การโจมตีด้วยแรนซัมแวร์และฟิชชิ่งยังคงสร้างความเสียหายให้กับธุรกิจในสิงคโปร์

ในสิงคโปร์เมื่อปีที่แล้ว จำนวนความพยายามฟิชชิ่งเพิ่มขึ้นกว่าสองเท่า ในขณะที่เหตุการณ์แรนซัมแวร์ยังคงส่งผลกระทบต่อธุรกิจขนาดเล็กและขนาดกลาง

ในปี 2565 มีการรายงานการโจมตีแบบฟิชชิ่งประมาณ 8,500 ครั้งไปยังทีมรับมือเหตุฉุกเฉินทางไซเบอร์ของสิงคโปร์ (SingCERT) เทียบกับ 3,100 กรณีที่ได้รับรายงานในปีก่อนหน้า ธุรกิจขนาดเล็กและขนาดกลาง (SMB) ในสิงคโปร์ยังคงได้รับผลกระทบจากเหตุการณ์แรนซัมแวร์ในปีที่แล้ว

กรณีดังกล่าวมากกว่าครึ่งหนึ่งในปี 2565 เกี่ยวข้องกับไฮเปอร์ลิงก์ที่ลงท้ายด้วย ".xyz" ซึ่งเป็นโดเมนระดับบนสุดยอดนิยมที่ผู้แสดงภัยคุกคามใช้ เนื่องจากมีต้นทุนต่ำและมีข้อจำกัดในการใช้งาน ความยาวเฉลี่ยของลิงก์ฟิชชิ่งก็ถูกตัดลงเกือบครึ่งหนึ่ง บ่งชี้ว่าอาชญากรไซเบอร์มีแนวโน้มที่จะใช้บริการย่อ URL เพื่อปกปิดการกระทำของตนและติดตามอัตราการคลิกผ่านของแคมเปญฟิชชิ่งของตน

ไซต์ฟิชชิ่งมากกว่า 80% พยายามหลอกว่าเป็นองค์กรจากภาคธนาคารและบริการทางการเงิน ตามรายงาน Singapore Cyber Landscape 2022 ซึ่งเผยแพร่เมื่อวันศุกร์โดย Cyber Security Agency (CSA) ของสิงคโปร์ กลุ่มธุรกิจประเภทนี้มีการปลอมแปลงมากที่สุด ควบคู่ไปกับภาครัฐและภาคโลจิสติกส์ เนื่องจากองค์กรทางการเงินเป็นสถาบันที่เชื่อถือได้ซึ่งเก็บข้อมูลที่ละเอียดอ่อนและมีคุณค่า เช่น ข้อมูลประจำตัวในการเข้าสู่ระบบ

โดยเฉพาะอย่างยิ่งในเดือนมิถุนายนและกันยายน มีความพยายามฟิชชิ่งมากที่สุดในกลุ่มนี้ในปีที่แล้ว มากกว่าครึ่งหนึ่งเกี่ยวข้องกับการปลอมแปลงธนาคารในจีน แม้ว่าหน่วยงานเหล่านี้หลายแห่ง ได้แก่ Agricultural Bank of China, Zhongyuan Bank และ China Minsheng Bank แทบไม่มีบทบาทเลยในตลาดธนาคารเพื่อรายย่อยของสิงคโปร์

ผู้ก่อภัยคุกคามเหล่านี้น่าจะใช้กลยุทธ์ 'สเปรย์และอธิษฐาน' กับเหยื่อที่มีเป้าหมายเป็นกลุ่มใหญ่ โดยหวังว่าจะใช้ประโยชน์จากความกังวลของสาธารณชนเกี่ยวกับการพัฒนาในภาคการธนาคารของจีน

รายงานของ CSA ระบุว่า ความพยายามในการฟิชชิ่งโดยรวมที่เพิ่มขึ้นนั้นคล้ายคลึงกับแนวโน้มทั่วโลก โดยเสริมว่า SingCERT ในปีที่แล้วได้อำนวยความสะดวกในการลบไซต์ฟิชชิ่งที่ถูกลบออกไป 2,918 แห่ง การโจมตีดังกล่าวถือเป็นการหลอกลวงประเภทชั้นนำในสิงคโปร์เมื่อปีที่แล้ว โดยมีจำนวนผู้ป่วยที่ได้รับรายงานถึง 7,097 ราย เพิ่มขึ้น 41.3% จากปี 2564 ตามตัวเลขของกองกำลังตำรวจสิงคโปร์

CSA สังเกตว่ากรณีที่มีการรายงานที่เพิ่มขึ้นอาจเป็นผลมาจากการเข้าถึงชุมชนและเพิ่มการตระหนักรู้ของสาธารณชนเกี่ยวกับภัยคุกคามแบบฟิชชิ่ง ซึ่งกระตุ้นให้รายงานกรณีดังกล่าวต่อ SingCERT มากขึ้น

