ใช่ เพราะแฮกเกอร์เป็นมาสเตอร์ในการปิดบังรอยเท้าดิจิทัลของพวกเขา จบแล้ว กонечно การแฮกจะไม่เรียกว่าแฮกถ้าถูกเดาได้ชัดเจนโดยบุคคล การแฮกมีเจตนาทำให้มาสกิ้ง (masquerade) ตัวตนของแฮกเกอร์และแผนร้ายของพวกเขา ร่องรอยและขนมปังปอนที่แฮกเกอร์ทิ้งไว้ มักชี้ไปในทิศทางหนึ่ง ดังนั้น แฮกเกอร์จึงรับรองว่าไม่มีหน่วยบังคับกฎหมายหรือองค์กรใดจะค้นพบว่าใครเป็นผู้อยู่เบื้องหลังการโจมตีจริง เนื่องจากกิจกรรมแฮกส่วนใหญ่เป็นแบบไม่ระบุตัวตน (anonymous) จึงทำให้ยากที่จะจับแฮกเกอร์ได้
บทความนี้รายการวิธีและกลยุทธ์ทั่วไปที่แฮกเกอร์ใช้ปิดบังร่องรอย แต่ก่อน มาอภิปรายด้านต่างๆ ของการแฮก
ดูเพิ่ม: ทำไมการป้องกันด้วยรหัสผ่านจึงเป็นมาตรการความปลอดภัยที่ล้าสมัย?
การแฮกแบบไหนที่ส่วนใหญ่ไม่ถูกค้นพบ?
แฮกเกอร์หลายคนเพลิดเพลินไปกับการอัจฉริยะ勝过 (outsmarting) ผู้ดูแล IT และความปลอดภัยขององค์กรและรัฐบาล พวกเขาเจริญเติบโตจากการขึ้นหน้าหนังสือพิมพ์และมีชื่อเสียงในทางร้าย มีแฮกเกอร์บางคนสร้างความนับถือตนเองจากการเอาชนะเอนทิตีหรือการครอบครองทักษะความรู้เฉพาะ
แม้การโจมตีแฮกกิ้งจะจัดหมวดหมู่ได้ 2 ประเภท:
- Targeted Attack (การโจมตีเป้าหมาย): ใช้โปรแกรมมัลแวร์ที่ออกแบบมาเฉพาะเพื่อมุ่งเป้าบุคคลหรือองค์กรเฉพาะ มุ่งเน้นดึงข้อมูลเฉพาะหรือมีเจตนารบกวนการดำเนินงานของบริษัท การโจมตีเป้าหมายมักถูกค้นพบหลายปีหลังจากเกิดขึ้น หลังจากข้อมูลลูกค้าหรือหน่วยข้อมูลพันๆ แสนๆ ล้านๆ ถูกขโมยไปแล้ว
- Non-targeted Attack (การโจมตีไม่มีเป้าหมาย): เมื่อโจมตีใช้ non-targeted attack พวกเขากำลังมองหาช่องโหว่เฉพาะที่พวกเขามีความสามารถในการ exploit แทนที่จะเป็นบริษัทเฉพาะที่จะบุก Non-targeted commodity hacks (เช่นการรันมัลแวร์) จะถูกค้นพบเสมอ เมื่อช่องโหว่ปรากฏครั้งแรก โจมตีเคลื่อนที่เร็วมากและเรียนรู้เร็วว่าจะ exploit อย่างไรได้ดีที่สุด ตามเวลา แฮกเกอร์เก่งขึ้นในการ exploit ช่องโหว่
ดูเพิ่ม: 10 เทคนิคทั่วไปที่แฮกเกอร์สมัยใหม่ใช้!
อย่างไรก็ตาม เมื่อโจมตีได้เข้าถึงสิ่งที่ต้องการแล้ว พวกเขาสามารถออกไปได้ง่ายและกำจัดหลักฐานทั้งหมดที่มีอยู่ในตอนแรก เว้นแต่จะมีใครย้อนกลับเวลาไปกู้คืน backup ของ network logs เก่า ไม่น่าจะค้นพบพวกเขาเลย
พวกเขาปิดบังร่องรอยอย่างไร?
ไม่ว่แรงจูงใจจะเป็นอะไร แฮกเกอร์ขั้นสูงมีชุดทักษะมากมายเกี่ยวกับการปิดบังร่องรอยอาชญากรรม ทำให้ยากขึ้นเรื่อยๆ สำหรับองค์กรที่มุ่งพยายามเข้าใจว่าการโจมตีจริงมีลักษณะอย่างไร พวกเขาพยายามวิเคราะห์บันทึกเหตุการณ์อดีต เพื่อหยุดการบุกเข้ามาในอนาคต
นี่คือรายการเทคนิคพื้นฐานที่แฮกเกอร์ใช้ปิดบังตัวตน:
- Proxy Servers: Proxy servers เฉพาะทางสามารถกรองเนื้อหาที่ไม่ต้องการ เพื่อทำให้การเล่นเว็บเป็น anonymous
- IP Spoofing: IP Spoofing เป็นเทคนิคที่ใช้เพื่อเข้าถึงเครื่องโดยไม่ได้รับอนุญาต โดยโจมตีหลอกลวงที่อยู่ IP เพื่อเจาะเข้าไปในระบบอย่างผิดกฎหมาย
- ใช้ VPN ประเทศต่างประเทศ: ด้วย VPN ทราฟฟิกทั้งหมดของคุณถูกส่งต่อ ดังนั้น ที่ไหนที่คุณเชื่อมต่อ สามารถติดตามย้อนกลับได้แค่ที่อยู่ IP ของ VPN เอง ด้วยวิธีนี้ ตำแหน่งทางภูมิศาสตร์ของคุณอยู่ในสภาพไม่ระบุตัวตน
- Anonymizers: แฮกเกอร์ใช้ anonymizers เพื่อค้นหา proxy servers ในตัวและเก็บการเล่นเว็บของพวกเขาไว้ในความลับ
นี่คือแค่เทคนิคเล็กน้อยที่แฮกเกอร์ใช้เจาะระบบของเรา แม้ยังมีการโจมตีมากที่ไม่ถูกสังเกตหรือรายงาน แต่ถ้าเราขุดลึกในสมองแฮกเกอร์ เราจะพบว่า การแฮกที่เก่งจริงๆ คือสิ่งที่เราไม่ได้ได้ยินมาก่อน
