Yurei Ransomware คืออะไร? ภัยคุกคามใหม่ที่องค์กรต้องรู้ทัน
- เผยแพร่
- ปรับปรุงล่าสุด
บทความนี้ย้ายมาจากเว็บไซต์เดิมของ Cyber Defense เนื้อหาและวันที่เผยแพร่คงไว้ตามต้นฉบับ ข้อมูลภัยคุกคามอาจเปลี่ยนไปแล้วนับจากวันที่เผยแพร่
Yurei Ransomware คืออะไร? ทำไมองค์กรต้องระวังเป็นพิเศษ
Yurei Ransomware เป็นแรนซัมแวร์ตัวใหม่ที่เริ่มถูกตรวจพบในหลายประเทศ และมีความสามารถในการเข้ารหัสไฟล์ที่รุนแรงกว่ามัลแวร์ทั่วไป จุดเด่นของมันคือการโจมตีแบบเงียบ ๆ ผ่านช่องโหว่ระบบหรือบัญชีผู้ใช้ที่ถูกขโมย ก่อนจะเริ่มเข้ารหัสไฟล์สำคัญในเครื่องของเหยื่อและทำลายข้อมูลสำรองเพื่อป้องกันการกู้คืนระบบด้วยตัวเอง นอกจากนี้ยังมีการทิ้งไฟล์ข้อความสำหรับเรียกค่าไถ่ ทำให้เหยื่ออยู่ในสถานการณ์ที่กดดันอย่างมาก
วิธีทำงานของ Yurei Ransomware
เมื่อมัลแวร์เข้าสู่ระบบสำเร็จ จะเริ่มสแกนหาไฟล์ประเภทเอกสาร ข้อมูลงาน และไฟล์ที่เกี่ยวข้องกับธุรกิจ จากนั้นจะเข้ารหัสทั้งหมดด้วยอัลกอริทึมเข้ารหัสระดับสูง ทำให้ไฟล์ไม่สามารถเปิดหรือกู้คืนได้ นอกจากนี้ยังลบ Shadow Copy และข้อมูลสำรองในเครื่อง ทำให้เหยื่อไม่มีทางเลือกนอกจากจ่ายค่าไถ่ตามที่ผู้โจมตีกำหนด นักวิจัยพบว่า Yurei Ransomware มักกำหนดค่าไถ่แบบ “ประเมินรายองค์กร” หรือ Case-by-Case ตามศักยภาพทางการเงินของเหยื่อ ทำให้ความเสียหายรุนแรงยิ่งขึ้น
ผลกระทบต่อองค์กรมีอะไรบ้าง?
ผลกระทบหลักคือการหยุดชะงักของธุรกิจ การสูญเสียข้อมูลสำคัญ และความเสี่ยงด้านชื่อเสียงขององค์กร หากไม่มีระบบป้องกันที่ดี องค์กรอาจต้องใช้เวลาเป็นสัปดาห์หรือเป็นเดือนในการกู้คืนระบบ นอกจากนี้ยังมีค่าใช้จ่ายจำนวนมากในการทำ Incident Response และกู้ระบบกลับคืน ความเสียหายรวมอาจสูงถึงหลักแสนหรือหลักล้านบาท ขึ้นอยู่กับขนาดธุรกิจ
วิธีป้องกัน Yurei Ransomware
องค์กรควรเสริมระบบรักษาความปลอดภัยด้วยเครื่องมือที่สามารถตรวจจับพฤติกรรมผิดปกติ เช่น SentinelOne ซึ่งสามารถหยุดการเข้ารหัสไฟล์แบบเรียลไทม์ พร้อมทั้งมีระบบ Rollback สำหรับกู้คืนไฟล์ที่ถูกเข้ารหัสแล้ว บริการ MDR/XDR ยังช่วยให้องค์กรมีทีมผู้เชี่ยวชาญคอยเฝ้าระวังภัยตลอด 24 ชั่วโมง ช่วยป้องกันความเสียหายก่อนลุกลามไปทั่วทั้งระบบ
การสำรองข้อมูลแบบแยกออกจากระบบหลัก การอัปเดตแพตช์อยู่เสมอ และการอบรมบุคลากรเรื่องภัยไซเบอร์ จะช่วยลดความเสี่ยงจากแรนซัมแวร์ Yurei ได้อย่างมีประสิทธิภาพ