Lazarus Group แฮกเกอร์เกาหลีเหนือ ภัยคริปโตโลก

Lazarus Group แฮกเกอร์เกาหลีเหนือ กลายเป็นชื่อที่ถูกจับตามองอย่างมากในแวดวงความมั่นคงไซเบอร์และตลาดสินทรัพย์ดิจิทัลทั่วโลก หลังมีรายงานเชื่อมโยงกลุ่มนี้กับเหตุโจมตีแพลตฟอร์มการเงิน ธนาคาร และกระดานซื้อขายคริปโตหลายครั้ง แม้รายละเอียดของแต่ละเหตุการณ์ยังต้องตรวจสอบจากหน่วยงานที่เกี่ยวข้อง แต่ผู้เชี่ยวชาญจำนวนมากเห็นตรงกันว่า กลุ่มนี้มีความสามารถสูงและปรับเปลี่ยนวิธีการโจมตีได้อย่างต่อเนื่อง

ประเด็นที่ทำให้เรื่องนี้น่าสนใจไม่ได้อยู่แค่จำนวนเงินที่ถูกขโมย แต่ยังรวมถึงเบื้องหลัง แรงจูงใจ และผลกระทบต่อความเชื่อมั่นของระบบการเงินดิจิทัล โดยหน่วยงานความมั่นคงระหว่างประเทศ รวมถึง FBI ของสหรัฐฯ เคยระบุว่า Lazarus เชื่อมโยงกับการโจมตีที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ หรือที่เรียกว่า state-sponsored hacking group

Lazarus Group แฮกเกอร์เกาหลีเหนือคือใคร

Lazarus Group เป็นชื่อเรียกเครือข่ายผู้โจมตีทางไซเบอร์ที่มีชื่ออื่นอีกหลายชื่อ เช่น APT38, Hidden Cobra และ Guardians of Peace นักวิจัยด้านความปลอดภัยไซเบอร์เริ่มติดตามพฤติกรรมของกลุ่มนี้มานานกว่าทศวรรษ โดยพบรูปแบบการโจมตีที่เกี่ยวข้องกับทั้งการจารกรรมข้อมูล การทำลายระบบ และการขโมยเงิน

ชื่อ Lazarus เปรียบเสมือนตัวละครที่สามารถฟื้นคืนชีพได้ หลังจากหายไปช่วงหนึ่ง กลุ่มนี้มักกลับมาปรากฏตัวพร้อมเครื่องมือหรือเทคนิคใหม่ แม้ระบบรักษาความปลอดภัยจะตรวจพบลายเซ็นบางส่วนจากการโจมตีครั้งก่อนก็ตาม จุดเด่นดังกล่าวทำให้นักวิเคราะห์มองว่า Lazarus ไม่ใช่กลุ่มอาชญากรไซเบอร์ทั่วไป แต่เป็นเครือข่ายที่มีการแบ่งหน้าที่และวางแผนอย่างเป็นระบบ

Lazarus Group แฮกเกอร์เกาหลีเหนือใช้วิธีใดโจมตี

แนวทางโจมตีของกลุ่มนี้มักเริ่มจากการหลอกลวงบุคลากรหรือเจาะจุดอ่อนขององค์กร แฮกเกอร์อาจปลอมตัวเป็นผู้สมัครงาน นักลงทุน พาร์ตเนอร์ทางธุรกิจ หรือผู้เชี่ยวชาญด้านเทคโนโลยี จากนั้นจึงส่งไฟล์ ลิงก์ หรือซอฟต์แวร์ที่ดูน่าเชื่อถือเพื่อให้เหยื่อติดตั้งมัลแวร์หรือเปิดเผยข้อมูลสำคัญ

• ฟิชชิงและวิศวกรรมสังคม: ใช้ข้อความที่ออกแบบมาเฉพาะบุคคล เพื่อหลอกให้พนักงานเปิดไฟล์หรือส่งข้อมูลการเข้าสู่ระบบ
• การโจมตีซัพพลายเชน: แทรกซึมผ่านซอฟต์แวร์ เครื่องมือ หรือผู้ให้บริการภายนอกที่องค์กรเป้าหมายไว้วางใจ
• การขโมยคีย์และสิทธิ์เข้าถึง: มุ่งเป้าไปยัง private key, seed phrase และบัญชีที่มีสิทธิ์โอนสินทรัพย์จำนวนมาก
• การฟอกเงินผ่านสินทรัพย์ดิจิทัล: โอนเงินผ่านกระเป๋าหลายใบและบริการต่าง ๆ เพื่อทำให้เส้นทางการเงินติดตามได้ยากขึ้น

เป้าหมายสำคัญคือการหารายได้

สิ่งที่ทำให้ Lazarus แตกต่างจากหน่วยแฮกเกอร์ของหลายประเทศ คือการมุ่งโจมตีเพื่อสร้างรายได้ควบคู่กับการจารกรรมข้อมูล โดยเกาหลีเหนือถูกคว่ำบาตรทางเศรษฐกิจจากหลายประเทศ เงินทุนจากช่องทางปกติจึงมีข้อจำกัดอย่างมาก นักวิเคราะห์จึงประเมินว่าเงินที่ได้จากการโจมตีทางไซเบอร์อาจถูกใช้เพื่อสนับสนุนกิจกรรมของรัฐ รวมถึงโครงการด้านอาวุธและขีปนาวุธ

