ทำไมแฮกเกอร์ถึงมุ่งเป้าเว็บไซต์ WordPress: แรงจูงใจหลักและภัยคุกคาม

ทำไมแฮกเกอร์ถึงแฮก: เว็บไซต์ WordPress เป็นเป้าหมายยอดนิยมของแฮกเกอร์ ทุกวันมีเว็บไซต์ WordPress ใหม่ถูกสร้างขึ้น 714 ไซต์ ทำให้ WordPress กลายเป็นระบบบริหารจัดการเนื้อหา (CMS) ที่เติบโตเร็วที่สุดในโลก ความนิยมประเภทนี้มีราคาที่ต้องจ่าย มันมาพร้อมกับเป้าบนหลัง ซึ่งอธิบายได้ว่า ทำไมแฮกเกอร์จึงเลือกมุ่งเป้า WordPress มากกว่า CMS อื่นๆ แต่คำถามคือ แฮกเกอร์ได้ประโยชน์อะไรจากการแฮกเว็บไซต์?

เว็บไซต์อาจถูกแฮกด้วยเหตุผลเฉพาะ หรือแบบสุ่ม เพราะแฮกเกอร์เรียนรู้วิธีใช้ประโยชน์จากทุกเว็บไซต์ เพื่อเข้าใจธรรมชาติของผลตอบแทนที่แน่นอน เราต้องเข้าใจเจตนาของแฮกเกอร์ซึ่งสามารถจัดกลุ่มได้ 3 กลุ่ม:

• แฮกทิวิสต์ (Hacktivists)
• แฮกเกอร์หมวกขาว (White-hat hackers)
• แฮกเกอร์หมวกดำ (Black-hat hackers)

แฮกทิวิสต์ (Hacktivists)

นักกิจกรรมที่แฮกเว็บไซต์เพื่อสร้างความตระหนักรู้ต่อประเด็นใดประเด็นหนึ่ง เรียกว่า แฮกทิวิสต์ ส่วนใหญ่ แฮกทิวิสต์จะทำลายหน้าเว็บไซต์และฉีดข้อมูลที่ละเอียดอ่อนซึ่งพวกเขาต้องการให้ผู้เข้าชมเห็น ตัวอย่างเช่น กรณีรั่วไหลของเอกสารพานาม่า (Panama Papers) ที่แฮกทิวิสต์แฮกเข้าเว็บไซต์ CIA และ FBI ดึงข้อมูลทางการและเผยแพร่ออนไลน์ อีกครั้งหนึ่ง แฮกทิวิสต์ทำลายเว็บไซต์ ISIS ด้วยข่าวเกี่ยวกับยาเพิ่มประสิทธิภาพ การว่าการแฮกทิวิซึมเป็นอาชญากรรมหรือไม่ ยังคงเป็นประเด็นโต้แย้ง ในขณะที่ผู้สนับสนุนอ้างว่าเป็นการพูดเสรี แต่ฝ่ายตรงข้ามโต้แย้งว่านี่คือการบุกรุกทรัพย์สินที่ทำลายความมองเห็นของแบรนด์

แฮกเกอร์หมวกขาว (White-Hat Hackers)

แฮกเกอร์กลุ่มนี้ไม่มีเจตนาร้าย เพราะพวกเขาค้นหาช่องโหว่เพื่อรายงานอย่างรับผิดชอบ แฮกเกอร์หมวกขาวอาจเป็นนักพัฒนาเอง หรือเป็นส่วนหนึ่งของทีมความปลอดภัยที่รับผิดชอบกำจัดช่องโหว่ ทำให้ชุมชน WordPress มีประสบการณ์ที่ปลอดภัยยิ่งขึ้น

แฮกเกอร์หมวกดำ (Black-Hat Hackers)

แฮกเกอร์หมวกดำคือกลุ่มที่ใช้ประโยชน์จากช่องโหว่เพื่อผลประโยชน์ส่วนตัว พวกเขาถูกเกลียดและกลัว เพราะมักแฮกเข้าเว็บไซต์เพื่อขโมย แก้ไข หรือใช้ทรัพยากรของไซต์นั้น โดยทั่วไป แฮกเกอร์หมวกดำส่วนใหญ่ไม่มุ่งเป้าเว็บไซต์เฉพาะเจาะจง เนื่องจากพวกเขาไม่ได้ต้องการโปรโมทแนวคิดอย่างแฮกทิวิสต์ และไม่ได้ค้นหาช่องโหว่เพื่อประโยชน์สาธารณะ พวกเขาส่วนใหญ่ใช้ Kali Linux และไม่แปลกหน้ากับเทคนิค Brute-force ในการหาชื่อผู้ใช้และรหัสผ่านเพื่อแฮกเว็บไซต์ WordPress

ทำไมแฮกเกอร์ถึงแฮกเว็บไซต์ WordPress?

