โลกไล่ล่ามือแฮ็ก จับไซเบอร์ตัวประกัน

โดย...ทีมข่าวต่างประเทศโพสต์ทูเดย์

กรณีการปล่อยมัลแวร์โจมตีคอมพิวเตอร์ของหน่วยงานรัฐและเอกชนทั่วโลกมากถึง 150 ประเทศ เมื่อวันที่ 12 พ.ค.ที่ผ่านมา ซึ่งเป็นฝีมือกลุ่ม “แชโดว์ โบรกเกอร์ส” กลุ่มแฮ็กเกอร์นิรนาม ส่ง “วอนนาคราย” แรนซัมแวร์หรือมัลแวร์เรียกค่าไถ่ โจมตีระบบคอมพิวเตอร์มากกว่า 1 แสนเครื่องทั่วโลกนั้น ปัจจุบันยังไม่อาจประเมินความเสียหายที่แน่ชัด

แม้การโจมตีจะชะลอลงไปแล้ว และไมโครซอฟท์ได้ออกอัพเดทระบบปฏิบัติการวินโดวส์ ซึ่งเป็นเป้าหมายของการโจมตี แต่ยังมีความเป็นไปได้ที่ผู้ก่อเหตุจะแก้ไขโค้ด และกลับมาโจมตีอีกระลอก

อย่างไรก็ตาม การหาตัวผู้กระทำผิดกลับไม่ง่าย โดยหนังสือพิมพ์นิวยอร์กไทมส์ระบุว่า การสืบสวนทำได้ยากลำบากในการหาตัวผู้กระทำผิด เพราะการโจมตีทางไซเบอร์เป็นอาชญากรรมไร้พรมแดน ที่ผู้กระทำผิดหลบซ่อนอยู่หลังเทคโนโลยีช่วยพรางตัวให้ และระบบกฎหมายของแต่ละชาติไม่รองรับการก่อเหตุระดับนานาชาติ

ยูโรโพล หน่วยงานตำรวจของสหภาพยุโรป (อียู) เปิดเผยว่า การสอบสวนต้องเผชิญความซับซ้อนในการสืบสวนระหว่างประเทศเพื่อระบุตัวผู้กระทำผิด โดยได้สั่งการให้หน่วยจัดการภัยไซเบอร์ “อีซี3” ทำงานร่วมกับหลายประเทศที่ประสบเหตุแล้ว

ด้าน ไบรอัน ลอร์ด อดีตรองผู้อำนวยการฝ่ายข่าวกรองและปฏิบัติการไซเบอร์ของสำนักงานใหญ่เพื่อการสื่อสารรัฐบาลของอังกฤษ กล่าวว่า อาจต้องขอความร่วมมือระหว่างสำนักงานสอบสวนกลางสหรัฐ (ซีไอเอ) และองค์การปราบปรามอาชญากรรมแห่งชาติอังกฤษ รวมถึงอาจต้องใช้เวลาหลายเดือนในการระบุตัวตนผู้กระทำผิด

เทคโนโลยีไม่อัพเดท

ลอร์ด ระบุว่า การโจมตีครั้งนี้สะท้อนการไม่อัพเดทระบบเทคโนโลยีให้ทันสมัยอยู่ตลอดเวลาของหน่วยงานใหญ่ และทำให้อาชญากรรมข้ามชาติสามารถล็อกเป้าหมายได้โดยง่าย

หลังการโจมตีไม่กี่ชั่วโมง ไมโครซอฟท์ประกาศอัพเดทระบบปฏิบัติการวินโดวส์ ซึ่งเป็นเป้าหมายในการโจมตีครั้งนี้ ซึ่งรวมถึงระบบปฏิบัติการในเวอร์ชั่นเก่าอย่างวินโดวส์เอ็กซ์พีที่วินโดวส์ประกาศเลิกอัพเดทไปแล้วด้วย

ด้านรอยเตอร์สรายงานว่า กระทรวงการคลังสหรัฐกำลังวางแผนเป็นผู้นำในการเพิ่มความเข้มงวดในการปกป้องระบบโครงสร้างพื้นฐานทางการเงินจากการโจมตีทางไซเบอร์ และจะร่วมมือกับนานาชาติในการหาทางวางรากฐานมาตรฐานความปลอดภัยทางไซเบอร์ 

สหรัฐต้นเหตุภัยไซเบอร์

กลุ่มแฮ็กเกอร์กระจายแรนซัมแวร์ผ่านโค้ดคอมพิวเตอร์ชื่อ อีเทอร์นัลบลู ที่ลักลอบขโมยมาจากสำนักงานความมั่นคงแห่งชาติสหรัฐ (เอ็นเอสเอ) ซึ่งโค้ดดังกล่าวพัฒนาขึ้นโดยเอ็นเอสเอเพื่อใช้จัดการกับมัลแวร์ของอาชญากร กลายเป็นอีกครั้งที่หน่วยงานดังรัฐบาลสหรัฐกำลังถูกจับตามองนอกเหนือไปจากกรณีสอดส่องอุปกรณ์อิเล็กทรอนิกส์ของประชาชนโดยไม่ได้รับอนุญาต

