สหรัฐฯ และ CrowdStrike ร่วมมือทลายเครือข่ายอาชญากรรมไซเบอร์รัสเซีย 'Sality' ที่ปฏิบัติการมานาน 2 ทศวรรษ

เจ้าหน้าที่บังคับใช้กฎหมายของสหรัฐอเมริกาและบริษัทความปลอดภัยทางไซเบอร์ CrowdStrike ได้ประกาศความร่วมมือในการทลายเครือข่ายอาชญากรรมไซเบอร์ของรัสเซียที่ชื่อว่า "Sality" ซึ่งเป็นหนึ่งในปฏิบัติการที่ดำเนินมายาวนานที่สุดถึง 2 ทศวรรษ ปฏิบัติการดังกล่าวเป็นการประสานงานระหว่างประเทศเพื่อหยุดยั้งเครือข่ายคอมพิวเตอร์ที่ติดมัลแวร์ หรือที่เรียกว่า "บ็อตเน็ต" (botnet)

รายละเอียดปฏิบัติการทลายเครือข่าย

ตามแถลงการณ์ของกระทรวงยุติธรรมสหรัฐฯ และเอฟบีไอ เจ้าหน้าที่ได้ดำเนินการยึดโดเมนเว็บไซต์ที่แฮกเกอร์ใช้เป็นศูนย์กลางในการควบคุมคอมพิวเตอร์ที่ตกเป็นเหยื่อ ในขณะเดียวกัน CrowdStrike ได้ใช้วิธีการทางเทคนิคเพื่อตัดการเชื่อมต่อระหว่างเครือข่ายคอมพิวเตอร์ที่ติดเชื้อออกจากผู้บงการที่อยู่เบื้องหลัง

CrowdStrike เปิดเผยว่า ทีมงานได้ใช้วิธีการทำวิศวกรรมย้อนกลับ (reverse-engineering) เพื่อทำความเข้าใจโครงสร้างของ Sality และพบจุดอ่อน จากนั้นจึงสร้างข้อมูลปลอมเพื่อหลอกลวงให้ส่วนประกอบต่างๆ ของบ็อตเน็ตตัดการเชื่อมต่อจากผู้สร้างเอง Tillmann Werner นักวิจัยของ CrowdStrike ระบุว่า "นี่เป็นการยึดครองบ็อตเน็ตที่ซับซ้อนที่สุดเท่าที่เราเคยทำมา" เนื่องจากมันถูกออกแบบมาให้ทนทานต่อการถูกโค่นล้ม

ความสำคัญและผลกระทบต่อความปลอดภัย

Sality ถูกตรวจพบครั้งแรกในปี 2003 และถือเป็นหนึ่งในภัยคุกคามทางไซเบอร์ที่เก่าแก่และยังคงเคลื่อนไหวอยู่ เครือข่ายนี้ถูกใช้ในกิจกรรมที่เป็นอันตรายหลายรูปแบบ เช่น

Ad

• ส่งอีเมลสแปม
• โจมตีแบบปฏิเสธการให้บริการ (DDoS)
• ขโมยสกุลเงินดิจิทัล (cryptocurrency)

Bill Essayli ผู้ช่วยอัยการสหรัฐฯ กล่าวในแถลงการณ์ว่า "อาชญากรไซเบอร์ บ็อตเน็ต และมัลแวร์ เป็นภัยคุกคามที่ชัดเจนต่อความมั่นคงและเศรษฐกิจของชาติ" แม้ว่าในช่วงหลัง Sality จะถูกบดบังโดยแรนซัมแวร์ที่สร้างความเสียหายรุนแรงกว่า แต่สถาปัตยกรรมแบบเพียร์ทูเพียร์ (peer-to-peer) ของมันทำให้ยากต่อการรับมือของเจ้าหน้าที่

บริบทและความท้าทายในอนาคต

กระทรวงยุติธรรมสหรัฐฯ ระบุว่าปฏิบัติการ Sality มีฐานอยู่ในรัสเซีย แต่ยังไม่มีการเปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับผู้สร้างเครือข่ายนี้ ซึ่งยังไม่ถูกระบุตัวตนต่อสาธารณะ การทลายเครือข่ายครั้งนี้เป็นความร่วมมือกับหน่วยงานบังคับใช้กฎหมายในยุโรปและองค์กรไม่แสวงหาผลกำไรอย่าง The Shadowserver Foundation

David Watson ผู้อำนวยการของ The Shadowserver Foundation กล่าวว่า Sality อาจเป็นมัลแวร์ที่ "ค่อนข้างเก่า" แต่ยังคงเป็นอันตรายและเป็นช่องทางในการเจาะเข้าระบบขององค์กรต่างๆ ได้อยู่ ความท้าทายต่อไปคือการจับตาดูว่าผู้สร้าง Sality จะพยายามต่อสู้เพื่อควบคุมบ็อตเน็ตกลับคืนมาหรือสร้างเครือข่ายขึ้นมาใหม่หรือไม่