สรุปข่าวความมั่นคงปลอดภัยไซเบอร์และเหตุการณ์โลกประจำสัปดาห์

โลกดิจิทัลและสถานการณ์ความมั่นคงในปัจจุบันเต็มไปด้วยความผันผวน ตั้งแต่การโจมตีโครงสร้างพื้นฐานระดับชาติไปจนถึงช่องโหว่ในซอฟต์แวร์ยอดนิยม บทความนี้จะพาคุณไปเจาะลึกเหตุการณ์สำคัญที่เกิดขึ้น ทั้งการรั่วไหลของข้อมูลหน่วยงานรัฐ การโจมตีทางไซเบอร์ข้ามชาติ และความขัดแย้งทางภูมิรัฐศาสตร์ที่ส่งผลกระทบต่อเศรษฐกิจโลก

วิกฤตความมั่นคงและเหตุการณ์ระดับโลก

สถานการณ์ความตึงเครียดระหว่างสหรัฐฯ และอิสรานกับอิหร่านได้ดำเนินเข้าสู่เดือนที่สอง โดยอิหร่านได้ข่มขู่ที่จะโจมตีบริษัทเทคโนโลยีรายใหญ่ของสหรัฐฯ เช่น Apple, Google และ Microsoft ที่มีศูนย์ข้อมูลและสำนักงานอยู่ในภูมิภาคอ่าวเปอร์เซีย ความขัดแย้งนี้ไม่เพียงแต่สร้างความกังวลด้านความปลอดภัย แต่ยังส่งผลกระทบต่อเศรษฐกิจโลกอย่างรุนแรง โดยเฉพาะการขนส่งสินค้าใน ช่องแคบฮอร์มุซ (Strait of Hormuz) ซึ่งเป็นเส้นทางเดินเรือที่สำคัญที่สุดแห่งหนึ่งของโลก นอกจากนี้ยังมีความกังวลว่าหากการโจมตีของสหรัฐฯ สร้างความเสียหายต่อโรงงานนิวเคลียร์ของอิหร่าน อาจนำไปสู่ผลลัพธ์ที่คาดไม่ถึง

ในด้านความมั่นคงภายในสหรัฐฯ การสืบสวนของ WIRED พบว่าเจ้าหน้าที่หน่วยลาดตระเวนชายแดน (Border Patrol) บางรายที่ใช้กำลังกับพลเรือนในปฏิบัติการ Midway Blitz ที่ชิคาโก เคยปรากฏตัวในปฏิบัติการลักษณะเดียวกันในรัฐอื่นๆ นอกจากนี้ยังพบช่องโหว่ด้านความปลอดภัยที่น่าตกใจ เมื่อมีการพบรหัสผ่านเข้า-ออกสถานที่สำคัญของ CBP (Customs and Border Protection) ถูกเผยแพร่เป็นบัตรคำ (Flashcards) บนแพลตฟอร์มการเรียนรู้อย่าง Quizlet ซึ่งสามารถค้นหาได้ง่ายๆ ผ่าน Google

ภัยคุกคามทางไซเบอร์และการโจมตีครั้งใหญ่

การเจาะระบบเครื่องมือดักฟังของ FBI

FBI ได้ประกาศว่าการถูกบุกรุกระบบจัดเก็บข้อมูลการเฝ้าระวังเป็น "เหตุการณ์สำคัญ" (Major Incident) ภายใต้กฎหมาย FISMA ซึ่งเป็นระดับความรุนแรงที่สงวนไว้สำหรับเหตุการณ์ที่กระทบต่อความมั่นคงแห่งชาติ โดยเชื่อว่า ประเทศจีน อยู่เบื้องหลังการโจมตีครั้งนี้ ข้อมูลที่รั่วไหลประกอบด้วยข้อมูลเมตา (Metadata) ของโทรศัพท์และอินเทอร์เน็ต รวมถึงข้อมูลส่วนบุคคลของผู้ที่ถูกสอบสวน ซึ่งแฮกเกอร์เข้าถึงผ่านผู้ให้บริการอินเทอร์เน็ตเชิงพาณิชย์ด้วยเทคนิคที่ซับซ้อน

