โจมตีไซเบอร์รอบใหม่

พอล เบอร์เบจ นักวิจัยเรื่องมัลแวร์จาก แฟลชพอยท์ อินเทลลิเจนซ์ ผู้ให้บริการข้อมูลอินเทอร์เน็ต เปิดเผยกับสำนักข่าวเอ็นบีซี ว่า มัลแวร์เรียกค่าไถ่ซึ่งกำลังแพร่ระบาดไปทั่วโลกขณะนี้ เป็นการโจมตีที่รุนแรงกว่าครั้งก่อน เนื่องจากแฝงมาในรูปแบบการขออัพเดทระบบปฏิบัติการหลังจากเจาะระบบเข้าคอมพิวเตอร์เรียบร้อยอย่างเงียบๆ ไม่ใช่อีเมลหลอกลวง (ฟิชชิ่ง) ที่แฝงมัลแวร์เช่นเดียวกับการแพร่ระบาดเมื่อเดือน พ.ค.ที่ผ่านมา แม้จะมีลักษณะเป็นมัลแวร์เรียกค่าไถ่เช่นเดียวกับวอนนาคราย

กูรูชี้มัลแวร์เจาะเข้าระบบคอมพ์แล้วถึงเริ่มปฏิบัติการ ยกระดับจากวอนนาคราย

การเปิดเผยดังกล่าวเกิดขึ้นหลังมัลแวร์เรียกค่าไถ่โจมตีทั่วโลกระลอกใหม่และมีบริษัทข้ามชาติรายใหญ่หลายรายตกเป็นเหยื่อ อาทิ รอสเนฟต์ รัฐวิสาหกิจน้ำมันของรัสเซีย และ เอ.พี.มอลเลอร์-เมอส์ก ขนส่งรายใหญ่ของเดนมาร์ก ซึ่งต้องยุติระบบจัดการไปบางส่วน เพื่อควบคุมการแพร่ระบาดของมัลแวร์ดังกล่าว ขณะที่ผู้เชี่ยวชาญยังไม่ค้นพบโค้ดที่ยุติการแพร่ระบาด หรือ คิลสวิตช์ ของมัลแวร์ดังกล่าวได้

เอ็นบีซี ระบุอ้างรายงานความมั่นคงของรัฐบาลสหรัฐ ว่า การโจมตีครั้งนี้ใช้เครื่องมือที่นำออกมาจากสภา ความมั่นคงแห่งชาติสหรัฐ (เอ็นเอสเอ) ซึ่งรอยเตอร์สระบุว่า มัลแวร์ตัวใหม่ประกอบไปด้วยโค้ดของ อีเทอร์นัล บลู อาวุธไซเบอร์ของเอ็นเอสเอที่กลุ่ม ชาโดว์ โบรกเกอร์ กลุ่มแฮ็กเกอร์ ผู้ปล่อยวอนนาครายเมื่อเดือนที่แล้ว เปิดเผยโค้ดดังกล่าวทางออนไลน์

ขณะเดียวกัน เอ็นบีซี ระบุว่า ในโจมตีครั้งนี้แม้จะมีผู้จ่ายค่าไถ่เพื่อกู้ข้อมูลคืน แต่กลับพบว่าไม่สามารถกู้ข้อมูลดังกล่าวคืนได้ เนื่องจากแฮ็กเกอร์จะไม่ติดต่อกับผู้ใช้ที่ติดมัลแวร์เพื่อให้โค้ดถอดรหัสปลดล็อกคอมพิวเตอร์ โดยสำนักข่าวรอยเตอร์สรายงานอ้างเว็บไซต์บล็อกเชนดอทอินโฟ ว่า มี ผู้จ่ายค่าไถ่เพื่อกู้ข้อมูลคอมพิวเตอร์แล้วมากกว่า 30 ราย

ด้านกระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐ ออกคำแนะนำไม่ให้ผู้ใช้จ่ายค่าไถ่ เนื่องจากมีแนวโน้มว่าผู้ใช้อาจไม่ได้รับข้อมูลคืน ขณะที่ ดมิทริ เปสกอฟ โฆษกรัฐบาลรัสเซีย ปฏิเสธว่ารัสเซียไม่มีข้อมูลต้นตอการโจมตีทางไซเบอร์ดังกล่าว พร้อม เรียกร้องให้โลกกร่วมมือแก้ปัญหา