จับตา 3 แผนปฏิบัติการข่าวกรองเชื่อมโยงจีนผ่านมัลแวร์สเปาร์โรว์

Check Point Research กำลังติดตามกลุ่มกิจกรรมภัย 3 กลุ่มที่มีความเชื่อมโยงกันผ่านโครงสร้างพื้นฐานร่วมและลักษณะโค้ดมัลแวร์ที่คล้ายกัน การติดตามครอบคลุมช่วงหนึ่งปีที่ผ่านมา และกลุ่มที่เชื่อมโยงกับจีนถูกนำเสนอว่าเป็นส่วนหนึ่งของระบบมัลแวร์สเปาร์โรว์ เป้าหมายอยู่ในหลายภูมิภาคทั้งลาตินอเมริกา เอเชีย และยุโรป

ข้อมูลดังกล่าวทำให้เห็นภาพรวมของภัยความปลอดภัยในรูปแบบเครือข่ายมากกว่าการพิจารณาเหตุการณ์แยกเป็นรายกรณี การใช้โครงสร้างพื้นฐานร่วมและโค้ดมัลแวร์ที่คล้ายกันเป็นสองปัจจัยที่เชื่อมโยงกิจกรรมทั้งสามกลุ่ม อย่างไรก็ตาม ความเชื่อมโยงทางเทคนิคเป็นข้อสังเกตสำคัญ แต่ไม่ได้ยืนยันว่าทุกกิจกรรมดำเนินการโดยผู้ก่อการร้ายเดียวกัน

สามกลุ่มกิจกรรมภัยภายใต้การติดตามเดียวกัน

Check Point Research แยกกิจกรรมที่เกี่ยวข้องออกเป็น 3 กลุ่ม เพื่อให้สามารถติดตามลักษณะการทำงานและความเชื่อมโยงระหว่างกันได้ หนึ่งในกลุ่มที่มีชื่อคือ SilentDelivery การตั้งชื่อกลุ่มช่วยแยกกิจกรรมในแต่ละชุดออกจากกัน อย่างไรก็ตาม ภาพรวมของทั้งสามกลุ่มยังเชื่อมโยงกันผ่านระบบมัลแวร์สเปาร์โรว์ จึงไม่ควรพิจารณากลุ่มใดกลุ่มหนึ่งแยกขาดจากกิจกรรมอื่น

เป้าหมายครอบคลุมหลายภาคส่วนสำคัญ

เป้าหมายของกิจกรรมทั้งสามกลุ่มไม่ได้จำกัดอยู่เพียงองค์กรประเภทเดียว แต่ครอบคลุมผู้ให้บริการโทรคมนาคม หน่วยงานรัฐ องค์กรทหาร สถาบันวิจัย และโครงสร้างพื้นฐานสำคัญ การกระจายเป้าหมายในหลายประเภทองค์กรสะท้อนขอบเขตของกิจกรรมที่ต้องการข้อมูลและอาจมีผลกระทบต่อการดำเนินงานของเป้าหมาย ขณะเดียวกัน เป้าหมายดังกล่าวกระจายอยู่ในลาตินอเมริกา เอเชีย และยุโรป จึงไม่ได้จำกัดอยู่เฉพาะภูมิภาคเดียว

โครงสร้างพื้นฐานและโค้ดที่เชื่อมโยงกลุ่ม

โครงสร้างพื้นฐานร่วมเป็นสัญญาณแรกที่ทำให้กิจกรรมต่าง ๆ เชื่อมโยงถึงกันได้ เมื่อมีการใช้โครงสร้างพื้นฐานเดียวกัน การติดตามร่องรอยของกลุ่มหนึ่งอาจนำไปพบกิจกรรมของอีกกลุ่ม ส่วนความคล้องกันของโค้ดมัลแวร์สะท้อนความเกี่ยวข้องในระดับเครื่องมือหรือแนวทางการพัฒนา ข้อมูลที่เผยแพร่เชื่อมโยงสองปัจจัยนี้เข้าด้วยกัน แต่ยังไม่ได้ระบุรายละเอียดของแต่ละกลุ่มว่าใช้เครื่องมือเหมือนกันในระดับใด

ข้อสังเกตสำคัญอีกประการคือความเชื่อมโยงดังกล่าวไม่ได้แปลว่าทุกกลุ่มต้องใช้มัลแวร์เหมือนกันทุกประการ การประเมินความสัมพันธ์จึงต้องอาศัยทั้งโครงสร้างพื้นฐานและลักษณะโค้ดร่วมกัน การพิจารณาเพียงข้อมูลส่วนใดส่วนหนึ่งอาจทำให้มองไม่เห็นความเชื่อมโยงของทั้งระบบ

บทบาทของระบบมัลแวร์สเปาร์โรว์

ระบบมัลแวร์สเปาร์โรว์ทำหน้าที่เป็นกรอบที่เชื่อมโยงกลุ่มกิจกรรมภัยทั้งสามเข้าด้วยกัน การมองโครงสร้างพื้นฐานและโค้ดมัลแวร์ในระดับระบบช่วยให้เห็นความสัมพันธ์ที่อาจไม่ปรากฏเมื่อพิจารณาแต่ละเหตุการณ์แยกกัน SilentDelivery เป็นหนึ่งในกลุ่มที่อยู่ภายใต้การติดตามของ Check Point Research การติดตามทั้งระบบจึงเป็นแนวทางที่สอดคล้องกับความเชื่อมโยงที่พบในข้อมูล

ความสำคัญต่อการเฝ้าระวังและตอบสนอง

ความกว้างของเป้าหมายและการเชื่อมโยงข้ามภูมิภาคทำให้การตอบสนองควรพิจารณาทั้งสัญญาณจากโครงสร้างพื้นฐานและลักษณะโค้ดมัลแวร์ที่ปรากฏร่วมกัน การมองกิจกรรมทั้งสามกลุ่มเป็นเครือข่ายเดียวกันช่วยให้การวิเคราะห์ไม่จำกัดอยู่เพียงเหตุการณ์เดียว และเปิดโอกาสให้องค์กรที่เกี่ยวข้องเชื่อมโยงร่องรอยข้ามกลุ่มได้อย่างเป็นระบบ

ข้อมูลที่เผยแพร่ยังไม่ชี้ชัดว่าการกระทำทั้งหมดเกี่ยวข้องกับผู้ดำเนินการกลุ่มใดกลุ่มหนึ่ง หรือใช้วิธีการเหมือนกันทั้งหมด อย่างไรก็ตาม ความเชื่อมโยงผ่านโครงสร้างพื้นฐาน โค้ดมัลแวร์ และระบบสเปาร์โรว์ถือเป็นประเด็นสำคัญที่ต้องติดตามต่อเนื่อง เพราะกิจกรรมทั้งสามกลุ่มส่งผลกระทบต่อเป้าหมายที่สำคัญในหลายประเทศและหลายภาคส่วน

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th