ไซเฟอร์มา (Cyfirma) บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ เปิดเผยรายงานวันนี้ (15 พ.ย.) ว่า กลุ่มแฮกเกอร์ที่ต้องสงสัยว่ามีความเชื่อมโยงกับกลุ่มลาซารัส (Lazarus) ของเกาหลีเหนือ เล็งโจมตีเซิร์ฟเวอร์ในเกาหลีใต้ 30 แห่งเมื่อเดือนต.ค.ที่ผ่านมา
รายงานระบุว่า ไซเฟอร์มาได้รับรายชื่อเซิร์ฟเวอร์ที่อาจตกเป็นเป้าหมาย 216 แห่งใน 10 ประเทศ ซึ่งรวบรวมโดยกลุ่มแฮกเกอร์ที่ใช้ภาษาเกาหลี โดยเป็นเซิร์ฟเวอร์ของหน่วยงานภาครัฐ ธนาคาร บริษัทโทรคมนาคม และผู้ให้บริการโครงสร้างพื้นฐาน ทั้งนี้ รายชื่อดังกล่าวจัดทำเสร็จเมื่อวันที่ 24 ต.ค.
หากจำแนกตามภูมิภาค เซิร์ฟเวอร์ 148 แห่งอยู่ในภูมิภาคเอเชีย-แปซิฟิก 49 แห่งอยู่ในอเมริกาเหนือ และอีก 19 แห่งอยู่ในตะวันออกกลาง ขณะที่เซิร์ฟเวอร์ในสหรัฐฯ และญี่ปุ่นรวมกันคิดเป็น 44.4% ของทั้งหมด
ไซเฟอร์มาประเมินด้วยความเชื่อมั่นในระดับสูงว่า กลุ่มแฮกเกอร์ดังกล่าวอยู่ในเครือข่ายที่เชื่อมโยงกับกลุ่มลาซารัส โดยมีเป้าหมายเพื่อแสวงหาผลประโยชน์ทางการเงินและจารกรรมข้อมูล
อย่างไรก็ตาม การมีชื่อเซิร์ฟเวอร์อยู่ในรายชื่อดังกล่าวไม่ได้หมายความว่าแฮกเกอร์เจาะระบบได้สำเร็จแล้ว
นอกจากนี้ บริษัทยังเตือนด้วยว่า การอัปเดตแอปพลิเคชันบนเว็บไซต์เพียงอย่างเดียวไม่สามารถปิดช่องโหว่ได้ทั้งหมด พร้อมแนะนำให้ผู้ดูแลระบบติดตั้งแพตช์ความปลอดภัยและรีสตาร์ตโปรแกรมที่ได้รับผลกระทบ
โดย วรวิชญ์ สิทธิวัง