Alphv BlackCat ถูก FBI บุกทลายโครงสร้างพื้นฐาน เผยเบื้องหลังสงครามไซเบอร์ระดับโลก
กระทรวงยุติธรรมสหรัฐฯ ได้ประกาศความสำเร็จในการประสานงานร่วมกับหน่วยงานบังคับใช้กฎหมายจากหลายประเทศ เพื่อดำเนินการทลายโครงสร้างพื้นฐานของ Alphv หรือที่รู้จักกันในชื่อ BlackCat ซึ่งเป็นกลุ่มแรนซัมแวร์ (Ransomware - มัลแวร์เรียกค่าไถ่) ที่สร้างความเสียหายอย่างหนักไปทั่วโลก
เหตุการณ์เริ่มต้นขึ้นเมื่อเว็บไซต์สื่อสารและพื้นที่ปล่อยข้อมูลหลุดบน Dark Web ของกลุ่มนี้เกิดขัดข้อง ซึ่งในตอนแรกทางกลุ่มอ้างว่าเป็นเพียงปัญหาทางฮาร์ดแวร์ แต่ในที่สุดหน้าเว็บไซต์กลับปรากฏข้อความว่าถูกยึดโดย FBI เพื่อเป็นส่วนหนึ่งของการปฏิบัติการร่วมระดับสากล
การปะทะกันบนโลกไซเบอร์: การยึดและชิงคืนเว็บไซต์
ความน่าสนใจของเหตุการณ์นี้คือ หลังจากที่ FBI ยึดเว็บไซต์ได้ในช่วงเช้าวันอังคาร ในช่วงบ่ายวันเดียวกัน เว็บไซต์ดังกล่าวกลับมาใช้งานได้อีกครั้งพร้อมรูปแมวดำและข้อความประกาศว่า "เว็บไซต์นี้ถูกชิงคืนแล้ว" อย่างไรก็ตาม การโต้กลับนี้คงอยู่ได้เพียงประมาณ 2 ชั่วโมง ก่อนที่เจ้าหน้าที่รัฐจะสามารถควบคุมสถานการณ์และนำข้อความการยึดเว็บไซต์กลับมาติดตั้งได้อีกครั้ง
ผู้เชี่ยวชาญวิเคราะห์ว่า สาเหตุที่เกิดการชิงคืนเว็บไซต์อาจเป็นเพราะทั้งสองฝ่ายมีกุญแจเข้าถึงระบบ (Login Credentials) หรืออาจมีการจดทะเบียนเว็บไซต์หลายแห่งในที่อยู่ Tor เดียวกัน ทำให้กลุ่มอาชญากรสามารถชี้เป้าไปยังเซิร์ฟเวอร์ที่เจ้าหน้าที่ไม่ได้ควบคุมได้ชั่วคราว
ความอันตรายและพฤติกรรมที่อุกอาจของ Alphv
Alphv ไม่ได้เป็นเพียงกลุ่มแฮกเกอร์ทั่วไป แต่มีพฤติกรรมที่ท้าทายกฎหมายอย่างยิ่ง เช่น การยื่นคำร้องต่อคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐฯ (SEC) เพื่อกล่าวหาว่าบริษัท MeridianLink ไม่เปิดเผยข้อมูลการรั่วไหลของข้อมูลที่ทางกลุ่ม Alphv เป็นผู้โจมตีเอง
นอกจากนี้ เมื่อถูกเจ้าหน้าที่บุกทลาย กลุ่ม Alphv ได้ตอบโต้ด้วยการประกาศยกเลิกกฎการเลือกเป้าหมาย สำหรับลูกค้าที่ต้องการใช้บริการแรนซัมแวร์ของกลุ่มเพื่อโจมตี โครงสร้างพื้นฐานที่สำคัญ (Critical Infrastructure) ซึ่งถือเป็นภัยคุกคามร้ายแรงต่อความมั่นคง
สถิติและความเสียหายที่เกิดขึ้น
ในช่วง 18 เดือนที่ผ่านมา Alphv ถูกจัดให้เป็นผู้ให้บริการแรนซัมแวร์ในรูปแบบ Ransomware-as-a-Service (RaaS) ที่แพร่ระบาดมากที่สุดเป็นอันดับสองของโลก โดยมีรายละเอียดความเสียหายดังนี้:
- โจมตีเหยื่อมากกว่า 1,000 รายทั่วโลก
