สหรัฐฯ และ CrowdStrike ร่วมมือทลายเครือข่ายแฮกเกอร์รัสเซีย 'Sality' หลังปฏิบัติการนาน 2 ทศวรรษ

เจ้าหน้าที่บังคับใช้กฎหมายของสหรัฐฯ และบริษัทความปลอดภัยทางไซเบอร์ CrowdStrike ประกาศความสำเร็จในการทลายเครือข่ายแฮกเกอร์รัสเซียที่ชื่อว่า "Sality" ซึ่งเป็นปฏิบัติการที่ดำเนินมานานถึงสองทศวรรษ การดำเนินการดังกล่าวถือเป็นการปิดฉากหนึ่งในองค์กรอาชญากรรมทางไซเบอร์ที่เก่าแก่ที่สุดบนอินเทอร์เน็ต

รายละเอียดปฏิบัติการร่วม

สำนักงานสอบสวนกลาง (FBI) และกระทรวงยุติธรรมสหรัฐฯ (DOJ) เปิดเผยในแถลงการณ์ว่า ปฏิบัติการครั้งนี้เป็นการประสานงานร่วมกับหน่วยงานบังคับใช้กฎหมายในยุโรปและองค์กรอื่นๆ โดยเจ้าหน้าที่สหรัฐฯ ได้เข้ายึดโดเมนเว็บไซต์ที่แฮกเกอร์ใช้ในการควบคุมคอมพิวเตอร์ที่ตกเป็นเหยื่อเพื่อส่งสแปม โจมตีแบบปฏิเสธการให้บริการ (DDoS) หรือขโมยคริปโทเคอร์เรนซี

ในขณะเดียวกัน CrowdStrike ได้เริ่มกระบวนการรื้อถอนเครือข่ายคอมพิวเตอร์ที่ถูกควบคุมหรือ "บ็อตเน็ต" (botnet) ต่อหน้าผู้ร่วมงานสดในงานประชุมสุดยอดด้านข่าวกรองภัยคุกคาม Day Zero ที่ลาสเวกัส โดยบริษัทได้ตัดการเชื่อมต่อระหว่างเครือข่ายคอมพิวเตอร์ที่ติดมัลแวร์ออกจากผู้บงการที่ควบคุมอยู่เบื้องหลัง

"อาชญากรไซเบอร์ บ็อตเน็ต และมัลแวร์ ถือเป็นภัยคุกคามที่ชัดเจนและมีอยู่จริงต่อความมั่นคงและเศรษฐกิจของชาติเรา" บิล เอสไซลี ผู้ช่วยอัยการสูงสุดคนแรกของสหรัฐฯ กล่าวในแถลงการณ์

กลยุทธ์โค่นล้มบ็อตเน็ตที่ซับซ้อน

Sality ถูกตรวจพบครั้งแรกในปี 2003 และแม้ในช่วงหลังจะถูกบดบังโดยแรนซัมแวร์ที่สร้างความเสียหายรุนแรงกว่า แต่ก็ยังคงเป็นหนึ่งในเครือข่ายอาชญากรรมไซเบอร์ที่ดำเนินการยาวนานที่สุด โดยกระทรวงยุติธรรมสหรัฐฯ ระบุว่ามีฐานอยู่ในรัสเซีย

Ad

จุดเด่นที่ทำให้ Sality อยู่รอดมาได้นานคือสถาปัตยกรรมแบบ เพียร์ทูเพียร์ (peer-to-peer) ซึ่งทำให้สามารถรับคำสั่งผ่านเครือข่ายเครื่องคอมพิวเตอร์ที่ติดเชื้อแบบกระจายศูนย์ ทำให้ยากต่อการทลายโดยหน่วยงานบังคับใช้กฎหมาย อย่างไรก็ตาม CrowdStrike ได้ใช้จุดแข็งนี้กลับมาเป็นจุดอ่อน โดยการป้อนข้อมูลปลอมเข้าไปในเครือข่าย เพื่อหลอกให้ส่วนประกอบต่างๆ ของบ็อตเน็ตตัดการเชื่อมต่อจากผู้สร้างด้วยตัวเอง

ทิลล์มันน์ เวอร์เนอร์ นักวิจัยของ CrowdStrike กล่าวกับรอยเตอร์ว่า "นี่เป็นการยึดครองบ็อตเน็ตที่ซับซ้อนที่สุดเท่าที่เราเคยทำมา มันถูกสร้างขึ้นมาให้ทนทานและเพื่อเอาตัวรอดจากการถูกโค่นล้มหรือยึดครอง"

มุมมองและก้าวต่อไป

เดวิด วัตสัน ผู้อำนวยการของ The Shadowserver Foundation ซึ่งเป็นองค์กรไม่แสวงหาผลกำไรที่ร่วมในปฏิบัติการครั้งนี้ กล่าวว่า Sality นั้น "ค่อนข้างล้าสมัย" แต่ยังคงเป็นอันตรายและเป็นช่องทางในการเจาะเข้าระบบขององค์กรต่างๆ ได้

ขั้นตอนต่อไปที่ต้องจับตาคือปฏิกิริยาของผู้สร้าง Sality ซึ่งยังไม่มีการเปิดเผยตัวตนต่อสาธารณะ ว่าจะพยายามกู้คืนการควบคุมหรือสร้างบ็อตเน็ตขึ้นมาใหม่หรือไม่ วัตสันกล่าวทิ้งท้ายว่า "เขาจะทำอะไร? เขาจะสู้กลับหรือไม่?"