ่นวาย โดย Secureworks รายงานว่า DragonForce ได้เปลี่ยนตัวเองเป็น "cartel" และเริ่มใช้โมเดลแบบกระจายตัวตั้งแต่เดือนมีนาคม 2025 ✅ โมเดลพันธมิตรแบบ white-label - ช่วยให้กลุ่มอื่นๆ ใช้โครงสร้างพื้นฐานและมัลแวร์ของ DragonForce - DragonForce ดูแลด้านการพัฒนามัลแวร์และการเจรจาเรียกค่าไถ่ ✅ การเปลี่ยนแปลงในปี 2025 - DragonForce เปลี่ยนตัวเองเป็น "cartel" และใช้โมเดลแบบกระจายตัว - มีการนำเสนอฟีเจอร์ เช่น แผงควบคุมสำหรับผู้ดูแลและลูกค้า เครื่องมือเข้ารหัส และเว็บไซต์ Tor ✅ ผลกระทบต่อวงการแรนซัมแวร์ - โมเดลนี้ช่วยให้ผู้โจมตีที่มีทักษะน้อยสามารถเข้าถึงแรนซัมแวร์ได้ง่ายขึ้น - ลดภาระการจัดการโครงสร้างพื้นฐานของพันธมิตร ✅ คำแนะนำในการป้องกัน - อัปเดตอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตอย่างสม่ำเสมอ - ใช้การยืนยันตัวตนแบบหลายขั้นตอน (MFA) และสำรองข้อมูลอย่างสม่ำเสมอ https://www.techradar.com/pro/security/dragonforce-ransomware-group-evolves-new-cartel-business-model