Kaspersky เผยผลสำรวจตรวจจับไฟล์อันตรายสูงถึง 467,000 ไฟล์ต่อวัน

แคสเปอร์สกี้ (Kaspersky) เผยผลสำรวจภัยคุกคามไซเบอร์พุ่งต่อเนื่อง ปี 2024 แคสเปอร์สกี้ตรวจจับไฟล์อันตรายสูงถึง 467,000 ไฟล์ต่อวัน เพิ่ม 14%…

highlight

• ในปี 2024 ระบบตรวจจับภัยคุกคามของ แคสเปอร์สกี้ ตรวจพบไฟล์อันตรายโดยเฉลี่ย 467,000 ไฟล์ต่อวัน ซึ่งเพิ่มขึ้น 14% เมื่อเทียบกับปี 2023 วินโดวส์ยังเป็นเป้าหมายหลักของการโจมตีทางไซเบอร์ โดยคิดเป็นสัดส่วน 93% ของมัลแวร์ทั้งหมดที่ตรวจพบในแต่ละวัน นอกจากนี้ กลุ่มมัลแวร์ที่แพร่กระจายผ่านสคริปต์ต่าง ๆ และเอกสาร MS Office รูปแบบที่แตกต่างกัน ยังเป็นภัยคุกคามอันดับสูง มีสัดส่วน 6% ของไฟล์อันตรายทั้งหมดที่ตรวจพบในแต่ละวัน

Kaspersky เผยผลสำรวจการตรวจจับไฟล์อันตรายปี 2024 พบเพิ่มสูงถึง 467,000 ไฟล์ต่อวัน

รายงาน Kaspersky Security Bulletin (KSB) ระบุว่า ตรวจพบมัลแวร์บนวินโดวส์เพิ่มขึ้นอย่างมีนัยสำคัญ โดยมีจำนวนเพิ่มขึ้น 19% ระหว่างปี 2023 ถึง 2024 มัลแวร์ที่แพร่หลายมากที่สุด คือ โทรจัน (Trojan) ซึ่งเป็นโปรแกรมอันตรายที่ปลอมตัวเป็นซอฟต์แวร์ที่ถูกกฎหมาย

โดยเพิ่มขึ้น 33% ระหว่างปี 2023 ถึง 2024 นอกจากนี้ ยังมีจำนวนโทรจันดรอปเปอร์ (Trojan-dropper) เพิ่มขึ้น 2.5 เท่า หรือ คิดเป็น 150% โทรจันดรอปเปอร์เป็นโปรแกรมที่ออกแบบมาเพื่อส่งมัลแวร์อื่น ๆ ไปยังคอมพิวเตอร์ หรือโทรศัพท์ของเหยื่อโดยที่เหยื่อไม่ทันสังเกตเห็น

วลาดิเมียร์ คุสคอฟ หัวหน้าฝ่ายวิจัยแอนตี้มัลแวร์ แคสเปอร์สกี้ กล่าวว่า จำนวนภัยคุกคามเกิดใหม่เพิ่มขึ้นทุกปี เนื่องจากผู้ไม่หวังดีได้พัฒนามัลแวร์ เทคนิคและวิธีการใหม่ๆ เพื่อโจมตีผู้ใช้ และองค์กรต่าง ๆ อย่างต่อเนื่อง และมีการสังเกตพบแนวโน้มอันตราย

เช่น การโจมตีซัพพลายเชน การโจมตีบนแพ็คเกจโอเพ่นซอร์ส (เช่น กรณี XZ) แคมเปญอันตรายและฟิชชิงจำนวนมากที่กำหนดเป้าหมายโจมตีผู้ใช้โซเชียลมีเดีย มัลแวร์ธนาคาร ก็เพิ่มขึ้น และยังพบแนวโน้มการใช้เครื่องมือ AI เพื่อสร้างมัลแวร์ใหม่ ๆ และเอื้อประโยชน์ในการโจมตีแบบ ฟิชชิง (Phishing)

ลักษณะภัยคุกคามไซเบอร์ ที่เปลี่ยนแปลงไปนี้ การใช้โซลูชันความปลอดภัยที่เชื่อถือได้ถือเป็นสิ่งสำคัญ ผู้เชี่ยวชาญของ แคสเปอร์สกี้ ทุ่มเทให้กับการต่อต้านภัยคุกคามไซเบอร์ใหม่ ๆ อยู่เสมอ เพื่อให้ผู้ใช้จะได้รับประสบการณ์ออนไลน์ที่ปลอดภัย และเจ้าถึงข้อมูลภัยคุกคามล่าสุดสำหรับองค์กรใหม่ ๆ 