การโจมตีห่วงโซ่อุปทานของ Cisco

Cisco ตกเป็นเหยื่อของการโจมตีแบบ Software Supply Chain Breach หรือการโจมตีผ่านห่วงโซ่อุปทานซอฟต์แวร์ โดยกลุ่มแฮกเกอร์ TeamPCP ได้ใช้ช่องโหว่จากซอฟต์แวร์สแกนช่องโหว่ที่ชื่อว่า Trivy เพื่อขโมยข้อมูลประจำตัวและเข้าถึงซอร์สโค้ด (Source Code) ของ Cisco และลูกค้าบางราย ซึ่งกลุ่มนี้ยังมีประวัติโจมตีซอฟต์แวร์อื่นๆ เช่น LiteLLM และ CheckMarx เพื่อแพร่กระจายมัลแวร์ขโมยข้อมูล (Infostealer)

การโจรกรรมคริปโตเคอร์เรนซีมูลค่ามหาศาล

แพลตฟอร์มการเงินแบบกระจายศูนย์ (DeFi) อย่าง Drift ยอมรับว่าถูกขโมยเงินไปถึง 280 ล้านดอลลาร์ โดยบริษัท Elliptic ระบุว่าพฤติกรรมการฟอกเงินและร่องรอยบนบล็อกเชนชี้ชัดว่าเป็นฝีมือของแฮกเกอร์จาก เกาหลีเหนือ ซึ่งในปีนี้เพียงปีเดียว แฮกเกอร์กลุ่มนี้ขโมยคริปโตไปแล้วเกือบ 300 ล้านดอลลาร์ แม้จะยังไม่ทำลายสถิติ 2 พันล้านดอลลาร์ที่เคยทำไว้ในปีที่แล้วก็ตาม

การป้องกันและการตอบโต้ทางเทคนิค

Apple ออกแพตช์ด่วนป้องกัน DarkSword

Apple ได้ตัดสินใจปล่อยแพตช์แบบ Backported (การนำการแก้ไขจากเวอร์ชันใหม่มาใช้กับเวอร์ชันเก่า) สำหรับ iOS 18 เพื่อป้องกันผู้ใช้จำนวนมากจากเทคนิคการแฮกที่ชื่อว่า DarkSword ซึ่งช่วยให้ผู้โจมตีสามารถยึดเครื่อง iPhone ได้เพียงแค่ผู้ใช้เข้าชมเว็บไซต์ที่มีเครื่องมือโจมตีฝังอยู่ แม้ Apple จะพยายามผลักดันให้ผู้ใช้เปลี่ยนไปใช้ iOS 26 แต่เนื่องจากการแพร่ระบาดของ DarkSword ยังคงมีอยู่ จึงต้องออกแพตช์ให้เวอร์ชันเก่าด้วย

บทเรียนจาก Claude Code และการระวังมัลแวร์

หลังจาก Anthropic เผลอปล่อยซอร์สโค้ดของเครื่องมือ Claude Code สู่สาธารณะ แฮกเกอร์ได้ฉวยโอกาสนำโค้ดดังกล่าวไปโพสต์บน GitHub โดยแอบฝังมัลแวร์ขโมยข้อมูลไว้ภายใน นอกจากนี้ยังมีการใช้โฆษณาบน Google เพื่อหลอกให้ผู้ใช้ติดตั้ง Claude Code ผ่านคำสั่งใน Terminal ที่เป็นอันตราย ซึ่งจะนำไปสู่การติดตั้งมัลแวร์ในเครื่องของผู้ใช้

พลังของพลเมือง: นักศึกษาวัย 22 ปี กับการทลาย Botnet

Benjamin Brundage นักศึกษาจาก Rochester Institute of Technology ได้มีส่วนสำคัญในการช่วยเจ้าหน้าที่บังคับใช้กฎหมายสหรัฐฯ ทลายเครือข่าย Botnet (เครือข่ายคอมพิวเตอร์ที่ถูกยึดครองด้วยมัลแวร์เพื่อใช้โจมตี) 4 กลุ่ม ได้แก่ Aisuru, Kimwolf, JackSkid และ Mossad โดย Benjamin ได้ติดตามการทำงานของ Kimwolf และแฝงตัวใน Discord เพื่อเก็บข้อมูลทางเทคนิคส่งให้เจ้าหน้าที่ จนนำไปสู่การหยุดยั้งการโจมตีแบบ DDoS (Distributed Denial-of-Service) หรือการระดมส่งข้อมูลจำนวนมากเพื่อทำให้ระบบล่ม

