ทางการสหรัฐฯ ได้ดึงปลั๊กเครือข่ายแฮ็กกิ้งขนาดใหญ่ที่พวกเขาระบุว่าสร้างและดำเนินการโดยกลุ่มที่ได้รับการสนับสนุนจากรัฐจีน ถือเป็นหนึ่งในมาตรการที่สำคัญที่สุดครั้งหนึ่งในความพยายามของวอชิงตันที่จะสกัดกั้นปฏิบัติการไซเบอร์ต่างชาติที่มุ่งเป้าไปยังหน่วยงานรัฐบาลกลาง การยึดบอตเน็ตที่ได้รับการสนับสนุนจากจีนซึ่งถูกเปิดเผยโดยกระทรวงยุติธรรมในสัปดาห์นี้ ได้ปิดการทำงานของแพลตฟอร์มแฮ็กกิ้งสองแห่งที่ถูกกล่าวหาว่าใช้มานานหลายปีเพื่อเจาะเข้าสู่พื้นที่ที่อ่อนไหวที่สุดบางส่วนของรัฐบาลสหรัฐฯ รวมถึงนาซา ธนาคารกลางสหรัฐ และวุฒิสภาเอง
Summary
ประเด็นสำคัญ
- เอฟบีไอและกระทรวงยุติธรรมได้ยึดโดเมนอินเทอร์เน็ตที่เชื่อมโยงกับสองแพลตฟอร์มแฮ็กกิ้งที่รู้จักกันในชื่อ QScan และ QTRouter ซึ่งถูกใช้เพื่อโจมตีโครงสร้างพื้นฐานสำคัญของสหรัฐฯ
- กลุ่มที่ได้รับการสนับสนุนจากรัฐจีนชื่อ QTFY เป็นผู้สร้างและดำเนินการแพลตฟอร์มเหล่านี้ โดยปฏิบัติการภายใต้บริษัทในจีนชื่อ Nanjing Xinjiuwei Network Technology Company
- เหยื่อที่ถูกกล่าวหาว่าถูกโจมตีรวมถึงนาซา ธนาคารกลางสหรัฐ กระทรวงยุติธรรม กระทรวงพลังงาน กระทรวงสาธารณสุขและบริการมนุษย์ สถาบันสุขภาพแห่งชาติ และวุฒิสภาสหรัฐฯ
- วุฒิสภาถูกเจาะระบบล่าสุดเมื่อปี 2026 ขณะที่การบุกรุกครั้งแรกสามารถย้อนกลับไปได้ถึงปี 2018
- เนื่องจากโดเมนที่ถูกยึดถูกฝังแบบฮาร์ดโค้ดไว้ในมัลแวร์ การปิดระบบครั้งนี้จึงทำให้เครือข่ายทั้งหมดไม่สามารถใช้งานได้
เอฟบีไอยึดโดเมนบอตเน็ตที่ได้รับการสนับสนุนจากรัฐจีน
กระทรวงยุติธรรมระบุว่าโดเมนที่ถูกยึดเป็นกระดูกสันหลังของปฏิบัติการ โดยถูกฝังแบบฮาร์ดโค้ดลงไปในมัลแวร์ที่ขับเคลื่อน QScan และ QTRouter เจ้าหน้าที่ระบุว่าการตัดโครงสร้างพื้นฐานดังกล่าวออก ทำให้ทั้งสองแพลตฟอร์มแฮ็กกิ้งและเซิร์ฟเวอร์สั่งการและควบคุมไม่สามารถใช้งานได้ในคราวเดียว
เอกสารของศาลที่ถูกเปิดผนึกในศาลแขวงสหรัฐฯ เขต Southern District of California อธิบายว่าแพลตฟอร์มเหล่านี้เป็นเครื่องมือที่สร้างขึ้นโดยเฉพาะเพื่อเจาะเข้าไปในโครงสร้างพื้นฐานสำคัญของสหรัฐฯ และเครือข่ายอ่อนไหวอื่น ๆ เนื่องจากโดเมนเหล่านี้มีความสำคัญต่อวิธีที่มัลแวร์สื่อสารกับผู้ควบคุม การยึดโดเมนจึงเทียบได้กับการตัดเส้นเลือดใหญ่ของเครือข่าย แทนที่จะเป็นเพียงการบล็อกที่อยู่เว็บไม่กี่แห่ง
