เคยสงสัยไหมว่าทำไมเราได้ยินข่าวการแฮกทางไซเบอร์จากรัสเซีย จีน และอิหร่านอยู่บ่อยๆ แต่แทบไม่เคยได้ยินข่าวการโจมตีจากประเทศตะวันตกเลย? บทความนี้จะพาทุกท่านไปเจาะลึกถึงมุมมืดในโลกไซเบอร์ที่น้อยคนจะรู้

การโจมตี iPhone ในบริษัทเทคโนโลยีของรัสเซียเมื่อเร็วๆ นี้ถูกกล่าวหาว่าเป็นฝีมือของแฮกเกอร์จากรัฐบาลสหรัฐฯ ซึ่งเหตุการณ์นี้อาจกำลังเขียนเรื่องราวใหม่ในโลกไซเบอร์ เกี่ยวกับใครคือฝ่ายดีและฝ่ายร้ายที่แท้จริง

Camaro Dragon, Fancy Bear, Static Kitten และ Stardust Chollima – ชื่อเหล่านี้ฟังแล้วเหมือนซูเปอร์ฮีโร่จากหนัง Marvel แต่จริงๆ แล้วพวกเขาคือกลุ่มแฮกเกอร์โครตโหดที่น่ากลัวที่สุดในโลก

ทีมไซเบอร์ชั้นนำเหล่านี้ถูกติดตามจากการแฮกหนึ่งไปยังอีกการแฮกหนึ่ง พวกเขาขโมยความลับและสร้างความเสียหายภายใต้คำสั่งของรัฐบาลตัวเอง

บริษัทด้านความปลอดภัยทางไซเบอร์มักสร้างภาพการ์ตูนของแฮกเกอร์เหล่านี้ พร้อมปักหมุดบนแผนที่โลกเพื่อเตือนลูกค้าเกี่ยวกับแหล่งที่มาของภัยคุกคามขั้นสูงซึ่งมักจะอ้างว่ามาจากรัสเซีย จีน เกาหลีเหนือ และอิหร่าน ซะเป็นส่วนใหญ่

แต่สิ่งที่น่าสนใจคือ บางส่วนของแผนที่กลับว่างเปล่าอย่างน่าสงสัย ทำไมเราแทบไม่เคยได้ยินเกี่ยวกับทีมแฮกเกอร์และการโจมตีทางไซเบอร์จากชาติตะวันตกเลย?

เรื่องราวเริ่มต้นที่สำนักงานแห่งหนึ่งในมอสโก ที่พนักงานด้านความปลอดภัยทางไซเบอร์เห็นสัญญาณแปลกๆ บนเครือข่าย Wi-Fi ของบริษัท โทรศัพท์มือถือของพนักงานหลายสิบคนกำลังส่งข้อมูลไปยังส่วนลึกลับของอินเทอร์เน็ตพร้อมกัน

และนี่ไม่ใช่บริษัทธรรมดา ๆ แต่เป็น Kaspersky บริษัทไซเบอร์ที่ใหญ่ที่สุดของรัสเซีย กำลังถูกแฮกอย่างหนัก

Igor Kuznetsov หัวหน้านักวิจัยด้านความปลอดภัยของ Kaspersky เล่าว่า “แน่นอนว่าเราสงสัยว่าเป็นสปายแวร์ทันที แต่มันเหมือนเรื่องราวที่เกิดขึ้นกับสถานที่อื่น ๆ กับการโจมตีแนว ๆ นี้”

หลังจากวิเคราะห์ iPhone ที่ติดไวรัส “หลายสิบเครื่อง” อย่างละเอียด Igor พบว่าพวกเขาได้ค้นพบแคมเปญการแฮกเพื่อการสอดแนมขนาดใหญ่ที่ซับซ้อนต่อพนักงานของพวกเขาเอง

การโจมตีที่พวกเขาพบเป็นฝันร้ายสำหรับผู้ป้องกันทางไซเบอร์ แฮกเกอร์ได้คิดค้นวิธีติดตั้งมัลแวร์ใน iPhone เพียงแค่ส่ง iMessage ที่ลบตัวเองโดยอัตโนมัติ

เมื่อโทรศัพท์ถูกติดมัลแวร์ ข้อมูลทั้งหมดในโทรศัพท์ของเหยื่อจะถูกส่งกลับไปยังผู้โจมตีเป็นระยะๆ ทั้งข้อความ อีเมล รูปภาพ รวมถึงการเข้าถึงกล้องและไมโครโฟน

ตามหลักการที่ Kaspersky ยึดถือ Igor บอกว่าพวกเขาไม่สนใจว่าการโจมตีนี้มาจากไหน เพราะทุกครั้งที่มีการกล่าวหาประเทศใดประเทศหนึ่ง นั่นหมายความว่ามันมักจะมีวาระซ่อนเร้นอยู่เสมอ

