แคสเปอร์สกี้ (Kaspersky) ตรวจพบไฟล์อันตรายเฉลี่ย 500,000 ไฟล์ต่อวันในปี 2568 เพิ่มขึ้น 7% เมื่อเทียบกับปีก่อนหน้า
ภัยคุกคามบางประเภทมีอัตราการเติบโตทั่วโลก โดยมีอัตราการตรวจจับการขโมยรหัสผ่านเพิ่มขึ้น 59% อัตราการตรวจพบสปายแวร์เพิ่มขึ้น 51% และอัตราการตรวจจับแบ็กดอร์เพิ่มขึ้น 6% เมื่อเทียบกับปี 2567
ระบบ Windows ยังคงเป็นเป้าหมายหลักของการโจมตีทางไซเบอร์ โดยผู้ใช้ Windows 48% ตกเป็นเป้าหมายของภัยคุกคามประเภทต่างๆ ตลอดปี 2568 ส่วนตัวเลขผู้ใช้ Mac อยู่ที่ 29%
ภัยคุกคามทางเว็บ (Web threats)
ผู้ใช้ทั่วโลกจำนวน 27% ถูกโจมตีด้วยภัยคุกคามทางเว็บ ซึ่งเป็นมัลแวร์ที่พุ่งเป้าโจมตีผู้ใช้ขณะออนไลน์ ภัยคุกคามทางเว็บไม่ได้จำกัดอยู่แค่กิจกรรมออนไลน์เท่านั้น แต่เกี่ยวข้องกับอินเทอร์เน็ตในบางช่วงเพื่อสร้างความเสียหาย
ภัยคุกคามบนอุปกรณ์ (On-device threats)
ผู้ใช้จำนวน 33% ถูกโจมตีด้วยภัยคุกคามบนอุปกรณ์ ซึ่งรวมถึงมัลแวร์ที่แพร่กระจายผ่านไดรฟ์ USB แบบถอดได้ ซีดี และดีวีดี หรือมัลแวร์ที่เริ่มเข้าสู่คอมพิวเตอร์ในรูปแบบที่ไม่เปิด เช่น โปรแกรมในโปรแกรมติดตั้งที่ซับซ้อน ไฟล์ที่เข้ารหัส ฯลฯ
ตัวเลขการตรวจจับมัลแวร์ระดับภูมิภาค ปี 2567 - 2568
ละตินอเมริกา
- แบ็กดอร์เพิ่มขึ้น 24%
- มัลแวร์ขโมยรหัสผ่านเพิ่มขึ้น 35%
- สปายแวร์เพิ่มขึ้น 64%
ตะวันออกกลาง
- มัลแวร์ขโมยรหัสผ่านเพิ่มขึ้น 26%
- สปายแวร์เพิ่มขึ้น 37%
ยุโรป
- ภัยคุกคามบนอุปกรณ์เพิ่มขึ้น 1%
- แบ็กดอร์เพิ่มขึ้น 50%
- การโจมตีเพิ่มขึ้น 5%
- มัลแวร์ขโมยรหัสผ่านเพิ่มขึ้น 48%
- สปายแวร์เพิ่มขึ้น 64%
เอเชียแปซิฟิก
- มัลแวร์ขโมยรหัสผ่านเพิ่มขึ้น 132%
- สปายแวร์เพิ่มขึ้น 32%
แอฟริกา
- แบ็กดอร์เพิ่มขึ้น 2%
- มัลแวร์ขโมยรหัสผ่านเพิ่มขึ้น 43%
- สปายแวร์เพิ่มขึ้น 53%
กลุ่มประเทศ CIS
- ภัยคุกคามบนอุปกรณ์เพิ่มขึ้น 19%
- แบ็กดอร์เพิ่มขึ้น 25%
- มัลแวร์ขโมยรหัสผ่านเพิ่มขึ้น 10%
- กลุ่มผู้ขโมยรหัสผ่านเพิ่มขึ้น 67%
- สปายแวร์เพิ่มขึ้น 68%
อเล็กซานเดอร์ ลิสกิน หัวหน้าฝ่ายวิจัยภัยคุกคาม แคสเปอร์สกี้ กล่าวว่า ภูมิทัศน์ภัยคุกคามไซเบอร์ในปัจจุบันถูกกำหนดโดยการโจมตีองค์กรและบุคคลทั่วโลกที่ซับซ้อนมากขึ้น
หนึ่งในการเปิดเผยที่สำคัญที่สุดของแคสเปอร์สกี้ในปีนี้คือการกลับมาของ Hacking Team หลังจากการรีแบรนด์ในปี 2019 โดยใช้สปายแวร์เชิงพาณิชย์ Dante ในแคมเปญ ForumTroll APT ซึ่งรวมเอาช่องโหว่แบบ Zero-day ในเบราว์เซอร์ Chrome และ Firefox ช่องโหว่ยังคงเป็นช่องทางที่ผู้โจมตีนิยมใช้มากที่สุดในการเข้าถึงเครือข่ายองค์กร
ตามมาด้วยการใช้ข้อมูลประจำตัวที่ขโมยมา ซึ่งทำให้จำนวนมัลแวร์ขโมยรหัสผ่านและสปายแวร์เพิ่มขึ้นในปีนี้ การโจมตีซัพพลายเชนก็เป็นเรื่องปกติเช่นกัน รวมถึงการโจมตีซอฟต์แวร์โอเพนซอร์ส ในปีนี้จำนวนการโจมตีแบบนี้เพิ่มขึ้นอย่างมาก และเรายังพบเวิร์ม NPM Shai-Hulud ตัวแรกที่แพร่กระจาย
ภูมิทัศน์ภัยคุกคามที่ซับซ้อนมากขึ้นนี้ทำให้การนำกลยุทธ์ความมั่นคงปลอดภัยไซเบอร์ที่แข็งแกร่งมาใช้มีความสำคัญอย่างยิ่งต่อองค์กร เนื่องจากการไม่ปฏิบัติตามอาจนำไปสู่ภาวะหยุดทำงานนานหลายเดือนหากเกิดการโจมตี ไม่เพียงแต่ข้อมูลและเงินของเท่านั้นที่ตกอยู่ในความเสี่ยง แต่ยังรวมถึงองค์กรที่พวกเขาทำงานอยู่ด้วย
สถิติทั้งหมดในรายงานนี้มาจาก Kaspersky Security Network (KSN) สำหรับปี 2568 ครอบคลุมระยะเวลาตั้งแต่เดือนพฤศจิกายน 2567 ถึงตุลาคม 2568