ตรวจพบแฮกเกอร์จากอิหร่าน เตรียมใช้งานมัลแวร์เข้าโจมตีนักข่าวทั่วโลก

FBI เตือน ! ตรวจพบแฮกเกอร์จากอิหร่าน เตรียมใช้งานมัลแวร์เข้าโจมตีนักข่าวทั่วโลก

สงครามอิหร่านที่เกิดขึ้นล่าสุดในปีนี้นั้น เรียกได้ว่าส่งผลกระทบไปทั่วโลก ไม่เว้นแม้แต่ในโลกของความปลอดภัยไซเบอร์ที่แฮกเกอร์ของทางอิหร่านก็ได้ออกทำงานโจมตีองค์กรต่าง ๆ ของคู่สงคราม และชาติพันธมิตร และในระลอกนี้ก็ได้เริ่มกระจายไปยังกลุ่มนักข่าวต่าง ๆ แล้ว

จากรายงานโดยสำนักข่าว NDTV World ได้กล่าวถึงการที่กรมสอบสวนกลางแห่งประเทศสหรัฐอเมริกา หรือเป็นที่รู้จักกันดีในชื่อ FBI (Federal Bureau of Investigation) ออกมาแจ้งเตือนว่ากลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนโดยรัฐบาลอิหร่าน กำลังพยายามโจมตีกลุ่มนักข่าว, สื่อสารมวลชน และกลุ่มผู้ต่อต้านรัฐบาลอิหร่านทั่วโลกผ่านทางการใช้งานแอปพลิเคชันแชท Telegram ซึ่งการโจมตีดังกล่าวนั้น แฮกเกอร์จะเข้าหากลุ่มเหยื่อด้วยการแอบอ้างว่าเป็นคนรู้จัก (Trusted Contact) หรือเจ้าหน้าที่ฝ่ายเทคนิค เข้ามาหลอกให้เหยื่อกดลิงก์ที่อ้างว่าเป็นแอปพลิเคชันชื่อดังอย่าง WhatsApp หรือ Telegram ซึ่งถ้าเหยื่อดาวน์โหลดไปติดตั้ง ก็จะนำไปสู่การติดมัลแวร์ที่มีความสามารถในการเข้าขโมยข้อมูลเครื่องของเหยื่อ และเข้าควบคุมเครื่องของเหยื่อจากระยะไกล นอกจากนั้นยังมีความสามารถในการลักลอบบันทึกหน้าจอ และบันทึกคลิปที่เหยื่อกำลังใช้งานวิดีโอคอล (Video Call) ได้อีกด้วย โดยมัลแวร์ตัวนี้จะเชื่อมต่ออยู่กับบอทบนระบบของ Telegram ที่จะถูกใช้งานเป็นตัวสั่งการ และรับข้อมูลที่ถูกขโมยมา นอกจากนั้นการหลบซ่อนตัวอยู่บนระบบของ Telegram ยังช่วยพรางตัวเองจากการถูกตรวจสอบระบบการจราจรของข้อมูล (Traffic) ได้อีกด้วย

ทาง FBI ได้คาดการณ์ว่าแฮกเกอร์กลุ่มดังกล่าวนั้นอาจได้รับการสนับสนุนโดยรัฐมนตรีกระทรวงข่าวกรอง และความมั่นคงแห่งประเทศอิหร่าน (Ministry of Intelligence and Security) และแฮกเกอร์กลุ่มดังกล่าวนั้นอาจมีความเกี่ยวข้องกับกลุ่มแฮกเกอร์กลุ่มใหญ่ที่สนับสนุนรัฐบาลอิหร่านอีกกลุ่มหนึ่งอย่าง Handala ที่ล่าสุดกลุ่มดังกล่าวได้ทำการโจมตีบริษัทผู้พัฒนาเครื่องมือด้านการแพทย์รายใหญ่ Stryker จนส่งผลต่ออุปกรณ์ทำงานของพนักงานนับพันเครื่อง