แพลตฟอร์มอีคอมเมิร์ซเป็นเป้าหมายยอดนิยมของแฮกเกอร์มาโดยตลอด ในช่วงไม่กี่เดือนที่ผ่านมา แฮกเกอร์ได้ออกมาเปิดเผยถึงแคมเปญใหม่จากแฮกเกอร์ที่มุ่งเจาะเซิร์ฟเวอร์ที่ไม่ปลอดภัยของแพลตฟอร์มอีคอมเมิร์ซ ขโมยฐานข้อมูล และเรียกร้องบิตคอยน์เพื่อนำข้อมูลที่ถูกขโมยไปกลับคืน
รายงานล่าสุดระบุว่า มีฐานข้อมูลมากกว่า 20 ชุดจากเว็บไซต์อีคอมเมิร์ซถูกนำมาเสนอขายบนเว็บไซต์แห่งหนึ่ง โดยมีข้อมูลมากกว่า 1.5 ล้านแถว แต่คาดว่าปริมาณข้อมูลที่ถูกขโมยไปนั้นอาจสูงกว่านี้มาก
ฐานข้อมูลอีคอมเมิร์ซมีความเสี่ยงอย่างยิ่ง!
ฐานข้อมูลอีคอมเมิร์ซมีแนวโน้มที่จะถูกโจมตีสูงกว่า เนื่องจากข้อมูลจำนวนมากในชุดข้อมูลเหล่านี้ ข้อมูลเหล่านี้อาจรวมถึงข้อมูลต่างๆ เช่น รายละเอียดบัญชีธนาคาร รหัส PIN บัตรเครดิต และข้อมูลทางการเงินส่วนบุคคลอื่นๆ ที่แฮกเกอร์สามารถนำไปขายได้ในราคาสูง รายละเอียดเหล่านี้อาจนำไปใช้สร้างความเสียหายเพิ่มเติม เช่น การฉ้อโกงทางการเงิน นอกจากนี้ ผู้ก่อภัยคุกคามยังสามารถใช้ฐานข้อมูลเหล่านี้เป็นค่าไถ่เพื่อขโมย Bitcoin ได้อีกด้วย
ประเทศต้นทางของแพลตฟอร์มอีคอมเมิร์ซเหล่านี้มีความหลากหลายมาก แม้ว่าฐานข้อมูลครึ่งหนึ่งจะอยู่ในเยอรมนี แต่ฐานข้อมูลอื่นๆ มาจากบราซิล สหรัฐอเมริกา อิตาลี อินเดีย สเปน และเบลารุส เว็บไซต์เหล่านี้ส่วนใหญ่ใช้งานแพลตฟอร์มอีคอมเมิร์ซยอดนิยม เช่น Shopware, JTL-Shop, PrestaShop, OpenCart, Magento V1 และ V2
เมื่อฐานข้อมูลเหล่านี้ถูกขโมย เหยื่อจะได้รับจดหมายเรียกค่าไถ่จากผู้ก่อเหตุ ซึ่งระบุว่าหากต้องการกู้คืนฐานข้อมูลที่สูญหาย และเพื่อป้องกันไม่ให้ฐานข้อมูลรั่วไหล เหยื่อจะต้องส่ง Bitcoin จำนวนที่กำหนดไปยังที่อยู่ Bitcoin และต้องแสดงหลักฐานการชำระเงินทางอีเมลด้วย
เพื่อเป็นการโน้มน้าวใจเพิ่มเติม บันทึกค่าไถ่จึงเตือนว่า หากเหยื่อไม่แน่ใจว่าผู้โจมตีครอบครองฐานข้อมูลของพวกเขาจริงหรือไม่ พวกเขาสามารถส่งหลักฐานยืนยันได้ ชื่อไฟล์ของฐานข้อมูลจะถูกระบุให้เหยื่อทราบด้วย เพื่อยืนยันอย่างชัดเจนว่าพวกเขาครอบครองฐานข้อมูล ภัยคุกคามนี้จบลงด้วยข้อความขู่เข็ญที่ว่า หากไม่ได้รับการชำระเงินภายใน 10 วันข้างหน้า ฐานข้อมูลจะถูกเปิดเผยต่อสาธารณะหรือนำไปใช้ในทางที่ผิดอื่นๆ
ควรใช้กลยุทธ์ใดในการต่อสู้กับแรนซัมแวร์?
จากการตรวจสอบยังพบว่า กระเป๋าเงินดิจิทัลบางส่วนของผู้โจมตีได้รับธุรกรรมมากกว่า 100 รายการ รวมเป็นเงินทั้งสิ้น 5.8 BTC (ประมาณ 53,000 ดอลลาร์สหรัฐ) ในสถานการณ์การโจมตีด้วยแรนซัมแวร์เช่นนี้ องค์กรส่วนใหญ่จะตื่นตระหนกและจ่ายค่าไถ่โดยหวังว่าจะได้ข้อมูลคืน อย่างไรก็ตาม ดังที่เราได้อธิบายไปแล้ว นี่ไม่ใช่กลยุทธ์ที่ดีเพราะไม่มีการรับประกันว่า i) ข้อมูลจะถูกส่งคืนอย่างปลอดภัย ii) จะไม่มีการโจมตีและเรียกค่าไถ่อีกครั้ง
ขับเคลื่อนด้วยปัญญาประดิษฐ์ Seqriteเทคโนโลยีป้องกันแรนซัมแวร์ที่ทันสมัยและจดสิทธิบัตรของบริษัท เป็นโซลูชันที่มีประสิทธิภาพสำหรับธุรกิจอีคอมเมิร์ซในการตรวจจับและบล็อกการโจมตีของแรนซัมแวร์แบบเรียลไทม์ ด้วยการผสมผสานระหว่างอัลกอริธึมขั้นสูงและเทคนิคการตรวจจับพฤติกรรม เทคโนโลยีป้องกันแรนซัมแวร์นี้จึงมีประสิทธิภาพในการต่อต้านแรนซัมแวร์ที่ซับซ้อนและล้ำหน้า
ในขณะที่ Seqriteเทคโนโลยีป้องกันแรนซัมแวร์ของ ยังช่วยสำรองไฟล์สำคัญที่ใช้งานบ่อยบนระบบอีกด้วย ปลายทาง เช่น เอกสาร Word, งานนำเสนอ PowerPoint ไม่ควร ใช้เพียงอย่างเดียว เพื่อเป็นโซลูชันสำรอง องค์กรควรผสมผสาน Seqriteเทคโนโลยีป้องกันแรนซัมแวร์ของบริษัท พร้อมโซลูชันสำรองข้อมูลครบวงจร เพื่อให้มั่นใจได้ถึงการป้องกันแรนซัมแวร์ที่ดีที่สุด
