ใครแฮกแฮกเกอร์? เมื่อศึกสายเลือดบนดาร์กเว็บทวีความรุนแรงขึ้นอีกขั้น

สรุปย่อ

• ShinyHunters กล่าวว่าตนได้เข้ายึดครองดาร์กเว็บไซด์ของ cl0p แล้ว

• กลุ่มทั้งสองกำลังขัดแย้งกันเกี่ยวกับช่องโหว่ซีโร่เดย์ (zero-day exploit) ของ Oracle E-Business Suite

• ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์กล่าวว่า ความขัดแย้งครั้งนี้ดูเหมือนจะเป็นเรื่องจริงและเปิดเผยสู่สาธารณะอย่างไม่ปกติ

• cl0p ยังไม่ได้ออกมาตอบโต้อย่างเป็นทางการ

การต่อสู้ระหว่างสองกลุ่มอาชญากรรมไซเบอร์รายใหญ่ได้ปะทุขึ้นในที่สาธารณะ ส่งผลให้เกิดคำถามใหม่เกี่ยวกับสิทธิ์ในการเข้าถึงโครงสร้างพื้นฐานการแฮกที่ละเอียดอ่อนของพวกเขา

คู่แข่งด้านอาชญากรรมไซเบอร์กำลังต่อสู้กันโดยตรง ShinyHunters กล่าวว่าตนได้แฮกดาร์กเว็บไซด์ของ cl0p หลังจากใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์ของแก๊งดังกล่าว โดยได้เปลี่ยนหน้าเว็บไซต์ชั่วคราวด้วยข้อความที่ประกาศว่าเว็บไซต์ถูกยึดแล้ว

รายละเอียดสำคัญ

ShinyHunters กล่าวว่าการโจมตีเกิดขึ้นเมื่อวันศุกร์ และทำให้ตนสามารถควบคุมโครงสร้างพื้นฐานของ cl0p ได้อย่างกว้างขวาง โดยเว็บไซต์ดังกล่าวไม่สามารถเข้าถึงได้เมื่อสำนักข่าวรอยเตอร์ตรวจสอบในวันอาทิตย์ ขณะที่ภาพหน้าจอแสดงข้อความว่า "Domain Seized By ShinyHunters" (โดเมนถูกยึดโดย ShinyHunters)

มีรายงานว่าข้อพิพาทนี้มีศูนย์กลางอยู่ที่ช่องโหว่ซีโร่เดย์ของ Oracle E-Business Suite ซึ่งถูกอ้างว่า cl0p ใช้เพื่อขโมยข้อมูลจากบริษัทมากกว่า 100 แห่ง ขณะที่ ShinyHunters อ้างว่าตนเป็นผู้ค้นพบช่องโหว่นี้ก่อน ทั้งนี้ รอยเตอร์ยังไม่สามารถตรวจสอบข้อมูลดังกล่าวได้อย่างเป็นอิสระ

ทำไมเรื่องนี้ถึงสำคัญ

Cl0p เคยใช้ประโยชน์จากช่องโหว่ MOVEit ในปี 2023 ซึ่งส่งผลกระทบต่อบริษัทมากกว่า 600 แห่ง และเมื่อเดือนที่แล้ว ทางกลุ่มได้อ้างสิทธิ์ในการขโมยข้อมูลจากบริษัทเกือบ 50 แห่ง รวมถึง Philips, Shell, Fiserv และ GE ด้าน ShinyHunters ก็เคยอ้างสิทธิ์ในการเจาะข้อมูลครั้งใหญ่ที่เกี่ยวข้องกับ Rockstar Games และ Canvas เช่นกัน

จุดสนใจถัดไปคือ cl0p จะมีการตอบโต้อย่างไร และข้อพิพาทนี้จะเปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับปฏิบัติการของทั้งสองกลุ่มหรือไม่

ทุกพาดหัวข่าวคือโอกาส — อย่าเพียงแค่เฝ้ามองจากข้างสนาม เทรดสดจริงได้ที่ TradeQuo

แหล่งที่มา: Reuters

เวลา: 15:30 น. EEST