โจมตีบิตคอยน์

การเติบโตในโลกธุรกิจออนไลน์ที่มีแนวโน้มขยายตัวเพิ่มขึ้นอย่างต่อเนื่อง ขณะเดียวกัน ก็มาพร้อมกับความเสี่ยงสูงต่อการทำธุรกรรมบนเครือข่ายอินเทอร์เน็ตด้วยเช่นกัน จากอาชญากรไซเบอร์ที่หากลวิธีต่างๆ เข้าถึงข้อมูลทางการเงินของผู้ใช้งานบนโลกออนไลน์

ทีมแคสเปอร์สกี้ แลป ได้จัดทำรายงานการคาดการณ์ภัยคุกคาม สำหรับปี 2014 โดยคาดว่าอาชญากรไซเบอร์จะพุ่งเป้าการโจมตีไปที่ความเป็นส่วนตัว โดยเมื่อเดือน ก.พ.ที่ผ่านมา แคสเปอร์สกี้ แลปตรวจพบ โทรจันสำหรับแอนดรอยด์ตัวแรกที่ใช้โดเมน .onion pseudo เป็น C&C

นอกจากนี้ ผู้เชี่ยวชาญยังคาดว่าอาชญากรไซเบอร์จะยังพัฒนาเครื่องมือ (ทูล) สำหรับขโมยเงินอย่างต่อเนื่อง โดยเมื่อเดือน มี.ค. ตรวจพบโทรจัน TrojanSMS.AndroidOS.Waller.a ซึ่งมีความสามารถในการขโมยเงินจากกระเป๋าเงินอิเล็กทรอนิกส์ QIWI จากสมาร์ทโฟนด้วย

สำหรับโทรจันตัวนี้เริ่มระบาดในรัสเซีย แต่สามารถแพร่กระจายผ่านข้อความ อาชญากรไซเบอร์สามารถแพร่โทรจันโดยใช้สแปมเป็นตัวช่วย ตัวอย่างเช่น โทรจันโมบายแบงก์กิ้งที่ชื่อ Faketoken ซึ่งกระจายมากถึง 55 ประเทศทั่วโลก เช่น สหรัฐอเมริกา สหราชอาณาจักร เยอรมนี สวีเดน ฝรั่งเศส อิตาลี โดยในไตรมาสแรกนี้ผู้เชี่ยวชาญตรวจพบโทรจันโมบายแบงก์กิ้งในไตรมาสแรกสูงขึ้นถึง 2 เท่า จาก 1,321 เป็น 2,503 ตัว

รวมถึงสกุลเงินอิเล็กทรอนิกส์ “บิตคอยน์” โดยผู้เชี่ยวชาญคาดว่าการโจมตีบิตคอยน์ของผู้ใช้ บิตคอยน์พูล และตลาดหลักทรัพย์จะเพิ่ม สูงขึ้น โดยไตรมาสแรกที่ผ่านมาได้ตรวจพบการแฮก MtGox ตลาดแลกเปลี่ยนบิตคอยน์ที่ใหญ่ที่สุด การแฮกบล็อกส่วนตัวและแอกเคาต์ Reddit ของมาร์ก คาร์เพลส์ ซีอีโอของ MtGox และใช้โพสต์มัลแวร์ MtGox2014Leak.zip เพื่อขโมยไฟล์บิตคอยน์ของเหยื่อ

ขณะเดียวกัน อาชญากรไซเบอร์ยังเพิ่มยอดเงินของตัวเองด้วยการทำให้คอมพิวเตอร์เหยื่อติดเชื้อ และนำข้อมูลส่วนตัวของเหยื่อไปสร้างบัญชีเงินดิจิทัล ตัวอย่างเช่น กรณีของโทรจัน Trojan.Win32.Agent. aduro เป็นต้น

ขณะที่ในไตรมาสแรกปีนี้ เรายังได้เห็นการจารกรรมไซเบอร์ครั้งใหญ่ๆ หลายเหตุการณ์ โดยเมื่อเดือน ก.พ. แคสเปอร์สกี้ แลป ได้ออกรายงานเรื่อง The Mask ภัยคุกคามขั้นสูง เป้าหมายหลักคือข้อมูลลับขององค์กรรัฐ สถานทูต บริษัทพลังงาน สถาบันวิจัย บริษัทเพื่อการลงทุนส่วนบุคคล และแอคติวิสต์กว่า 31 ประเทศ ทีมนักวิจัยระบุว่า The Mask เป็นการโจมตีทีได้รับการสนับสนุนจากรัฐโดยวิเคราะห์จากชุดเครื่องมือที่มีความซับซ้อนเช่นกัน

พร้อมสรุปตัวเลขที่สำคัญในไตรมาสแรก ปี 2014 ดังนี้ 33.2% ของคอมพิวเตอร์ทั่วโลกถูกโจมตีทางเว็บไซต์อย่างน้อย 1 ครั้งในรอบ 3 เดือน ลดลงจากไตรมาสแรก ปี 2013 จำนวน 5.9 จุด 39% ของการโจมตีทางเว็บไซต์ทั่วไปใช้รีซอร์สจากสหรัฐอเมริกาและรัสเซีย ตามมาด้วยเนเธอร์แลนด์ 10.8% เยอรมนี 10.5% และสหราชอาณาจักร (6.3%) โดยตัวเลขรวมของสหรัฐอเมริกาและรัสเซียสูงกว่าปีก่อนถึง 5 จุด

โดยสัดส่วนของภัยคุกคามที่โจมตีแอนดรอยด์คิดเป็น 99% ของภัยคุกคามโมบายทั้งหมด และเพิ่มจำนวนขึ้น 1 จุดทุกๆ ไตรมาส