DeadLock Ransomware พัฒนาเทคนิคใหม่ ใช้ Smart Contract บน Polygon ปกป้องช่องทางรั่วไหลข้อมูล

การใช้เทคโนโลยี Blockchain ในกระบวนการกรรโชกทรัพย์และรั่วไหลข้อมูล

กลุ่มมัลแวร์เรียกค่าไถ่ DeadLock ได้ยกระดับการโจมตีโดยการนำเทคโนโลยีโครงสร้างพื้นฐานแบบกระจายศูนย์ (Decentralized Infrastructure) มาใช้งาน โดยเฉพาะการใช้เครือข่าย Polygon Smart Contracts และระบบส่งข้อความ Session เพื่อทำหน้าที่เป็นช่องทางในการสื่อสารกับเหยื่อและจัดการข้อมูลที่ถูกขโมยออกมา (Data Leak Operations) การนำ Blockchain มาใช้ทำให้เจ้าหน้าที่ฝ่ายความมั่นคงหรือผู้ให้บริการอินเทอร์เน็ตทำลายระบบ (Takedown) ของแฮกเกอร์ได้ยากขึ้นมาก เนื่องจากข้อมูลไม่ได้รวมศูนย์อยู่ที่เซิร์ฟเวอร์ใดเซิร์ฟเวอร์หนึ่ง ส่งผลให้การข่มขู่ว่าจะเปิดเผยข้อมูลที่รั่วไหลออกสู่สาธารณะมีประสิทธิภาพมากขึ้นในมุมมองของอาชญากรไซเบอร์

แนวทางการป้องกันและรับมือสำหรับองค์กร

เมื่อเผชิญกับภัยคุกคามที่มีความซับซ้อนเช่นนี้ องค์กรควรปฏิบัติดังนี้:

1. การสำรองข้อมูลและทดสอบการกู้คืน: นอกจากการสำรองข้อมูลแบบปกติแล้ว ควรมีการสำรองข้อมูลแบบ Offline (Air-gapped) เพื่อป้องกันแรนซัมแวร์ทำลายไฟล์สำรอง
2. การเข้ารหัสข้อมูล (Encryption): ควรเข้ารหัสข้อมูลสำคัญที่เก็บไว้ (Data at Rest) เพื่อที่ว่าหากข้อมูลถูกขโมยไปและนำไปโพสต์รั่วไหล แฮกเกอร์ก็จะไม่สามารถอ่านเนื้อหาข้างในได้
3. การเฝ้าระวังเครือข่าย: ตรวจสอบการรับส่งข้อมูลที่ผิดปกติไปยังเครือข่ายที่ไม่รู้จัก หรือโปรโตคอลที่เกี่ยวข้องกับ Blockchain ภายในเครือข่ายองค์กร
4. Incident Response Plan: เตรียมแผนเผชิญเหตุและซ้อมแผนการรับมือกรณีข้อมูลรั่วไหล โดยระบุขั้นตอนการแจ้งเตือนผู้ได้รับผลกระทบตามกฎหมาย PDPA หรือ GDPR ไว้อย่างชัดเจน

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Tue, 11 Aug 2026 22:05:27 +0530 บทความต้นฉบับ: อ่านต้นฉบับ