แต่รัฐบาลรัสเซียไม่คิดเหมือนกัน ในวันเดียวกันกับที่ Kaspersky ประกาศการค้นพบนี้ หน่วยงานความมั่นคงของรัสเซียออกข่าวด่วนว่าพวกเขา “ได้เปิดโปงปฏิบัติการโจมตีทางไซเบอร์โดยหน่วยข่าวกรองอเมริกัน”

หน่วยข่าวกรองไซเบอร์ของรัสเซียอ้างว่ามี “โทรศัพท์หลายพันเครื่อง” ของทั้งชาวรัสเซียและนักการทูตต่างชาติติดมัลแวร์ และยังกล่าวหาว่า Apple มีส่วนร่วมด้วย ซึ่ง Apple ปฏิเสธทันที

Igor ยืนยันว่า Kaspersky ไม่ได้ประสานงานกับหน่วยงานความมั่นคงของรัสเซีย และเขาเองก็ตกใจเมื่อเห็นข่าวด่วนของรัฐบาล

หลายคนในวงการไซเบอร์แปลกใจที่รัฐบาลรัสเซียออกประกาศเพื่อให้มีผลกระทบมากที่สุด ซึ่งเป็นกลยุทธ์ที่ประเทศตะวันตกใช้บ่อยขึ้นในการเปิดโปงแคมเปญการแฮกและมักจะชี้นิ้วอย่างเสียงดัง

เพียงหนึ่งเดือนก่อนหน้านี้ รัฐบาลสหรัฐฯ ได้ออกประกาศร่วมกับ Microsoft ว่าพบแฮกเกอร์ของรัฐบาลจีนซ่อนตัวอยู่ในเครือข่ายพลังงานในสหรัฐฯ ตามมาด้วยเสียงสนับสนุนจากพันธมิตร Five Eyes (สหราชอาณาจักร ออสเตรเลีย แคนาดา และนิวซีแลนด์) อย่างรวดเร็ว

จีนตอบโต้ด้วยการปฏิเสธอย่างรวดเร็ว และปฏิเสธว่าเรื่องราวทั้งหมดเป็นเพียงส่วนหนึ่งของ “แคมเปญข้อมูลเท็จร่วมกัน” จากประเทศกลุ่ม Five Eyes เพียงเท่านั้น

แต่ตอนนี้ ทั้งจีนและรัสเซียดูเหมือนจะใช้วิธีการเชิงรุกมากขึ้นในการเปิดโปงการแฮกของชาติตะวันตก

China Daily ได้เตือนว่าแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลต่างชาติเป็นภัยคุกคามที่ใหญ่ที่สุดของจีนในขณะนี้ พร้อมข้อมูลจากบริษัท 360 Security Technology ที่ระบุว่าพวกเขาค้นพบ “องค์กรแฮกเกอร์ 51 แห่งที่มีเป้าหมายเป็นจีน”

เมื่อเดือนกันยายนที่ผ่านมา จีนยังกล่าวหาสหรัฐฯ ว่าแฮกมหาวิทยาลัยที่ทำวิจัยด้านการบินและอวกาศของจีนอีกด้วย

Steve Stone อดีตผู้ทำงานด้านข่าวกรองไซเบอร์ เห็นว่า “จีนและรัสเซียเริ่มเข้าใจโมเดลการเปิดโปงทางไซเบอร์ของตะวันตก และผมคิดว่านั่นเป็นเรื่องดี ผมไม่มีปัญหากับประเทศอื่นๆ ที่เปิดเผยว่าประเทศตะวันตกกำลังทำอะไร มันยุติธรรมและเข้าท่า”

หลายคนอาจมองว่าจีนพูดเกินจริงที่บอกว่าสหรัฐฯ เป็นจักรวรรดิแฮกเกอร์ แต่ตามรายงานของสถาบัน The International Institute for Strategic Studies (IISS) สหรัฐฯ เป็นมหาอำนาจไซเบอร์อันดับหนึ่งเพียงประเทศเดียวในโลก

Julia Voo นักวิจัยหลักของงานวิจัยนี้ กล่าวว่า “การสอดแนมเป็นเรื่องปกติสำหรับรัฐบาล แต่กำลังมีการต่อสู้ในด้านเรื่องเล่า เกี่ยวกับใครกำลังประพฤติตัวอย่างรับผิดชอบในพื้นที่ไซเบอร์”

“การอ่านรายงานจากฝ่ายเดียวนำไปสู่ความไม่รู้ การให้ความรู้แก่สาธารณชนเป็นสิ่งสำคัญ เพราะนี่คือพื้นที่ที่ความตึงเครียดระหว่างรัฐในอนาคต” เธอกล่าว

