ความเสียหายจากแรนซัมแวร์ลดลง 35% ในปี 2024 ท่ามกลางมาตรการคุมเข้ม

บริษัทวิเคราะห์บล็อกเชน ‘เชนอะลิซิส(Chainalysis)’ เปิดเผยรายงานล่าสุดระบุว่า มูลค่าความเสียหายจากการโจมตีด้วยแรนซัมแวร์ในปี 2024 ลดลง 35% เมื่อเทียบกับปีก่อนหน้า อย่างไรก็ตาม แฮกเกอร์ยังคงสามารถรีดไถเงินไปได้มากถึง 815 ล้านดอลลาร์ หรือประมาณ 1.18 แสนล้านวอน

ตามรายงาน ระบุว่าในปี 2023 ความเสียหายรวมจากแรนซัมแวร์อยู่ที่ 1.25 พันล้านดอลลาร์ (ประมาณ 1.81 แสนล้านวอน) ซึ่งเป็นตัวเลขที่สูงที่สุดเป็นประวัติการณ์ แต่ในปี 2024 มีแนวโน้มลดลงเป็นครั้งแรกนับตั้งแต่ปี 2022 เชนอะลิซิสให้เหตุผลว่าการลดลงนี้เป็นผลมาจาก ‘มาตรการบังคับใช้กฎหมายที่เข้มงวดขึ้น ความร่วมมือระหว่างประเทศที่เพิ่มขึ้น และแนวโน้มของเหยื่อที่ปฏิเสธการจ่ายค่าไถ่’

ขณะที่กลุ่มอาชญากรไซเบอร์พยายามปรับกลยุทธ์ให้เข้ากับสถานการณ์ เชนอะลิซิสระบุว่า แฮกเกอร์เริ่มใช้แหล่งเก็บโค้ดรูปแบบใหม่สำหรับการโจมตี หรือเร่งกระบวนการเจรจาการเรียกค่าไถ่ให้เสร็จภายในไม่กี่ชั่วโมงหลังการโจมตี นอกจากนี้ ยังพบว่ากลุ่มแรนซัมแวร์มีโครงสร้างที่หลากหลาย ตั้งแต่แฮกเกอร์ระดับประเทศ ผู้ให้บริการแรนซัมแวร์ในรูปแบบ ‘Ransomware-as-a-Service (RaaS)’ ไปจนถึงกลุ่มขโมยข้อมูลขนาดเล็ก

รายงานยังระบุเพิ่มเติมว่า การลดลงของความเสียหายจากแรนซัมแวร์เกิดขึ้นอย่างชัดเจนในช่วงครึ่งหลังของปี 2024 โดยในช่วงเวลาดังกล่าว มูลค่าการจ่ายค่าไถ่ลดลงถึง 79% เมื่อเทียบกับครึ่งแรกของปี ซึ่งสะท้อนถึงประสิทธิภาพของความร่วมมือระหว่างหน่วยงานบังคับใช้กฎหมายทั่วโลก ที่น่าสนใจคือ แม้จำนวนการโจมตีโดยรวมจะเพิ่มขึ้น แต่จำนวนเหยื่อที่เลือกจ่ายเงินค่าไถ่กลับลดลง เชนอะลิซิสชี้ว่า “แม้จะมีเหยื่อเพิ่มขึ้น แต่สัดส่วนของผู้ที่ยอมจ่ายเงินกลับลดลง”

ในอีกด้านหนึ่ง การลดลงของความเสียหายจากแรนซัมแวร์ยังส่งผลให้แนวโน้มอาชญากรรมที่เกี่ยวข้องกับคริปโตโดยรวมลดลงด้วย บริษัทด้านความปลอดภัยบล็อกเชน ‘เซอร์ติค(CertiK)’ รายงานว่า ในเดือนธันวาคม 2024 มูลค่าความเสียหายจากการแฮกและการฉ้อโกงในตลาดคริปโตอยู่ที่ 28.6 ล้านดอลลาร์ (ประมาณ 41.5 พันล้านวอน) ซึ่งเป็นระดับต่ำสุดของปี ตัวเลขนี้ลดลงอย่างมากเมื่อเทียบกับ 63.8 ล้านดอลลาร์ (ประมาณ 92.6 พันล้านวอน) ในเดือนพฤศจิกายน และ 115.8 ล้านดอลลาร์ (ประมาณ 167.9 พันล้านวอน) ในเดือนตุลาคม

โฆษกของเซอร์ติคเปิดเผยว่า “การลดลงของเหตุการณ์แฮกระดับใหญ่ที่มีมูลค่าความเสียหายเกิน 1 ล้านดอลลาร์เป็นปัจจัยสำคัญที่ทำให้ความเสียหายโดยรวมลดลง” พร้อมเสริมว่า แนวโน้มนี้จะดำเนินต่อไปในปี 2025 หรือไม่นั้น ยังจำเป็นต้องมีการติดตามอย่างใกล้ชิด