ภัยคุกคามไซเบอร์จากจีน: เจาะลึกเครือข่าย Brass Typhoon และยุทธศาสตร์การโจมตีแบบผสมผสาน
ในขณะที่ประเทศจีนยังคงรุกคืบขยายอิทธิพลทางดิจิทัลไปทั่วโลก ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้ส่งสัญญาณเตือนถึงการเปลี่ยนแปลงครั้งสำคัญของกลุ่มแฮกเกอร์ที่ถูกจับตามองมาอย่างยาวนาน โดยพบว่ารูปแบบการโจมตีเริ่มมีความซับซ้อนและหลอมรวมเข้าด้วยกันมากขึ้น เพื่อปกปิดร่องรอยและทำให้เส้นแบ่งระหว่าง อาชญากรรมทางไซเบอร์ (Cybercrime) กับ การจารกรรมที่สนับสนุนโดยรัฐ (State-backed hacking) พร่าเลือนจนแยกออกได้ยาก
เครือข่าย Typhoon: กองทัพไซเบอร์ที่น่าจับตามอง
ในช่วงปีที่ผ่านมา โลกได้เห็นการเคลื่อนไหวของกลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับปักกิ่งหลายกลุ่ม โดยเฉพาะกลุ่ม Salt Typhoon ที่สร้างความสั่นสะเทือนให้กับรัฐบาลสหรัฐฯ ด้วยการเจาะระบบบริษัทโทรคมนาคมยักษ์ใหญ่ถึง 9 แห่ง และยังคงขยายการโจมตีไปยังประเทศอื่นๆ อย่างต่อเนื่อง ขณะที่กลุ่ม Volt Typhoon ยังคงแฝงตัวอยู่ในโครงสร้างพื้นฐานที่สำคัญและระบบสาธารณูปโภคทั่วโลกเพื่อรอจังหวะปฏิบัติการ
อย่างไรก็ตาม กลุ่มที่น่ากังวลในด้านความหลากหลายของเป้าหมายคือ Brass Typhoon หรือที่รู้จักในชื่อ APT 41 และ Barium ซึ่งเป็นกลุ่มที่มีความสามารถรอบด้านและปฏิบัติการอย่างเงียบเชียบในเงามืดมาตั้งแต่ปี 2012
เจาะลึก Brass Typhoon: จากจารกรรมรัฐสู่การฉ้อโกงออนไลน์
Brass Typhoon ไม่ได้จำกัดเป้าหมายเพียงกลุ่มเดียว แต่ใช้วิธีการหว่านแหโจมตีในวงกว้าง ตั้งแต่แอปพลิเคชันปศุสัตว์ในสหรัฐฯ ไปจนถึงการขโมยซอร์สโค้ดและแบบแปลนชิปจากอุตสาหกรรมเซมิคอนดักเตอร์ในไต้หวัน รวมถึงการเจาะระบบโครงข่ายไฟฟ้า นอกจากนี้ ในปีที่ผ่านมายังพบการโจมตีสถาบันระหว่างประเทศในกลุ่มธุรกิจยานยนต์, เทคโนโลยี, วัสดุศาสตร์, การขนส่งและโลจิสติกส์ รวมถึงสื่อมวลชน โดยมีการพัฒนา มัลแวร์ (Malware) หรือซอฟต์แวร์ประสงค์ร้ายให้มีประสิทธิภาพสูงขึ้น
ความโดดเด่นของกลุ่มนี้คือการทำงานแบบ Hybrid หรือแบบผสมผสาน โดยในด้านหนึ่งจะปฏิบัติการจารกรรมข้อมูลเพื่อประโยชน์ของกระทรวงความมั่นคงแห่งรัฐของจีน (Ministry of State Security) แต่ในอีกด้านหนึ่งกลับรับงานอาชญากรรมไซเบอร์เพื่อผลประโยชน์ส่วนตัว เช่น การหลอกลวงสกุลเงินในเกมออนไลน์ และล่าสุดยังพบการโจมตีแพลตฟอร์มการพนันออนไลน์เพื่อผลประโยชน์ทางการเงิน
| ชื่อกลุ่ม | เป้าหมายหลัก | ลักษณะเด่น |
|---|---|---|
| Salt Typhoon | บริษัทโทรคมนาคม | เจาะระบบสื่อสารระดับประเทศ |
