Silent-Ransom-Group

รายงาน Ransomware Risk Report 2026 ของ Semperis พบว่าองค์กร 2 ใน 5 ที่ตอบแบบสำรวจเคยถูกข่มขู่ระหว่างเหตุแรนซัมแวร์ แบ่งเป็นขู่ทำร้ายทางกายภาพ 17% และข่มขู่ทางจิตใจ 23% รูปแบบมีตั้งแต่ข้อความข่มขู่ ขู่ครอบครัว ไปจนถึงขู่ลักพาตัว และ 53% อ้างว่าผู้โจมตีทำตามที่ขู่จริง แต่ข้อมูลทั้งหมดมาจากการรายงานตัวเอง Dark Reading จึงยังหาเคสความรุนแรงที่ยืนยันได้ไม่เจอ หลักฐานแข็งที่มีอยู่จริงคือการทำร้ายร่างกายเพื่อชิงคริปโตที่พุ่งขึ้น และกลุ่ม Silent Ransom ที่ปลอมเป็นช่างไอทีเข้าสำนักงาน

แชตภายในของ Silent Ransom Group ที่หลุดออกมา 5,692 ข้อความ ช่วงสิงหาคม 2568 ถึงกันยายน 2569 อ้างว่าสำนักงานกฎหมาย 27 แห่งจ่ายค่าไถ่รวมราว 207 ล้านดอลลาร์ระหว่าง 3 เม.ย.-24 ก.ย. 2569 กลุ่มนี้ไม่ใช้มัลแวร์และไม่เข้ารหัสไฟล์ แต่โทรปลอมเป็นฝ่าย IT หลอกพนักงานให้อัปโหลดไฟล์หรือให้สิทธิ์เข้าถึง Crystal Intelligence ระบุว่าข้อมูลบล็อกเชนยืนยันขนาดของปฏิบัติการได้ แต่ยืนยันตัวเลขที่แน่นอนไม่ได้ การจ่ายก้อนเล็กจำนวนมากเข้ากระดานเทรดที่ยืนยันตัวตนผู้ใช้ ซึ่งเป็นจุดอ่อนที่สุดของเครือข่าย