ประเด็นนี้มีความสำคัญเกินกว่ารายละเอียดทางเทคนิค เมื่อผู้สืบสวนสามารถรื้อถอนโครงสร้างพื้นฐานสั่งการได้อย่างสะอาดเช่นนี้ ก็เท่ากับการตัดทอนการเข้าถึงที่กลุ่มแฮ็กเกอร์สะสมมานานหลายปีลงได้ด้วยการดำเนินการทางกฎหมายเพียงครั้งเดียว บังคับให้คู่แข่งต้องสร้างทุกอย่างใหม่ตั้งแต่ต้น แทนที่จะเพียงแค่ย้ายไปใช้เซิร์ฟเวอร์ใหม่
การปฏิบัติการและการระบุที่มาของบอตเน็ต
อัยการสืบย้อนเครือข่ายนี้ไปยังบริษัทจีน โดยเชื่อมโยงแพลตฟอร์มเข้ากับปฏิบัติการเชิงพาณิชย์แบบให้บริการแฮ็กกิ้ง แทนที่จะเป็นแฮ็กเกอร์เดี่ยว ๆ ตามเอกสารที่ถูกเปิดผนึก กลุ่มที่รู้จักกันในชื่อ QTFY เป็นผู้สร้างและดำเนินการ QScan และ QTRouter และตัว QTFY เองก็ถูกว่าจ้างโดย Nanjing Xinjiuwei Network Technology Company ซึ่งเป็นบริษัทที่ตั้งอยู่ในจีน
กระทรวงยุติธรรมกล่าวหาว่าลูกค้าที่จ่ายเงินให้ QTFY รวมถึงกระทรวงความมั่นคงแห่งรัฐของสาธารณรัฐประชาชนจีน และกองทัพปลดปล่อยประชาชน — รายละเอียดที่หากเป็นความจริง จะทำให้ปฏิบัติการนี้อยู่ในกรอบโครงสร้างข่าวกรองของปักกิ่งอย่างชัดเจน แทนที่จะเป็นอาชญากรรมไซเบอร์ทั่วไป ความแตกต่างนี้เป็นหัวใจสำคัญว่าทำไมคดีนี้จึงถูกจัดให้เป็นการจารกรรมที่ได้รับการสนับสนุนจากรัฐ แทนที่จะเป็นขบวนการแฮ็กเพื่อหวังผลประโยชน์ทางการเงิน
เป้าหมายและผลกระทบของการโจมตีไซเบอร์
รายชื่อเหยื่อที่ถูกกล่าวหาครอบคลุมบางส่วนที่อ่อนไหวที่สุดของรัฐบาลกลางและโครงสร้างพื้นฐานสำคัญภาคเอกชน เอกสารของศาลระบุว่าการบุกรุกส่งผลกระทบต่อนาซา ธนาคารกลางสหรัฐ กระทรวงยุติธรรม กระทรวงพลังงาน กระทรวงสาธารณสุขและบริการมนุษย์ และสถาบันสุขภาพแห่งชาติ รวมถึงโรงพยาบาล ผู้ให้บริการโทรคมนาคม บริษัทไฟฟ้า สถาบันการเงิน และผู้รับเหมาด้านกลาโหม
ไทม์ไลน์คือสิ่งที่ทำให้คดีนี้โดดเด่นเป็นพิเศษ: การบุกรุกที่มีหลักฐานยืนยันได้ครั้งแรกเกิดขึ้นตั้งแต่ปี 2018 ขณะที่วุฒิสภาสหรัฐฯ ถูกระบุว่าถูกเจาะระบบล่าสุดเมื่อปี 2026 ตามคำให้การของรัฐบาล ช่วงเวลายาวนานแปดปีนี้บ่งชี้ถึงปฏิบัติการที่ต่อเนื่องยาวนาน แทนที่จะเป็นการเจาะระบบครั้งเดียว — รูปแบบที่ทำให้เกิดคำถามจริงจังว่าการเข้าถึงที่ไม่ถูกตรวจพบสามารถฝังตัวอยู่ในเครือข่ายของรัฐบาลได้นานเพียงใดก่อนจะถูกจับได้
