Big Pipes กับปฏิบัติการกวาดล้างเครือข่ายรับจ้างโจมตี DDOS ระดับโลก
เมื่อไม่นานมานี้ FBI ได้ประกาศความสำเร็จในการทลายบริการรับจ้างโจมตีทางไซเบอร์ถึง 13 แห่ง ซึ่งดูเหมือนจะเป็นเพียงการปราบปรามอาชญากรรมทั่วไป แต่ในความเป็นจริง นี่คือผลลัพธ์จากการทำงานอย่างเงียบเชียบเกือบหนึ่งทศวรรษของกลุ่มนักสืบไซเบอร์นอกเครื่องแบบที่เรียกตัวเองว่า Big Pipes ซึ่งมีเป้าหมายเพื่อกำจัดภัยคุกคามที่สร้างความเสียหายต่อโครงสร้างพื้นฐานของอินเทอร์เน็ตให้หมดสิ้นไป
ทำความรู้จักกับ Big Pipes: พันธมิตรลับผู้ล่าแฮกเกอร์
Big Pipes ไม่ใช่หน่วยงานรัฐ แต่เป็นกลุ่มทำงานไม่เป็นทางการที่ประกอบด้วยสมาชิกประมาณ 30 คน ซึ่งรวมถึงผู้เชี่ยวชาญจากผู้ให้บริการคลาวด์รายใหญ่ บริษัทเกมออนไลน์ นักวิจัยด้านความปลอดภัย นักวิชาการ รวมถึงเจ้าหน้าที่ FBI และอัยการรัฐบาลกลาง โดยใช้ช่องทาง Slack และการประชุมวิดีโอรายสัปดาห์ในการประสานงาน
จุดเริ่มต้นของกลุ่มนี้เกิดขึ้นในปี 2014 ณ งานสัมมนา Slam Spam ในเมืองพิตต์สเบิร์ก เมื่อ Allison Nixon นักวิจัยด้านความปลอดภัย และ Elliot Peterson เจ้าหน้าที่ FBI เล็งเห็นถึงปัญหาการเติบโตของบริการ Booter หรือ Stresser ซึ่งเป็นบริการรับจ้างโจมตีแบบ Distributed Denial-of-Service (DDOS) หรือการระดมส่งข้อมูลจำนวนมหาศาลเข้าไปยังเซิร์ฟเวอร์เป้าหมายเพื่อให้ระบบล่มและไม่สามารถใช้งานได้
กลไกการโจมตีและผลกระทบที่รุนแรง
บริการรับจ้างโจมตีเหล่านี้มักถูกนำมาใช้เพื่อความสนุก การแก้แค้นส่วนตัว หรือเพื่อผลกำไร โดยมีวิธีการโจมตีหลักๆ ดังนี้:
- Botnets: การใช้เครือข่ายคอมพิวเตอร์จำนวนมากที่ถูกฝังมัลแวร์เพื่อสั่งการให้โจมตีพร้อมกัน
- Reflection/Amplification Attacks: การหลอกล่อเซิร์ฟเวอร์ที่ให้บริการปกติให้ส่งข้อมูลจำนวนมหาศาลไปยัง IP Address ของเป้าหมาย
ความน่ากลัวของ DDOS ไม่ได้หยุดอยู่แค่การทำให้เว็บไซต์ล่ม แต่ในหลายกรณีได้สร้างความเสียหายในวงกว้าง เช่น การทำให้การเชื่อมต่ออินเทอร์เน็ตของคนทั้งหมู่บ้านถูกตัดขาด การรบกวนระบบบริการฉุกเฉิน หรือแม้กระทั่งกรณีร้ายแรงที่ระบบอัตโนมัติในฟาร์มไก่ถูกโจมตีจนส่งผลให้ไก่จำนวนหลายพันตัวตาย
ยุทธวิธี 'ล่าและทำลาย' ของ Big Pipes
สมาชิกของ Big Pipes ใช้วิธีการติดตามและจัดอันดับบริการ Booter ที่สร้างความเสียหายสูงสุด โดยใช้ Honeypots (ระบบล่อเป้าที่ออกแบบมาเพื่อดักจับพฤติกรรมแฮกเกอร์) เพื่อวิเคราะห์คำสั่งโจมตี นอกจากนี้ยังมีการสืบหาตัวตนจริงของเจ้าของบริการผ่านร่องรอยในฟอรัมออนไลน์ เบอร์โทรศัพท์ และอีเมล
