รายงานการโจมตีด้วย Ransomware ของ Black Kite ในปี 2026 พบว่าเศรษฐกิจภัยคุกคามมีการเปลี่ยนแปลงอย่างรวดเร็วและกระจายออกไป

รายงานการโจมตีด้วย Ransomware ของ Black Kite ในปี 2026 อธิบายถึงตลาดการโจมตีด้วย Ransomware ที่ไม่ได้ถูกกำหนดโดยกลุ่มโจมตีหลักๆ อีกต่อไป แต่กลับเป็นตลาดที่มีการเปลี่ยนแปลงอย่างรวดเร็วและกระจายออกไป ระหว่างวันที่ 1 เมษายน 2025 ถึง 31 มีนาคม 2026 บริษัทได้ระบุเหยื่อการโจมตีที่ถูกเปิดเผยต่อสาธารณะทั้งหมด 7,551 ราย ซึ่งเพิ่มขึ้นจาก 6,046 รายในรอบการรายงานก่อนหน้า

การเติบโตของการโจมตีด้วย Ransomware มีการเปลี่ยนแปลงรูปแบบ

Black Kite ได้ติดตามการเปิดเผยการโจมตีด้วย Ransomware ตั้งแต่ปี 2022 เมื่อช่วงแรกมีเหยื่อประมาณ 2,700 ราย ตัวเลขนี้เพิ่มขึ้นเป็น 4,893 ราย จากนั้นเป็น 6,046 ราย และตอนนี้คือ 7,551 ราย แต่การเพิ่มขึ้นของการโจมตีไม่ได้ถูกขับเคลื่อนโดยกลุ่มโจมตีหลักๆ หรือเหตุการณ์สำคัญๆ แต่กลับเป็นผลมาจากหลายปัจจัยที่เกิดขึ้นพร้อมๆ กัน

ในช่วง 6 เดือนแรก มีเหยื่อ 2,904 ราย เมื่อเทียบกับ 4,647 รายในช่วงตั้งแต่เดือนตุลาคม 2025 ถึงเดือนมีนาคม 2026 เดือนมีนาคมมีเหยื่อ 861 ราย ซึ่งเป็นตัวเลขสูงสุดในรอบ 4 ปีของ Black Kite

ตลาดที่มีการเปลี่ยนแปลงและผู้นำที่มีอำนาจ

การโจมตีด้วย Ransomware ไม่ได้ถูกควบคุมโดยกลุ่มโจมตีหลักๆ อีกต่อไป แต่กลับเป็นตลาดที่มีการเปลี่ยนแปลงและผู้นำที่มีอำนาจ Black Kite ระบุเหยื่อการโจมตี 127 กลุ่มในช่วงการรายงาน ซึ่งรวมถึง 61 กลุ่มที่ปรากฏตัวครั้งแรก

บางกลุ่มเป็นการดำเนินการใหม่ๆ ในขณะที่บางกลุ่มอาจเป็นการเปลี่ยนแปลงชื่อหรือการแยกออกจากกลุ่มที่มีอยู่เดิม ผลลัพธ์คือตลาดที่มีการเปลี่ยนแปลงอย่างรวดเร็วและผู้เล่นหลายรายสามารถเข้ามาและออกไปได้อย่างง่ายดาย

การเปลี่ยนแปลงของโปรไฟล์เป้าหมาย

การโจมตีด้วย Ransomware มักจะเริ่มต้นด้วยการเข้าถึงระบบมากกว่าการเข้ารหัสลับ ผู้โจมตีอาจใช้ประโยชน์จากช่องโหว่ในระบบหรือใช้เทคนิคการหลอกลวงเพื่อเข้าถึงระบบขององค์กร

สหรัฐอเมริกายังคงเป็นประเทศที่ถูกโจมตีมากที่สุดในฐานข้อมูลของ Black Kite แต่การโจมตีด้วย Ransomware ก็เพิ่มขึ้นอย่างรวดเร็วในหลายประเทศในยุโรปและเอเชีย