เจตนาของพวกเขาสามารถแบ่งได้ 3 หมวดหมู่ คือ:

• เพื่อชื่อเสียง (Reputation)
• การใช้ประโยชน์จากทรัพยากร (Exploitation of Resource)
• การเข้าถึงข้อมูล (Access to Information)

1. เพื่อชื่อเสียง:

แฮกเกอร์หมวกดำที่ขอชื่อเสียงในชุมชนแฮกเกอร์ แบ่งได้ 2 ประเภท คือ แฮกเกอร์มืออาชีพ และ สคริปท์คิดดีส์ (Script Kiddies)

สคริปท์คิดดีส์คือมือใหม่ที่ใช้เครื่องมือสำเร็จรูปเพื่อแฮกเข้าเว็บไซต์ วัตถุประสงค์หลักคือการได้รับการยอมรับจากเพื่อนร่วมวัย และมักไม่มีเจตนาร้าย นอกจากความรู้ทางเทคนิค ชุมชนแฮกเกอร์ยังนับจำนวนการโจมตีที่แฮกเกอร์แต่ละคนสามารถสร้างได้ เนื่องจากสคริปท์คิดดีส์เป็นมือใหม่ การแฮกจึงเป็นประสบการณ์เรียนรู้ เป็นทางสู่ประสบการณ์มากขึ้นและชื่อเสียงที่สูงขึ้นในชุมชน สคริปท์คิดดีส์จะกลายเป็นแฮกเกอร์มืออาชีพเมื่อไม่พึ่งพาเครื่องมืออีกต่อไป และสามารถ繞过มาตรการรักษาความปลอดภัยปกติด้วยรหัสอันตรายที่ตัวเองสร้างขึ้น

แฮกเกอร์มืออาชีพสนใจการปีนบันไดชื่อเสียง ซึ่งจะให้พวกเขาอำนาจเหนือชุมชนและได้ค่าตอบแทนสูงจากบริการของพวกเขา ไปหลายปีก่อน มีฟอรัมชื่อ Darkode ซึ่งคล้ายตลาดดำออนไลน์ แฮกเกอร์หมวกดำมีโปรไฟล์และมีระบบอันดับ อันดับขึ้นอยู่กับเกณฑ์เช่น จำนวนเว็บไซต์ที่แฮก ความยากลำบากของการแฮก ขนาดของไซต์ และความพึงพอใจของลูกค้า (สมมติว่าแฮกตามคำขอ) อันดับยิ่งสูง ยิ่งได้รับการยอมรับและลูกค้าจ่ายเงินมากขึ้น

ถ้าเป็นเว็บไซต์ใหญ่ที่มีชื่อเสียงดี หรือแฮกเกอร์ต้องเอาชนะอุปสรรคความปลอดภัยที่สูง พวกเขาจะได้รับเคารพจากชุมชน แฮกเกอร์มืออาชีพยังเชี่ยวชาญในการใช้ประโยชน์จากทรัพยากร ไม่ใช่ข้อมูลทั้งหมดที่พวกเขาได้มานั้นมีประโยชน์ต่อตัวเอง จึงขายให้ผู้ซื้อที่ยินดีจ่ายเงินมากสำหรับข้อมูลที่ดึงออกมา

2. การใช้ประโยชน์จากทรัพยากรเว็บไซต์

ทรัพยากรเว็บไซต์ประกอบด้วยอะไร? โดยทั่วไปเกี่ยวข้องกับฐานข้อมูลเว็บไซต์ เซิร์ฟเวอร์ ผู้ใช้ และผู้เข้าชม นี่คือสิ่งที่แฮกเกอร์หมวกดำหลายคนมุ่งหวัง แฮกเกอร์หลายคนแฮกเข้า WordPress ด้วยเจตนาใช้ทรัพยากรเว็บไซต์เพื่อดำเนินการอย่าง:

• โจมตีเว็บไซต์อื่นๆ
• ส่งอีเมลสแปมผ่าน WordPress
• เก็บไฟล์ผิดกฎหมาย
• ขุดคริปโตคอร์เรนซี
• แฮกยา (WordPress Pharma hack) ฯลฯ

โจมตีเว็บไซต์อื่นๆ

การใช้ไซต์หนึ่งโจมตีอีกไซต์หนึ่งมีความเสี่ยง เพราะติดตามได้ง่าย นอกจากนี้ การพึ่งพาไซต์เดียวหมายความว่า ถ้าถูกแบล็คลิสต์ การดำเนินการแฮกก็จะล้มเหลว ดังนั้น แฮกเกอร์จึงล่าหาเว็บไซต์ใหม่ๆ ที่สามารถใช้โจมตีเป้าหมายได้ เว็บไซต์มากขึ้น หมายความว่ามีการดำเนินการในระดับกว้างขึ้น

ส่งอีเมลสแปม

ทุกคนที่มีอีเมลคงเคยเจออีเมลสแปม สแปมหลีกเลี่ยงไม่ได้ แฮกเกอร์มักใช้เว็บไซต์ที่ถูกแฮกส่งอีเมลสแปมหลายแสนล้านฉบับ เพื่อวัตถุประสงค์อย่างการขโมยข้อมูลบัญชีธนาคาร หรือขายยาผิดกฎหมาย ส่วนใหญ่ เจ้าของเว็บไซต์ไม่รู้ว่าเว็บของพวกเขาถูกแฮกและถูกใช้ส่งสแปม แฮกเกอร์ชอบแบบนี้ เพราะเมื่อเจ้าของรู้ พวกเขาจะทำความสะอาด ปิดช่องทางย้อนกลับ และแฮกเกอร์จะเข้าถึงไม่ได้อีก

เก็บไฟล์ผิดกฎหมาย

บางครั้งแฮกเกอร์เก็บไฟล์หลายล้านไฟล์ เช่น แชร์แวร์ วิดีโอ MP3 ภาพยนตร์ลิขสิทธิ์ ซึ่งกินพื้นที่ดิสก์มาก เมื่อไฟล์เหล่านี้รันบนเซิร์ฟเวอร์ จะทำให้เว็บช้า เมื่อเว็บโฮสต์รู้ พวกเขาจะระงับไซต์ที่ถูกแฮก และ Google จะแบล็คลิสต์ไซต์ หมายความว่าคุณสูญเสียトラフィックออร์แกนิกและชื่อเสียงได้รับผลกระทบ

ขุดคริปโตคอร์เรนซี

ปัจจุบัน คริปโตคอร์เรนซียอดนิยมคือ Bitcoin สร้างขึ้นผ่านกระบวนการ "ขุด" (mining) ไปหลายปี Bitcoin ดังขึ้น ทำให้ชุมชนแฮกเกอร์สนใจโดยเฉพาะคนที่อยากรวยเร็ว เพื่อวัตถุประสงค์นี้ พวกเขาแฮกเข้าเว็บไซต์และติดตั้งโปรแกรมขุดคริปโตคอร์เรนซี ที่สร้างคริปโตคอร์เรนซีทุกครั้งที่ผู้เข้าชมร้องขอหน้าเว็บของไซต์ที่ถูกแฮก สิ่งนี้มีผลร้ายต่อเว็บ เช่น ถ้า Google รู้ ไซต์จะถูกแบล็คลิสต์

แฮกยา (Pharma Hacks)

บนอินเทอร์เน็ต มีข้อจำกัดบนยาบางชนิด ทำให้บริษัทยาบางแห่งแฮกเว็บไซต์ จัดการผลการค้นหาด้วยคีย์เวิร์ดสแปม และเติมโฆษณายาผิดกฎหมายในหน้าเว็บ พวกเขาทำเช่นนี้เพื่อแย้งใจผู้เข้าชมเว็บคุณให้ไม่กลับมาอีก หรือพวกเขาจะคลิกโฆษณาและถูกเปลี่ยนทางไปเว็บของแฮกเกอร์

