"โสมเเดง"อาจอยู่เบื้องหลัง มัลแวร์เรียกค่าไถ่ป่วนโลก?
วันนี้ (16 พ.ค. 60) - บริษัทด้านความมั่นคงไซเบอร์ยักษ์ใหญ่ รวมถึงกูเกิ้ลเปิดเผยว่า มีหลักฐานเชื่อมโยงมัลแวร์เรียกค่าไถ่ ที่สร้างความปั่นป่วนไปทั่วโล กับกลุ่มแฮกเกอร์ของรัฐบาลเกาหลีเหนือ โดยทีมข่าวสปริงนิวส์ขอเสนอรายละเอียดของเรื่องนี้
นักวิจัยความมั่นคงไซเบอร์หลายบริษัทเปิดเผยหลักฐาน เชื่อมโยงว่ารัฐบาลเกาหลีเหนืออาจอยู่เบื้องหลังมัลแวร์เรียกค่าไถ่ ประเภทแรนซัมแวร์ ที่ชื่อWannaCry ซึ่งระบาดไปยังคอมพิวเตอร์หลายแสนเครื่องทั่วโลก
ไซแมนเทค และแคสเปอร์สกี ต่างระบุตรงกันว่า แรนซัมแวร์คล้ายกับวานนาครายรุ่นก่อนหน้านั้น มีลักษณะคล้ายกับที่กลุ่มแฮกเกอร์ สมญานามว่า ลาซารัส กรุ๊ปเคยใช้ ทีมวิจัยหลายบริษัทชี้ชัดว่า ลาซารัส กรุ๊ปนี้เป็นกลุ่มแฮกเกอร์ของรัฐบาลเกาหลีเหนือ
เอริก เช็ง นักวิจัยบริษัท ไซแมนเทค ระบุว่า เราไม่รู้ว่าใครอยู่เบื้องหลัง"Wannacry"ในตอนนี้ แต่เวลาเกิดการโจมตีไซเบอร์ครั้งใหญ่ หรือการรั่วไหลของข้อมูล เราจะตรวจสอบเพื่อดูว่ามีจุดบ่งชี้ใดบ้างที่ตรงกับกลุ่มแฮกเกอร์ ซึ่งไซแมนเทคกำลังติดตามอยู่ และตอนนี้เราค้นพบจุดบ่งชี้หรือจุดเชื่อมโยงบางๆระหว่าง"WannaCry" และกลุ่มนี้ที่รู้จักในชื่อ “ลาซารัส” (Lazarus) กลุ่มลาซารัสเคยอยู่เบื้องหลังการโจมตีบริษัทโซนีและธนาคารบังกลาเทศ แต่จุดเชื่อมโยงเหล่านี้ ยังไม่เพียงพอจะระบุชัดว่าเป็นฝีมือของลาซารัส
นักวิจัยด้านความมั่นคงไซเบอร์ของกูเกิ้ลเห็นตรงกันว่า WannaCry มีส่วนเชื่อมโยงกับเกาหลีเหนือ แต่ก็ยังเร็วไปที่จะระบุชัดว่า การโจมตีไซเบอร์ครั้งใหญ่ที่สุดในประวัติศาสตร์นี้ เป็นฝีมือของกลุ่มลาซารัสนี้ อย่างไรก็ดี ที่ปรึกษาด้านความมั่นคงแห่งมาตุภูมิของทำเนียบขาว ไม่ตัดความเป็นไปได้ว่า เจ้าWannaCryนี้ อาจมีรัฐบาลของประเทศใดประเทศหนึ่ง หรือกลุ่มอาชญากรไซเบอร์กลุ่มใดกลุ่มหนึ่ง อยู่เบื้องหลัง
เอริก เช็ง ยังระบุอีกว่า เราสังเกตการณ์กลุ่มลาซารัสมาพักหนึ่งแล้ว กลุ่มนี้ปรากฎในเรดาร์ตรวจสอบของเรา ตอนที่เกิดการเจาะข้อมูลโซนี พวกเขาเจาะเข้าไปในระบบของโซนี และเขียนข้อมูลทับไฟล์ทั้งหมด เพื่อโค่นล้มโครงสร้างระบบคอมพิวเตอร์ ลาซารัสยังใช้การโจมตีที่เรียกว่า"ล้างกระดาน"กับสถานีโทรทัศน์และธนาคารเกาหลีใต้ และกรณีล่าสุดคือการโจมตีธนาคารกลางบังกลาเทศ โดยพยายามโอนเงิน 35 ล้านบาทออกมา ลาซารัสเคยกระทำการคล้ายกันนี้และโอนเงินออกมาได้เกือบ 2,800 ล้านบาทมาแล้ว
รัฐบาลสหรัฐฯชี้ว่าการโจมตีโซนีเป็นฝีมือรัฐบาลเกาหลีเหนือ เเละเกาหลีใต้ชี้ว่า การโจมตีทีเกิดขึ้นกับสถานีโทรทัศน์เป็นฝีมือเกาหลีเหนือเช่นกัน
ทั้ง ไซแมนเทค และแคสเปอร์สกี ยังต้องใช้เวลาศึกษาWannaCryต่อไป รวมถึงร่วมมือกับอีกหลายบริษัทและหน่วยงาน เพื่อตรวจสอบเบาะแสนำไปสู่ผู้อยู่เบื้องหลังที่แท้จริง เพราะต้องยอมรับว่ามีความเป็นไปได้ ที่แฮกเกอร์คนอื่นๆ จะลอกรหัสไวรัสคอมพิวเตอร์ที่แฮกเกอร์คนอื่นเคยใช้มาแล้ว มาใช้หรือพัฒนาต่อก็เป็นได้ แต่แน่นอน รัฐบาลสหรัฐฯยอมรับว่า เกาหลีเหนือยังตกเป็นผู้ต้องสงสัยอยู่ในตอนนี้