“ไม่ว่าจะเตือนกี่ครั้ง เอ็นเอสเอกลับสร้างอาวุธที่อันตรายออกมา และวันนี้พวกเราก็ได้เห็นผลของมัน” เอ็ดเวิร์ด สโนว์เดน อดีตเจ้าหน้าที่สัญญาจ้างที่ออกมาเปิดโปงการสอดแนมประชาชนของเอ็นเอสเอ กล่าว

ก่อนหน้านี้ เว็บไซต์วิกิลีกส์เปิดเผยเอกสารเกือบ 8,000 หน้า ของซีไอเอ แสดงให้เห็นว่า ซีไอเอกำลังมุ่งเน้นหาทางเจาะระบบสมาร์ทโฟน ทั้งระบบไอโอเอสของแอปเปิ้ล อิงค์ และแอนดรอยด์​ของกูเกิลอิงค์ รวมถึงสมาร์ททีวีของซัมซุง อิเล็กทรอนิกส์ ซึ่งสามารถเจาะระบบด้วยมัลแวร์และบันทึกเสียงของผู้ใช้

กล่าวคือโปรแกรมทำลายตัวเอง (Kill Switch) ของแรนซัมแวร์ที่กำลังระบาด ซึ่งผู้สร้างแฝงไว้เผื่อต้องการฆ่ามัลแวร์หากควบคุมไม่ได้ โดยเมื่อเห็นดังนั้น มัลแวร์เทคจึงได้นำโค้ดปุ่มระเบิดตัวเองออกมาเผยแพร่ และยุติการแพร่ระบาดของมัลแวร์ได้

“ตอนแรกผมแค่ต้องการตรวจสอบการแพร่ระบาดเท่านั้น และดูว่าพวกเราสามารถทำอะไรได้บ้างหลังจากนั้น แต่พวกเรากลายเป็นว่าสามารถหยุดการแพร่ระบาดได้เพียงแค่ลงทะเบียนโดเมน” มัลแวร์เทค กล่าว

ภัยสร้าง "ฮีโร่"

ระหว่างที่นักวิจัยด้านความมั่นคงไซเบอร์ วัย 22 ปี ผู้ใช้นามแฝงในโลกออนไลน์ว่า "มัลแวร์เทค" กำลังพักกลางวันและกลับไปทำงานในบริษัทรักษาความปลอดภัยแห่งหนึ่งในอังกฤษ ข่าวการโจมตีด้วยแรนซัมแวร์ซึ่งเริ่มต้นระบาดในโรงพยาบาลและองค์กรรัฐของอังกฤษก็แพร่สะพัดมัลแวร์เทคตรวจสอบมัลแวร์ดังกล่าวทันทีพร้อมกับผู้ร่วมอุดมการณ์รายอื่นในชุมชนออนไลน์ด้านความมั่นคงไซเบอร์ เข้าพูดคุยถึงเรื่องดังกล่าวและแลกเปลี่ยนข้อมูลกัน ก่อนที่มัลแวร์เทคจะค้นพบโดเมน (ชื่อเว็บไซต์) ที่ยังไม่ลงทะเบียนในโค้ดของแรนซัมแวร์ที่กำลังแพร่ระบาด จึงได้ควักเงินซื้อมาในราคา 10.69 เหรียญสหรัฐ (ราว 350 บาท)ในโดเมนดังกล่าวแฝงด้วยโค้ดทำลายตัวเอง มัลแวร์เทคเห็นจึงนำออกมาเผยแพร่

"ใคร" ตกเป็นเหยื่อ

* สหราชอาณาจักร : โดนโจมตีหนักโดยเฉพาะโรงพยาบาลและคลินิกในเครือของระบบบริการสุขภาพแห่งชาติ แม้จะไม่มีข้อมูลของผู้ป่วยหลุดไป แต่ทำให้ต้องยกเลิกการผ่าตัดในบางแห่ง

* รัสเซีย : ประสบเหตุโจมตีอย่างหนัก โดยมีการโจมตีระบบไอทีของรัฐวิสาหกิจ รถไฟ และคอมพิวเตอร์ของกระทรวงมหาดไทยบางส่วน รวมถึงบริษัทโทรคมนาคม เมกาฟอน

* ไทย : บริษัท การีนา ออนไลน์ (ประเทศไทย) ผู้ให้บริการเกมออนไลน์ เจอปัญหาในเซิร์ฟเวอร์บางเครื่อง

* จีน : พบการติดเชื้อในคอมพิวเตอร์ของมหาวิทยาลัย

* บริษัทระดับโลกอย่าง เฟดเอ็กซ์ บริษัทขนส่งจากสหรัฐ และโรงงานผลิตรถยนต์ของ นิสสัน ผู้ผลิตสัญชาติญี่ปุ่น ก็โดนด้วย