ขอบคุณภาพประกอบจาก : .bleepingcomputer.com
สำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (Federal Bureau of Investigation-FBI) ระบุว่า การโจมตีจนระบบใช้งานไม่ได้ (DDoS) ของกลุ่มแฮ็กเกอร์กำลังมุ่งเป้ามาที่องค์กรที่มีชื่อเสียงหรือโครงสร้างพื้นฐานที่สำคัญ เช่น สถาบันการเงิน บริการฉุกเฉิน สนามบิน หน่วยงานของรัฐ ด้านสุขภาพและการแพทย์
อย่างไรก็ตาม การโจมตีแบบ DDoS สร้างผลกระทบต่อองค์กรเพียงเล็กน้อย เนื่องจากเป็นการโจมตีที่กระทบผู้ปฏิบัติงานน้อยที่สุด และแฮ็กเกอร์มักเลือกโจมตีสิ่งที่องค์กรเปิดเผยต่อสาธารณะ เช่น เว็บไซต์ แทนที่จะเป็นระบบที่เป็นแกนหลักขององค์กรที่สามารถทำให้บริการหยุดชะงักได้จริง
FBI ได้วิเคราะห์ถึงสาเหตุที่แฮ็กเกอร์เลือกโจมตีเว็บไซต์มากกว่าระบบที่เป็นแกนหลัก อาจเพราะเว็บไซต์ถูกพบเห็นได้ง่าย และเป็นสิ่งที่แฮ็กเกอร์สามารถนำข้อมูลที่มีเฉพาะองค์กรนั้น ๆ มาเผยแพร่และพูดโอ้อวดความรุนแรงของการโจมตีบนโซเชียลมีเดียให้ผู้คนเข้าใจได้ง่ายว่ามาจากองค์กรใด โดยแฮ็กเกอร์อาจทำการลบเว็บไซต์ให้เข้าถึงไม่ได้เพื่อยืนยันผลกระทบหรือการหยุดชะงักที่เกิดขึ้น นอกจากนี้การโจมตีเว็บไซต์สามารถสร้างผลกระทบทางจิตวิทยาได้มาก
ตัวอย่างการโจมตี DDoS ต่อองค์กรสำคัญและรัฐบาลในสหรัฐอเมริกาล่าสุด เกิดขึ้นในเดือน ต.ค.65 เมื่อกลุ่มแฮ็กเกอร์ชาวรัสเซีย KillNet อ้างว่ามีการโจมตีเว็บไซต์ของสนามบินหลักหลายแห่งทั่วสหรัฐอเมริกา โดยเข้ายึดเครื่องคอมพิวเตอร์แม่ข่ายของเว็บไซต์ ทำให้ผู้เดินทางไม่สามารถจองบริการสนามบินหรือรับข้อมูลอัปเดตเกี่ยวกับเที่ยวบินตามกำหนดการได้ ทำให้เกิดความเสียหายต่อเศรษฐกิจจากบริการที่ล่าช้า อย่างไรก็ตาม การโจมตีไม่ส่งผลกระทบต่อการบริหารจัดการเที่ยวบินของสายการบินแต่อย่างใด
เว็บไซต์ของสนามบินที่ได้รับผลกระทบจนไม่สามารถเข้าถึงได้ ได้แก่
1.สนามบินนานาชาติ Hartsfield-Jackson Atlanta (ATL) ซึ่งเป็นหนึ่งในศูนย์กลางการจราจรทางอากาศที่สำคัญของสหรัฐอเมริกา 2.สนามบินนานาชาติลอสแองเจลิส (LAX) และ 3.สนามบินนานาชาติชิคาโกโอแฮร์ (ORD)
อีกทั้งเมื่อหนึ่งสัปดาห์ก่อนหน้านี้ กลุ่มเดียวกันยังโจมตีเว็บไซต์ของรัฐบาลสหรัฐอเมริกาในโคโลราโด เคนทักกี และมิสซิสซิปปี้ด้วย ซึ่งประสบความสำเร็จทำให้บางเว็บไซต์เข้าไม่ได้ในช่วงเวลาสั้น ๆ และอ้างว่าได้ปิดเว็บไซต์ระบบจัดการข้อมูลโครงสร้างพื้นฐานที่สำคัญที่ได้รับการปกป้องจากหน่วยงานด้านความปลอดภัยทางไซเบอร์อีกด้วย
ที่มา : https://www.bleepingcomputer.com/news/security/fbi-hacktivist-ddos-attacks-had-minor-impact-on-critical-orgs/