นักวิจัยความมั่นคงไซเบอร์หลายบริษัทเปิดเผยหลักฐาน เชื่อมโยงว่ารัฐบาลเกาหลีเหนืออาจอยู่เบื้องหลังมัลแวร์เรียกค่าไถ่ ประเภทแรนซัมแวร์ ที่ชื่อWannaCry ซึ่งระบาดไปยังคอมพิวเตอร์หลายแสนเครื่องทั่วโลก
ไซแมนเทค และแคสเปอร์สกี ต่างระบุตรงกันว่า แรนซัมแวร์คล้ายกับวานนาครายรุ่นก่อนหน้านั้น มีลักษณะคล้ายกับที่กลุ่มแฮกเกอร์ สมญานามว่า ลาซารัส กรุ๊ปเคยใช้ ทีมวิจัยหลายบริษัทชี้ชัดว่า ลาซารัส กรุ๊ปนี้เป็นกลุ่มแฮกเกอร์ของรัฐบาลเกาหลีเหนือ
เอริก เช็ง นักวิจัยบริษัท ไซแมนเทค ระบุว่า เราไม่รู้ว่าใครอยู่เบื้องหลัง"Wannacry"ในตอนนี้ แต่เวลาเกิดการโจมตีไซเบอร์ครั้งใหญ่ หรือการรั่วไหลของข้อมูล เราจะตรวจสอบเพื่อดูว่ามีจุดบ่งชี้ใดบ้างที่ตรงกับกลุ่มแฮกเกอร์ ซึ่งไซแมนเทคกำลังติดตามอยู่ และตอนนี้เราค้นพบจุดบ่งชี้หรือจุดเชื่อมโยงบางๆระหว่าง"WannaCry" และกลุ่มนี้ที่รู้จักในชื่อ “ลาซารัส” (Lazarus) กลุ่มลาซารัสเคยอยู่เบื้องหลังการโจมตีบริษัทโซนีและธนาคารบังกลาเทศ แต่จุดเชื่อมโยงเหล่านี้ ยังไม่เพียงพอจะระบุชัดว่าเป็นฝีมือของลาซารัส
นักวิจัยด้านความมั่นคงไซเบอร์ของกูเกิ้ลเห็นตรงกันว่า WannaCry มีส่วนเชื่อมโยงกับเกาหลีเหนือ แต่ก็ยังเร็วไปที่จะระบุชัดว่า การโจมตีไซเบอร์ครั้งใหญ่ที่สุดในประวัติศาสตร์นี้ เป็นฝีมือของกลุ่มลาซารัสนี้ อย่างไรก็ดี ที่ปรึกษาด้านความมั่นคงแห่งมาตุภูมิของทำเนียบขาว ไม่ตัดความเป็นไปได้ว่า เจ้าWannaCryนี้ อาจมีรัฐบาลของประเทศใดประเทศหนึ่ง หรือกลุ่มอาชญากรไซเบอร์กลุ่มใดกลุ่มหนึ่ง อยู่เบื้องหลัง
เอริก เช็ง ยังระบุอีกว่า เราสังเกตการณ์กลุ่มลาซารัสมาพักหนึ่งแล้ว กลุ่มนี้ปรากฎในเรดาร์ตรวจสอบของเรา ตอนที่เกิดการเจาะข้อมูลโซนี พวกเขาเจาะเข้าไปในระบบของโซนี และเขียนข้อมูลทับไฟล์ทั้งหมด เพื่อโค่นล้มโครงสร้างระบบคอมพิวเตอร์ ลาซารัสยังใช้การโจมตีที่เรียกว่า"ล้างกระดาน"กับสถานีโทรทัศน์และธนาคารเกาหลีใต้ และกรณีล่าสุดคือการโจมตีธนาคารกลางบังกลาเทศ โดยพยายามโอนเงิน 35 ล้านบาทออกมา ลาซารัสเคยกระทำการคล้ายกันนี้และโอนเงินออกมาได้เกือบ 2,800 ล้านบาทมาแล้ว
รัฐบาลสหรัฐฯชี้ว่าการโจมตีโซนีเป็นฝีมือรัฐบาลเกาหลีเหนือ เเละเกาหลีใต้ชี้ว่า การโจมตีทีเกิดขึ้นกับสถานีโทรทัศน์เป็นฝีมือเกาหลีเหนือเช่นกัน
ทั้ง ไซแมนเทค และแคสเปอร์สกี ยังต้องใช้เวลาศึกษาWannaCryต่อไป รวมถึงร่วมมือกับอีกหลายบริษัทและหน่วยงาน เพื่อตรวจสอบเบาะแสนำไปสู่ผู้อยู่เบื้องหลังที่แท้จริง เพราะต้องยอมรับว่ามีความเป็นไปได้ ที่แฮกเกอร์คนอื่นๆ จะลอกรหัสไวรัสคอมพิวเตอร์ที่แฮกเกอร์คนอื่นเคยใช้มาแล้ว มาใช้หรือพัฒนาต่อก็เป็นได้ แต่แน่นอน รัฐบาลสหรัฐฯยอมรับว่า เกาหลีเหนือยังตกเป็นผู้ต้องสงสัยอยู่ในตอนนี้
