สงครามจิตวิทยาปราบแฮกเกอร์รัสเซีย กลยุทธ์ใหม่ที่ใช้ 'การปั่นประสาท' ทำลายเครือข่ายอาชญากรรมไซเบอร์
เป็นเวลานานที่อาชญากรไซเบอร์ชาวรัสเซียเปรียบเสมือนผู้ที่อยู่เหนือกฎหมาย พวกเขาใช้ Ransomware (มัลแวร์เรียกค่าไถ่) โจมตีโครงสร้างพื้นฐานสำคัญ โรงพยาบาล และธุรกิจทั่วโลก สร้างความเสียหายมูลค่ามหาศาล แต่ด้วยการสนับสนุนหรือการเพิกเฉยจากรัฐบาลในประเทศ ทำให้หน่วยงานบังคับใช้กฎหมายจากชาติตะวันตกเข้าถึงตัวได้ยาก แม้จะมีการสั่งปิดเซิร์ฟเวอร์หรือเว็บไซต์ แต่แฮกเกอร์เหล่านี้มักจะกลับมาปฏิบัติการได้อีกครั้งภายในเวลาไม่กี่สัปดาห์
ด้วยเหตุนี้ เจ้าหน้าที่สืบสวนจึงเริ่มนำกลยุทธ์ใหม่มาใช้ ซึ่งไม่ใช่เพียงการโจมตีทางเทคนิค แต่เป็นการใช้ Psychological Operations หรือปฏิบัติการทางจิตวิทยา เพื่อปั่นประสาทและทำลายความเชื่อมั่นภายในกลุ่มอาชญากรเหล่านี้
เปลี่ยนเกมจากการไล่ล่าทางเทคนิค สู่การโจมตีทางจิตวิทยา
เป้าหมายหลักของกลยุทธ์นี้คือการสร้าง "แรงเสียดทาน" ในการทำงานของแฮกเกอร์ โดยการบ่อนทำลายความไว้วางใจที่มีอยู่น้อยนิดระหว่างกัน และการเล่นกับอัตตา (Ego) ของอาชญากรไซเบอร์ เพื่อให้การขยายเครือข่ายทำได้ยากขึ้น
Don Smith จากบริษัทความปลอดภัย Secureworks อธิบายว่า แม้การโจมตีทางจิตวิทยาอาจไม่ใช่หมัดฮุคที่น็อกคู่ต่อสู้ได้ในทันที แต่การสร้างรอยร้าวและความระแวงภายในกลุ่มจะช่วยชะลอการทำงานของเหล่าร้ายได้อย่างมีประสิทธิภาพ
ถอดบทเรียน Operation Cronos: เมื่อแบรนด์แฮกเกอร์กลายเป็นของ 'เป็นพิษ'
ตัวอย่างที่ชัดเจนที่สุดคือ Operation Cronos ซึ่งนำโดย National Crime Agency (NCA) ของสหราชอาณาจักร ที่เข้าแทรกซึมกลุ่ม LockBit ซึ่งเป็นกลุ่มเรียกค่าไถ่ที่รีดไถเงินไปมากกว่า 500 ล้านดอลลาร์ แทนที่จะปิดเว็บไซต์ทิ้งไปเฉยๆ เจ้าหน้าที่กลับยึดการควบคุมเว็บไซต์ที่ใช้ปล่อยข้อมูลเหยื่อ แล้วเปลี่ยนมันให้กลายเป็นเครื่องมือแฉการทำงานภายในของกลุ่ม LockBit เอง
- การเปิดเผยข้อมูล: เจ้าหน้าที่เผยแพร่ภาพระบบบริหารจัดการภายใน บทสนทนาลับ และข้อมูลล็อกอินของสมาชิก "Affiliate" (พันธมิตรผู้ร่วมขบวนการ) ถึง 194 ราย รวมถึงการเปิดเผยนามสกุลในเวลาต่อมา
- การทำลายชื่อเสียง: การใช้ตัวนับเวลาถอยหลัง (Countdown Clock) บนเว็บไซต์ที่ถูกยึด เพื่อประกาศชื่อ Dmitry Yuryevich Khoroshev ในฐานะผู้อยู่เบื้องหลังกลุ่ม LockBit ทำให้ภาพลักษณ์เรื่อง "การไม่เปิดเผยตัวตน" ที่กลุ่มนี้ภาคภูมิใจพังทลายลง
- การส่งข้อความส่วนตัว: เมื่อสมาชิกล็อกอินเข้าสู่ระบบ พวกเขาจะพบข้อความที่ระบุว่าเจ้าหน้าที่รู้ข้อมูลทุกอย่าง ทั้งที่อยู่ IP, กระเป๋าเงินคริปโตเคอร์เรนซี และประวัติการแชทกับเหยื่อ
Paul Foster จาก NCA ระบุว่าการทำให้แบรนด์ของ LockBit กลายเป็นสิ่งที่ "เป็นพิษ" (Toxic) ส่งผลให้แฮกเกอร์รายอื่นไม่กล้าเข้ามาใช้บริการ และทำลายความน่าเชื่อถือของกลุ่มอย่างสิ้นเชิง
การขยายผลสู่กลุ่มอาชญากรอื่นๆ และการใช้สื่อมัลติมีเดีย
นอกเหนือจาก LockBit แล้ว ตำรวจนครบาลลอนดอนยังได้จัดการกับ LabHost ซึ่งเป็นบริการสร้างเว็บไซต์ Phishing (การสร้างหน้าเว็บปลอมเพื่อหลอกขโมยข้อมูล) โดยการส่งวิดีโอส่วนตัวถึงผู้ใช้งานอาชญากรประมาณ 800 ราย ในวิดีโอนั้นระบุรายละเอียดข้อมูลที่ตำรวจมีเกี่ยวกับตัวพวกเขา พร้อมคำพูดที่ว่า "เราเฝ้าดูคุณอยู่ทุกครั้งที่คุณเข้ามาใช้งาน" เพื่อสร้างความหวาดระแวงให้กับทั้งผู้ที่อยู่ในวงจรและผู้ที่กำลังตัดสินใจจะก้าวเข้าสู่โลกอาชญากรรม