หน่วยงานกำกับดูแลความปลอดภัยทางไซเบอร์กล่าวว่าในขณะที่จำนวนเหตุการณ์แรนซัมแวร์ที่รายงานลดลงเล็กน้อยเหลือ 132 เหตุการณ์ เทียบกับ 137 เหตุการณ์ในปี 2564 แต่การโจมตีดังกล่าวยังคงเป็นปัญหาสำคัญในสิงคโปร์และทั่วโลก โดยชี้ไปที่รายงานจากผู้จำหน่ายระบบรักษาความปลอดภัยที่ระบุว่าเหตุการณ์แรนซัมแวร์เพิ่มขึ้น 13% ทั่วโลกในปีที่แล้ว

SMB ยังคงเป็นเป้าหมายของแรนซัมแวร์ที่ร้อนแรง

นอกจากนี้ ตัวเลขไม่น่าจะสะท้อนถึงภัยคุกคามดังกล่าวได้ครบถ้วน เนื่องจากไม่ใช่เหยื่อทุกรายที่จะรายงานการโจมตี CSA อ้างอิงจากประมาณการของ FBI โดยระบุว่ามีเหยื่อแรนซัมแวร์เพียง 20% ในสหรัฐฯ เท่านั้นที่ต้องการความช่วยเหลือจากหน่วยงานบังคับใช้กฎหมาย

ในสิงคโปร์ SMB ได้รับผลกระทบมากที่สุดจากการโจมตีของแรนซัมแวร์อีกครั้ง โดยเฉพาะในภาคการผลิตและการค้าปลีก ธุรกิจเหล่านี้เป็นเป้าหมายที่ได้รับความนิยมเนื่องจากมีข้อมูลอันมีค่าและทรัพย์สินทางปัญญาที่อาชญากรไซเบอร์หวังจะรีดไถและใช้ประโยชน์ SMB มักจะขาดทรัพยากรที่ทุ่มเทในการจัดการกับภัยคุกคามทางไซเบอร์ CSA กล่าว

รายงานปี 2022 ระบุว่ากลุ่มแรนซัมแวร์ได้แสดง "พฤติกรรมเชิงพาณิชย์และวิชาชีพ" ที่เพิ่มขึ้น และกระจายพอร์ตโฟลิโอเพื่อกำหนดเป้าหมายสภาพแวดล้อมคลาวด์และระบบ Linux ตัวอย่างเช่น ตอนนี้พวกเขาสร้างบันทึกเรียกค่าไถ่ด้วยโลโก้และรูปแบบองค์กรเพื่อสร้างความมั่นใจให้กับเหยื่อว่าพวกเขาจะสามารถเข้าถึงข้อมูลของพวกเขาได้อีกครั้งเมื่อชำระค่าไถ่แล้ว แม้กระทั่งการมอบฟังก์ชันสนับสนุนลูกค้าเพื่อแนะนำเหยื่อผ่านกระบวนการชำระเงินและถอดรหัส

สายพันธุ์ RaaS (ransomware-as-a-service) ที่พบในภูมิทัศน์ภัยคุกคามของสิงคโปร์ยังสะท้อนถึงแนวโน้มทั่วโลก โดยมี LockBit, DeadBolt และ MedusaLocker เป็นโมเดลทั่วไปที่ใช้งาน เหยื่อ SMB ของ DeadBolt ส่วนใหญ่เห็นว่าระบบ Network-Attached Storage (NAS) ของพวกเขาถูกเข้ารหัส CSA รายงาน ซึ่งแนะนำให้องค์กรต่างๆ แพทช์และอัปเดตระบบ NAS ที่เปิดเผยต่ออินเทอร์เน็ตเป็นประจำ

ระบบโครงสร้างพื้นฐานประมาณ 81,500 ระบบถูกติดเชื้อในปีที่แล้ว ลดลง 13% จากปี 2564 ส่งผลให้ส่วนแบ่งโครงสร้างพื้นฐานที่ติดเชื้อทั่วโลกของสิงคโปร์อยู่ที่ 0.34% ลดลงจาก 0.84% ในปี 2564

CSA เตือนว่าจำนวนระบบที่ติดไวรัสในประเทศยังคงสูง เนื่องจากเป็นศูนย์กลางข้อมูลและโครงสร้างพื้นฐานดิจิทัล “การรักษาสุขอนามัยทางไซเบอร์ที่ดีเป็นสิ่งสำคัญ เนื่องจากผู้ใช้ยังคงเชื่อมต่ออุปกรณ์อัจฉริยะกับอินเทอร์เน็ตมากขึ้น” หน่วยงานกำกับดูแลกล่าว โดยสังเกตว่าจำนวนอุปกรณ์ที่เชื่อมต่อโดยเฉลี่ยในครัวเรือนสิงคโปร์เพิ่มขึ้นเป็น 7 ในปี 2564 เพิ่มขึ้นจาก 6.5 ในปีก่อนหน้า

