ระวังภัยไซเบอร์! แฮกเกอร์รัสเซียกลุ่ม "APT28" เจาะช่องโหว่เราเตอร์ TP-Link หวังล้วงความลับรัฐบาลและกองทัพ

ระวังภัยไซเบอร์! แฮกเกอร์รัสเซียกลุ่ม "APT28" เจาะช่องโหว่เราเตอร์ TP-Link หวังล้วงความลับรัฐบาลและกองทัพ

หน่วยงานข่าวกรองภายในประเทศของเยอรมนี (BfV) ร่วมกับหน่วยข่าวกรองต่างประเทศ (BND) และ FBI ของสหรัฐอเมริกา ได้ออกโรงเตือนถึงภัยคุกคามทางไซเบอร์ครั้งใหญ่ โดยระบุว่ากลุ่มแฮกเกอร์ที่ชื่อว่า APT28 (หรืออีกชื่อคือ "Fancy Bear") ซึ่งได้รับการสนับสนุนจากหน่วยข่าวกรองทางทหารของรัสเซีย (GRU) กำลังปฏิบัติการสอดแนมข้อมูลสำคัญ

เป้าหมายและวิธีการโจมตี: กลุ่มแฮกเกอร์ได้อาศัยการเจาะระบบผ่านช่องโหว่ของ เราเตอร์อินเทอร์เน็ตยี่ห้อ TP-Link เพื่อใช้เป็นทางผ่านในการลักลอบสอดแนมข้อมูล โดยพุ่งเป้าหมายหลักไปที่หน่วยงานทางทหาร รัฐบาล และโครงสร้างพื้นฐานที่สำคัญ

ความเสียหายที่เกิดขึ้น: ปฏิบัติการครั้งนี้ส่งผลกระทบต่อเราเตอร์หลายพันเครื่องทั่วโลก รวมถึงอุปกรณ์ที่มีช่องโหว่ประมาณ 30 เครื่องในเยอรมนี ซึ่งในบางกรณีที่ตรวจสอบพบว่าระบบถูกแฮกสำเร็จ ทางการได้แจ้งเตือนให้ผู้ดูแลระบบทำการเปลี่ยนเราเตอร์เครื่องที่ติดเชื้อทันที

วีรกรรมในอดีต: กลุ่มแฮกเกอร์ APT28 มีประวัติการโจมตีที่โชกโชน โดยก่อนหน้านี้เคยตกเป็นข่าวจากการก่อเหตุโจมตีทางไซเบอร์ต่อรัฐสภาของเยอรมนี, พรรคการเมือง SPD และหน่วยงานควบคุมการจราจรทางอากาศมาแล้ว การโจมตีครั้งใหม่นี้จึงเป็นสัญญาณเตือนให้หน่วยงานต่างๆ ต้องเฝ้าระวังความปลอดภัยของอุปกรณ์เครือข่ายอย่างเข้มงวดมากขึ้น

ที่มาข้อมูล