เราได้เห็นในช่วงสองสัปดาห์ที่ผ่านมา การโจมตีมัลแวร์ขนาดใหญ่ระดับโลก หลายครั้ง ตามรูปแบบเดียวกัน โจมตีล่าสุดทำลายล้างภาคเอกชนของยูเครน และระบบต่างๆ เช่น ATM และระบบตรวจวัดรังสีที่เชอร์นอบิล หลังจากทำให้ประเทศยุโรปตะวันออกเข้าสู่สถานะ "ดิจิทัลเดดล็อก" ไวรัสก็กระจายไปยังพื้นที่กว้างขึ้น รวมถึงอเมริกาเหนือและสหราชอาณาจักร
ใครบ้างที่ได้รับผลกระทบ?
บริษัทขนส่งใหญ่ของสหรัฐ FedEx Corp เป็นหนึ่งในเหยื่อ ธาบริการสุขภาพแห่งชาติของอังกฤษ (NHS) แจ้งว่าโรงพยาบาลและคลินิก 16 แห่งถูกบังคับให้ยกเลิกนัดหมายและเปลี่ยนเส้นทางรถพยาบาล
แม้ Microsoft จะเผยแพร่แพตช์แก้ไขช่องโหว่ Eternal Blue ที่ถูกนักแฮก WannaCry ใช้ประโยชน์เมื่อเดือนที่แล้ว แต่หลายองค์กรไม่ได้ติดตั้งแพตช์ทัน ติดต่อกันหลายครั้ง สร้างโอกาสให้นักอาชญากรไซเบอร์ใช้ช่องโหว่เหล่านี้อีกครั้ง
องค์กรที่ได้รับผลกระทบมากที่สุดรวมถึง บริษัทยาผู้ใหญ่ของสหรัฐ Merck และบริษัทขนส่งทะเลของเดนมาร์ก Maersk ชื่อดังอื่นๆ เช่น Cadbury Australia และแบรนด์ขนมระดับโลกก็ได้รับผลกระทบ นอกจากนี้ บริษัทไซเบอร์เซคิวริตีของรัสเซียยืนยันว่ามี 80 บริษัทในรัสเซียและยูเครน ถูกทำลายอย่างรุนแรง
ใครเป็นผู้กระทำการโจมตีนี้?
แม้ไม่มีใครรับผิดชอบ แต่ผู้ตรวจสอบพบว่าไวรัสเป็นสายพันธุ์กลายพันธุ์ของ Petya ransomware ตามรูปแบบปกติ มัลแวร์นี้เข้ารหัสไฟล์ทั้งหมดลับๆ แล้วขอค่าไถ่ 300 ดอลลาร์สหรัฐในบิทคอยน์
อย่างไรก็ตาม บริษัทวิจัยอื่นๆ ที่เกี่ยวข้องกับการสืบสวน ก็ชี้ให้เห็นถึงการเกี่ยวข้องของเครื่องมือ NSA ที่รั่วไหล เช่น Eternal Blue ซึ่งถูกใช้เปิดตัวมัลแวร์นี้ในระดับโลก
ผู้บริหารระดับสูงด้านข้อมูลของ ITD ตำหนิความไม่รับผิดชอบของ NSA ว่า "NSA ต้องเป็นผู้นำในการทำงานร่วมกับผู้ขายแพลตฟอร์มความปลอดภัยและระบบปฏิบัติการ เช่น Apple และ Microsoft เพื่อแก้ไขวิกฤตที่พวกเขาปล่อยวาง"
เจ้าหน้าที่ยูเครน đổความผิดให้รัสเซีย แต่เนื่องจากบริษัทใหญ่ของรัสเซียอย่าง Rosneft และ Home Credit Bank ก็เป็นเหยื่อเช่นกัน จึงไม่สามารถพิสูจน์ได้ในตอนนี้
สรุป
อาชญากรรมไซเบอร์และการ טרורดิจิทัล ได้ก้าวกระโดดอย่างใหญ่หลวงในสองปีที่ผ่านมา เว็บโลกเต็มไปด้วยมัลแวร์ รูทคิต และไวรัสเข้ารหัส ลำดับชั้นไซเบอร์กลายเป็นอהוมันตราย ดังนั้นเราควรคาดการณ์ว่าจะมีการโจมตีแบบนี้มากขึ้นในอนาคต
