Kaspersky พบสถิติน่าตกใจ แฮกเกอร์นิยมใช้รหัสผ่านที่ขโมยมา มากกว่าใช้มัลแวร์บุกเข้าระบบโดยตรง

งานวิจัยเผยว่าแฮกเกอร์มักใช้รหัสผ่านเข้าบัญชีที่มีอยู่แล้ว เพื่อหลีกเลี่ยงการตรวจจับจากระบบป้องกันเมื่อพูดถึงแฮกเกอร์ก็ย่อมต้องมาคู่กับการแฮก และมัลแวร์ แต่เมื่อสำรวจเข้าไปในเชิงลึกแล้วกลับพบว่า การแฮกบางอย่างที่แฮกเกอร์นิยมใช้งานนั้น มักจะเรียบง่ายจนน่าเหลือเชื่อแต่เป็นภัยกับเหยื่อมากกว่าที่คิดจากรายงานโดยเว็บไซต์ Newsbytes.ph ได้กล่าวถึงการที่ทางบริษัทผู้พัฒนาแอนตี้ไวรัส (Anti-Virus) ชื่อดังได้ออกมาเผยแพร่รายงานที่สำรวจพฤติกรรมโดยทั่วไปของแฮกเกอร์ภายใต้ชื่อรายงานว่า “2025 Anatomy of a Cyber World” ซึ่งมาจากการสำรวจผ่านทางเครื่องมือ และบริการต่าง ๆ ของทาง Kaspersky อย่าง Kaspersky’s Managed Detection and Response (MDR), Incident Response (IR), Compromise Assessment และ Security Operations Center (SOC) Consulting Services ตลอดปี ค.ศ. 2025 (พ.ศ. 2568) โดยในรายงานฉบับนี้ได้มีการเปิดเผยข้อมูลตัวเลขหลายส่วนที่มีความน่าสนใจ และหลายอย่างอาจจะดูขัดกับข่าวที่ผู้อ่านหลายท่านได้อ่านกันบ่อย ๆ ซึ่งตัวเลขที่น่าสนใจเกี่ยวกับวิธีการโจมตีที่แฮกเกอร์ใช้งานแล้วได้ผลนั้นมีดังนี้การเดารหัสผ่าน (Password Guessing) เป็นวิธีการเข้าสู่ระบบของเหยื่อที่แฮกเกอร์นิยมใช้งานที่สุดและได้ผลมากที่สุด ได้รับความนิยมมากที่สุดที่ 34.8% เทียบกับวิธีการทั้งหมด โดยแฮกเกอร์มักจะใช้หลักการเดาจากรหัสผ่านที่มักถูกใช้งานอยู่บ่อย ๆ ด้วยการผสมค่ารหัสผ่านต่าง ๆ จนกว่าจะสามารถเข้าถึงระบบได้การสร้างบัญชีขึ้นมาใหม่บนเครื่องของเหยื่อ (Local Account Creation) ซึ่งเป็นการสร้างบัญชีภายในระบบขึ้นมาหลังจากที่แฮกเข้าไปได้ในระดับหนึ่งแล้ว เพื่อรับประกันว่าแฮกเกอร์จะสามารถเข้าถึงระบบได้ถึงแม้ทางเข้าแรกจะโดนลบหรือปิดกั้นไปแล้ว ได้รับความนิยมตามมาติด ๆ ที่ 34.7%การใช้บัญชีที่มีอยู่แล้ว (Valid Account) ซึ่งได้มาจากการขโมยรหัสผ่านเข้าสู่ระบบนั้นได้รับความนิยมที่ 34.5% ซึ่งมากกว่าการใช้งานมัลแวร์ที่อาจถูกตรวจจับได้โดยเครื่องมือป้องกันระบบ เนื่องจากวิธีการนี้จะช่วยให้แฮกเกอร์สามารถเข้าถึงและแฝงตัวในระบบอยู่ได้อย่างเงียบเชียบการดัดแปลงบัญชี (Account Manipulation) ซึ่งเป็นวิธีการที่แฮกเกอร์แอบเปลี่ยนการตั้งค่าของบัญชี หรือเปลี่ยนนโยบายกลุ่ม (Group Policy) ได้รับความนิยมที่ 32%การสแกนเครือข่าย (Network Scanning) เพื่อหาช่องว่างภายในระบบซึ่งนำเอาไปใช้ในการแพร่กระจายมัลแวร์หรือการแฮกภายในเพิ่มเติม (Lateral Movement) ได้รับความนิยมที่ 31.2%➤ Website : https://www.thaiware.com➤ Facebook : https://www.facebook.com/thaiware➤ Twitter : https://www.twitter.com/thaiware➤ YouTube : https://www.youtube.com/thaiwaretv