INTERPOL warns. Asia is being targeted.
INTERPOL warns. Asia is being targeted by ransomware, phishing and AI scrambling.
The Hacker News website mentioned the disclosure of INTERPOL or International Polices within INTERPOL's 2025 / 2026 Asia and South Pacific Cyberthreat Assessment Report that the Asia-FASIFIC area has a heavy outbreak of Phishing scams, which has detected more than ten thousand cases from three types in the region, based on data collection from January 2024 to March 2025. In addition to that, INTERPOL also found that cyber crimes committed within the region that are members of that organization are reported to be up to 30% of all crimes committed within the country.
According to INTERPOL, attacks within the region have introduced AI technology, artificial intelligence, RaaS or Ransomware-as-a-Service malware, and social engineering, in a major industrial attack, in which organizations have found that the use of AI can be deceived to transfer money more easily through facial forgery technology. In 2024) alone, there were 135,000 ransomware attacks in the region, affecting a variety of industries - real estate, finance, and manufacturing.
In the area of scam attacks, INTERPOL has found that there is a huge scam industry. The countries that are often home to scammer companies are often located in Cambodia, Laos, Myanmar, and the Philippines, focusing on fake love attacks to deceive victims, or Romance Scam, where all the scams of these crooks damage the entire region by up to US $37 billion (99,948,000,000 baht).
There are also many interesting statistics, such as
Banking Trojan and Infostealer are very popular in this region, with hackers often using RedLine, Lumma Stealer, LokiBot, Negasteal, and ZBot.
About 5.5 out of every 1,000 people are victims of Phishing, compared to the global average of about 2.9 victims in every 1,000.
System bombardment attacks (DDoS or Distributed Denial-of-Service) hit 92% in 2024 (2024) compared to previous years.
System Intrusions are the cause of data breaches, up to 80% against all.
System Misconfiguration, weak Encryption, insecure API keys, and uncovered system surveillance.
Ransomware groups often rely on the company's own regulatory policies to put pressure on them to pay.
Deepfake is often used to blackmail (Blackmail), intimidate, and extort money from victims.
จากประสบการณ์ตรง ผมพบว่าแรนซัมแวร์และการหลอกลวงด้วย Phishing ในภูมิภาคเอเชียมีแนวโน้มทวีความรุนแรงมากขึ้นจริงๆ โดยเฉพาะในช่วงปีที่ผ่านมา การโจมตีเหล่านี้ไม่ใช่แค่การส่งอีเมลสแปมหรือหลอกลวงแบบทั่วไปอีกต่อไป แต่ได้พัฒนาไปสู่การใช้ AI เพื่อสร้าง Deepfake และเทคนิคการวิศวกรรมสังคมที่ซับซ้อนมากขึ้น ยกตัวอย่างเช่น การปลอมแปลงใบหน้าหรือเสียงของบุคคลที่น่าเชื่อถือเพื่อหลอกลวงให้โอนเงิน หรือการแอบอ้างเป็นพนักงานธนาคารในข้อความเพื่อขอข้อมูลสำคัญ หลายครั้งที่เหยื่อไม่ได้รับรู้ว่าตนเองถูกโจมตีจนกว่าจะเกิดความเสียหายขึ้นแล้ว นอกจากนี้ โจรไซเบอร์ยังแฝงตัวในธุรกิจหลายประเภท ตั้งแต่ตลาดอสังหาริมทรัพย์ ธุรกิจการเงิน ไปจนถึงภาคการผลิต ซึ่งนอกจากจะสร้างความเสียหายทางการเงินแล้วยังส่งผลกระทบต่อความเชื่อมั่นของลูกค้าและพันธมิตรธุรกิจด้วย ในเรื่องของ Scam แบบ Romance Scam นั้น เป็นความเสี่ยงใหญ่ที่ควรระวัง โดยมิจฉาชีพมักใช้ความรักปลอมๆ เพื่อเข้าถึงเหยื่อและรีดไถเงิน ซึ่งสิ่งนี้สะท้อนให้เห็นว่าการควบคุมและกำกับดูแลในบางประเทศยังไม่เข้มงวดพอ ทำให้มิจฉาชีพตั้งบริษัทหรือองค์กรสแกมอย่างเป็นระบบในประเทศกัมพูชา ลาว เมียนมาร์ และฟิลิปปินส์ สำหรับผู้ที่ทำงานหรือใช้เทคโนโลยีในภูมิภาคนี้ ผมแนะนำให้ติดตามข่าวสารการโจมตีเหล่านี้อย่างใกล้ชิด และเพิ่มมาตรการความปลอดภัย เช่น การตรวจสอบอีเมลที่เข้มงวด, การฝึกอบรมความปลอดภัยไซเบอร์ให้กับทุกคนในองค์กร และการใช้เทคโนโลยีป้องกันมัลแวร์และ Ransomware อย่างสม่ำเสมอ ท้ายที่สุด การเข้าใจถึงรูปแบบและวิธีการโจมตีระดับสูง เช่นการใช้ AI และ Deepfake จะช่วยให้เราเตรียมความพร้อมรับมือ และป้องกันตัวเองอย่างมีประสิทธิภาพในยุคที่ภัยไซเบอร์กำลังพัฒนาอย่างรวดเร็วเช่นนี้
