ข่าวล่าสุดเกี่ยวกับแนวโน้มมัลแวร์ที่กำลังเพิ่มขึ้นเผยให้เห็นถึงการเปลี่ยนแปลงสำคัญในกลยุทธ์ของอาชญากรไซเบอร์ โดยมีการใช้ AI และเทคนิคใหม่ ๆ เพื่อหลีกเลี่ยงการตรวจจับและเพิ่มประสิทธิภาพในการโจมตี มัลแวร์กำลังพัฒนาไปอย่างรวดเร็ว โดยเฉพาะ infostealers ที่ขโมยข้อมูลสำคัญ เช่น คุกกี้เบราว์เซอร์, ข้อมูล VPN, โทเค็น MFA และกระเป๋าเงินคริปโต ซึ่งถูกขายในตลาดมืดเพื่อให้แฮกเกอร์สามารถเข้าถึงระบบองค์กรได้ง่ายขึ้น นอกจากนี้ มัลแวร์ที่ใช้วิศวกรรมสังคม (social engineering) กำลังเพิ่มขึ้น โดยใช้เทคนิค ClickFix ที่หลอกให้ผู้ใช้คัดลอกและวางโค้ดที่เป็นอันตรายลงในระบบของตนเอง ✅ ข้อมูลจากข่าว - infostealers เพิ่มขึ้น 58% ในปีที่ผ่านมา และรับผิดชอบต่อ 75% ของข้อมูลที่ถูกขโมย - มัลแวร์ที่ฝังอยู่ในแพ็กเกจสำหรับนักพัฒนา เพิ่มขึ้น 156% โดยพบมากใน NPM, PyPI และ HuggingFace - แรนซัมแวร์กำลังเปลี่ยนไปใช้การโจมตีแบบเจาะจง โดยเน้นการขโมยข้อมูลก่อนเข้ารหัสไฟล์ - มัลแวร์ที่ใช้วิศวกรรมสังคม เช่น ClickFix กำลังแพร่หลายมากขึ้น ‼️ คำเตือนที่ควรพิจารณา - องค์กรควรตรวจสอบการตั้งค่าความปลอดภัยของระบบ เพื่อป้องกันการโจมตีจาก infostealers - นักพัฒนาควรตรวจสอบแพ็กเกจที่ใช้ เพื่อหลีกเลี่ยงมัลแวร์ที่ฝังอยู่ในเครื่องมือพัฒนา - ผู้ใช้ควรระวังการโจมตีแบบ ClickFix ซึ่งอาจทำให้พวกเขาติดตั้งมัลแวร์โดยไม่รู้ตัว - แรนซัมแวร์กำลังเปลี่ยนกลยุทธ์ จากการเข้ารหัสไฟล์ไปเป็นการขโมยข้อมูลและขู่กรรโชก แนวโน้มมัลแวร์ที่เพิ่มขึ้นแสดงให้เห็นถึงความจำเป็นที่องค์กรและผู้ใช้ทั่วไปต้องปรับตัวและเพิ่มมาตรการป้องกันเพื่อรับมือกับภัยคุกคามที่ซับซ้อนมากขึ้น https://www.csoonline.com/article/3997388/6-rising-malware-trends-every-security-pro-should-know.html