แฮ็กเกอร์สองกลุ่มที่ชื่อดังที่สุดในขณะนี้เปิดฉากรบกันเองเสียแล้ว เมื่อกลุ่ม LulzSec เปิดฉากถล่ม DDoS ใส่เซิร์ฟเวอร์เกมออนไลน์หลายแห่ง ไม่ว่าจะเป็น EVE Online, Minecraft, League of Legends ซึ่งทำให้สมาชิกของเว็บบอร์ด 4chan.org ห้อง /v/ (ภาพวิดีโอเกม) ซึ่งเป็นที่อยู่ของกลุ่ม Anonymous ไม่พอใจ และเปิดฉาก DDoS ใส่ LulzSec กลับ

กลุ่มแฮ็กเกอร์ LulzSec ซึ่งช่วงหลังมาแรงแซงกลุ่ม Anonymous ได้ปฏิบัติการถล่มเว็บไซต์ของหน่วยข่าวกรองกลางสหรัฐ cia.gov ด้วยเทคนิค DDoS จน cia.gov ไม่สามารถทำงานได้

หลังการโจมตี LulzSec ได้โพสต์ข้อความบนทวิตเตอร์ว่าเว็บไซต์ของ CIA ร่วงไปแล้ว และนี่เป็นผลงานของเรา

Tango down - http://t.co/2QGXy6f - for the lulz.

ก่อนหน้านี้กลุ่ม LulzSec เพิ่งแฮ็กเว็บของ Sony Pictures ส่งผลให้ข้อมูลส่วนตัวผู้ใช้หลุดกว่า 1 ล้านบัญชี นอกจากนี้ยังเคยเจาะระบบส่วนหนึ่งของ FBI และเซิร์ฟเวอร์ของวุฒิสภาสหรัฐด้วย

ไม่ทันไรหลัง WordPress.com ถูกโจมตีด้วย DDoS ครั้งใหญ่ วันถัดมา WordPress.com ก็โดนถล่มซ้ำอีกรอบ และเพิ่งกลับมาให้บริการเต็มรูปแบบได้อีกครั้ง

Matt Mullenweg ผู้สร้าง WordPress และบริษัท Automattic ให้ข้อมูลว่าต้นตอจากการยิงถล่มด้วย DDoS มาจากประเทศจีน 98% ที่เหลืออีกเล็กน้อยมาจากเกาหลีและญี่ปุ่น เป้าหมายที่แท้จริงคือบล็อกภาษาจีนที่ใช้บริการบน WordPress.com ซึ่งคาดว่าเหตุผลมาจากเรื่องการเมือง ทาง Matt ไม่เปิดเผยชื่อบล็อกแห่งนี้แต่ระบุว่าบล็อกแห่งนี้โดน Baidu เว็บค้นหารายใหญ่ของจีนบล็อคการเข้าถึง

เมื่อคืนนี้มีรายงานว่า WordPress.com ผู้ให้บริการบล็อกรายใหญ่ของโลกถูกโจมตีด้วยวิธี DDoS ซึ่งทางบริษัทต้นสังกัด Automattic ระบุว่าขนาดใหญ่มาก (extremely large) และถือเป็นการโจมตีที่ใหญ่ที่สุดที่ WordPress.com เคยเจอ

ในหน้าสถานะของ Automattic ระบุว่าการโจมตีครั้งนี้มีขนาดหลายกิกะบิตต่อวินาที และถ้านับเป็นจำนวนแพคเค็ตที่ถูกส่งผ่านเครือข่ายก็หลักสิบล้านแพ็คเก็ตต่อวินาที ทำให้ผู้ใช้บางรายอาจเจอปัญหาเรื่องการเข้าใช้ WordPress.com บ้าง แต่ตอนนี้สถานการณ์โดยรวมกลับมาเป็นปกติแล้ว

น่าจะยังพอจำกันได้ถึงกลุ่ม Anonymous ที่เคยใช้เทคนิค DDoS โจมตีเว็บไซต์อย่าง Paypal และ Mastercard เพื่อ "แก้แค้น" ให้ Wikileaks นะครับ

มาวันนี้ตำรวจอังกฤษได้จับกุมชายห้าคนที่มีอายุตั้งแต่ 15 - 26 ปี เพราะเชื่อว่าเป็นส่วนหนึ่งของกลุ่ม Anonymous ซึ่งกระทำความผิดตามพระราชบัญญัติการกระทำผิดด้วยคอมพิวเตอร์

กลุ่ม Anonymous เคยออกแถลงการณ์บอกว่าพวกตนไม่ใช่แฮ็กเกอร์ แต่เป็นแค่ "พลเมืองเน็ต" ที่รวมตัวกันเพราะทนความอยุติธรรมไม่ได้ เคยมีการถกเถียงกันว่าการทำ DDoS จะเรียกว่าเป็นอารยะขัดขืนได้หรือไม่ โดยเปรียบเทียบกับที่เคยมีการรุมเข้าไปนั่งในร้านอาหารจนเต็มเพื่อประท้วงเรื่องการจ้างงาน

ที่มา - BBC

ต้องเรียกว่า ironic มากครับ เมื่อทีมวิจัยจากเนเธอร์แลนด์ทำการศึกษาซอฟต์แวร์ Low Orbit Ion Cannon หรือ LOIC (แหม ใครตั้งชื่อเนี่ย) ที่ถูกใช้โดยผู้คนมากมายในปฏิบัติการโจมตีเซิร์ฟเวอร์ของบริษัทต่าง ๆ เพื่อแก้แค้นให้ Wikileaks แล้วพบว่ามันทำให้ปฏิบัติการของกลุ่ม "นิรนาม" (Anonymous) นั้นไม่นิรนามจริง

ทีมวิจัยพบว่าซอฟต์แวร์นั้นไม่ได้มีความซับซ้อนอะไร ไม่มีการปลอมหมายเลข IP ของผู้ใช้ ไม่มีการใช้การโจมตีผ่านเครื่องของผู้อื่น ทำให้ผู้ใช้อาจถูกสืบหาตัวได้โดยง่าย เปรียบได้กับการ "เขียนจดหมายข่มขู่ แต่ใส่ที่อยู่ตัวเองไปด้วย"

เป็นข่าวครึกโครมกันอีกครั้งเมื่อ Wikileaks เริ่มปล่อยบันทึกการสื่อสารของสถานทูตสหรัฐอเมริกาทั่วโลก ซึ่งอาจเป็นสาเหตุทำให้เว็บไซต์ถูกโจมตีด้วยวิธี DDoS อย่างหนักในช่วงไม่กี่วันที่ผ่านมา

บริษัทด้านความปลอดภัย Arbor Networks ก็ออกมาวิเคราะห์สถานการณ์ให้ดู โดยชี้ให้เห็นว่าการโจมตีนั้นมีความรุนแรงสูงสุดอยู่ที่ 10 Gbps ทีเดียว ตอนนี้ชื่อโดเมน wikileaks.org ก็ถูกเอาออกจากระบบ DNS ไปแล้ว ด้วยข้ออ้างที่ว่าถูกโจมตีอย่างหนักครับ

ที่น่าสนใจคือ จากรายงานดังกล่าว หมายเลข IP ของต้นตอการโจมตี DDoS นี้มาจากรัสเซีย ยุโรปตะวันออก และประเทศไทยครับ เครื่องคอมพิวเตอร์ของเรา ๆ ท่าน ๆ อาจจะเป็นส่วนหนึ่งในการโจมตีนี้ก็ได้นะ