ชื่อใหม่ในระบบนิเวศผู้รับจ้างของจีน

สรุปข่าว Risky Bulletin ฉบับล่าสุดจาก Risky.biz ชี้ให้เห็นพัฒนาการที่ผู้เฝ้าระวังด้านความเป็นส่วนตัวและความปลอดภัยไม่ควรมองข้าม: นักวิจัยจาก Intrusion Truth กล่าวว่าได้ระบุถึงบริษัทไอทีจีนแห่งใหม่ที่เคยปกปิดตัวตน ซึ่งดูเหมือนทำหน้าที่เป็นผู้รับจ้างด้านไซเบอร์และผู้พัฒนาเครื่องมือให้กับปฏิบัติการที่เชื่อมโยงกับรัฐ นี่เป็นรูปแบบที่เริ่มคุ้นเคยมากขึ้นเรื่อย ๆ ในช่วงปีที่ผ่านมา ซึ่งกลุ่มวิจัยอิสระต่างลอกหน้าฉากบริษัทที่ผู้รับจ้างใช้สร้างและขายความสามารถในการแฮ็กเชิงรุก

สิ่งที่ทำให้เรื่องนี้น่าสนใจจากมุมมองความเป็นส่วนตัวไม่ใช่แค่การมีผู้รับจ้างอีกรายหนึ่ง แต่คือสิ่งที่ข้อตกลงเหล่านี้เผยให้เห็นว่าอุปกรณ์เฝ้าติดตามและบุกรุกเคลื่อนย้ายจากบริษัทเอกชนไปสู่ปฏิบัติการที่รัฐสั่งการได้อย่างไร เมื่อเครื่องมือภายใน รายชื่อลูกค้า หรือเทคนิคของผู้รับจ้างถูกเปิดเผยต่อสาธารณะ ไม่ว่าจะโดยการระบุตัวตนของนักวิจัยหรือการรั่วไหลของข้อมูล ก็เปิดโอกาสให้ฝ่ายป้องกันได้เห็นห่วงโซ่อุปทานเบื้องหลังการแฮ็กของรัฐชาติอย่างที่ไม่ค่อยมีให้เห็น การมองเห็นเช่นนี้มีความสำคัญ เพราะเครื่องมือที่ผู้รับจ้างเหล่านี้สร้างขึ้นไม่ได้จำกัดอยู่เฉพาะเป้าหมายด้านจารกรรมเท่านั้น เทคนิคและช่องโหว่ที่พวกเขาใช้มักแพร่กระจายลงไปสู่ตลาดอาชญากรรม ส่งผลกระทบต่อธุรกิจทั่วไปและบุคคลทั่วไปไปอีกนานหลังจากที่แคมเปญเดิมสิ้นสุดลง

ระบบน้ำประปามินนิโซตาเผยความเสี่ยงของโครงสร้างพื้นฐาน

จดหมายข่าวฉบับเดียวกันรายงานว่าการโจมตีทางไซเบอร์ได้ทำให้ระบบสาธารณูปโภคด้านน้ำในชุมชนมินนิโซตามากกว่า 30 แห่งหยุดชะงัก เป็นเครื่องเตือนใจว่าโครงสร้างพื้นฐานที่สำคัญยังคงเป็นเป้าหมายที่ถูกโจมตีอย่างต่อเนื่องไม่ว่าใครจะอยู่หลังคีย์บอร์ดก็ตาม ระบบประปา เช่นเดียวกับบริการของเทศบาลหลายแห่ง มักทำงานบนระบบควบคุมอุตสาหกรรมที่เก่าแก่ ซึ่งไม่เคยถูกออกแบบมาให้รับมือกับภัยคุกคามทางเครือข่ายยุคใหม่ เมื่อระบบเหล่านั้นเชื่อมต่อกับอินเทอร์เน็ตเพื่อการเฝ้าระวังหรือบำรุงรักษาระยะไกล ผู้โจมตีจากที่ห่างไกลก็สามารถเข้าถึงได้ เกินกว่าแบบจำลองภัยคุกคามเดิม

เหตุการณ์นี้สอดคล้องกับแนวโน้มที่กว้างขึ้นซึ่งระบุไว้ในจดหมายข่าว: ทั้งสถาบันการเงินและสาธารณูปโภคต่างพบว่าโครงสร้างพื้นฐานแบบเดิม รวมถึงโปรโตคอลการเข้าถึงระยะไกลที่ล้าสมัย ยังคงเป็นจุดอ่อนที่ง่ายต่อการเข้าถึง การเปลี่ยนแปลงดังกล่าวปรากฏชัดในอีกกรณีหนึ่งซึ่ง แรนซัมแวร์ที่เชื่อมโยงกับช่องโหว่ของโปรโตคอล VPN เก่า ทำให้ผู้โจมตีเจาะเข้าระบบของสถาบันการเงินสหรัฐฯ ได้ บทเรียนที่ตรงกันในทุกภาคส่วนคือ: เครื่องมือการเข้าถึงระยะไกลที่ไม่ได้อัปเดตหรือล้าสมัยเป็นหนึ่งในวิธีที่น่าเชื่อถือที่สุดที่ผู้โจมตีใช้เพื่อตั้งหลัก ไม่ว่าเป้าหมายจะเป็นโรงกรองน้ำหรือธนาคารชุมชน

