อัยการสหรัฐฯ ได้ตั้งข้อหาผู้ต้องหาที่ถูกกล่าวหาว่าเป็นสมาชิกของ Mabna Institute ในอิหร่านจำนวน 17 คน ในคดีแฮ็กที่ดำเนินมาหลายปี รวมถึงแผนการที่เกี่ยวข้องกับการข่มขู่เรียกค่าไถ่เป็นบิตคอยน์จากแฮ็กเกอร์ชาวอิหร่านมูลค่าประมาณ 6 ล้านดอลลาร์ ในจำนวนผู้ต้องหาทั้งหมด มีหกคนที่ถูกกล่าวหาว่าเกี่ยวข้องกับการเจาะระบบ HBO ในปี 2017 ซึ่งเป็นคดีที่ได้รับความสนใจอย่างกว้างขวางในเวลานั้น จากการขโมยและพยายามขายเนื้อหาที่ยังไม่ได้เผยแพร่และข้อมูลภายในบริษัท

ข้อกล่าวหาในคำฟ้อง Mabna Institute ระบุว่าอย่างไร

ตามข้อกล่าวหา Mabna Institute ดำเนินงานเป็นแนวหน้าให้กับความพยายามแฮ็กที่ประสานงานกันซึ่งเชื่อมโยงกับผลประโยชน์ของรัฐอิหร่าน โดยมีบุคคล 17 คนที่ต้องเผชิญข้อหาทางอาญาในสหรัฐฯ ในตอนนี้ คำฟ้องอธิบายถึงการรณรงค์ที่เกิดขึ้นต่อเนื่องหลายปี ซึ่งชี้ให้เห็นถึงปฏิบัติการที่ยั่งยืนและเป็นระบบมากกว่าการบุกรุกเพียงครั้งเดียวที่แยกจากกัน แม้ว่าขอบเขตทั้งหมดของแต่ละเป้าหมายจะยังคงเป็นส่วนหนึ่งของกระบวนการทางกฎหมายที่ดำเนินอยู่ อัยการได้เชื่อมโยงผู้ต้องหาหกคนเข้ากับการแฮ็ก HBO เป็นพิเศษ ซึ่งเป็นการเจาะระบบสื่อที่โด่งดังที่สุดครั้งหนึ่งในทศวรรษที่ผ่านมา

การใช้แนวหน้าสถาบันอย่าง Mabna เป็นรูปแบบที่ปรากฏในปฏิบัติการไซเบอร์อื่นๆ ที่เชื่อมโยงกับรัฐอิหร่าน ช่วยให้แฮ็กเกอร์แต่ละคนสามารถปฏิบัติการภายใต้ร่มองค์กรที่สามารถปกปิดการสืบหาที่มาและให้ความคุ้มครองสำหรับกิจกรรมที่ตั้งแต่มุ่งเน้นการจารกรรมไปจนถึงอาชญากรรมที่ขับเคลื่อนด้วยผลประโยชน์ทางการเงิน

เหตุการณ์แฮ็ก HBO และความพยายามเรียกค่าไถ่ 6 ล้านดอลลาร์เกิดขึ้นได้อย่างไร

การเจาะระบบ HBO เกี่ยวข้องกับการขโมยข้อมูลภายในบริษัท และบุคคลที่ถูกตั้งข้อหาในคดีนี้ถูกกล่าวหาว่าใช้ประโยชน์จากการเข้าถึงนั้นเพื่อผลประโยชน์ทางการเงิน หัวใจสำคัญของคำฟ้องในวงกว้างคือความพยายามที่ถูกกล่าวหาว่าข่มขู่เรียกค่าไถ่ประมาณ 6 ล้านดอลลาร์เป็นบิตคอยน์จากเหยื่อ ซึ่งเป็นรายละเอียดที่ตอกย้ำว่าผู้กระทำที่เชื่อมโยงกับรัฐชาติผสมผสานการเข้าถึงแบบจารกรรมเข้ากับการสร้างรายได้ทางอาญาโดยตรงมากขึ้นเรื่อยๆ

