สงครามไซเบอร์ระดับโลก? เกาหลีเหนืออาจให้เงินสนับสนุนแฮกเกอร์เพื่อขโมยคริปโตเคอร์เรนซีในประเทศตะวันตก

การวิเคราะห์อย่างละเอียดเกี่ยวกับตัวบ่งชี้การประนีประนอม (IoCs) ที่เกี่ยวข้องกับการแฮ็ก JumpCloud ครั้งล่าสุดได้เปิดเผยหลักฐานที่บ่งชี้ถึงการมีส่วนร่วมของ กลุ่มที่ได้รับการสนับสนุน จากรัฐบาลเกาหลีเหนือ

การสืบสวนซึ่งนำโดยบริษัทรักษาความปลอดภัย SentinelOne ได้พบความคล้ายคลึงกับการโจมตีครั้งก่อนที่มุ่งเป้าไปที่ 3CXซึ่งชี้ให้เห็นถึงกลยุทธ์การโจมตีแบบลูกโซ่ที่อันตราย ข่าวเกี่ยวกับการเชื่อมโยงนี้ได้เพิ่มความกังวลเกี่ยวกับความเสี่ยงที่เกี่ยวข้องกับการที่รัฐต่างๆ ให้เงินทุนและสนับสนุนกลุ่มแฮ็กเกอร์เพื่อวัตถุประสงค์ทางภูมิรัฐศาสตร์

มีรายงานว่าเกาหลีเหนือให้เงินสนับสนุนแฮกเกอร์เพื่อขโมยสกุลเงินดิจิทัล

JumpCloud แพลตฟอร์มการจัดการข้อมูลประจำตัวและการเข้าถึงบนระบบคลาวด์ รายงานเมื่อสัปดาห์ที่แล้วว่าตกเป็นเป้าหมายของการโจมตีที่ซับซ้อนโดยผู้ก่อภัยคุกคามที่ไม่ระบุตัวตน ซึ่งถูกกล่าวหาว่าได้รับการสนับสนุนจากรัฐบาลการสืบสวนของ SentinelOne ได้เปิดเผยแหล่งที่มาของการโจมตีเหล่านี้โดยเน้นย้ำถึงการมีส่วนร่วมของกลุ่มอาชญากรไซเบอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ

ทีมวิจัย SentinelOne ชี้ให้เห็นถึงความคิดสร้างสรรค์และความตระหนักเชิงกลยุทธ์ระดับสูงของกลุ่มผู้ก่อภัยคุกคามจากเกาหลีเหนือในกลยุทธ์การโจมตี พวกเขาดูเหมือนจะมุ่งเน้นไปที่การแทรกซึมเข้าไปในสภาพแวดล้อมการพัฒนาเพื่อเข้าถึงเครื่องมือและเครือข่ายที่ช่วยให้พวกเขาสามารถขยายโอกาสในการโจมตีได้ที่น่าตกใจคือ ก่อนที่จะก่อเหตุโจรกรรมทางการเงิน แฮกเกอร์เหล่านี้จะทำการเจาะระบบห่วงโซ่อุปทานหลายระดับก่อน

แฮกเกอร์ชาวเกาหลีเหนือขโมยข้อมูลการวิจัยในการโจมตีที่กินเวลานานสองเดือนhttps://t.co/8JnOf8ayWK

— The Cyber ​​​​Security Hub™ (@TheCyberSecHub) 2 กุมภาพันธ์ 2023

นอกจาก JumpCloud แล้ว บริษัทด้านความปลอดภัยทางไซเบอร์อีกแห่งหนึ่งคือ CrowdStrike ก็ได้ระบุถึงความเชื่อมโยงกับเกาหลีเหนือในโลกของการโจมตีทางไซเบอร์เช่นกัน รายงานของรอยเตอร์ระบุว่า CrowdStrike ระบุว่าการโจมตีดังกล่าวเป็นฝีมือของกลุ่มเกาหลีเหนือที่รู้จักกันในชื่อ Labyrinth Chollimaซึ่งเป็นกลุ่มย่อยภายในกลุ่ม Lazarus Group ที่มีชื่อเสียงฉาวโฉ่