เธอชื่นชมรัฐบาลสหราชอาณาจักรที่เผยแพร่รายงานความโปร่งใสฉบับแรกเกี่ยวกับการปฏิบัติการของ National Cyber Force ซึ่งเป็นก้าวสำคัญในการสร้างความเข้าใจเกี่ยวกับโลกไซเบอร์

แต่ก็ต้องบอกว่าการขาดความโปร่งใสนี้อาจมาจากบริษัทด้านความปลอดภัยทางไซเบอร์เองด้วย

Stone เรียกปรากฏการณ์นี้ว่า “อคติของข้อมูล” บริษัทความปลอดภัยทางไซเบอร์ของตะวันตกไม่เห็นการแฮกจากตะวันตก เพราะพวกเขาไม่มีลูกค้าในประเทศคู่แข่ง

แต่บางบริษัทเลือกที่จะทุ่มเทความพยายามน้อยลงในการสืบสวนการโจมตีบางประเภท “ผมไม่สงสัยเลยว่าอาจมีบริษัทบางแห่งที่หลีกเลี่ยงและซ่อนสิ่งที่พวกเขารู้เกี่ยวกับการโจมตีจากตะวันตก” Stone ยอมรับ

มูลค่า Contract หลายพันล้านจากรัฐบาล เช่น สหราชอาณาจักรหรือสหรัฐฯ เป็นแหล่งรายได้สำคัญสำหรับบริษัทด้านความปลอดภัยทางไซเบอร์หลายแห่ง

นักวิจัยจากตะวันออกกลางคนหนึ่งที่ขอไม่เปิดเผยชื่อให้ความเห็นว่า “ภาคข่าวกรองด้านความปลอดภัยทางไซเบอร์มีตัวแทนจำนวนมากจากผู้ขายชาวตะวันตกและได้รับอิทธิพลมากจากผลประโยชน์ของลูกค้า”

ผู้เชี่ยวชาญคนนี้ทำงานใน APT Google Sheet สเปรดชีตออนไลน์ที่ติดตามกิจกรรมภัยคุกคามทั้งหมด มีแท็บสำหรับ APT “Nato” ด้วยชื่อเล่น เช่น Longhorn และ Gossip Girl แต่แท็บเหล่านี้ค่อนข้างว่างเปล่าเมื่อเทียบกับแท็บสำหรับประเทศอื่นๆ

อีกเหตุผลหนึ่งที่เราแทบไม่ได้ยินเกี่ยวกับการโจมตีจากตะวันตกอาจเป็นเพราะรูปแบบการโจมตีที่แตกต่างกัน

“ประเทศตะวันตกมักดำเนินการปฏิบัติการทางไซเบอร์ในลักษณะที่แม่นยำและทำในเชิงกลยุทธ์มากกว่า ซึ่งตรงข้ามกับการโจมตีที่ดุเดือดจากประเทศเช่นอิหร่านและรัสเซีย ผลที่ตามมาคือ ปฏิบัติการทางไซเบอร์ของตะวันตกมักจะฉาวโฉ่น้อยกว่า” ผู้เชี่ยวชาญกล่าว

การโจมตีทางไซเบอร์ของชาติตะวันตกมักจะมีการวางแผนมาอย่างดี มีเป้าหมายเฉพาะ และแทบไม่ทิ้งร่องรอย ในขณะที่การโจมตีจากบางประเทศอาจมีลักษณะบ้าคลั่งและส่งผลกระทบในวงกว้าง

นอกจากนี้ ความไว้วางใจในข้อมูลก็เป็นอีกประเด็น เป็นเรื่องง่ายที่จะปัดข้อกล่าวหาการแฮกที่ถูกเปิดเผยจากรัสเซียหรือจีนเพราะพวกเขามักขาดหลักฐานที่ชัดเจน แต่ก็ต้องบอกว่ารัฐบาลตะวันตกเองก็แทบไม่เคยให้หลักฐานที่ชัดเจนเช่นเดียวกัน

ในยุคที่เทคโนโลยีกำลังก้าวไปข้างหน้าอย่างรวดเร็ว การโจมตีทางไซเบอร์กลายเป็นอาวุธที่ทรงพลังในการสอดแนมและสร้างความเสียหาย

เราอาจกำลังเห็นการเปลี่ยนแปลงครั้งสำคัญในโลกไซเบอร์ ที่ประเทศต่างๆ รวมถึงรัสเซียและจีน เริ่มใช้กลยุทธ์แบบเดียวกับตะวันตกในการเปิดโปงการโจมตีและสร้างแรงกดดันเพิ่มมากขึ้น

