Predatory Sparrow โจมตีระบบการเงินอิหร่าน เผาสินทรัพย์ดิจิทัลกว่า 90 ล้านดอลลาร์
ในขณะที่ความตึงเครียดระหว่างอิสราเอลและอิหร่านทวีความรุนแรงขึ้น สงครามในโลกไซเบอร์ก็ได้ปะทุขึ้นอย่างดุเดือด โดยกลุ่มแฮกเกอร์ Predatory Sparrow (หรือในชื่อภาษาฟาร์ซีว่า Gonjeshke Darande) ซึ่งเชื่อกันว่ามีความเชื่อมโยงกับหน่วยข่าวกรองหรือกองทัพของอิสราเอล ได้เปลี่ยนเป้าหมายจากการโจมตีโครงสร้างพื้นฐาน มาเป็นการทำลายล้างระบบการเงินของอิหร่านอย่างรุนแรง
เป้าหมายล่าสุดคือ Nobitex แพลตฟอร์มแลกเปลี่ยนคริปโตเคอร์เรนซีรายใหญ่ของอิหร่าน โดยกลุ่มแฮกเกอร์อ้างว่า Nobitex เป็นเครื่องมือของรัฐบาลอิหร่านในการหลบเลี่ยงมาตรการคว่ำบาตรและสนับสนุนทางการเงินแก่กลุ่มก่อการร้าย
การทำลายล้างสินทรัพย์ดิจิทัลและข้อมูลธนาคาร
สิ่งที่ทำให้การโจมตีครั้งนี้แตกต่างจากการโจมตีทางไซเบอร์ทั่วไปคือ เป้าหมายไม่ใช่การขโมยเงินเพื่อผลประโยชน์ส่วนตัว แต่เป็นการ "เผา" (Burn) สินทรัพย์ทิ้ง ข้อมูลจาก Elliptic บริษัทวิเคราะห์บล็อกเชน (Blockchain Analysis - การตรวจสอบธุรกรรมบนเครือข่ายดิจิทัล) ระบุว่า สินทรัพย์มูลค่ากว่า 90 ล้านดอลลาร์สหรัฐถูกโอนไปยังที่อยู่กระเป๋าเงินแบบ Vanity Address (ที่อยู่ที่ถูกสร้างขึ้นเป็นคำเฉพาะ) ซึ่งมีข้อความว่า "FuckIRGCterrorists" ซึ่งที่อยู่ประเภทนี้ไม่สามารถกู้คืนเงินกลับมาได้ ทำให้เงินจำนวนมหาศาลสูญหายไปอย่างถาวร
นอกเหนือจาก Nobitex แล้ว กลุ่ม Predatory Sparrow ยังได้โจมตี Sepah Bank โดยอ้างว่าได้ทำลายข้อมูลทั้งหมดของธนาคารเพื่อเป็นการตอบโต้ความสัมพันธ์ระหว่างธนาคารกับกองกำลังพิทักษ์ปฏิวัติอิสลาม (IRGC) พร้อมทั้งเปิดเผยเอกสารข้อตกลงระหว่างธนาคารและกองทัพอิหร่านสู่สาธารณะ
ผลกระทบต่อประชาชนและเป้าหมายทางยุทธศาสตร์
แม้ว่าเป้าหมายหลักจะเป็นสถาบันการเงินที่เชื่อมโยงกับรัฐบาล แต่ผลกระทบกลับตกอยู่กับประชาชนทั่วไป Hamid Kashfi ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ระบุว่า ระบบธนาคารออนไลน์และตู้ ATM ของ Sepah Bank หยุดทำงาน ส่งผลให้พลเมืองจำนวนมากไม่สามารถเข้าถึงเงินของตนเองได้ ซึ่งถือเป็นความเสียหายข้างเคียง (Collateral Damage) ที่รุนแรง