- รีดไถเงินจำนวนมหาศาล เช่น กรณีของ Caesars Entertainment ที่ต้องจ่ายเงินประมาณ 15 ล้านดอลลาร์
- สร้างความปั่นป่วนให้กับบริษัทชื่อดังอย่าง MGM Resorts
- ขยายเป้าหมายไปยังโรงพยาบาล, หน่วยงานฉุกเฉิน, บริษัทป้องกันประเทศ, โรงเรียน และหน่วยงานรัฐบาล
| หัวข้อ | รายละเอียด |
|---|---|
| หน่วยงานที่เกี่ยวข้อง | สหรัฐฯ, สหราชอาณาจักร, ออสเตรเลีย, เยอรมนี, สเปน และเดนมาร์ก |
| เครื่องมือช่วยเหลือ | Decryptor (เครื่องมือถอดรหัส) พัฒนาโดย FBI |
| ผลลัพธ์เบื้องต้น | ช่วยเหยื่อกว่า 500 ราย ประหยัดเงินค่าไถ่ได้ราว 68 ล้านดอลลาร์ |
| ต้นกำเนิดกลุ่ม | วิวัฒนาการมาจากกลุ่ม BlackMatter และ Darkside |
ข้อเท็จจริงสำคัญ
- การทำงานร่วมกัน: เป็นปฏิบัติการประสานงานระหว่างประเทศเพื่อทำลายโครงสร้างพื้นฐานของอาชญากรไซเบอร์
- เครื่องมือถอดรหัส: FBI พัฒนา Decryptor เพื่อให้เหยื่อกู้ข้อมูลได้โดยไม่ต้องจ่ายเงิน
- โมเดลธุรกิจ: ใช้ระบบ Hybrid ที่ทั้งล็อกข้อมูลและขู่ว่าจะปล่อยข้อมูลหลุดเพื่อรีดไถเงิน
- แหล่งกบดาน: เชื่อว่าผู้บงการส่วนใหญ่อาศัยอยู่ในรัสเซีย ซึ่งเป็นพื้นที่ที่ยากต่อการเข้าถึงทางกฎหมาย
- ความล่าช้า: การรวบรวมหลักฐานเพื่อดำเนินคดีต้องใช้เวลา ทำให้กลุ่มอาชญากรมีโอกาสสร้างความเสียหายได้นาน
คำถามที่พบบ่อย
Alphv หรือ BlackCat คืออะไร?
คือกลุ่มอาชญากรไซเบอร์ที่ให้บริการแรนซัมแวร์ (RaaS) โดยการโจมตีเป้าหมายเพื่อล็อกข้อมูลและเรียกค่าไถ่ รวมถึงขู่จะเปิดเผยข้อมูลลับของเหยื่อสู่สาธารณะ
เครื่องมือ Decryptor ของ FBI ช่วยเหลือเหยื่อได้อย่างไร?
เป็นซอฟต์แวร์ที่ใช้สำหรับถอดรหัสไฟล์ที่ถูกล็อกโดยแรนซัมแวร์ของ Alphv ทำให้เหยื่อสามารถกู้คืนข้อมูลสำคัญกลับมาได้โดยไม่ต้องจ่ายเงินค่าไถ่ให้กับแฮกเกอร์
ทำไมกลุ่มแฮกเกอร์ถึงสามารถชิงเว็บไซต์คืนจาก FBI ได้ชั่วคราว?
คาดว่าเกิดจากการที่ทั้งสองฝ่ายมีข้อมูลการเข้าถึงระบบ หรือมีการตั้งค่าเซิร์ฟเวอร์สำรองในเครือข่าย Tor ทำให้แฮกเกอร์สามารถเปลี่ยนเส้นทางเว็บไซต์ไปยังเซิร์ฟเวอร์ที่ตนเองควบคุมได้ในช่วงเวลาสั้นๆ
การโจมตีโครงสร้างพื้นฐานที่สำคัญมีความเสี่ยงอย่างไร?
มีความเสี่ยงสูงมากเพราะอาจส่งผลกระทบต่อการทำงานของโรงพยาบาล โรงไฟฟ้า หรือระบบความมั่นคงของชาติ ซึ่งอาจนำไปสู่ภาวะวิกฤตในระดับประเทศได้
ใครคือกลุ่มที่อยู่เบื้องหลัง Alphv?
จากการสืบสวนพบว่ากลุ่มนี้มีวิวัฒนาการมาจากกลุ่ม BlackMatter ซึ่งก่อนหน้านั้นพัฒนามาจากกลุ่ม Darkside ที่เคยโจมตีท่อส่งน้ำมัน Colonial Pipeline ในสหรัฐฯ
