แฮกเกอร์จีนเทาที่รัฐบาลจีนแบ็ก เข้าขโมยข้อมูล
แฮกเกอร์จีนเทาที่รัฐบาลจีนแบ็ ใช้สารพัดเครื่องมือ และมัลแวร์หลากชนิด เข้าขโมยข้อมูลให้รัฐ
จากรายงานโดยเว็บไซต์ Cyber Security News ได้กล่าวถึงการที่ทางทีมวิจัยจาก BindingHook บริษัทผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ได้ออกมาทำการเปิดโปงเฟรมเวิร์ก (Framework) การทำงานของการปฏิบัติการทางไซเบอร์ของทางรัฐบาลจีน รวมทั้งกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีน ว่าปัจจุบันนั้นปฏิบัติการได้ก้าวไกลไปกว่าการพยายามแฮกเข้าสู่ระบบแบบดื้อ ๆ อย่างที่เคยเป็นมาในอดีต แต่เป็นการทำงานผ่านทางองค์กรหลากหลายรูปแบบไม่ว่าจะเป็น บริษัทเอกชน, ผู้รับเหมาแบบสัญญาจ้าง (Contractor) และโบรกเกอร์ด้านข้อมูล (Data Broker) ซึ่งบางบริษัทนั้นภายนอกดูเป็นบริษัทด้านเทคโนโลยีทั่วไป แต่แท้จริงแล้วทำหน้าที่ในการสร้าง และจำหน่ายอุปกรณ์การแฮก (Hacking Tool), สร้างมัลแวร์แบบ Botnet (มัลแวร์สำหรับการแปลงเครื่องเหยื่อมาเป็นหนึ่งในเครือข่ายแฮกเกอร์), ขโมยข้อมูล และขายทางเข้าสู่ระบบ (Access) สำหรับในส่วนของการปฏิบัติการแฮกนั้น ก็จะทำผ่านองค์กรแฮกเกอร์ในเครือข่าย เช่น Salt Typhoon, Flax Typhoon, และ Volt Typhoon โดยทางทีมวิจัยได้ขนานนามเฟรมเวิร์กการทำงานแบบใหม่นี้ว่า Composite Responsibility หรือความรับผิดชอบแบบผสานหลากภาคส่วน
ซึ่งทางทีมวิจัยได้สรุปสั้น ๆ ว่า เฟรมเวิร์กดังกล่าวนั้นเป็นทั้งการกระจายความรับผิดชอบ และผสานความร่วมมือเป็นโครงข่ายการปฏิบัติการทางไซเบอร์เป็นหลายชั้น (Layer) หลายส่วน เป็นการปฏิบัติการอันซับซ้อน โดยทางทีมวิจัยยังได้เผยอีกว่า ทางรัฐบาลสหรัฐฯ และพันธมิตรนั้นพบความเชื่อโยมระหว่างกลุ่มแฮกเกอร์ Salt Typhoon ซึ่งเป็นกลุ่มแฮกเกอร์ที่อยู่เบื้องหลังแคมเปญโจมตีระบบโทรคมนาคมของทางประเทศกลุ่มตะวันตก (Western) ได้อย่างรุนแรงที่สุด ว่ามีความเชื่อมโยงกับบริษัทเอกชนของประเทศจีนอย่างน้อย 3 บริษัท นอกจากนั้นจากเอกสารที่หลุดมาจากบริษัทผู้รับเหมา i-Soon ยังชี้ความเชื่อมโยงว่าเกี่ยวข้องกับกระทรวงความมั่นคงแห่งรัฐ (Ministry of State Security) และ กระทรวงความมั่นคงสาธารณะ (Ministry of Public Security) แห่งประเทศจีนอีกด้วย โดยเอกสารระบุว่าทางบริษัท i-Soon ได้รับมอบหมายจากกระทรวงดังกล่าวให้จัดการแคมเปญโจมตีทางไซเบอร์ที่มุ่งโจมตีไปยังรัฐบาลใน 14 ประเทศทั่วโลกอีกด้วย