ที่น่าสังเกตคือ กระทรวงยุติธรรมยังไม่ได้เปิดเผยรายละเอียดขอบเขตความเสียหายที่เกิดจากการบุกรุกเหล่านี้ ดังนั้นขนาดของข้อมูลที่ถูกขโมยหรือระบบที่ได้รับผลกระทบในแต่ละหน่วยงานจึงยังไม่ถูกเปิดเผย
บทบาทของข่าวกรองภัยคุกคามและผลกระทบในอนาคต
ข่าวกรองภัยคุกคามจากภาคเอกชนมีบทบาทโดยตรงในการเปิดโปงเครือข่ายนี้ โดยผู้ให้บริการเครือข่าย Lumen ระบุว่าใช้เวลาปีที่ผ่านมาในการติดตามกลุ่มแฮ็กเกอร์ขณะที่พวกเขาเก็บข้อมูลและเลือกเป้าหมายเป็นหน่วยงานรัฐบาล รวมถึงภาคกลาโหมและอวกาศ Lumen ได้แบ่งปันข่าวกรองดังกล่าวกับเอฟบีไอ ซึ่งมีส่วนช่วยสร้างคดีที่นำไปสู่การยึดโดเมนในที่สุด
อัยการสูงสุด ท็อดด์ แบลนช์ มองว่าการดำเนินการครั้งนี้เป็นส่วนหนึ่งของรูปแบบการบังคับใช้กฎหมายที่กว้างขึ้นต่อการแฮ็กที่เชื่อมโยงกับปักกิ่ง “แฮ็กเกอร์ที่เป็นอันตรายซึ่งได้รับการสนับสนุนจากรัฐและคอยล่าเหยื่อจากโครงสร้างพื้นฐานสำคัญของอเมริกาจะถูกหยุดยั้งและดำเนินคดี” แบลนช์กล่าวในแถลงการณ์ “หน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางได้สืบสวนและปิดการทำงานของซอฟต์แวร์ที่เป็นอันตรายของสาธารณรัฐประชาชนจีน ซึ่งเป็นปฏิบัติการทางเทคนิคล่าสุดในชุดของความพยายามที่จะรื้อถอนกิจกรรมแฮ็กแบบไม่เลือกเป้าหมายที่ได้รับการสนับสนุนจากสาธารณรัฐประชาชนจีน”
วลีสุดท้าย — “ล่าสุดในชุดของ” — คือส่วนที่ควรจับตามอง มันบ่งชี้ว่าการยึดโดเมนครั้งนี้ไม่ใช่การดำเนินการครั้งเดียวจบ แต่เป็นส่วนหนึ่งของแคมเปญต่อเนื่องของทางการสหรัฐฯ ที่จะรื้อถอนโครงสร้างพื้นฐานการแฮ็กที่เชื่อมโยงกับรัฐจีนทีละส่วน ว่า QTFY หรือ Nanjing Xinjiuwei จะสร้างโครงสร้างพื้นฐานใหม่ขึ้นมาอีกหรือไม่ และจะมีการดำเนินการทางกฎหมายเพิ่มเติมนอกเหนือจากการยึดโดเมนหรือไม่ ยังต้องติดตามต่อไป
คำถามที่พบบ่อย
เอฟบีไอยึดอะไรที่เกี่ยวข้องกับบอตเน็ตของจีนบ้าง?
เอฟบีไอและกระทรวงยุติธรรมได้ยึดโดเมนอินเทอร์เน็ตที่ใช้โดยแพลตฟอร์มแฮ็กกิ้ง QScan และ QTRouter ซึ่งถูกฝังแบบฮาร์ดโค้ดไว้ในโค้ดของมัลแวร์ การยึดครั้งนี้ทำให้ทั้งสองแพลตฟอร์มไม่สามารถใช้งานได้
ใครเป็นผู้ดำเนินการบอตเน็ตที่ใช้ในการโจมตีไซเบอร์เหล่านี้?
