แคสเปอร์สกีเผยกลุ่มแฮกเกอร์ Rare Werewolf แอบใช้คอมพิวเตอร์รัสเซียขุดคริปโต

กลุ่มแฮกเกอร์ ‘Libraryan Ghouls’ ซึ่งเชื่อว่าเน้นโจมตีเป้าหมายหลักในรัสเซีย ถูกเปิดเผยว่าได้แฮกระบบคอมพิวเตอร์ในท้องถิ่นนับร้อยเครื่องเพื่อใช้ในการขุด *สกุลเงินดิจิทัล* โดยไม่ได้รับอนุญาต ทั้งนี้ บริษัทความปลอดภัยทางไซเบอร์อย่างแคสเปอร์สกี(Kaspersky) วิเคราะห์ว่าเหตุการณ์ดังกล่าวเป็นรูปแบบของ ‘*คริปโตแจ็กกิง* (cryptojacking)’—กระบวนการลอบใช้ทรัพยากรคอมพิวเตอร์ของผู้อื่นเพื่อขุดเหรียญดิจิทัลโดยไม่รู้ตัว

กลุ่มแฮกเกอร์ดังกล่าวที่รู้จักกันอีกชื่อว่า ‘*แรร์ แวร์วูล์ฟ* (Rare Werewolf)’ ใช้วิถีทางแนบเนียนในการโจมตี โดยอาศัยอีเมลฟิชชิ่งที่ออกแบบอย่างประณีตให้เหมือนว่ามาจากหน่วยงานภาครัฐหรือองค์กรที่น่าเชื่อถือ เช่น เอกสารราชการหรือใบแจ้งชำระเงิน เอกสารเหล่านี้แฝงด้วยมัลแวร์ที่พัฒนาเฉพาะเพื่อควบคุมเครื่องของเหยื่อจากระยะไกล และดัดแปลงระบบให้ทำงานขุดเหรียญดิจิทัลโดยผู้ใช้งานไม่รู้ตัว

แม้จะไม่มีการเปิดเผยชื่อของสกุลเงินที่ถูกขุด แต่อ้างอิงจากการวิเคราะห์ของผู้เชี่ยวชาญพบว่า เหรียญดิจิทัลประเภทที่ต้องใช้พลังประมวลผลสูงน่าจะเป็นเป้าหมายหลัก การกระทำดังกล่าวมีผลทำให้เครื่องคอมพิวเตอร์ทำงานหนักกว่าปกติ นำไปสู่ *ปัญหาด้านอายุการใช้งานของเครื่องที่สั้นลง* *ค่าไฟฟ้าที่สูงขึ้น* และ *ประสิทธิภาพในการทำงานที่ลดลง*

นักวิเคราะห์เตือนว่า แม้เหตุการณ์นี้เกิดขึ้นในรัสเซียเป็นหลัก แต่การโจมตีลักษณะเดียวกันสามารถแพร่กระจายไปยังประเทศอื่นได้เช่นกัน แคสเปอร์สกีกล่าวว่า “ก่อนเปิดอีเมลหรือเอกสารจากแหล่งที่อ้างว่าเป็นหน่วยงานทางการ ควรตรวจสอบที่มาอย่างรอบคอบ และควรติดตั้งซอฟต์แวร์รักษาความปลอดภัยที่สามารถตรวจจับมัลแวร์ล่าสุดได้”

*ความคิดเห็น*: ปรากฏการณ์คริปโตแจ็กกิงยังคงขยายวงกว้าง โดยเฉพาะอย่างยิ่งในช่วงที่มูลค่าของ *บิตคอยน์(BTC)* และ *อีเธอเรียม(ETH)* ฟื้นตัวอย่างต่อเนื่อง การเตรียมความพร้อมด้านความปลอดภัยไซเบอร์จึงกลายเป็นสิ่งจำเป็นสำหรับองค์กรทุกขนาด ทั้งภาครัฐ เอกชน และประชาชนทั่วไป