สามารถดูข้อมูลเพิ่มเติมเรื่องสถิติภัยคุกคามทางไซเบอร์ปี 2024 ได้ที่เว็บไซต์ : https://securelist.com/ksb–2024–statistics/114795/

คำแนะนำเพื่อความปลอดภัยสำหรับผู้ใช้ทั่วไป

• ไม่ดาวน์โหลด และติดตั้งแอปพลิเคชันจากแหล่งที่ไม่น่าเชื่อถือ
• ไม่คลิกลิงก์ จากแหล่งที่ไม่รู้จักหรือโฆษณาออนไลน์ที่น่าสงสัย
• ใช้การตรวจสอบสิทธิ์สองปัจจัย (2FA) เสมอหากทำได้ สร้างรหัสผ่านที่แข็งแกร่ง และไม่ซ้ำใครโดยใช้ตัวอักษรพิมพ์เล็ก และพิมพ์ใหญ่ผสมกัน ตัวเลข และเครื่องหมายวรรคตอน ใช้โปรแกรมจัดการรหัสผ่าน (password manager) ที่เชื่อถือได้เพื่อช่วยจำรหัสผ่าน
• ติดตั้งการอัปเดตเสมอ การอัปเดตจะมีการแก้ไขปัญหาความปลอดภัยที่สำคัญ
• เพิกเฉยต่อข้อความที่ขอให้ปิดการใช้งานระบบความปลอดภัยสำหรับซอฟต์แวร์สำนักงานหรือซอฟต์แวร์ด้านความปลอดภัยไซเบอร์
• ใช้โซลูชันความปลอดภัยที่แข็งแกร่งที่เหมาะสมกับประเภทระบบ และอุปกรณ์ เช่น Premium

คำแนะนำเพื่อความปลอดภัยสำหรับผู้ใช้องค์กร

• อัปเดตซอฟต์แวร์บนอุปกรณ์ทั้งหมดที่ใช้อยู่เสมอ เพื่อป้องกันไม่ให้ผู้โจมตีแทรกซึมเครือข่ายโดยใช้ประโยชน์จากช่องโหว่
• ไม่เปิดเผยข้อมูลบริการเดสก์ท็อประยะไกล (เช่น RDP) บนเครือข่ายสาธารณะ เว้นแต่จำเป็นจริง ๆ และควรใช้รหัสผ่านที่แข็งแกร่งสำหรับบริการเหล่านี้เสมอ
• ใช้โซลูชัน เช่น NEXT EDR Expert เพื่อดูข้อมูลทั้งหมดบนเครือข่ายองค์กรของบริษัทได้อย่างครอบคลุม เพื่อการป้องกันที่เหนือกว่า ดำเนินงาน EDR ประจำวันแบบอัตโนมัติ ช่วยให้ผู้วิเคราะห์สามารถค้นหา กำหนดลำดับความสำคัญ สืบสวน และกำจัดภัยคุกคามที่ซับซ้อน และการโจมตีแบบ APT ได้อย่างรวดเร็ว
• ใช้ข้อมูล Threat Intelligence ล่าสุด เพื่อดูข้อมูล TTP จริงที่ผู้ก่อภัยคุกคามใช้
• สำรองข้อมูลองค์กรเป็นประจำ ควรแยกข้อมูลสำรองออกจากเครือข่าย ตรวจสอบว่าสามารถเข้าถึงข้อมูลสำรองได้อย่างรวดเร็วในกรณีฉุกเฉินหากจำเป็น

ส่วนขยาย

* บทความเรื่องนี้น่าจะเป็นประโยชน์สำหรับการวิเคราะห์ในมุมมองที่น่าสนใจ 
** เขียน: ชลัมพ์ ศุภวาที (บรรณาธิการ และผู้สื่อข่าว) 
*** ขอขอบคุณภาพประกอบบางส่วนจาก N/A

สามารถกดติดตามข่าวสาร และบทความทางด้านเทคโนโลยีของเราได้ที่  www.facebook.com/itday.in.th