ความมั่นคงปลอดภัยไซเบอร์และสงครามข้อมูลข่าวสาร: เจาะลึกภัยคุกคามดิจิทัลระดับโลก

ในยุคที่เทคโนโลยีขับเคลื่อนโลก ความขัดแย้งทางกายภาพมักมาคู่กับสงครามบนโลกดิจิทัลเสมอ สถานการณ์ความตึงเครียดระหว่างอิสราเอลและกลุ่มฮามาสได้เผยให้เห็นถึงช่องโหว่ด้านการข่าวกรอง และการแพร่ระบาดของ Misinformation หรือข้อมูลบิดเบือนที่กระจายตัวอย่างรวดเร็ว โดยเฉพาะบนแพลตฟอร์ม X (Twitter เดิม) ที่มีการใช้ภาพปลอมและคลิปวิดีโอจากเกมเพื่อสร้างความเข้าใจผิดในวงกว้าง

แม้ทีมดูแลความปลอดภัยของ X จะพยายามจัดการปัญหา แต่การที่ Elon Musk ผู้บริหารสูงสุดมักแชร์เนื้อหาเชิงทฤษฎีสมคบคิด ยิ่งทำให้ผู้ใช้งานแยกแยะข้อเท็จจริงได้ยากขึ้น นอกจากนี้ยังมีกระแสข่าวลือเรื่อง "Global Day of Jihad" ที่สร้างความตื่นตระหนกและเสี่ยงที่จะนำไปสู่ความรุนแรงในโลกจริง

การจารกรรมระดับรัฐและสปายแวร์อันตราย

หนึ่งในเหตุการณ์ที่น่าตกใจคือการใช้ Commercial Spyware หรือซอฟต์แวร์สอดแนมเชิงพาณิชย์ระดับสูง เช่น Predator และ Pegasus เพื่อโจมตีบุคคลสำคัญ โดยมีรายงานว่ารัฐบาลเวียดนามได้ใช้สปายแวร์ Predator (ซึ่งจัดจำหน่ายโดยบริษัท Cytrox และ Intellexa) พุ่งเป้าไปที่สมาชิกสภาคองเกรสของสหรัฐฯ 4 ท่าน รวมถึงผู้เชี่ยวชาญด้านเอเชียและผู้สื่อข่าวจาก CNN

วิธีการโจมตีทำผ่านการส่งลิงก์อันตรายในช่องตอบกลับบน X เพื่อติดตั้งมัลแวร์ลงในระบบ iOS และ Android ซึ่งการโจมตีนี้เกิดขึ้นในช่วงที่มีการประชุมระหว่างรัฐบาลสหรัฐฯ และเวียดนาม โดยมีเป้าหมายเพื่อสืบทราบท่าทีของสหรัฐฯ ต่อประเทศจีน

คริปโตเคอร์เรนซี: เครื่องมือทางการเงินของกลุ่มติดอาวุธ

แม้จะมีความพยายามตัดวงจรทางการเงิน แต่กลุ่มฮามาส รวมถึงกลุ่ม Islamic Jihad และ Hezbollah สามารถระดมทุนผ่าน Cryptocurrency หรือสินทรัพย์ดิจิทัลได้หลายร้อยล้านดอลลาร์ โดยเฉพาะฮามาสที่ระดมทุนได้ราว 41 ล้านดอลลาร์ อย่างไรก็ตาม ความโปร่งใสของ Blockchain (ระบบบันทึกข้อมูลธุรกรรมดิจิทัลที่แก้ไขไม่ได้) ทำให้การติดตามเส้นทางการเงินทำได้ง่ายขึ้น จนกลุ่มฮามาสเคยขอให้ผู้สนับสนุนหยุดบริจาคผ่านช่องทางนี้ในปี 2021

ในขณะเดียวกัน กรณีของ FTX อดีตแพลตฟอร์มเทรดคริปโตที่ล่มสลาย พบหลักฐานว่าเงินจำนวนมหาศาลที่ถูกขโมยไปในช่วงประกาศล้มละลาย ได้ถูกโอนผ่านตัวกลางหลายชั้นจนไปถึงเครือข่ายฟอกเงินที่มีความเชื่อมโยงกับรัสเซีย

ภัยคุกคามทางเทคนิคและนวัตกรรมความปลอดภัย

ในด้านโครงสร้างพื้นฐานของอินเทอร์เน็ต พบช่องโหว่ร้ายแรงที่เรียกว่า HTTP/2 Rapid Reset ซึ่งส่งผลกระทบต่อเว็บเซิร์ฟเวอร์เกือบทุกแห่งทั่วโลก ทำให้เสี่ยงต่อการถูกโจมตีแบบ Denial of Service (DoS) หรือการทำให้ระบบล่มจากการส่งคำขอจำนวนมหาศาล ซึ่งคาดว่าต้องใช้เวลาหลายปีกว่าจะแก้ไขได้หมด

