แฮ็กเซิร์ฟเวอร์

นักวิจัยจากแคสเปอร์สกี้ แลปได้ทำการสืบสวนสืบสาวเรื่องราวเข้าไปยังฟอรั่มที่มีขนาดใหญ่ระดับโลก อันเป็นแหล่งที่อาชญากรไซเบอร์ทำการซื้อขายแอกเซส หรือการเข้าถึงเซิร์ฟเวอร์ที่ถูกเจาะระบบแล้ว ได้ในสนนราคาเพียงเซิร์ฟเวอร์ละ 6 เหรียญสหรัฐเท่านั้น

ตลาดซื้อขายที่เรียกว่า “xDedic marketplace” นี้ดูเหมือนจะควบคุมจัดการโดยกลุ่มแฮ็กเกอร์ที่ใช้ภาษารัสเซีย ปัจจุบันมีเซิร์ฟเวอร์ที่ถูกแฮ็กขึ้นรายการพร้อมจำหน่ายแอกเซสในแบบ Remote Desktop Protocol (RDP) อยู่ถึง 70,624 เซิร์ฟเวอร์เลยทีเดียว ส่วนมากจะโฮสต์เซิร์ฟเวอร์หรือให้แอกเซสต่อไปยังเว็บไซต์ของคอมซูมเมอร์และบริการที่เป็นที่นิยม บางตัวถึงกับมีซอฟต์แวร์สำหรับไดเรกต์เมล บัญชีการเงิน และการทำ Point-of-Sale (PoS) ลงไว้แล้วด้วย

อาชญากรจึงใช้เป็นช่องทางสะดวกในการเข้าแทรกซึมโจมตีโครงสร้างระบบ หรือใช้เป็นฐานกระทำการโจมตีในวงกว้างต่อไปได้ง่ายๆ เหยื่อเจ้าของเซิร์ฟเวอร์อาจจะเป็นหน่วยงานภาครัฐ บริษัทองค์กรธุรกิจ หรือสถาบันการศึกษา ที่แทบจะไม่รู้ตัวเลยว่าเกิดอะไรขึ้นกับเซิร์ฟเวอร์ของตน

คาดการณ์ว่าตลาดซื้อขาย xDedic นี้น่าจะเริ่มเปิดทำการเมื่อประมาณปี 2014 และเติบโตขยายตัวอย่างรวดเร็วช่วงกลางปี 2015 ในเดือน พ.ค. 2016 พบว่ามีเซิร์ฟเวอร์ที่ถูกแฮ็กนำมาตั้งแอกเซสขายถึง 70,624 รายการจากประเทศต่างๆ จำนวน 173 ประเทศทั่วโลก เสนอขายโดยพ่อค้าในชื่อต่างๆ กันถึง 416 ราย

ประเทศที่ติดโผ 10 อันดับต้นๆ ได้แก่ บราซิล จีน รัสเซีย อินเดีย สเปน อิตาลี ฝรั่งเศส ออสเตรเลีย แอฟริกาใต้ และมาเลเซีย สำหรับประเทศไทยนั้นอยู่ในอันดับที่ 22 เลยทีเดียว ด้วยจำนวนเซิร์ฟเวอร์ที่ถูกแฮ็กแล้ว 1,148 รายการ (ข้อมูลเมื่อเดือน พ.ค. 2016)

ขณะที่แคสเปอร์สกี้ แลป แนะนำว่า ควรติดตั้งโซลูชั่นซีเคียวริตี้ที่แข็งแกร่งไว้เป็นส่วนหนึ่งของโครงสร้างระบบความปลอดภัยที่เข้าใจได้ง่าย และเป็นแบบมัลติเลเยอร์ พร้อมทั้งการใช้รหัสผ่านที่แข็งแกร่งแกะยาก เป็นส่วนหนึ่งของกระบวนการตรวจสอบความถูกต้องของเซิร์ฟเวอร์ และใช้กระบวนการบริหารแพตช์แบบต่อเนื่อง (Patch Management)

นอกจากนี้ ควรจัดให้มีขั้นตอนการตรวจสอบระบบความปลอดภัยของโครงสร้างระบบไอทีอย่างสม่ำเสมอ พร้อมทั้งพิจารณาลงทุนใช้บริการข้อมูลสำคัญสุดยอดเกี่ยวกับภัยคุกคามทางไซเบอร์ ซึ่งจะทำให้องค์กรรู้ทันความเคลื่อนไหวใหม่ๆ และเข้าใจจากมุมมองของอาชญากร ซึ่งจะช่วยในการประเมินความเสี่ยงของระบบองค์กรได้ดียิ่งขึ้น