แรงจูงใจและจุดอ่อนของมนุษย์: กุญแจสำคัญในการปราบปราม
นักวิจัยพบว่าอาชญากรไซเบอร์มักติดตามข่าวสารการจับกุมผ่านฟอรัมภาษารัสเซีย เช่น XSS ซึ่งนำไปสู่ความขัดแย้งภายใน เช่น การตั้งคำถามว่าทำไมบางคนถึงถูกจับแต่บางคนยังลอยนวล หรือความรู้สึกไม่ยุติธรรมเมื่อผู้บริหารระดับล่างถูกคว่ำบาตรแต่ตัวการใหญ่ยังไม่ถูกแตะต้อง
Andréanne Bergeron ผู้เชี่ยวชาญด้านพฤติกรรมอาชญากรชี้ว่า สิ่งนี้สร้างผลลัพธ์ได้สองทาง คือ 1. ผู้ที่ถูกเปิดเผยชื่ออาจรู้สึกไม่ได้รับความเป็นธรรมจนยอมร่วมมือกับเจ้าหน้าที่ หรือ 2. แฮกเกอร์ที่ยังไม่ถูกเปิดเผยชื่ออาจเกิดความต้องการ "การยอมรับ" (Recognition) จนยอมเสี่ยงเปิดเผยตัวตนเพื่อให้โลกรับรู้ถึงความสามารถของตน
| วิธีการ | เป้าหมายทางจิตวิทยา | ผลลัพธ์ที่คาดหวัง |
|---|---|---|
| เปิดเผยข้อมูลสมาชิก (Doxing) | ทำลายความไม่เปิดเผยตัวตน (Anonymity) | สร้างความหวาดกลัวและลดความเชื่อมั่นในแบรนด์ |
| ส่งข้อความ/วิดีโอส่วนตัว | สร้างความรู้สึกว่าถูกเฝ้ามอง (Surveillance) | ทำให้เกิดความระแวงและไม่กล้าดำเนินกิจกรรมต่อ |
| เลือกเปิดเผยชื่อบางราย | สร้างความรู้สึกไม่ยุติธรรม (Injustice) | กระตุ้นให้เกิดการทรยศหรือการยอมร่วมมือกับรัฐ |
| แฉการทำงานภายใน | บ่อนทำลายความไว้วางใจ (Mistrust) | ทำให้การประสานงานในกลุ่มอาชญากรล้มเหลว |
ข้อเท็จจริงสำคัญ
- Operation Cronos สามารถทำให้สมาชิก LockBit ส่วนใหญ่ไม่กล้ากลับมาใช้งานแพลตฟอร์ม โดยมีเพียง 69 จาก 194 รายที่กลับมา
- การใช้ Cyber Psychology (จิตวิทยาไซเบอร์) ถูกนำมาใช้เพื่อหาจุดอ่อนของมนุษย์ในตัวแฮกเกอร์
- หน่วยงาน Iarpa ของสหรัฐฯ กำลังวิจัยเครื่องมือที่ใช้หลักจิตวิทยาเพื่อทำให้แฮกเกอร์รู้สึกปลอดภัยจนประมาทและเปิดเผยร่องรอยของตนเอง
- ความต้องการการยอมรับเป็นจุดอ่อนสำคัญที่ทำให้แฮกเกอร์บางรายยอมเสี่ยงเปิดเผยตัวตน
คำถามที่พบบ่อย
ทำไมการปิดเซิร์ฟเวอร์เพียงอย่างเดียวถึงไม่ได้ผล?
เพราะแฮกเกอร์มีความสามารถทางเทคนิคสูงในการสร้างระบบใหม่ขึ้นมาทดแทนได้อย่างรวดเร็ว การทำลายเพียงโครงสร้างพื้นฐานจึงเป็นการแก้ปัญหาที่ปลายเหตุ
การปั่นประสาทแฮกเกอร์ช่วยให้การจับกุมง่ายขึ้นได้อย่างไร?
เมื่อเกิดความระแวงและความไม่ไว้วางใจภายในกลุ่ม อาชญากรอาจเริ่มหันมาโจมตีกันเอง หรือบางรายอาจตัดสินใจให้ข้อมูลกับเจ้าหน้าที่เพื่อเอาตัวรอดหรือเพื่อเรียกร้องความยุติธรรม
Operation Cronos แตกต่างจากการทลายเครือข่ายทั่วไปอย่างไร?
แทนที่จะลบข้อมูลทิ้ง เจ้าหน้าที่กลับยึดการควบคุมและใช้เว็บไซต์ของแฮกเกอร์เองในการเผยแพร่ข้อมูลความลับของกลุ่ม ซึ่งเป็นการทำลายชื่อเสียงและแบรนด์ของกลุ่มอาชญากรอย่างรุนแรง
จิตวิทยาไซเบอร์ (Cyber Psychology) นำมาใช้ป้องกันเครือข่ายได้อย่างไร?
เป็นการสร้างสภาพแวดล้อมที่หลอกให้ผู้โจมตีรู้สึกว่าตนเองปลอดภัย จนนำไปสู่พฤติกรรมที่เสี่ยงมากขึ้น ซึ่งจะช่วยให้เจ้าหน้าที่สามารถตรวจพบและระบุตัวตนของผู้โจมตีได้ง่ายขึ้น