ตัวอย่างความสำเร็จที่โดดเด่นคือการระบุตัวตนของแฮกเกอร์ที่ใช้ชื่อว่า "itsfluffy" ซึ่งจากการแกะรอยนำไปสู่การพบว่าเขาคือ Matthew Gatrel ผู้ฝึกสุนัข ซึ่งต่อมาถูกจับกุมและตัดสินจำคุก 2 ปี
| ช่วงเวลา | ชื่อปฏิบัติการ/เหตุการณ์ | ผลลัพธ์สำคัญ |
|---|---|---|
| ธันวาคม 2018 | การปราบปรามครั้งแรก | จับกุมแฮกเกอร์ 3 ราย, ปิดบริการ Booter 15 แห่ง (รวม Quantum และ DownThem) |
| ธันวาคม 2022 | Operation Power Off | จับกุม 6 ราย, ปิดโดเมนบริการ DDOS 49 แห่ง |
| ปัจจุบัน | การกวาดล้างล่าสุด | ยึด 13 โดเมน (10 แห่งเป็นบริการที่กลับมาเปิดใหม่ในชื่ออื่น) |
ข้อเท็จจริงสำคัญ
- ความร่วมมือข้ามสายงาน: Big Pipes ผสานข้อมูลจากภาคเอกชนและภาครัฐ แต่ยังคงรักษาความเป็นส่วนตัวของผู้ใช้โดยผ่านกระบวนการทางกฎหมาย
- ยุทธศาสตร์ช่วงคริสต์มาส: การโจมตีมักเกิดขึ้นในวันคริสต์มาสเพื่อทำลายบริการเกมออนไลน์ ทำให้ FBI เลือกกวาดล้างในช่วงเวลานี้เพื่อเป็นการดัดหลังแฮกเกอร์
- ผลกระทบเชิงป้องปราม: หลัง Operation Power Off ปริมาณการโจมตีลดลงอย่างเห็นได้ชัด เนื่องจากผู้ใช้บริการเกิดความกลัว
- การเปลี่ยนผ่านสู่ Dark Web: หากผู้ให้บริการย้ายไปอยู่ใน Dark Web จะทำให้บริการดูผิดกฎหมายและเสี่ยงมากขึ้น ซึ่งอาจช่วยลดความต้องการใช้งานลง
คำถามที่พบบ่อย
บริการ Booter หรือ Stresser คืออะไร?
คือบริการที่เปิดให้บุคคลทั่วไปจ่ายเงิน (บางครั้งเพียง 20 ดอลลาร์) เพื่อจ้างให้ระบบส่งทราฟฟิกจำนวนมหาศาลไปโจมตีเป้าหมายเพื่อให้เซิร์ฟเวอร์ล่ม ซึ่งเป็นการกระทำที่ผิดกฎหมาย
การโจมตี DDOS ส่งผลกระทบต่อคนทั่วไปอย่างไร?
นอกจากจะทำให้เว็บไซต์หรือเกมออนไลน์ใช้งานไม่ได้แล้ว การโจมตีที่รุนแรงอาจส่งผลกระทบต่อโครงสร้างพื้นฐาน เช่น อินเทอร์เน็ตในพื้นที่นั้นๆ ล่ม หรือรบกวนการทำงานของระบบบริการสาธารณะและฉุกเฉิน
Big Pipes ทำงานร่วมกับ FBI อย่างไรโดยไม่ละเมิดความเป็นส่วนตัว?
Big Pipes ให้เบาะแสและข้อมูลวิเคราะห์แก่ FBI แต่ FBI จะเริ่มกระบวนการสืบสวนใหม่ทั้งหมดจากศูนย์ และใช้หมายศาลหรือคำสั่งทางกฎหมายในการขอข้อมูลส่วนบุคคลจากผู้ให้บริการคลาวด์
ทำไมการปิดเว็บไซต์เพียงอย่างเดียวถึงไม่เพียงพอ?
เพราะผู้ให้บริการมักจะนำบริการเดิมกลับมาเปิดใหม่ภายใต้ชื่อและโดเมนใหม่ (Reincarnated Booters) ทำให้เจ้าหน้าที่ต้องดำเนินการกวาดล้างอย่างต่อเนื่องเพื่อส่งสัญญาณว่าไม่สามารถหลบหนีได้ด้วยการเปลี่ยนชื่อ