| Volt Typhoon | โครงสร้างพื้นฐานและสาธารณูปโภค | แฝงตัวระยะยาวในระบบสำคัญ |
| Brass Typhoon (APT 41) | หลากหลาย (เทคโนโลยี, พลังงาน, เกม) | ทำงานแบบผสมผสาน (รัฐ + อาชญากรรม) |
มุมมองจากผู้เชี่ยวชาญ: การรับมือกับระบบนิเวศไซเบอร์ของจีน
John Hultquist จาก Mandiant (บริษัทความปลอดภัยไซเบอร์ในเครือ Google) ระบุว่า ปัจจุบันการระบุตัวตนผู้โจมตีทำได้ยากขึ้น เนื่องจากกิจกรรมเหล่านี้เป็นส่วนหนึ่งของระบบนิเวศขนาดใหญ่ที่จีนสร้างขึ้นเพื่อเพิ่มขีดความสามารถในการโจมตี โดย Brass Typhoon ได้พัฒนาวิธีการหลบเลี่ยงการตรวจจับได้ดีกว่าในอดีต ซึ่งเคยมีรูปแบบการโจมตีที่ชัดเจนและรุนแรงแบบ "ทุบและชิง" (Smash-and-grab)
ทางด้าน Jen Easterly อดีตผู้อำนวยการ CISA ของสหรัฐฯ ให้ความเห็นว่า เราไม่ควรเสียเวลาแยกแยะว่าเป็นการโจมตีของกลุ่ม Salt, Flax หรือ Volt มากเกินไป แต่ควรตระหนักว่าจีนคือภัยคุกคามทางไซเบอร์ที่น่ากลัวและมีความพยายามสูงที่สุดที่โลกกำลังเผชิญอยู่ในขณะนี้
ข้อเท็จจริงสำคัญ
- Brass Typhoon มีชื่อเรียกอื่นว่า APT 41 หรือ Barium และปฏิบัติการมาตั้งแต่ปี 2012
- มีการโจมตีแบบ Software Supply Chain Attack หรือการโจมตีผ่านห่วงโซ่อุปทานของซอฟต์แวร์ในช่วงปลายทศวรรษ 2010
- เป้าหมายครอบคลุมตั้งแต่ระดับโครงสร้างพื้นฐานรัฐ ไปจนถึงอุตสาหกรรมชิปในไต้หวันและธุรกิจเกม
- ยุทธศาสตร์ปัจจุบันเน้นการหลอมรวมกลุ่มแฮกเกอร์และการพรางตัวเพื่อหลบเลี่ยงการตรวจจับ
คำถามที่พบบ่อย
Brass Typhoon แตกต่างจากกลุ่มแฮกเกอร์ทั่วไปอย่างไร?
ความแตกต่างสำคัญคือการทำงานแบบไฮบริด โดยปฏิบัติภารกิจจารกรรมข้อมูลให้รัฐบาลจีนควบคู่ไปกับการทำอาชญากรรมไซเบอร์เพื่อเงิน เช่น การโกงเงินในเกมหรือการพนันออนไลน์
Software Supply Chain Attack คืออะไร?
คือการโจมตีที่ไม่ได้มุ่งเป้าไปที่เหยื่อโดยตรง แต่โจมตีผ่านซอฟต์แวร์หรือผู้ให้บริการที่เหยื่อใช้งานอยู่ เพื่อใช้เป็นทางผ่านในการเข้าถึงระบบของเป้าหมายจำนวนมากในคราวเดียว
ทำไมการระบุตัวตนแฮกเกอร์ในปัจจุบันถึงทำได้ยากขึ้น?
เพราะกลุ่มแฮกเกอร์มีการใช้เครื่องมือร่วมกัน พัฒนาเทคนิคการพรางตัว และทำงานภายใต้ระบบนิเวศขนาดใหญ่ที่ออกแบบมาเพื่อสร้างความสับสนในการสืบสวน
กลุ่ม Volt Typhoon และ Salt Typhoon มีความเกี่ยวข้องกันอย่างไร?
ทั้งสองกลุ่มเป็นส่วนหนึ่งของเครือข่ายการโจมตีทางไซเบอร์ที่เชื่อมโยงกับรัฐบาลจีน โดยมุ่งเน้นเป้าหมายที่แตกต่างกัน เช่น โครงสร้างพื้นฐานสำคัญและระบบโทรคมนาคม ตามลำดับ