บิตคอยน์และสกุลเงินดิจิทัลอื่นๆ กลายเป็นข้อเรียกร้องทั่วไปในคดีกรรโชกเพราะสามารถโอนข้ามพรมแดนได้อย่างรวดเร็วและมีความยากลำบากในระดับหนึ่งสำหรับผู้สืบสวนที่พยายามติดตามการชำระเงินกลับไปยังบุคคล คดี Mabna เพิ่มเข้าไปในรายการเหตุการณ์ที่เพิ่มขึ้นซึ่งกลุ่มแฮ็กที่เชื่อมโยงกับผลประโยชน์ของรัฐแสวงหามูลค่าเป็นเงินสดควบคู่ไปด้วย หรือแทนที่จะเป็นเพียงวัตถุประสงค์ในการรวบรวมข่าวกรองล้วนๆ

การขโมยข้อมูลประจำตัวเป็นเส้นด้ายร่วม

แม้ว่าคำฟ้องจะครอบคลุมการบุกรุกที่ถูกกล่าวหาหลายครั้ง แต่ประเด็นหนึ่งที่ปรากฏซ้ำแล้วซ้ำเล่าในคดีแฮ็กที่เชื่อมโยงกับรัฐอิหร่านคือการใช้ข้อมูลประจำตัวที่ถูกขโมยหรือถูกบุกรุกเพื่อเข้าถึงเครือข่ายในขั้นต้น แทนที่จะพึ่งพาเฉพาะช่องโหว่ zero-day ที่ซับซ้อน กลุ่มอย่าง Mabna มักนิยมวิธีการบุกรุกที่อิงกับข้อมูลประจำตัวอย่างอดทน เช่น อีเมลฟิชชิง การใช้รหัสผ่านซ้ำ และการใช้ประโยชน์จากแนวปฏิบัติการตรวจสอบสิทธิ์ที่อ่อนแอเพื่อเล็ดลอดเข้าสู่ระบบโดยไม่ถูกตรวจพบ

แนวทางนี้สะท้อนสิ่งที่ได้รับการบันทึกไว้ในแคมเปญไซเบอร์ของอิหร่านอื่นๆ รายงานแยกต่างหากเกี่ยวกับ กลุ่ม Cyber Av3ngers และ Mint Sandstorm ของอิหร่านที่เจาะเครือข่ายสหรัฐฯ อธิบายถึงรูปแบบการโจมตีที่เงียบและเป็นระบบคล้ายกัน ซึ่งนิยมการเข้าถึงระยะยาวมากกว่าการเจาะระบบที่ดังและเป็นที่สังเกตเห็นได้ชัด เมื่อรวมกันแล้ว คดีเหล่านี้ชี้ให้เห็นรูปแบบที่กว้างขึ้น: ปฏิบัติการแฮ็กที่เชื่อมโยงกับรัฐอิหร่านมักให้ความสำคัญกับข้อมูลประจำตัวที่ถูกขโมยและการคงอยู่อย่างเงียบๆ มากกว่าการใช้ประโยชน์ที่ฉูดฉาด ทำให้ตรวจจับได้ยากขึ้นจนกว่าความเสียหายจะเกิดขึ้นแล้ว

การป้องกันเชิงปฏิบัติ: VPN, ตัวจัดการรหัสผ่าน และ 2FA

สำหรับบุคคลส่วนใหญ่ บทเรียนจากคดีแบบนี้ไม่ใช่การที่พวกเขาเป็นเป้าหมายที่น่าจะเป็นไปได้ของแคมเปญระดับรัฐชาติ แต่คือเทคนิคที่ใช้ การขโมยข้อมูลประจำตัวและการเจาะเครือข่าย เป็นเทคนิคเดียวกับที่ใช้กับผู้ใช้ทั่วไปในการโจมตีขนาดเล็กกว่า การเสริมความแข็งแกร่งในพื้นฐานจึงสำคัญ:

  • ใช้รหัสผ่านที่ไม่ซ้ำกันและซับซ้อนสำหรับทุกบัญชี จัดการผ่านตัวจัดการรหัสผ่านที่น่าเชื่อถือแทนที่จะใช้ซ้ำข้ามบริการต่างๆ
  • เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) ทุกที่ที่มีให้ โดย ideally ใช้แอปพลิเคชัน Authenticator แทนรหัส SMS
  • ใช้ VPN บนเครือข่ายที่ไม่ปลอดภัยหรือสาธารณะ เพื่อลดความเสี่ยงของการสกัดกั้นข้อมูลประจำตัว โดยเฉพาะเมื่อเข้าถึงบัญชีที่ละเอียดอ่อนจากระยะไกล
  • ระวังพรอมต์การเข้าสู่ระบบหรืออีเมลที่ไม่ได้รับการร้องขอ ที่ขอให้ยืนยันข้อมูลประจำตัว ซึ่งเป็นจุดเข้าทั่วไปในแคมเปญการขโมยข้อมูลประจำตัว

ไม่มีขั้นตอนใดรับประกันภูมิคุ้มกันจากกลุ่มแฮ็กที่มุ่งมั่นและมีทรัพยากรสูง แต่ขั้นตอนเหล่านี้เพิ่มต้นทุนและความยากของการโจมตีอย่างมีนัยสำคัญ ซึ่งมักจะเพียงพอที่จะทำให้ผู้โจมตีย้ายไปยังเป้าหมายที่ง่ายกว่า

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คำฟ้อง Mabna Institute เป็นเครื่องเตือนใจว่ากลวิธีเรียกค่าไถ่เป็นบิตคอยน์ของแฮ็กเกอร์ชาวอิหร่านและการบุกรุกที่อิงกับข้อมูลประจำตัวไม่ได้จำกัดอยู่แค่เป้าหมายที่ดึงดูดพาดหัวข่าวอย่าง HBO เท่านั้น วิธีการเดียวกัน ฟิชชิง การใช้รหัสผ่านซ้ำ และการใช้ประโยชน์จากการตรวจสอบสิทธิ์ที่อ่อนแอ ถูกใช้กับธุรกิจขนาดเล็ก ผู้เชี่ยวชาญอิสระ และผู้ใช้อินเทอร์เน็ตทั่วไป คุณไม่จำเป็นต้องทำงานในสื่อหรือรัฐบาลเพื่อเป็นเป้าหมายที่มีศักยภาพของกลวิธีคล้ายกันนี้ คุณเพียงแค่ต้องมีข้อมูลประจำตัวที่มีค่า ซึ่งในทางปฏิบัติหมายถึงเกือบทุกคน

ข้อปฏิบัติที่นำไปใช้ได้จริง

ตรวจสอบสุขอนามัยรหัสผ่านของคุณวันนี้: ตรวจสอบว่าคุณใช้รหัสผ่านซ้ำข้ามบัญชีหรือไม่ และหากใช่ ให้จัดลำดับความสำคัญในการอัปเดตข้อมูลรับรองทางการเงินและอีเมลก่อน เปิดการยืนยันตัวตนสองขั้นตอนสำหรับบัญชีที่สำคัญที่สุดของคุณหากยังไม่ได้ทำ พิจารณาใช้ VPN เมื่อเชื่อมต่อกับ Wi-Fi สาธารณะหรือเครือข่ายที่ไม่คุ้นเคย และตื่นตัวต่อรูปแบบกว้างๆ ของกิจกรรมไซเบอร์ที่เชื่อมโยงกับรัฐอิหร่าน คดีอย่างคำฟ้อง Mabna และปฏิบัติการของ Cyber Av3ngers และ Mint Sandstorm แสดงให้เห็นว่าการขโมยข้อมูลประจำตัวยังคงเป็นจุดเข้าที่นิยม ซึ่งหมายความว่าการล็อกข้อมูลประจำตัวของคุณเองเป็นหนึ่งในการป้องกันที่มีประสิทธิภาพที่สุดที่คุณมีได้ในตอนนี้