สิ่งที่ทำให้การโจมตีทางไซเบอร์เหล่านี้น่ากังวลยิ่งขึ้นคือความเชื่อมโยงกับการโจรกรรมสกุลเงินดิจิทัล จากรายงานข่าวการแทรกซึมเข้าไปใน JumpCloud เป็นจุดเริ่มต้นสำหรับการโจมตีบริษัทสกุลเงินดิจิทัลซึ่งบ่งชี้ถึงความพยายามที่จะสร้างรายได้ที่ผิดกฎหมายให้กับประเทศที่ได้รับผลกระทบจากมาตรการคว่ำบาตร ความเชื่อมโยงกับภาคส่วนสกุลเงินดิจิทัลก่อให้เกิดผลกระทบร้ายแรงต่อความมั่นคงทางการเงินและเสถียรภาพทางเศรษฐกิจโลก

นอกจากนี้ การโจมตีทางไซเบอร์จากเกาหลีเหนือชุดนี้ดูเหมือนจะเชื่อมโยงกับแคมเปญวิศวกรรมสังคมระดับต่ำที่มุ่งเป้าไปที่พนักงานของบริษัทเทคโนโลยีGitHub ได้ระบุแคมเปญฟิชชิงที่มุ่งเป้าไปที่บัญชีส่วนตัวของพนักงานในภาคส่วนสำคัญๆเช่น บล็อกเชน คริปโตเคอร์เรนซี การพนันออนไลน์ และความปลอดภัยทางไซเบอร์ การแทรกซึมเข้าไปในบัญชีเหล่านี้อาจทำให้แฮกเกอร์เข้าถึงข้อมูลที่ละเอียดอ่อนและขยายเครือข่ายการโจมตีของพวกเขาได้ต่อไป

นี่ไม่ใช่ครั้งแรกที่รัฐบาลให้เงินสนับสนุนการโจมตีทางไซเบอร์

อันตรายจากการที่ประเทศใดประเทศหนึ่งให้การสนับสนุนและระดมทุนแก่กลุ่มโจรสลัดเพื่อผลประโยชน์ทางภูมิรัฐศาสตร์นั้นมีมากมายมหาศาล นอกเหนือจากผลกระทบทางเศรษฐกิจและการเงินจากการโจรกรรมสกุลเงินดิจิทัลและอาชญากรรมทางไซเบอร์แล้ว ยังอาจส่งผลกระทบอย่างมากต่อความสัมพันธ์ทางภูมิรัฐศาสตร์ระหว่างประเทศการโจมตีทางไซเบอร์ที่ได้รับการสนับสนุนจากรัฐอาจก่อให้เกิดความตึงเครียดทางการทูตและกระตุ้นให้ประเทศอื่นตอบโต้ซึ่งอาจนำไปสู่การทวีความรุนแรงของความขัดแย้งได้

อย่างไรก็ตาม นี่ไม่ใช่ครั้งแรกที่เกิดเหตุการณ์เช่นนี้ขึ้น กรณีที่โดดเด่นและเป็นที่รู้จักมากที่สุดคือกรณีของเอ็ดเวิร์ด สโนว์เดนซึ่งไม่ได้เกี่ยวข้องกับการโจมตีทางไซเบอร์ที่ได้รับการสนับสนุนจากรัฐบาล แต่เป็นการเปิดเผยกิจกรรมการสอดแนมขนาดใหญ่ที่ดำเนินการโดยสำนักงานความมั่นคงแห่งชาติของสหรัฐฯ (NSA)ด้านล่างนี้ เราจะกล่าวถึงกรณีเพิ่มเติมบางกรณีที่รัฐบาลมีส่วนเกี่ยวข้องกับกิจกรรมทางไซเบอร์ที่เป็นที่ถกเถียง:

• สตัคเน็ต (สหรัฐอเมริกาและอิสราเอล)สตักซ์เน็ต (Stuxnet) เป็นการโจมตีทางไซเบอร์ที่มีความซับซ้อนสูง ถูกค้นพบในปี 2010 โดยมีเป้าหมายเพื่อโจมตีระบบควบคุมอุตสาหกรรม โดยเฉพาะอย่างยิ่งเครื่องหมุนเหวี่ยงนิวเคลียร์ในอิหร่าน เชื่อกันว่าสหรัฐอเมริกาและอิสราเอลเป็นผู้รับผิดชอบในการโจมตีครั้งนี้ โดยมีเป้าหมายเพื่อทำลายโครงการนิวเคลียร์ของอิหร่าน
• วอลท์ 7 (สหรัฐอเมริกา)ในปี 2017 วิกิลีกส์ได้เผยแพร่ข้อมูลลับชุดหนึ่งที่เปิดเผยเครื่องมือและขีดความสามารถในการจารกรรมทางไซเบอร์ที่ซีไอเอใช้ในโครงการที่รู้จักกันในชื่อ Vault 7 ข้อมูลเหล่านี้เปิดโปงการสอดแนมลับๆ และผลกระทบที่อาจเกิดขึ้นต่อความเป็นส่วนตัวของผู้คน
• กลุ่มสมการ (สหรัฐอเมริกา)ในปี 2015 กลุ่มแฮกเกอร์ที่รู้จักกันในชื่อ "The Shadow Brokers" ได้เผยแพร่เครื่องมือและช่องโหว่ต่างๆ ที่เป็นของกลุ่มจารกรรมทางไซเบอร์ที่มีความซับซ้อนสูงชื่อ Equation Group ซึ่งมีการกล่าวอ้างว่ากลุ่มนี้มีความเชื่อมโยงกับสำนักงานความมั่นคงแห่งชาติของสหรัฐอเมริกา (NSA)
• หน่วยที่ 61398 (จีน)จีนถูกกล่าวหาว่าให้การสนับสนุนกิจกรรมจารกรรมทางไซเบอร์และการโจมตีทางไซเบอร์ต่างๆ รวมถึงกรณีของหน่วย 61398 ซึ่งเชื่อว่าเป็นหน่วยของกองทัพปลดปล่อยประชาชนจีนที่เกี่ยวข้องกับกิจกรรมทางไซเบอร์ที่มุ่งเป้าไปที่เป้าหมายต่างประเทศ
• APT10 (จีน)APT10 หรือที่รู้จักกันในชื่อ Stone Panda เป็นกลุ่มจารกรรมทางไซเบอร์ของจีนที่มีส่วนเกี่ยวข้องกับกิจกรรมจารกรรมทางไซเบอร์และการขโมยทรัพย์สินทางปัญญาในบริษัทและหน่วยงานรัฐบาลในหลายประเทศ
• แฟนซีแบร์ (รัสเซีย)กลุ่ม Fancy Bear หรือที่รู้จักกันในชื่อ APT28 เป็นกลุ่มจารกรรมทางไซเบอร์ที่เชื่อมโยงกับรัสเซีย ซึ่งถูกกล่าวหาว่าดำเนินการโจมตีทางไซเบอร์โดยมีเป้าหมายไปยังประเทศและองค์กรต่างๆ รวมถึงการเลือกตั้งทางการเมืองและหน่วยงานของรัฐ

กรณีเหล่านี้แสดงให้เห็นว่าการโจมตีทางไซเบอร์และการจารกรรมทางไซเบอร์ถูกใช้เป็นเครื่องมือโดยรัฐบาลบางแห่งเพื่อผลักดันผลประโยชน์เชิงกลยุทธ์และภูมิรัฐศาสตร์ของตนกิจกรรมทางไซเบอร์ของรัฐบาลก่อให้เกิดความท้าทายอย่างมากต่อความมั่นคงและความเป็นส่วนตัวในยุคดิจิทัล และเน้นย้ำถึงความสำคัญของการกำหนดบรรทัดฐานและกฎระเบียบด้านความมั่นคงทางไซเบอร์ระหว่างประเทศที่ชัดเจน