Mirai Botnet มหันตภัยไซเบอร์ที่ทำให้โลกอินเทอร์เน็ตหยุดชะงัก
เช้าวันที่ 21 ตุลาคม 2016 กลายเป็นวันที่โลกดิจิทัลต้องจารึก เมื่อ Scott Shapiro พบว่าอินเทอร์เน็ตไม่ได้เพียงแค่ขัดข้องที่บ้านของเขา แต่เว็บไซต์ยักษ์ใหญ่ระดับโลกต่างล่มสลายลงพร้อมกันอย่างน่าประหลาด
เหตุการณ์ในครั้งนั้นส่งผลกระทบเป็นวงกว้าง ตั้งแต่สำนักข่าวชื่อดังอย่าง The New York Times, Twitter, CNN, BBC, Fox News ไปจนถึงบริการยอดนิยมอย่าง Amazon, Spotify, Reddit, PayPal, Airbnb, Slack, SoundCloud, HBO และ Netflix ซึ่งผู้ใช้งานส่วนใหญ่ในแถบชายฝั่งตะวันออกของสหรัฐอเมริกาและพื้นที่อื่นๆ ไม่สามารถเข้าถึงบริการเหล่านี้ได้
จุดเริ่มต้นของกองทัพ Botnet และแผนการสร้างรายได้
เบื้องหลังความวุ่นวายนี้เกิดจากสิ่งที่เรียกว่า Botnet (เครือข่ายคอมพิวเตอร์หรืออุปกรณ์ IoT ที่ถูกแฮกเพื่อใช้ควบคุมจากระยะไกล) โดยกลุ่มวัยรุ่นที่หลงใหลในโลก Blackhat (การแฮกเชิงรุกเพื่อจุดประสงค์ที่ไม่ถูกต้องตามกฎหมาย) ได้ร่วมมือกันสร้างกองทัพดิจิทัลนี้ขึ้นมา
ในกลุ่มผู้สร้างอย่าง Josiah และ Paras มีการพูดคุยถึงการนำพลังทำลายล้างของ Botnet มาสร้างผลกำไร โดย Josiah เสนอให้เช่าพลังการโจมตีเพียงบางส่วนให้กับผู้ที่ต้องการโจมตีเป้าหมายอื่น ในราคาประมาณ 2,000 ถึง 3,000 ดอลลาร์ต่อเดือน ซึ่งเขามั่นใจว่าหากขยายขนาดของกองทัพนี้ได้ จะสามารถสร้างรายได้รวมมากกว่า 10,000 ดอลลาร์ต่อเดือนได้อย่างง่ายดาย
การโจมตีครั้งประวัติศาสตร์ต่อ Brian Krebs
ก่อนที่โลกจะรับรู้ถึงความรุนแรง ในวันที่ 22 กันยายน 2016 Brian Krebs นักข่าวสายความมั่นคงปลอดภัยไซเบอร์ ได้ตกเป็นเป้าหมายของการโจมตีแบบ DDoS (Distributed Denial of Service หรือการระดมส่งข้อมูลจำนวนมหาศาลเข้าสู่ระบบจนเซิร์ฟเวอร์ล่ม) ซึ่งถือเป็นการโจมตีที่ทรงพลังที่สุดครั้งหนึ่งในประวัติศาสตร์
การเผชิญหน้ากับอำนาจมืดในโลกไซเบอร์ครั้งนี้ นำไปสู่การสืบสวนที่ซับซ้อนและการไล่ล่าตัวผู้บงการ ซึ่งสุดท้ายพบว่าผู้ที่อยู่เบื้องหลังคือกลุ่มวัยรุ่นที่มองว่าการกระทำนี้เป็นเพียงความท้าทายและการทดลองทางเทคนิค
ข้อเท็จจริงสำคัญ
- วันที่เกิดเหตุการณ์ใหญ่: 21 ตุลาคม 2016
- รูปแบบการโจมตี: DDoS (Distributed Denial of Service) โดยใช้ Botnet
- เป้าหมายหลัก: เว็บไซต์ข่าวระดับโลกและแพลตฟอร์มบริการดิจิทัลชั้นนำ
- แรงจูงใจ: การทดลองทางเทคนิคและการสร้างรายได้จากการเช่าพลังโจมตี
- ผู้ได้รับผลกระทบ: ผู้ใช้งานอินเทอร์เน็ตจำนวนมหาศาล โดยเฉพาะในสหรัฐอเมริกา
| หัวข้อ | รายละเอียด |
|---|---|
| ประเภทการโจมตี | DDoS ผ่านเครือข่าย Botnet |
| บริการที่ได้รับผลกระทบ | Twitter, Amazon, Netflix, PayPal, CNN, BBC และอื่นๆ |
| รายได้ที่คาดการณ์ | มากกว่า 10,000 ดอลลาร์ต่อเดือน |
| เป้าหมายรายบุคคล | Brian Krebs (นักข่าวไซเบอร์) |
คำถามที่พบบ่อย
Botnet คืออะไรและทำงานอย่างไร?
Botnet คือเครือข่ายของอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต (เช่น คอมพิวเตอร์ หรืออุปกรณ์ IoT) ที่ถูกติดตั้งมัลแวร์เพื่อให้แฮกเกอร์สามารถควบคุมอุปกรณ์เหล่านั้นพร้อมกันได้จากระยะไกล เพื่อใช้ในการโจมตีเป้าหมายเดียว
การโจมตีแบบ DDoS ส่งผลอย่างไรต่อเว็บไซต์?
DDoS คือการส่งคำขอเข้าใช้งานหรือข้อมูลจำนวนมหาศาลไปยังเซิร์ฟเวอร์ของเว็บไซต์พร้อมๆ กัน จนทำให้เซิร์ฟเวอร์ทำงานหนักเกินขีดจำกัดและไม่สามารถให้บริการผู้ใช้งานปกติได้ ส่งผลให้เว็บไซต์ล่มหรือเข้าใช้งานไม่ได้
ทำไมกลุ่มแฮกเกอร์ถึงเลือกโจมตี Brian Krebs?
เนื่องจาก Brian Krebs เป็นนักข่าวที่เปิดโปงการทำงานของอาชญากรไซเบอร์ ทำให้เขากลายเป็นเป้าหมายของการแก้แค้นและการแสดงอำนาจของกลุ่มแฮกเกอร์
เหตุการณ์นี้สอนอะไรเราเกี่ยวกับความปลอดภัยไซเบอร์?
แสดงให้เห็นถึงความเปราะบางของอุปกรณ์ IoT ที่มักมีระบบรักษาความปลอดภัยต่ำ ซึ่งสามารถถูกเปลี่ยนให้เป็นเครื่องมือในการโจมตีระดับโลกได้หากไม่มีการป้องกันที่เพียงพอ