3. การเข้าถึงข้อมูล

ข้อมูล โดยเฉพาะของเว็บอีคอมเมิร์ส มีค่า ข้อมูลเหล่านี้ไม่ได้เปิดเผยสาธารณะ จึงเป็นของเฉพาะตัว แฮกเกอร์หมวกดำบางครั้งแฮกไซต์เพื่อดึงข้อมูล เช่น ที่อยู่ติดต่อ บันทึกการแพทย์ ความชอบส่วนตัว รูปภาพ ข้อมูลการเงิน ฯลฯ แฮกเกอร์ใช้ข้อมูลนี้เพื่อ:

• ทำลายชื่อเสียงโดยเผยแพร่ข้อมูลละเอียดอ่อน
• ขายข้อมูลละเอียดอ่อนนี้ออนไลน์
• ขู่เว็บไซต์ที่ข้อมูลถูกดึงออกมา และอื่นๆ

เผยแพร่ข้อมูลโดยไม่ได้รับความยินยอม

ไม่จำเป็นต้องเป็นข้อมูลการเงินเพียงอย่างเดียว! แม้ข้อมูลอย่างอีเมล ก็สามารถใช้โจมตีสแปมแบบใหญ่ได้ พยายามร้ายอื่นๆ อาจเป็นการทำลายชื่อเสียงบุคคลโดยโพสต์รูปภาพส่วนตัว หากไซต์ที่ถูกแฮกทำธุรกิจออนไลน์ การเผยแพร่ข้อมูลลูกค้าจะไม่เพียงทำลายชื่อเสียงสถานประกอบการ แต่ยังทำลายความไว้วางใจของลูกค้าอีกด้วย

ขายข้อมูลออนไลน์

บางคนขายข้อมูลของดารา (เช่น กรณีรูปภาพ iCloud ของ Pippa Middleton) เพื่อประโยชน์ทางการเงิน อีกกลุ่มมุ่งเป้าเว็บไซต์ทางการแพทย์เพื่อข้อมูลเช่น หมายเลขประกันสังคม ข้อมูลสุขภาพและการแพทย์ กรณีขโมยข้อมูลส่วนตัวเหล่านี้พิสูจน์ว่าแฮกเกอร์ไม่ได้มุ่งเป้าข้อมูลการเงินอย่างเดียว มีเหตุผลที่ดีด้วย สำหรับการขายข้อมูลการเงิน แฮกเกอร์ต้องแข่งกับเวลา เพราะข้อมูลอย่างรหัสผ่านสามารถเปลี่ยนได้ และเหยื่อมัก採取措施预防措施像เปลี่ยนธนาคาร บล็อกบัตร ฯลฯ แฮกเกอร์ขายข้อมูลการเงินได้ราคาดีก็ต่อเมื่อยังใช้งานได้ ความยาวนานของข้อมูลขโมยตัวตนนานกว่า ผลตอบแทนจึงสูงกว่า

ไม่得不思考: ผู้ซื้อเอาข้อมูลไปทำอะไร? ด้วยข้อมูลเหล่านี้ ผู้ซื้อ:

• สร้างบัตรประจำตัวปลอมเพื่อดำเนินการร้าย
• ขอยารักษาโรคตามใบสั่งแพทย์
• กู้ยืมเงินจากธนาคาร
• ขอบัตรเครดิตโดยใช้ข้อมูลของคนอื่น

เนื่องจากมีความต้องการสูงต่อข้อมูลเหล่านี้ ทำให้เว็บไซต์ที่มีข้อมูลผู้ใช้ทุกประเภทอยู่ในความเสี่ยงสูง ด้วยผลตอบแทนสูงอย่างที่กล่าวมา จึงไม่น่าแปลกใจที่แฮกเกอร์หมวกดำมีความต้องการสูง และเพราะผลตอบแทนสูง แฮกเกอร์จึงพยายามอย่างเต็มที่เพื่อได้ข้อมูลละเอียดอ่อน บ่อยครั้งหลังจากดึงข้อมูลแล้ว แฮกเกอร์จะทิ้งช่องทางย้อนกลับ (backdoors) ไว้ เพื่อให้เข้าถึงเว็บไซต์ได้ภายหลัง ดังนั้น เจ้าของเว็บไซต์ต้องวางแผนเผชิญหน้าสถานการณ์แย่ที่สุดตั้งแต่ก่อน ปฏิบัติตามแนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุด แล้วค่อยหวังแค่ผลดี