เพื่อยกระดับความปลอดภัย Google จึงผลักดันการใช้ Passkeys ซึ่งเป็นระบบยืนยันตัวตนแบบไร้รหัสผ่านที่ปลอดภัยกว่าเดิม ให้เป็นค่าเริ่มต้นสำหรับผู้ใช้งานบัญชีส่วนตัว

กลโกงรูปแบบใหม่จาก Magecart

กลุ่มแฮกเกอร์ Magecart ได้พัฒนาเทคนิคการขโมยข้อมูลบัตรเครดิตโดยการซ่อนสคริปต์อันตรายไว้ในหน้า 404 Error (หน้าแจ้งว่าไม่พบเนื้อหา) ของเว็บไซต์อีคอมเมิร์ซ เมื่อหน้าจอนี้ถูกเรียกใช้งาน จะมีการสร้างช่องกรอกข้อมูลบัตรเครดิตปลอมขึ้นมาเพื่อหลอกล่อให้ผู้ใช้กรอกข้อมูล

สรุปประเด็นสำคัญด้านความมั่นคงปลอดภัยไซเบอร์

หัวข้อ	ภัยคุกคาม/เทคโนโลยี	ผลกระทบ/เป้าหมาย
การจารกรรมรัฐ	Predator Spyware	สมาชิกสภาคองเกรสสหรัฐฯ และนักข่าว
การเงินดิจิทัล	Cryptocurrency	การระดมทุนของกลุ่มฮามาสและเครือข่ายฟอกเงินรัสเซีย
โครงสร้างเว็บ	HTTP/2 Rapid Reset	เว็บเซิร์ฟเวอร์ทั่วโลก (เสี่ยงต่อ DoS)
การฉ้อโกง	Magecart (404 Spoofing)	ข้อมูลบัตรเครดิตบนเว็บอีคอมเมิร์ซ

ข้อเท็จจริงสำคัญ

• สปายแวร์ Predator ถูกใช้โจมตีนักการเมืองสหรัฐฯ ผ่านลิงก์บนแพลตฟอร์ม X
• กลุ่มฮามาส ระดมทุนผ่านคริปโตได้ 41 ล้านดอลลาร์ แต่เผชิญปัญหาการถูกติดตามผ่าน Blockchain
• Google เปลี่ยนมาใช้ Passkeys เป็นมาตรฐานเพื่อลดการพึ่งพารหัสผ่านแบบเดิม
• Magecart ใช้หน้า 404 Error ในการปลอมแปลงช่องชำระเงินเพื่อขโมยข้อมูล
• HTTP/2 Rapid Reset เป็นช่องโหว่ระดับโปรโตคอลที่ส่งผลกระทบต่อเซิร์ฟเวอร์ทั่วโลก

คำถามที่พบบ่อย

Passkeys คืออะไรและดีกว่ารหัสผ่านอย่างไร?

Passkeys คือเทคโนโลยีการยืนยันตัวตนที่ใช้การเข้ารหัสลับแทนการตั้งรหัสผ่าน ช่วยลดความเสี่ยงจากการถูก Phishing หรือการเดารหัสผ่าน ทำให้การเข้าสู่ระบบปลอดภัยและรวดเร็วยิ่งขึ้น

การโจมตีแบบ HTTP/2 Rapid Reset ส่งผลอย่างไรต่อผู้ใช้ทั่วไป?

ผู้ใช้อาจพบปัญหาเว็บไซต์หรือบริการออนไลน์บางแห่งเข้าใช้งานไม่ได้ชั่วคราว เนื่องจากเซิร์ฟเวอร์ถูกโจมตีด้วยวิธี DoS จนทรัพยากรระบบเต็ม

ทำไมกลุ่มก่อการร้ายถึงเริ่มกังวลเรื่องการรับบริจาคผ่านคริปโต?

เนื่องจากธุรกรรมบน Blockchain มีลักษณะเป็นสาธารณะและสามารถตรวจสอบย้อนกลับได้ ทำให้หน่วยงานความมั่นคงสามารถระบุตัวตนของผู้บริจาคและเส้นทางการเงินได้ง่ายขึ้น

สปายแวร์ Predator ทำงานอย่างไรในกรณีที่โจมตีสมาชิกสภาคองเกรส?

แฮกเกอร์ใช้วิธี Social Engineering โดยการส่งข้อความตอบกลับบน X พร้อมแนบลิงก์ไปยังเว็บไซต์อันตราย เมื่อเหยื่อคลิกลิงก์ สปายแวร์จะถูกติดตั้งลงในสมาร์ทโฟนเพื่อดักจับข้อมูล