John Hultquist จาก Google Threat Intelligence วิเคราะห์ว่า การที่กลุ่มแฮกเกอร์ระดับมืออาชีพอย่าง Predatory Sparrow ก้าวเข้ามามีบทบาทในสงครามครั้งนี้ เป็นสัญญาณเตือนว่าอาจมีการโจมตีที่รุนแรงและมีประสิทธิภาพมากกว่าการข่มขู่ทั่วไปตามมาในอนาคต
| เป้าหมาย | รูปแบบการโจมตี | ผลกระทบ/ความเสียหาย | เหตุผลที่อ้าง |
|---|---|---|---|
| Nobitex | โอนสินทรัพย์ไปยัง Vanity Address | เงินคริปโตกว่า 90 ล้านดอลลาร์ถูกทำลาย | สนับสนุนการก่อการร้ายและเลี่ยงคว่ำบาตร |
| Sepah Bank | ทำลายข้อมูลระบบและเจาะข้อมูล | ระบบออนไลน์และ ATM ล่ม ประชาชนเข้าถึงเงินไม่ได้ | เชื่อมโยงกับกองกำลัง IRGC |
ข้อเท็จจริงสำคัญ
- Predatory Sparrow เป็นกลุ่มแฮกเกอร์ที่มีขีดความสามารถสูงและมักโจมตีโครงสร้างพื้นฐานสำคัญของอิหร่าน
- การโจมตี Nobitex มีจุดประสงค์ทางการเมืองมากกว่าการเงิน โดยการทำลายสินทรัพย์แทนการขโมย
- ในอดีต กลุ่มนี้เคยทำให้ระบบชำระเงินสถานีบริการน้ำมันนับพันแห่งล่ม และเคยเจาะระบบควบคุมโรงงานเหล็ก Khouzestan จนเกิดไฟไหม้
- Elliptic ยืนยันว่า Nobitex มีความเชื่อมโยงกับตัวแทนของ IRGC, Hamas, กลุ่ม Houthi และ Islamic Jihad
คำถามที่พบบ่อย
Predatory Sparrow คือใคร?
เป็นกลุ่มแฮกเกอร์ที่เชื่อกันว่ามีความเชื่อมโยงกับหน่วยงานความมั่นคงของอิสราเอล เชี่ยวชาญการโจมตีทางไซเบอร์เพื่อทำลายล้างโครงสร้างพื้นฐานและระบบการเงินของอิหร่าน
การ "เผา" คริปโตเคอร์เรนซีในกรณีนี้หมายถึงอะไร?
หมายถึงการโอนเหรียญดิจิทัลไปยังที่อยู่กระเป๋าเงิน (Wallet Address) ที่ไม่มีใครถือรหัสผ่านหรือกุญแจส่วนตัว ทำให้สินทรัพย์นั้นไม่สามารถถูกนำกลับมาใช้ได้อีกตลอดกาล
ทำไมการโจมตีธนาคารจึงส่งผลกระทบต่อประชาชนทั่วไป?
เนื่องจากธนาคารอย่าง Sepah Bank ไม่ได้ให้บริการเพียงแค่หน่วยงานทหาร แต่ยังเป็นสถาบันการเงินที่ประชาชนหลายล้านคนใช้ฝากเงินและทำธุรกรรมในชีวิตประจำวัน
กลุ่มนี้เคยโจมตีอะไรในอิหร่านมาก่อนบ้าง?
เคยโจมตีระบบรถไฟ, ทำให้ระบบชำระเงินของปั๊มน้ำมันทั่วประเทศใช้งานไม่ได้ และที่รุนแรงที่สุดคือการเจาะระบบโรงงานเหล็กจนทำให้เหล็กหลอมละลายไหลนองพื้นและเกิดไฟไหม้ใหญ่
เป้าหมายของการโจมตีครั้งนี้คืออะไร?
เพื่อตัดวงจรทางการเงินที่รัฐบาลอิหร่านใช้ในการหลบเลี่ยงมาตรการคว่ำบาตรระหว่างประเทศ และยับยั้งการสนับสนุนทางการเงินแก่กลุ่มติดอาวุธและโครงการอาวุธนิวเคลียร์
