APT การโจมตีใหม่ในชื่อเดิม

โดย...พงศ์วุฒิ ไพรไพศาลกิจ

ภัยคุกคามขั้นสูง หรือตามภาษาคอมพิวเตอร์ที่เรียกว่า Advanced Threat มีวิวัฒนาการเพิ่มขึ้นและแตกตัวออกไปหลายแขนง ในปัจจุบันองค์กรในประเทศไทย และนานาประเทศเริ่มพูดถึงเรื่องของความปลอดภัยกันในหลายแง่มุม ซึ่งจะพบว่าเราเริ่มจะเห็นภัยคุกคามใหม่ๆ ที่ไม่เคยพบเห็นมาก่อนเยอะขึ้นจำนวนมาก และภัยคุกคามที่มีอยู่เดิมก็เริ่มแตกหน่อขยายตัวออกไปจนมีเทคนิคใหม่ๆ ในการหลบเลี่ยงการตรวจจับได้เก่งมากขึ้น

Advanced Threat หรือ Advanced Malware เป็นหนึ่งในภัยคุกคามที่วิวัฒนาการตัวเองเข้ามาสู่ระบบขององค์กรโดยอาศัยช่องว่างที่องค์กรเปิดทางให้เข้ามาเพื่อสืบค้นข้อมูลโดยมีเทคนิคหลัก คือ ติดตามเป้าหมายและโจมตีแบบระบุเป้าหมายที่สามารถหาข้อมูลได้ขององค์กร เช่น อีเมลขององค์กรที่ถูกโพสต์ไว้ในโลกโซเชียลมีเดีย หรือ ข้อมูลส่วนตัวของพนักงานในองค์กร ก็สามารถนำมาเป็นข้อมูลตั้งต้นเพื่อทำการสืบค้นและเจาะข้อมูลในขั้นตอนถัดไป และการตรวจจับก็สามารถทำได้ยากยิ่งขึ้น วิธีการนี้เรียกว่า Advanced Persistent Threat (APT) ซึ่งกลุ่มเป้าหมายหลักของการโจมตีลักษณะนี้มักจะมุ่งเน้นไปที่ตัวบุคคลมากกว่าเนื่องจากสามารถจะหาข้อมูลทั่วไปได้ และส่วนใหญ่การโจมตีมักจะอยู่ในรูปแบบของกลุ่มบุคคลซึ่งอาจจะมีผู้ก่อการร้ายให้การสนับสนุนเพื่อผลประโยชน์หนึ่งใด

ลักษณะโดยทั่วไปของการโจมตีในรูปแบบของ Advanced Persistent Threat (APT) จะมีพฤติกรรมที่คล้ายคลึงกัน ได้แก่ การรวบรวมข้อมูล จะเป็นจุดเริ่มต้นในการค้นหาช่องทางในการเข้าถึงองค์กรโดยระบุข้อมูลของกลุ่มเป้าหมายอย่างง่ายๆ และสร้างความสัมพันธ์ของกลุ่มเป้าหมายกับองค์กร เช่น ข้อมูลองค์กรที่ถูกโพสต์ไว้บนโซเชียลมีเดียต่างๆ จากนั้นหาช่องโหว่เพื่อโจมตี หาช่องว่างที่จะเข้าถึงแหล่งข้อมูลและล่อลวงให้แหล่งข้อมูลติดกับดัก การควบคุมและการแพร่กระจายจะเกิดขึ้นหลังมีช่องโหว่เพื่อเข้าถึงระบบขององค์กร ผู้โจมตีจะเริ่มแพร่กระจายช่องโหว่ไปในระบบให้มากที่สุดเพื่อจะได้สามารถควบคุมระบบได้อย่างสมบูรณ์ จากนั้นจะค้นหาข้อมูลที่ต้องการ ทรัพย์สินที่อยากได้ ตามด้วยการขโมยข้อมูล และการวิเคราะห์ข้อมูลแล้วก็จะนำเอาข้อมูลเหล่านั้นออกมาภายนอกองค์กรผ่านช่องโหว่ที่แพร่กระจายไว้