ข้อเท็จจริงสำคัญ

• FBI: ยอมรับการถูกเจาะระบบครั้งใหญ่ที่สุดตั้งแต่ปี 2020 โดยสงสัยว่าจีนเป็นผู้กระทำ
• Apple: ออกแพตช์ iOS 18 เพื่อสกัดกั้นการโจมตีแบบ DarkSword ที่ทำงานผ่านเว็บไซต์
• Drift: สูญเสียเงิน 280 ล้านดอลลาร์จากการโจมตีที่คาดว่าเป็นฝีมือเกาหลีเหนือ
• Cisco: ถูกขโมยซอร์สโค้ดผ่านการโจมตีห่วงโซ่อุปทานโดยกลุ่ม TeamPCP
• Claude Code: มีการแพร่กระจายมัลแวร์ผ่านการปลอมแปลงซอร์สโค้ดที่รั่วไหลและโฆษณาปลอม

สรุปเหตุการณ์ความมั่นคงไซเบอร์ที่สำคัญ

เป้าหมาย/ผู้ได้รับผลกระทบ	ประเภทภัยคุกคาม	ผู้ต้องสงสัย/สาเหตุ	ผลกระทบหลัก
FBI	การบุกรุกระบบเฝ้าระวัง	ประเทศจีน	ข้อมูลเมตาและข้อมูลสอบสวนรั่วไหล
Drift Platform	การโจรกรรมคริปโต	เกาหลีเหนือ	สูญเสียเงิน 280 ล้านดอลลาร์
Cisco	Supply Chain Attack	กลุ่ม TeamPCP	ซอร์สโค้ดบริษัทและลูกค้ารั่วไหล
ผู้ใช้ iOS 18	DarkSword Exploit	แฮกเกอร์ทั่วไป	เสี่ยงถูกยึดเครื่องผ่านการเข้าเว็บ

คำถามที่พบบ่อย

DarkSword คืออะไรและอันตรายอย่างไร?

DarkSword เป็นเทคนิคการแฮกที่อนุญาตให้ผู้โจมตีเข้าควบคุมเครื่อง iPhone ได้เพียงแค่ผู้ใช้เข้าไปเยี่ยมชมเว็บไซต์ที่ฝังเครื่องมือโจมตีไว้ ซึ่งมีความอันตรายสูงเพราะผู้ใช้ไม่ต้องติดตั้งแอปพลิเคชันใดๆ เพิ่มเติม

การโจมตีแบบ Software Supply Chain Breach คืออะไร?

คือการที่แฮกเกอร์ไม่ได้โจมตีเป้าหมายโดยตรง แต่โจมตีผ่านซอฟต์แวร์หรือบริการที่เป้าหมายใช้งานอยู่ (ในกรณีของ Cisco คือการโจมตีผ่าน Trivy) เมื่อซอฟต์แวร์ต้นทางถูกฝังมัลแวร์ ผู้ที่นำซอฟต์แวร์นั้นไปใช้ก็จะถูกโจมตีไปด้วย

Botnet ทำงานอย่างไรในกรณีของ Kimwolf?

Botnet คือเครือข่ายอุปกรณ์ที่ถูกฝังมัลแวร์เพื่อรอคำสั่งจากแฮกเกอร์ โดย Kimwolf ใช้จุดอ่อนของอุปกรณ์ที่ทำหน้าที่เป็น Residential Proxies (ตัวกลางเชื่อมต่อเครือข่ายในบ้าน) เพื่อสร้างประตูหลัง (Backdoor) เข้าสู่เครือข่ายส่วนตัวทั่วโลก

ทำไมการรั่วไหลของซอร์สโค้ด Claude Code ถึงนำไปสู่มัลแวร์?

เนื่องจากมีความต้องการใช้งานเครื่องมือนี้สูง แฮกเกอร์จึงนำโค้ดที่รั่วไหลมาดัดแปลงโดยฝังมัลแวร์ขโมยข้อมูลลงไป แล้วนำไปโพสต์บน GitHub หรือสร้างหน้าเว็บปลอม เพื่อหลอกให้ผู้ใช้ที่ไม่มีความชำนาญทางเทคนิครันคำสั่งติดตั้งที่อันตราย