ทางทีมวิจัยยังได้เปิดโปงอีกว่า ปัจจุบันนั้น บริษัทเอกชนตามที่กล่าวไว้ข้างต้นได้ทำหน้าที่เป็นแกนหลัก (Backbone) ในแคมเปญการโจมตีทางไซเบอร์ของทางรัฐบาลจีน โดยพบว่าบริษัทหนึ่งได้ทำการพัฒนามัลแวร์ ShadowPad ซึ่งเป็นมัลแวร์สำหรับเปิดประตูหลังของระบบ (Backdoor) เพื่อจำหน่ายให้กับกลุ่มแฮกเกอร์ภายใต้การควบคุมของกองทัพปลดปล่อยประชาชน (PLA หรือ People’s Liberation Army) ของจีน เช่น RedFoxtrot และ Tonto Team และบริษัทดังกล่าวยังมีความเชื่อมโยงกับบริษัท Chengdu 404 Network Technology Co ที่พนักงานของบริษัทรายหนึ่งถูกจับกุมเนื่องจากพบว่ามีความเชื่อมโยงกับกลุ่มแฮกเกอร์ APT41
นอกจากนั้นยังมีการตรวจพบว่า บริษัทเทคโนโลยีในแถบเฉิงตู Integrity Technology Group ยังอยู่เบื้องหลังการพัฒนามัลแวร์ Raptor Train Botnet ซึ่งถูกสกัดการโจมตีโดยรัฐบาลสหรัฐฯ ได้สำเร็จ ไม่เพียงเท่านั้นยังมีการตรวจพบว่า บริษัทดังกล่าวมีความเชื่อมโยงกับแคมเปญของกลุ่มแฮกเกอร์ Flax Typhoon อีกด้วย
จากประสบการณ์ส่วนตัวในการติดตามข่าวสารด้านความปลอดภัยไซเบอร์ ผมเห็นว่าการเปิดเผยเฟรมเวิร์ก Composite Responsibility ที่รวมหลายภาคส่วนทั้งบริษัทเอกชน ผู้รับเหมา และโบรกเกอร์ข้อมูลของจีนนี้ สะท้อนให้เห็นว่าการจารกรรมไซเบอร์ในปัจจุบันไม่ได้เกิดขึ้นจากแฮกเกอร์เพียงกลุ่มเดียวเท่านั้นเท่าที่เคยคิด แต่มันได้กลายเป็นระบบนิเวศอาชญากรรมไซเบอร์ที่ซับซ้อนและประสานงานอย่างชาญฉลาด การใช้มัลแวร์แบบ Botnet อย่าง ShadowPad และ Raptor Train Botnet ที่ถูกพัฒนาขึ้นจากบริษัทเอกชนในจีนและต่อเนื่องกับหน่วยงานทางการประกันความมั่นคง เช่น กองทัพปลดปล่อยประชาชน (PLA) ทำให้การโจมตีเป็นไปได้อย่างมีประสิทธิภาพและยากต่อการตรวจจับจากฝั่งเป้าหมาย สิ่งที่น่าตกใจคือรูปแบบการทำงานผ่านบริษัทเทคนิคที่ดูเหมือนธุรกิจปกติแต่อยู่เบื้องหลังการทำงานของกลุ่มแฮกเกอร์ Salt Typhoon, Flax Typhoon และ Volt Typhoon ตอกย้ำว่าการปะทะในโลกไซเบอร์นั้นไม่ได้เป็นเพียงแค่เรื่องของแฮกเกอร์ทั่วไป แต่เป็นเรื่องระดับรัฐที่มีทรัพยากรและโครงสร้างรองรับอย่างแข็งแรง ในฐานะที่ติดตามความเคลื่อนไหวปัญหาด้านความปลอดภัยทางไซเบอร์มากขึ้น ทำให้ผมคิดว่าองค์กรของประเทศต่างๆ ควรมีมาตรการเชิงรุก ทั้งการพัฒนาระบบป้องกันที่อัปเดตต่อเนื่องและความร่วมมือระหว่างประเทศในการตรวจสอบและป้องกันการโจมตีที่มีความซับซ้อนในระดับนี้ หากเรามองข้ามภัยคุกคามที่ซ่อนอยู่ในเครือข่ายและบริษัทเหล่านี้ อาจทำให้ข้อมูลสำคัญของรัฐหรือองค์กรต่างๆ ถูกขโมยไปอย่างง่ายดาย โดยเฉพาะในยุคที่เทคโนโลยีและข้อมูลกลายเป็นทรัพยากรที่สำคัญในการแข่งขันระหว่างประเทศอย่างชัดเจน การรับรู้และเตรียมพร้อมจึงเป็นสิ่งที่สำคัญอย่างยิ่งในยุคนี้