อย่างไรก็ตาม การระบุว่าเงินทุกส่วนถูกนำไปใช้ในวัตถุประสงค์ใดจำเป็นต้องอาศัยหลักฐานจากการสืบสวนทางการเงินและข่าวกรองระหว่างประเทศ ผู้ใช้งานทั่วไปควรแยกแยะระหว่างข้อมูลที่ได้รับการยืนยันแล้วกับข้อกล่าวหาหรือการประเมินของนักวิเคราะห์ เพื่อไม่ให้เกิดความเข้าใจคลาดเคลื่อน

ผลงานที่สร้างแรงสั่นสะเทือนในโลกไซเบอร์

ตลอดหลายปีที่ผ่านมา Lazarus ถูกเชื่อมโยงกับเหตุการณ์สำคัญหลายกรณี เช่น การโจมตี Sony Pictures เหตุการณ์ DarkSeoul การโจมตีสถาบันการเงิน และการปล้นแพลตฟอร์มคริปโต เหตุการณ์เหล่านี้สะท้อนว่าเป้าหมายของกลุ่มไม่ได้จำกัดอยู่แค่บริษัทเทคโนโลยี แต่ครอบคลุมองค์กรที่ถือข้อมูล เงินสด และสินทรัพย์ดิจิทัลมูลค่าสูง

กรณีการโจมตีกระดานซื้อขายคริปโตได้รับความสนใจเป็นพิเศษ เพราะธุรกรรมบนบล็อกเชนแม้จะตรวจสอบได้ แต่การระบุตัวบุคคลที่อยู่เบื้องหลังกระเป๋าเงินแต่ละใบทำได้ยาก แฮกเกอร์จึงพยายามโอนเงินผ่านกระเป๋าหลายชั้น แลกเปลี่ยนเป็นสินทรัพย์ชนิดอื่น หรือใช้บริการที่ทำให้การติดตามเส้นทางเงินซับซ้อนขึ้น

ผลกระทบต่อผู้ลงทุนและธุรกิจคริปโต

เมื่อเกิดเหตุโจรกรรมครั้งใหญ่ ความเสียหายไม่ได้เกิดกับเจ้าของบัญชีหรือแพลตฟอร์มเพียงฝ่ายเดียว แต่ยังส่งผลต่อความเชื่อมั่นของผู้ใช้งาน นักลงทุน และหน่วยงานกำกับดูแล หากผู้ลงทุนรู้สึกว่าสินทรัพย์ของตนไม่ปลอดภัย ก็อาจถอนเงินออกจากระบบหรือชะลอการใช้งานเทคโนโลยีบล็อกเชน

สำหรับบริษัทคริปโต เหตุการณ์เหล่านี้เป็นบทเรียนว่าการรักษาความปลอดภัยไม่ควรพึ่งพาเพียงรหัสผ่านหรือระบบตรวจจับธุรกรรม แต่ต้องใช้การป้องกันหลายชั้น ตั้งแต่การแบ่งสิทธิ์ผู้ใช้งาน การเก็บสินทรัพย์ส่วนใหญ่ไว้ใน cold wallet การตรวจสอบธุรกรรมแบบเรียลไทม์ ไปจนถึงการซ้อมแผนรับมือเหตุฉุกเฉิน

วิธีลดความเสี่ยงจากแฮกเกอร์

• เปิดใช้การยืนยันตัวตนหลายขั้นตอน และเลือกใช้ security key หากเป็นไปได้
• ไม่คลิกลิงก์หรือเปิดไฟล์จากผู้ส่งที่ไม่รู้จัก แม้ข้อความจะดูเหมือนมาจากบริษัทจริง
• แยกกระเป๋าสำหรับการลงทุนระยะยาวออกจากกระเป๋าที่ใช้ทำธุรกรรมประจำ
• ไม่เปิดเผย seed phrase และ private key ให้ผู้อื่นทราบโดยเด็ดขาด
• ตรวจสอบที่อยู่ปลายทางและทดลองโอนจำนวนน้อยก่อนทำรายการมูลค่าสูง
• ติดตามประกาศความปลอดภัยจากแพลตฟอร์มและหน่วยงานที่น่าเชื่อถือ

เรื่องของ Lazarus Group แฮกเกอร์เกาหลีเหนือ แสดงให้เห็นว่า ภัยไซเบอร์ยุคใหม่ไม่ได้เกิดจากการลองผิดลองถูกของคนเพียงไม่กี่คน แต่เป็นปฏิบัติการที่มีการวางแผน มีทรัพยากร และสามารถปรับตัวตามระบบป้องกันได้อย่างรวดเร็ว ผู้ใช้งานจึงควรให้ความสำคัญกับความปลอดภัยตั้งแต่ก่อนเกิดเหตุ เพราะเมื่อสินทรัพย์ดิจิทัลถูกโอนไปแล้ว การเรียกคืนอาจทำได้ยากมาก

มุมมองที่สำคัญคือ ตลาดคริปโตจะเติบโตได้อย่างยั่งยืนก็ต่อเมื่อทุกฝ่ายร่วมกันยกระดับมาตรฐานความปลอดภัย ไม่ว่าจะเป็นผู้ให้บริการ นักลงทุน นักพัฒนา หรือหน่วยงานรัฐ การรู้เท่าทันกลโกงและตรวจสอบข้อมูลก่อนตัดสินใจ คือเกราะป้องกันพื้นฐานที่ทุกคนเริ่มทำได้ทันที

ที่มา – เปิดขุมกำลัง ‘Lazarus Group’ แฮกเกอร์ใต้เงา “เกาหลีเหนือ”ปล้นโลกคริปโทฯค้ำจุนอาวุธนิวเคลียร์!