แฮกเกอร์รัสเซียเปิดตัวแบ็คดอร์เมชเน็ตเวิร์กตัวใหม่โจมตีทำลายล้างยูเครน

กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซียอย่าง Sandworm ประสานงานกับกลุ่มภัยคุกคามอีกกลุ่มเพื่อก่อเหตุโจมตีแบบทำลายล้างด้วยการลบข้อมูล มุ่งเป้าไปที่บริษัทโลจิสติกส์แห่งหนึ่งในยูเครนเมื่อปีที่ผ่านมา

บริษัท ESET ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เปิดเผยว่า การโจมตีครั้งนี้เริ่มต้นจากกลุ่ม UAC-0099 หรือที่รู้จักกันในชื่อ Earth Sirrush ซึ่งเข้าถึงระบบของเป้าหมายได้สำเร็จเมื่อวันที่ 16 กรกฎาคม 2568 โดยใช้วิธีส่งอีเมล spear phishing ที่แนบไฟล์อันตราย ก่อนจะนำไปสู่การติดตั้งแบ็คดอร์เมชเน็ตเวิร์กรูปแบบใหม่ที่ยังไม่เคยถูกตรวจพบมาก่อน

ความร่วมมือของสองกลุ่มภัยคุกคาม

เหตุการณ์นี้ถือเป็นการทำงานร่วมกันอย่างชัดเจนระหว่าง Sandworm ซึ่งเป็นกลุ่มแฮกเกอร์ที่มีชื่อเสียงจากการโจมตีระบบโครงสร้างพื้นฐานของยูเครนหลายครั้ง และกลุ่ม UAC-0099 หรือ Earth Sirrush ที่ทำหน้าที่เป็นผู้บุกเบิกเส้นทางเข้าสู่ระบบเป้าหมาย

รูปแบบการทำงานลักษณะนี้แสดงให้เห็นว่าผู้ไม่หวังดีมีการแบ่งหน้าที่กันอย่างเป็นระบบ โดยกลุ่มหนึ่งรับผิดชอบการเข้าถึงเบื้องต้น ขณะที่อีกกลุ่มนำเครื่องมือทำลายล้างมาใช้ในขั้นตอนถัดไป ซึ่งช่วยเพิ่มประสิทธิภาพของการโจมตีได้มากขึ้น

กลไกแบ็คดอร์เมชเน็ตเวิร์กตัวใหม่

แบ็คดอร์ที่ถูกนำมาใช้ในครั้งนี้เป็นเครื่องมือรูปแบบใหม่ที่ทำงานบนสถาปัตยกรรมเมชเน็ตเวิร์ก ซึ่งช่วยให้ผู้โจมตีสามารถควบคุมและสื่อสารระหว่างอุปกรณ์ที่ถูกเจาะได้หลายเครื่องพร้อมกัน ทำให้การตรวจจับและปิดกั้นทำได้ยากขึ้นกว่าแบ็คดอร์ทั่วไป

เทคนิคดังกล่าวสะท้อนถึงวิวัฒนาการของเครื่องมือโจมตีที่ซับซ้อนมากขึ้นเรื่อยๆ โดยเฉพาะอย่างยิ่งเมื่อถูกนำมาใช้ร่วมกับการโจมตีแบบลบข้อมูลหรือ wipers ที่มีเป้าหมายทำลายระบบให้เสียหายอย่างถาวรและยากต่อการกู้คืน

ความเสี่ยงต่อภาคโลจิสติกส์และห่วงโซ่อุปทาน

การเลือกเป้าหมายเป็นบริษัทโลจิสติกส์ไม่ใช่เรื่องบังเอิญ เนื่องจากภาคส่วนนี้มีบทบาทสำคัญต่อการขนส่งสินค้าและการเคลื่อนย้ายทรัพยากรในช่วงความขัดแย้ง การโจมตีที่สร้างความเสียหายต่อระบบเหล่านี้จึงส่งผลกระทบเป็นวงกว้างต่อทั้งประเทศ

นอกจากนี้ บริษัทโลจิสติกส์มักเชื่อมต่อกับพันธมิตรทางธุรกิจจำนวนมาก ทำให้การเจาะระบบเพียงจุดเดียวอาจลุกลามไปยังเครือข่ายอื่นได้อย่างรวดเร็ว

สัญญาณเตือนสำหรับองค์กร

เหตุการณ์ครั้งนี้เป็นบทเรียนสำคัญสำหรับทุกองค์กรที่ควรเพิ่มความเข้มงวดในการรับอีเมลจากแหล่งที่ไม่รู้จัก พร้อมทั้งตรวจสอบไฟล์แนบอย่างละเอียดก่อนเปิดใช้งานทุกครั้ง

การติดตั้งระบบตรวจจับและตอบสนองต่อภัยคุกคาม รวมถึงการสำรองข้อมูลอย่างสม่ำเสมอ จะช่วยลดความเสียหายจากการโจมตีในรูปแบบเดียวกันได้ในระดับหนึ่ง

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th