การโจมตีผ่านแพลตฟอร์มที่เชื่อถือได้

บางครั้งการโจมตีด้วย Ransomware ไม่ได้เริ่มต้นจากภายในระบบของเหยื่อ แต่กลับมาจากแพลตฟอร์มหรือระบบที่เชื่อถือได้ เช่น Salesforce (CRM ) หรือ Oracle (ORCL )

การโจมตีเหล่านี้อาจเกิดขึ้นได้เพราะผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่หรือการกำหนดค่าที่ไม่เหมาะสมในระบบของซัพพลายเออร์หรือผู้ให้บริการ

สัญญาณเตือนการโจมตี

Black Kite พบว่าหลายๆ เหยื่อการโจมตีมีสัญญาณเตือนการโจมตี trướcที่จะถูกโจมตีจริงๆ เช่น ช่องโหว่ในระบบหรือการกำหนดค่าที่ไม่เหมาะสม

การวิเคราะห์ของ Black Kite ชี้ให้เห็นว่าหลายๆ องค์กรที่ถูกโจมตีมีการกำหนดค่าที่ไม่เหมาะสมหรือช่องโหว่ในระบบก่อนที่จะถูกโจมตี

การเปลี่ยนแปลงในอัตราการชำระเงิน

การโจมตีด้วย Ransomware เพิ่มขึ้นแม้ว่าอัตราการชำระเงินจะลดลง Black Kite ไม่ได้ทำการวัดอัตราการชำระเงินโดยตรง แต่พบว่าหลายๆ องค์กรที่ถูกโจมติไม่ได้ชำระเงินให้กับผู้โจมตี

การเปลี่ยนแปลงนี้อาจทำให้ผู้โจมตีเปลี่ยนยุทธวิธีในการโจมตี เช่น การใช้เทคนิคการโจมตีที่หลากหลายหรือการเพิ่มจำนวนการโจมตี

การฟื้นตัวไม่ได้หมายความว่าการโจมตีจะสิ้นสุด

การฟื้นตัวจากการโจมตีด้วย Ransomware ไม่ได้หมายความว่าการโจมตีจะสิ้นสุดลง Black Kite พบว่าหลายๆ องค์กรที่ถูกโจมตียังคงมีช่องโหว่หรือการกำหนดค่าที่ไม่เหมาะสมหลังจากการโจมตี

การฟื้นตัวจากการโจมตีควรรวมถึงการประเมินระบบและข้อมูลขององค์กรอย่างละเอียดเพื่อให้แน่ใจว่าไม่มีช่องโหว่หรือการกำหนดค่าที่ไม่เหมาะสม

AI กำลังลดต้นทุนการเข้าร่วม

การโจมตีด้วย Ransomware กำลังถูกขับเคลื่อนโดยการเปลี่ยนแปลงในเทคโนโลยีและเศรษฐกิจ Black Kite พบว่า AI กำลังลดต้นทุนการเข้าร่วมในการโจมตีด้วย Ransomware

AI สามารถช่วยให้ผู้โจมตีสามารถโจมตีได้อย่างรวดเร็วและง่ายดาย hơn โดยไม่ต้องมีการลงทุนมากนัก

ผลกระทบในอนาคต

การโจมตีด้วย Ransomware กำลังเปลี่ยนแปลงอย่างรวดเร็วและกระจายออกไป องค์กรต่างๆ ควรเตรียมพร้อมในการรับมือกับการโจมตีเหล่านี้โดยการประเมินระบบและข้อมูลของตนอย่างละเอียด

การฟื้นตัวจากการโจมตีไม่ได้หมายความว่าการโจมตีจะสิ้นสุดลง องค์กรต่างๆ ควรเตรียมพร้อมในการรับมือกับการโจมตีเหล่านี้อย่างต่อเนื่อง