วันอาทิตย์ ที่ 18 ตุลาคม 2569

Login
Login

ภาคต่อ‘ดาร์กเว็บ’เครื่องมือปอกกล้วยเข้าปากแฮกเกอร์

เว็บไซต์มืด (ดาร์ก เว็บ) หรือ ตลาดใต้ดินที่เป็นแหล่งรวมของเหล่าอาชกรทุกรูปแบบ

แม้ดาร์กเว็บแห่งใหญ่ที่คนรู้จักกันดีอย่าง AlphaBay จะถูกทลายลงไป แต่ยังคงมีเว็บอื่นๆ และแห่งใหม่เกิดขึ้นตลอดเวลา อาทิ Dream Market, Tochka, Valhala, Silk Road 3 รวมไปถึง Gram เสิร์ซเอ็นจิ้นชื่อดัง เทียบได้กับกูเกิลที่คนรู้จักกันดี

จากบทความที่แล้วจะเห็นความนิยมของการซื้อขายบนโลกมืด เพราะทุกอย่างดูจะง่ายไปหมด ยิ่งของผิดกฎหมายเท่าไหร่ ยิ่งมีให้เลือกกันดาษดื่นมากเท่านั้น ส่วนของเครื่องมือก่ออาชญกรรมทางไซเบอร์นั้น ยิ่งไม่ต้องพูดถึงว่าได้รับความนิยมขนาดไหน ดูจากภัยร้ายที่คุกคามโลกไซเบอร์ที่ดาหน้ากันมาอย่างไม่หยุดหย่อน เพราะแม้แต่คนธรรมดาที่ไม่รู้เรื่องการแฮกยังสามารถซื้อเครื่องมือพร้อมการบริการสำเร็จรูปใช้โจมตีเหยื่อได้ทันที

สิ่งที่ทำให้เว็บมืดได้รับความนิยมนอกจากการตามรอยผู้ซื้อขายไม่ได้แล้วจากการใช้ ทอร์ บราวเซอร์ (Tor Browser) และ บิทคอยน์ (Bitcoin) นั่นคือผลตอบแทนที่มากมายจากการลงทุนเพียงไม่เท่าไหร่แต่กลับได้ผลตอบแทนกลับมาเกินกว่า 100 เท่า จากแคมเปญขายเช่าเครื่องมือก่ออาชญกรรมโลกไซเบอร์ที่ออกมา เห็นได้ว่าผลตอบแทนกลับมาเป็น 400-600% เมื่อเทียบกับการลงทุน จึงเห็นแคมเปญต่างๆ ออกมาตลอด 

ตามรายงาน Recorded Future's Insikt Group research ระบุว่า นอกจากการขายบอทเน็ต (Botnet) แล้ว ยังมีการขายไลเซ่นส์ของพวกแบงกิ้ง โทรจัน โดยราคาเฉลี่ยอยู่ที่ 3,000 – 5,000 ดอลลาร์ ขณะที่ราคาเช่าอยู่ที่ 1,000 ดอลลาร์ต่อเดือนเท่านั้น และสำหรับเครื่องมือทำ web injects ขายในราคา 150-1,000 ดอลลาร์ต่อชุด นอกเหนือจากนั้น ยังแคมเปญส่งสแปมบอทเน็ตไปที่เหยื่อแบบไม่รู้ตัวโดยมีราคาที่ 15- 50 ดอลลาร์ต่อเหยื่อ 1,000 คน หรือ 400 ดอลลาร์สำหรับการส่งอีเมลติดเชื้อสำเร็จทุก 1 ล้านฉบับ

เท่านั้นยังไม่พอ ข้อมูลส่วนตัวต่างๆ ของเหยื่อที่ถูกแฮกนำมาขายในตลาดมืดนี้ มีราคาเพียง 1 ดอลลาร์สำหรับข้อมูลส่วนบุคคล บัญชี เพย์พาลและบัญชีธุรกรรมอื่นๆ และจ่ายเพียง 5 ดอลลาร์ ผู้ซื้อจะได้ข้อมูลบัตรและรหัสทำธุรกรรมทางธนาคารต่างๆ ยังไม่พอหากอยากได้บัญชีอีเมลพร้อมพาสเวิร์ด 1 ล้านบัญชี จ่ายเพียงแค่ 25 ดอลลาร์เท่านั้น 

ผู้ใช้หรือองค์กรต่างๆ ต้องเตรียมตัวให้พร้อมรับมือสำหรับเฮอริเคนภัยร้ายไซเบอร์ ที่เรียงคิวพัดถล่มโลกในยุค 4.0 ไม่ว่าจะเป็นการป้องกันที่รัดกุม การสำรองข้อมูลและการอัพเดทแพทช์ของทุกโปรแกรมหรือแอพพลิเคชั่นที่ใช้อยู่เสมอ