Google ส่งสายลับแทรกซึมแก๊งแฮกเกอร์ TeamPCP สำเร็จ

ในโลกความมั่นคงปลอดภัยไซเบอร์ที่มีการแข่งขันสูงและเต็มไปด้วยเล่ห์เหลี่ยม ล่าสุดทาง Google ได้ออกมาเปิดเผยถึงปฏิบัติการอันน่าทึ่งของทีมข่าวกรองภัยคุกคาม (threat intelligence group) ว่าพวกเขาสามารถส่งสายลับเข้าไปปฏิบัติภารกิจลับได้สำเร็จ

สายลับรายนี้เป็นนักวิเคราะห์ของ Google เอง โดยสามารถแฝงตัวเข้าไปอยู่ในวงใน (inner circle) ของแก๊งอาชญากรไซเบอร์ที่มีชื่อเสียงโด่งดังในด้านการเจาะระบบห่วงโซ่อุปทาน (supply chain hacking)

การแทรกซึมกลุ่มแฮกเกอร์ระดับสูงจากภายในถือเป็นกลยุทธ์ที่หาได้ยากและมีความเสี่ยงสูงมากในวงการข่าวกรองไซเบอร์ ข้อมูลเชิงลึกที่ได้จากปฏิบัติการลักษณะนี้นักวิเคราะห์สามารถนำไปใช้แกะรอยโครงสร้างพื้นฐาน วิธีการโจมตี (TTPs) และระบุตัวตนสมาชิกคนสำคัญของแก๊ง เพื่อนำไปสู่การทลายเครือข่ายอาชญากรรมได้อย่างแม่นยำกว่าการสืบสวนจากภายนอกทั่วไป

กลุ่มแฮกเกอร์เป้าหมายในปฏิบัติการครั้งนี้มีชื่อว่า TeamPCP ซึ่งเป็นที่รู้จักกันดีในหมู่นักวิเคราะห์ความปลอดภัยว่าเป็นแก๊งโจมตีห่วงโซ่อุปทานที่มีพฤติกรรมอันตรายและสร้างความเสียหายเป็นวงกว้าง

การออกมาเปิดเผยข้อมูลดังกล่าวสะท้อนให้เห็นถึงยุทธศาสตร์เชิงรุกของยักษ์ใหญ่ด้านเทคโนโลยีอย่าง Google ในการจัดการกับภัยคุกคามไซเบอร์ที่นับวันจะทวีความซับซ้อนและรุนแรงยิ่งขึ้นในปัจจุบัน

ที่มา: Ars Technica