แผนสำรองของเดนมาร์กและการปราบปรามภายในของเกาหลีเหนือ

อีกสองข่าวในจดหมายข่าวช่วยเติมเต็มวัฏจักรข่าวที่คับคั่ง รายงานระบุว่าเดนมาร์กกำลังเตรียมระบบธนาคารสำรองไว้เป็นแผนฉุกเฉิน หากการโจมตีทางไซเบอร์ทำให้โครงสร้างพื้นฐานทางการเงินหลักหยุดชะงัก ซึ่งเป็นมาตรการป้องกันที่ให้ความสำคัญกับความเสี่ยงไซเบอร์เชิงระบบต่อภาคธนาคารอย่างจริงจังเทียบเท่ากับภัยพิบัติธรรมชาติหรือไฟฟ้าดับ เป็นการยอมรับตามความเป็นจริงว่าการป้องกันเพียงอย่างเดียวไม่เพียงพอ ตอนนี้การวางแผนความสามารถในการฟื้นตัวตั้งอยู่บนสมมติฐานว่าการโจมตีโครงสร้างพื้นฐานทางการเงินสำเร็จจะเกิดขึ้นเมื่อไร ไม่ใช่ถ้าเกิดขึ้น

ในขณะเดียวกัน มีรายงานว่าเกาหลีเหนือได้ปราบปรามแฮกเกอร์ที่โจมตีธนาคาร ซึ่งเป็นข่าวที่ค่อนข้างผิดปกติ เมื่อพิจารณาจากการใช้ทีมแฮกเกอร์ที่รัฐสนับสนุนเพื่อหาเงินทุนให้โครงการของตนเองผ่านการโจรกรรมทางการเงินที่มีบันทึกไว้เป็นอย่างดี รายละเอียดยังมีจำกัด แต่เป็นการตอกย้ำว่าแม้แต่ระบอบอำนาจนิยมที่สนับสนุนปฏิบัติการไซเบอร์เชิงรุกในต่างประเทศ ก็ยังต้องจัดการกับบุคคลภายในที่อาจดำเนินการนอกเหนือแนวทางที่ได้รับอนุญาต

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

ผู้อ่านส่วนใหญ่คงไม่มีทางได้มีปฏิสัมพันธ์โดยตรงกับผู้รับจ้างไซเบอร์จีนหรือทีมแฮกเกอร์ของรัฐชาติ แต่เรื่องราวเหล่านี้มีความสำคัญเนื่องจากเครื่องมือและกลยุทธ์ต่างเชื่อมโยงถึงกันมากขึ้น ช่องโหว่ที่ถูกใช้โดยผู้รับจ้างที่เชื่อมโยงกับรัฐกับเป้าหมายที่มีมูลค่าสูง อาจปรากฏในชุดแรนซัมแวร์ที่ขายให้กลุ่มอาชญากรที่กำหนดเป้าหมายธุรกิจขนาดเล็ก โรงพยาบาล หรือสาธารณูปโภคของเทศบาลได้ภายในเวลาไม่กี่เดือน การหยุดชะงักของระบบประปามินนิโซตาและเหตุการณ์ที่เกี่ยวข้องกับภาคการเงินที่อ้างถึงในจดหมายข่าวฉบับนี้เป็นข้อพิสูจน์ว่าโครงสร้างพื้นฐานที่คนส่วนใหญ่ไม่เคยนึกถึง เช่น การกรองน้ำและธนาคารชุมชน ตกเป็นเป้าหมายอย่างชัดเจน

สำหรับบุคคลทั่วไป ข้อปฏิบัติที่เป็นรูปธรรมไม่ใช่การจับจ้องที่ผู้รับจ้างรายใดรายหนึ่ง แต่เป็นเรื่องของสุขอนามัยทางไซเบอร์: อัปเดตซอฟต์แวร์และไคลเอนต์ VPN อยู่เสมอ, ใช้การยืนยันตัวตนหลายปัจจัยในทุกที่ที่เปิดให้ใช้ และสงสัยไว้ก่อนเมื่อพบบัญชีหรือบริการที่หยุดชะงักอย่างไม่คาดคิด เพราะบางครั้งอาจเป็นสัญญาณเตือนแรกของการโจมตีโครงสร้างพื้นฐานในวงกว้าง

ข้อสรุปสำคัญ

  • นักวิจัยยังคงเปิดโปงระบบนิเวศของผู้รับจ้างที่อยู่เบื้องหลังการแฮ็กที่เชื่อมโยงกับรัฐ ซึ่งช่วยให้ฝ่ายป้องกันคาดการณ์เครื่องมือและเทคนิคใหม่ ๆ ที่จะเกิดขึ้น
  • โปรโตคอลการเข้าถึงระยะไกลที่ล้าสมัย รวมถึงการกำหนดค่า VPN แบบเก่า ยังคงเป็นจุดเริ่มต้นที่พบบ่อยสำหรับการโจมตีทั้งต่อสถาบันการเงินและโครงสร้างพื้นฐานสาธารณะ
  • สาธารณูปโภคของเทศบาล เช่น ระบบน้ำของมินนิโซตาที่ได้รับผลกระทบ กลายเป็นเป้าหมายที่น่าดึงดูดมากขึ้นเรื่อย ๆ และสมควรได้รับความใส่ใจด้านความปลอดภัยเทียบเท่ากับธนาคารขนาดใหญ่
  • ประเทศต่าง ๆ เริ่มสร้างระบบสำรอง เช่น ระบบธนาคารที่สองของเดนมาร์ก เข้ามาในการวางแผนโครงสร้างพื้นฐานที่สำคัญ ซึ่งแนวโน้มนี้บุคคลและองค์กรสามารถนำมาใช้ได้โดยมีการวางแผนฉุกเฉินของตนเองเมื่อบริการหยุดชะงัก