แพลตฟอร์มเหล่านี้ถูกสร้างและดำเนินการโดยกลุ่มที่ได้รับการสนับสนุนจากรัฐจีนที่รู้จักกันในชื่อ QTFY ซึ่งถูกว่าจ้างโดยบริษัทในจีนชื่อ Nanjing Xinjiuwei Network Technology Company
หน่วยงานรัฐบาลสหรัฐฯ ใดบ้างที่ถูกบอตเน็ตโจมตีเป็นเป้าหมาย?
เป้าหมายที่ถูกกล่าวหาว่าถูกโจมตีรวมถึงนาซา ธนาคารกลางสหรัฐ กระทรวงยุติธรรม กระทรวงพลังงาน กระทรวงสาธารณสุขและบริการมนุษย์ สถาบันสุขภาพแห่งชาติ และวุฒิสภาสหรัฐฯ รวมถึงโรงพยาบาล ผู้ให้บริการโทรคมนาคม บริษัทไฟฟ้า สถาบันการเงิน และผู้รับเหมาด้านกลาโหม
การโจมตีระบบของรัฐบาลสหรัฐฯ เกิดขึ้นล่าสุดเมื่อใด?
ตามคำให้การของรัฐบาล การบุกรุกสามารถย้อนกลับไปได้ถึงปี 2018 โดยวุฒิสภาสหรัฐฯ ถูกระบุว่าถูกเจาะระบบล่าสุดเมื่อปี 2026
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”เอฟบีไอยึดอะไรที่เกี่ยวข้องกับบอตเน็ตของจีนบ้าง?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”เอฟบีไอและกระทรวงยุติธรรมได้ยึดโดเมนอินเทอร์เน็ตที่ใช้โดยแพลตฟอร์มแฮ็กกิ้ง QScan และ QTRouter ซึ่งถูกฝังแบบฮาร์ดโค้ดไว้ในโค้ดของมัลแวร์ การยึดครั้งนี้ทำให้ทั้งสองแพลตฟอร์มไม่สามารถใช้งานได้”}},{“@type”:”Question”,”name”:”ใครเป็นผู้ดำเนินการบอตเน็ตที่ใช้ในการโจมตีไซเบอร์เหล่านี้?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”แพลตฟอร์มเหล่านี้ถูกสร้างและดำเนินการโดยกลุ่มที่ได้รับการสนับสนุนจากรัฐจีนที่รู้จักกันในชื่อ QTFY ซึ่งถูกว่าจ้างโดยบริษัทในจีนชื่อ Nanjing Xinjiuwei Network Technology Company.”}},{“@type”:”Question”,”name”:”หน่วยงานรัฐบาลสหรัฐฯ ใดบ้างที่ถูกบอตเน็ตโจมตีเป็นเป้าหมาย?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”เป้าหมายที่ถูกกล่าวหาว่าถูกโจมตีรวมถึงนาซา ธนาคารกลางสหรัฐ กระทรวงยุติธรรม กระทรวงพลังงาน กระทรวงสาธารณสุขและบริการมนุษย์ สถาบันสุขภาพแห่งชาติ และวุฒิสภาสหรัฐฯ รวมถึงโรงพยาบาล ผู้ให้บริการโทรคมนาคม บริษัทไฟฟ้า สถาบันการเงิน และผู้รับเหมาด้านกลาโหม.”}},{“@type”:”Question”,”name”:”การโจมตีระบบของรัฐบาลสหรัฐฯ เกิดขึ้นล่าสุดเมื่อใด?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ตามคำให้การของรัฐบาล การบุกรุกสามารถย้อนกลับไปได้ถึงปี 2018 โดยวุฒิสภาสหรัฐฯ ถูกระบุว่าถูกเจาะระบบล่าสุดเมื่อปี 2026.”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือของปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ
