ภายในไม่กี่ชั่วโมงหลังสหรัฐอเมริกาและอิสราเอลเปิดฉากโจมตีทางอากาศต่ออิหร่านเมื่อสองสัปดาห์ก่อน ผู้เชี่ยวชาญด้านความปลอดภัยได้เตือนองค์กรทั่วโลกให้เฝ้าระวังการโจมตีทางไซเบอร์แบบทำลายล้างเพื่อตอบโต้
เมื่อวันพุธที่ผ่านมา คำทำนายดังกล่าวดูเหมือนจะเป็นจริง เมื่อ Stryker ผู้ผลิตอุปกรณ์ทางการแพทย์ข้ามชาติ ยืนยันว่าถูกโจมตีทางไซเบอร์ที่ทำให้โครงสร้างพื้นฐานส่วนใหญ่ของบริษัทหยุดชะงัก และกลุ่มแฮกเกอร์ที่รู้จักกันมานานว่ามีความเกี่ยวข้องกับรัฐบาลอิหร่านได้อ้างความรับผิดชอบ
สัญญาณแรกคือโพสต์บนโซเชียลมีเดียและรายงานจากองค์กรข่าวในไอร์แลนด์ ข้อความที่โพสต์โดยผู้ที่อ้างว่าเป็นพนักงานของ Stryker หรือสมาชิกในครอบครัวระบุว่า โทรศัพท์และคอมพิวเตอร์ของพนักงานถูก ‘wiped’ (ล้างข้อมูล) รายงานที่เผยแพร่โดย Irish Examiner เมื่อเช้าวันพุธ อ้างแหล่งข่าวที่ไม่ระบุตัวตนหลายแห่ง ได้ยืนยันข้อกล่าวอ้างเดียวกัน และระบุว่าพนักงานบางคนเห็นหน้าล็อกอินบนอุปกรณ์ที่ถูกล้างข้อมูลแสดงโลโก้ของ Handala Hack ซึ่งเป็นกลุ่มที่นักวิจัยที่ติดตามมาหลายปีระบุว่าเกี่ยวข้องกับรัฐบาลอิหร่าน
Stryker แถลงเมื่อวันพฤหัสบดีว่ากำลังอยู่ในระหว่างการรับมือกับ ‘การหยุดชะงักของเครือข่ายทั่วโลกในสภาพแวดล้อม Microsoft ของเรา อันเป็นผลมาจากการโจมตีทางไซเบอร์’ การอัปเดตดังกล่าวระบุว่า ผู้ตอบสนองไม่มีข้อบ่งชี้ว่าเกี่ยวข้องกับแรนซัมแวร์หรือมัลแวร์ ซึ่งเป็นสาเหตุปกติของการหยุดชะงักดังกล่าว ผู้ตอบสนองเชื่อว่าเหตุการณ์นี้ถูกควบคุมไว้แล้วและจำกัดอยู่เฉพาะสภาพแวดล้อมภายในของ Microsoft เท่านั้น
📌 สรุป: Stryker ผู้ผลิตอุปกรณ์ทางการแพทย์ถูกโจมตีทางไซเบอร์จากกลุ่มแฮกเกอร์ที่เกี่ยวข้องกับอิหร่าน ทำให้เครือข่าย Windows หยุดชะงักหลังเหตุการณ์โจมตีทางอากาศในอิหร่าน แต่ไม่พบมัลแวร์หรือแรนซัมแวร์เข้ามาเกี่ยวข้อง
💡 รู้หรือไม่?
🔬 Wiper attack (Wiper Attack (การโจมตีแบบล้างข้อมูล))
Wiper attack คือการโจมตีทางไซเบอร์โดยใช้มัลแวร์ที่ออกแบบมาเพื่อทำลายข้อมูลและทำให้ระบบใช้งานไม่ได้อย่างถาวร โดยมักจะซ่อนตัวอยู่ในรูปแบบที่ดูเหมือนแรนซัมแวร์ แต่ไม่มีฟังก์ชันในการกู้คืนข้อมูล จุดประสงค์หลักคือการทำลาย ไม่ใช่การเรียกค่าไถ่.
🏷️ หมวดหมู่: Biz & IT, Security, hacktivism, medical devices, wipers
🔗 อ่านบทความฉบับเต็ม: Arstechnica