การสร้างความโปร่งใสและให้ความรู้แก่สาธารณชนเกี่ยวกับภัยคุกคามทางไซเบอร์จากทุกฝ่ายอย่างเท่าเทียมจึงเป็นสิ่งสำคัญ เพราะพื้นที่ไซเบอร์จะเป็นสนามรบสำคัญของความขัดแย้งระหว่างประเทศในอนาคต

เหตุการณ์การโจมตี iPhone ในบริษัท Kaspersky อาจเป็นจุดเปลี่ยนสำคัญที่ทำให้เราเริ่มเห็นภาพที่สมดุลเกี่ยวกับเรื่องราวที่ว่าใครคือผู้โจมตีและผู้ถูกโจมตีในโลกไซเบอร์กันแน่

ความจริงที่ว่าทุกประเทศที่มีความสามารถทางเทคโนโลยีล้วนมีศักยภาพในการเป็นทั้งผู้โจมตีและเหยื่อในสงครามไซเบอร์ที่ไม่มีวันจบสิ้น ก็เหมือนกับที่ Sun Tzu เคยกล่าวไว้ว่า “สงครามคือการหลอกลวง” – และในโลกไซเบอร์ การหลอกลวงนั้นมาได้จากทุกทิศทาง

เราจึงต้องเข้าใจว่าไม่มีใครบริสุทธิ์ในสงครามไซเบอร์ และต้องติดตามข่าวสารอย่างมีวิจารณญาณ ไม่ใช่เชื่อเพียงฝ่ายเดียว เพราะในที่สุดแล้ว พวกเขาทั้งหมดต่างก็มีวาระซ่อนเร้นของตัวเอง

เราต้องตั้งคำถามว่าแท้จริงแล้วใครคือฝ่ายดีฝ่ายร้ายในสงครามไซเบอร์ที่ลึกลับซับซ้อนนี้

ในโลกของการทูตระหว่างประเทศ การเปิดเผยข้อมูลการโจมตีทางไซเบอร์ของฝ่ายตรงข้ามกลายเป็นเครื่องมืออันทรงพลังในการสร้างแรงกดดันในเวทีโลก

ขณะที่ประเทศตะวันตกใช้กลยุทธ์นี้มาอย่างโชกโชน ประเทศอย่างรัสเซียและจีนก็เริ่มใช้วิธีเดียวกันนี้อย่างจริงจัง

กรณีของ Kaspersky ที่ถูกแฮกโดยกลุ่มที่เชื่อว่าเกี่ยวข้องกับรัฐบาลสหรัฐฯ เป็นตัวอย่างที่ชัดเจนของการปรับเปลี่ยนสมดุลอำนาจ ความสามารถในการเปิดโปงและสร้างแรงกดดันต่อคู่แข่งไม่ได้ผูกขาดอยู่กับฝั่งตะวันตกอีกต่อไป

นักวิเคราะห์ด้านความมั่นคงหลายคนเชื่อว่า การที่ทั้งรัสเซียและจีนเริ่มเปิดเผยข้อมูลการโจมตีจากชาติตะวันตกอย่างเป็นทางการแสดงให้เห็นถึงความต้องการในการสร้างภาพลักษณ์ใหม่ในฐานะผู้ถูกกระทำ

การเปลี่ยนแปลงนี้อาจส่งผลดีในระยะยาว เมื่อแต่ละฝ่ายต่างพยายามเปิดโปงกิจกรรมของอีกฝ่าย ผลลัพธ์คือสาธารณชนจะได้รับข้อมูลที่ครอบคลุมมากขึ้นเกี่ยวกับสิ่งที่เกิดขึ้นในโลกไซเบอร์จริงๆ

จากกรณีการโจมตี iPhone ในบริษัท Kaspersky ทำให้เราเห็นว่าไม่มีประเทศใดที่ปลอดภัยในโลกไซเบอร์ แม้แต่บริษัทด้านความปลอดภัยชั้นนำยังถูกเล่นงานได้เช่นกัน

เมื่อเทคโนโลยีพัฒนาไม่หยุดยั้ง การโจมตีทางไซเบอร์ก็จะยิ่งซับซ้อนและแยบยลมากขึ้น ไม่ว่าจะมาจากประเทศใดก็ตาม

ในขณะที่เราเดินหน้าเข้าสู่ยุคดิจิทัลที่เต็มไปด้วยความท้าทาย เราทุกคนต้องตระหนักว่าในสงครามไซเบอร์ ไม่มีใครชนะอย่างแท้จริง มีแต่จะสร้างรอยร้าวให้โลกเทคโนโลยีที่เราทุกคนต่างต้องพึ่งพาร่วมกัน

References :
https://www.bbc.com/news/technology-65977742