Cobalt Strike เป็นตระกูลมัลแวร์ชั้นนำที่แพร่ระบาดไปยังเซิร์ฟเวอร์ C&C (Command and Control) ที่โฮสต์ในเครื่อง ตามมาด้วย Emotet และ Guloader

ภัยคุกคามที่คาดการณ์ไว้เมื่อ AI เกิดขึ้น

CSA คาดการณ์ว่าการโจมตีของแรนซัมแวร์จะดำเนินต่อไป โดยธุรกิจอาจมองหาการจ่ายค่าไถ่เพื่อลดความเสียหายต่อชื่อเสียงของพวกเขา นี่อาจเป็นปัจจัยที่น่าสนใจมากกว่าการจ่ายเงินเพื่อเข้าถึงข้อมูลที่เข้ารหัสอีกครั้ง หน่วยงานกำกับดูแลของสิงคโปร์กล่าว

สิ่งนี้จะกระตุ้นให้อาชญากรไซเบอร์พึ่งพาการขู่กรรโชก แม้ว่าการใช้งานแรนซัมแวร์จริงจะลดลงก็ตาม ผู้ให้บริการ RaaS อาจมุ่งเน้นไปที่การขโมยข้อมูลและการสร้างความอับอายต่อสาธารณะของไซต์ที่ถูกละเมิด

ปัญญาประดิษฐ์ (AI) คาดว่าจะเป็นดาบสองคมที่ใช้โดยทั้งผู้โจมตีและผู้พิทักษ์ ตามรายงานของ CSA

โดยเฉพาะอย่างยิ่ง การใช้การประมวลผลภาษาธรรมชาติและเทคโนโลยีการเรียนรู้ของเครื่องสามารถขับเคลื่อนข้อมูลเชิงลึกแบบเรียลไทม์เพื่อยืนยันการโจมตีทางไซเบอร์ที่อาจเกิดขึ้น เมื่อ AI เข้าถึงได้และก้าวหน้ามากขึ้น ผู้แสดงภัยคุกคามอาจใช้ประโยชน์จากเทคโนโลยีดังกล่าวสำหรับกิจกรรมที่เป็นอันตราย เช่น การเปิดตัวแคมเปญฟิชชิ่งแบบหอกที่ตรงเป้าหมายสูง

นอกจากนี้ อาชญากรไซเบอร์อาจใช้ Deepfakes ที่เปิดใช้งาน AI เพื่อปลอมตัวเป็นผู้บริหารระดับสูง เพื่ออำนวยความสะดวกในการเข้าครอบครองบัญชี การฉ้อโกงทางธุรกิจ หรือส่งผลกระทบต่อราคาหุ้นหรือชื่อเสียงขององค์กร

"ด้วย ChatGPT, Bard และแชทบอทอื่นๆ ที่แสดงความสามารถที่น่าทึ่งมากขึ้น ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เตือนถึงการละเมิดที่อาจเกิดขึ้นเพื่อเปิดใช้งานกิจกรรมทางไซเบอร์ที่เป็นอันตราย เทคโนโลยีเกิดใหม่เช่นนี้มีความล้ำหน้าถึงสองเท่า เช่นเดียวกับการเปลี่ยนแปลงทางดิจิทัล" David Koh ผู้บริหารระดับสูงและความปลอดภัยทางไซเบอร์ของ CSA กล่าว กรรมาธิการ "แม้ว่าเราควรมองในแง่ดีเกี่ยวกับโอกาสที่จะเกิดขึ้น แต่เราก็ต้องจัดการความเสี่ยงที่อาจเกิดขึ้นอย่างระมัดระวังเพื่อเก็บเกี่ยวผลประโยชน์จากอนาคตดิจิทัลของเราอย่างเต็มที่"

รัฐบาลสิงคโปร์เมื่อต้นเดือนนี้ระบุความเสี่ยงหลัก 6 ประการที่เกี่ยวข้องกับ AI เจนเนอเรชั่น และเสนอกรอบการทำงานเกี่ยวกับวิธีการแก้ไขปัญหาเหล่านี้ นอกจากนี้ยังสร้างรากฐานที่มุ่งหวังที่จะเข้าถึงชุมชนโอเพ่นซอร์สเพื่อพัฒนาชุดเครื่องมือทดสอบที่ช่วยลดความเสี่ยงในการนำ AI มาใช้

สิงคโปร์ยังได้วางแผนงานระยะยาวหลายปีที่เชื่อว่าจะทำให้โครงสร้างพื้นฐานดิจิทัลของตนพร้อมที่จะใช้เทคโนโลยีเกิดใหม่ เช่น เจเนอเรทีฟ AI ระบบอัตโนมัติ และการโต้ตอบระหว่างหลายฝ่ายที่สมจริง พิมพ์เขียวการเชื่อมต่อดิจิทัลระบุลำดับความสำคัญที่สำคัญสำหรับโครงสร้างพื้นฐานของประเทศในช่วงทศวรรษหน้า และทำหน้าที่เป็นรากฐานในการตระหนักถึงโอกาสที่ดีกว่า