ProtonMail ผู้ให้บริการอีเมลเข้ารหัส ถูกขู่จากกลุ่มแฮกเกอร์เรียกค่าคุ้มครองก่อนจะถูกยิง DDoS เป็นการเตือน จนกระทั่งเว็บเข้าใช้งานไม่ได้ไป 15 นาที และหลังจากนั้นอีกวันก็เริ่มถูกโจมตีอย่างต่อเนื่อง จนกระทั่งแบนวิดท์เกิน 100Gbps ต่อเนื่อง กระทบผู้ใช้บริการศูนย์ข้อมูลเดียวกันทั้งหมด

ทาง ProtonMail ระบุว่าถูกกดดันให้ยอมจ่ายค่าคุ้มครองนี้ไปเสีย และสุดท้ายทางบริษัทก็ยอมจ่าย แต่การโจมตีก็ยังไม่หยุด จนกระทั่งทาง ISP ตัดสินใจหยุดประกาศเน็ตเวิร์คของ ProtonMail แทนเพื่อให้หยุดทราฟิกที่ยิงเข้ามา

ในช่วงระยะเวลาที่ผ่านมา เรามักจะได้ยินถึงเรื่องของการทำ DDoS (Distributed Denial of Service) ในฐานะเครื่องมือของการประท้วงอยู่บ่อยครั้ง ในกรณีของไทยคือการประท้วงเรื่องของ Single Gateway (ข่าวเก่า) ซึ่งถือเป็นการใช้ DDoS ในการประท้วงเพื่อแสดงออกทางการเมืองในรูปแบบหนึ่ง

บทความชิ้นนี้จะกล่าวถึง DDoS ในฐานะเครื่องมือในการประท้วงและแสดงออกทางการเมือง โดยจะกล่าวถึงความรู้เบื้องต้นโดยพื้นฐานของ DDoS จากนั้นจะกล่าวถึงการใช้ DDoS ในฐานะเครื่องมือประท้วงทางการเมืองว่ามีที่มาที่ไปอย่างไร และเคยใช้ในกรณีใดบ้าง

จากกรณีการรวมตัว DDoS ใส่เว็บไซต์หน่วยงานภาครัฐเมื่อคืนวันที่ 30 กันยายน 2558 เพื่อเป็นสัญลักษณ์ประท้วงต่อต้านโครงการ Single Gateway ของรัฐบาล เมื่อวานนี้ พล.ต.สรรเสริญ แก้วกำเนิด โฆษกประจำสำนักนายกรัฐมนตรี ได้ออกชี้แจงภายหลังการประชุมว่า จากการรวมตัวกันกระทำการดังกล่าว เป็นการทำผิดกฎหมายตาม พรบ.คอมพิวเตอร์ โดยชัดเจน ซึ่งขณะนี้ได้ให้เจ้าหน้าที่ทำการเก็บร่องรอยการทำ DDoS เอาไว้ และถ้ามีเหตุการณ์เช่นนี้เกิดขึ้นอีก ก็พร้อมที่จะฟ้องเอาผิดต่อผู้กระทำทุกราย

หลังจากเว็บไซต์กระทรวงไอซีทีล่ม ขณะนี้เว็บไซต์ได้กลับมาแล้ว (23:15 น.) โดยกระทรวงไอซีทีไปใช้ระบบของ CloudFlare แทนระบบเดิม

ล่าสุดเว็บไซต์ของพรรคประชาธิปัตย์ (Democrat Party) ไม่สามารถเข้าใช้งานได้ตามปกติ สิ่งที่น่าสนใจคือ มีความเกี่ยวข้องที่จะถูกระดมเข้าพร้อมกันเป็นจำนวนมากเหมือนกับ 6 เว็บไซต์ที่ล่มผ่านมาหรือไม่

ทั้ง 6 เว็บไซต์ข้างต้นเกิดจากการระดมตัวบน Social Network ในช่องทางต่างๆ เพื่อเข้าเว็บไซต์พร้อมกันเป็นจำนวนมาก ในช่วงเวลาเดียวกันจึงทำให้เว็บไซต์ไม่สามารถเข้าใช้งานได้ตามปกติ

ไม่แน่ใจว่าจะเกี่ยวกับมหกรรมเยี่ยมชมเว็บราชการเพื่อต่อต้านนโยบาย Single Gateway หรือไม่ แต่ขณะนี้เว็บไซต์ของพรรคประชาธิปัตย์ก็ได้ล่มไปเป็นที่เรียบร้อยแล้ว

หากดูจากเวลาซึ่งใกล้เคียงไล่เลี่ยกันอย่างมาก ก็พอจะเดาได้ว่างานนี้มีเรื่อง Single Gateway เข้ามาเกี่ยวด้วยอย่างแน่นอน

ทั้งนี้เว็บไซต์ของพรรคประชาธิปัตย์ถือเป็นเว็บที่ 7 ที่ขัดข้องพร้อมกันในค่ำคืนนี้

เว็บหน่วยงานที่เกี่ยวข้อง (และไม่ค่อยเกี่ยวข้อง) กับนโยบาย Single Gateway ยังคงถูกชาวเน็ตเข้าไปดูจนล่มเองอย่างต่อเนื่อง ซึ่งหลังจากมีการนัดรวมพลเพื่อต่อต้าน Single Gateway โดยเริ่มตั้งแต่เวลาสี่ทุ่มที่ผ่านมา ก็มีเว็บไซต์กว่า 6 เว็บล่มไปเป็นที่เรียบร้อยแล้ว และเว็บที่ 6 ก็คือเว็บของ TOT เอง (http://www.tot.co.th)

หลังจากที่ เว็บกระทรวงไอซีที, เว็บกสท, เว็บกอ. รมน., เว็บทำเนียบรัฐบาล ล่มไปทั้งหมด 4 เว็บแล้วนั้น การระดมเข้าเว็บไซต์ของหน่วยงานต่างๆ พร้อมกันก็ทำให้เกิดผลกระทบกับสำนักงานปลัดกระทรวงกลาโหมอีกเว็บไซต์ ที่ไม่สามารถเข้าใช้งานได้ตามปกติ

ทั้งนี้ทั้งนั้นจำนวน 5 เว็บไซต์ข้างต้น เกิดปัญหาติดต่อกันภายในเวลาไม่กี่ชั่วโมงที่ผ่านมาอีกด้วย

เว็บไซต์หน่วยงานราชการต่างๆ ยังคงทยอยล่มกันไปอย่างต่อเนื่อง ซึ่งมีความเป็นไปได้สูงว่าเกิดจากการรวมพลของชาวเน็ตในการใช้วิธี DDoS (ด้วยการกด F5) เว็บไซต์ที่เป็นเป้าหมายเพื่อเป็นการต่อสู้เชิงสัญลักษณ์ในการต่อต้านนโยบาย Single Gateway โดยเว็บไซต์ล่าสุดก็ไม่ใช่ใครที่ไหนแต่เป็นเว็บไซต์ของทำเนียบรัฐบาลเอง

สามารถเข้าไป "ดู" กันเองได้ที่ http://www.thaigov.go.th ครับ

หลังจากเว็บกระทรวงไอซีทีและเว็บไซต์กสท ตอนนี้อีกหนึ่งเว็บที่ตกเป็นเป้าหมายคือ "กองอำนวยการรักษาความมั่นคงภายในราชอาณาจักร" ที่ถูกเพจพลเมืองโต้กลับ Resistant Citizen นัดหมายให้เข้าเว็บตั้งแต่ช่วงสามทุ่มครึ่งที่ผ่านมา

หลังเวลานัดหมายไม่กี่นาทีเว็บก็เข้าไม่ได้ และขึ้นข้อความ "The service is unavailable." มาแทน

ที่มา - พลเมืองโต้กลับ Resistant Citizen

เมื่อช่วงเย็นวันนี้ เว็บไซต์กระทรวงไอซีทีล่ม โดยขึ้นข้อความ 500 Internal Server Error และระหว่างที่เขียนข่าวนี้ เว็บไซต์ยังไม่กลับมาให้บริการ

ตอนนี้ยังมีไม่มีข้อมูลยืนยันสาเหตุการล่มของเว็บไซต์กระทรวงไอซีที แต่มีประกาศจากเพจ รวมพลเกมเมอร์บุกยึด CAT TOWER คืนจากม๊อบ ประกาศรวมตัวกันเข้าหน้าเว็บกระทรวงพร้อมกันในเวลา 22:00 ของวันนี้ (30 กันยายน) เพื่อ DDoS ให้เว็บไซต์ล่ม เป็นการประท้วงเชิงสัญลักษณ์ต่อต้านนโยบาย Single Gateway ของรัฐบาลที่เป็นข่าวอยู่ในขณะนี้ (แต่ยังไม่ถึง 22:00 เว็บล่มก่อนแล้ว)

ไม่กี่วันที่ผ่านมา Lizard Squad กลุ่มแฮคเกอร์ที่ตกเป็นข่าวดังมาตั้งแต่ช่วงปลายปีก่อนกับกรณีการโจมตีเว็บไซต์และบริการออนไลน์เกี่ยวกับเกมหลายแห่ง ได้ทำการโจมตีเว็บหน่วยงานรัฐของสหราชอาณาจักรจนทำให้ระบบมีปัญหาไปชั่วขณะ โดยมีการชี้ประเด็นว่าเป็นการลงมือตอบโต้การที่ทางการได้จับกุมกลุ่มลูกค้าของ Lizard Squad

แอพแชต Telegram โดน DDoS ตั้งแต่บ่ายวันศุกร์ที่ผ่านมาตามเวลาประเทศไทย และเพิ่งกลับมาให้บริการได้เมื่อไม่กี่ชั่วโมงที่แล้ว ล่าสุดทีมงานได้เขียนบล็อกเปิดเผยข้อมูลเพิ่มเติมเกี่ยวกับการโจมตีครั้งนี้

เมื่อคืนนี้ตามเวลาบ้านเรา แอพแชต Telegram ถูกถล่มด้วย DDoS จนใช้งานไม่ได้ในภูมิภาคเอเชียตะวันออกเฉียงใต้และอินเดียก่อน จากนั้นก็ลามไปยังผู้ใช้งานทั่วโลกในภายหลัง

Pavel Durov ผู้ก่อตั้งและซีอีโอของ Telegram ออกมาโพสต์ข้อมูลผ่านทวิตเตอร์ว่าเมื่อวานนี้แอพ Telegram ถูกนำออกจาก Play Store เป็นเวลาหลายชั่วโมงจาก "การกระทำของ LINE" (เขาไม่ระบุว่า LINE ทำอะไร) และการโจมตีผ่าน DDoS ก็ตามมาหลังจากนั้นไม่นาน เขาให้ความเห็นว่าในรอบ 2 เดือนที่ผ่านมา Telegram มีการใช้งานเพิ่มขึ้นถึง 3 เท่าจึงไม่แปลกใจที่ "คู่แข่ง" จะหวาดกลัว

ที่มา - New Strait Times

Telegram หนึ่งในบริการรับส่งข้อความที่ชูจุดเด่นเรื่องความปลอดภัย ออกมาระบุในวันนี้ว่าตัวเองถูกโจมตีแบบ DDoS ในส่วนภูมิภาคเอเชียตะวันออกเฉียงใต้ (South East Asian cluster) ทำให้ผู้ใช้งานไม่สามารถเข้าใช้งานได้

โดยในขณะนี้ทาง Telegram กำลังแก้ไขปัญหาอยู่ และยังไม่ระบุว่าจะกลับมาให้บริการได้เมื่อใด

อัพเดต ทางทีมงานระบุว่าการโจมตียังเกิดขึ้นอยู่ แต่เริ่มกลับมาให้บริการได้แล้ว

ที่มา - @telegram (รายงานถูกโจมตี, อัพเดตกลับมาให้บริการได้)

ข่าวนี้ต่อจากข่าวการโจมตี GitHub โดยแก้สคริปต์โฆษณาของไป่ตู้ และทางไป่ตู้จีนก็ออกมายืนยันแล้วว่าระบบของบริษัทไม่ได้ถูกแฮก วันนี้ทางไป่ตู้ประเทศไทยออกข่าวประกาศแบบเดียวกันว่าระบบของบริษัทไม่ได้ถูกแฮกและวิศวกรของไป่ตู้กำลังทำงานร่วมกับองค์กรรักษาความปลอดภัยเพื่อหาสาเหตุต่อไป

ต่อจากข่าว จีนดักแก้ทราฟฟิกโฆษณาจากเว็บ Baidu ให้กลายเป็นสคริปต์​โจมตี DDoS เว็บ GitHub ทางฝั่งของ GitHub ก็ออกมาเผยข้อมูลว่าถูกโจมตีจริงๆ โดยเริ่มตั้งแต่วันที่ 26 มีนาคมที่ผ่านมา

GitHub บอกว่าการโจมตีมีทั้งเทคนิคแบบเดิมๆ ที่เคยพบมา และเทคนิคใหม่ที่ใช้คนที่ไม่มีส่วนเกี่ยวข้องช่วยกันยิง GitHub (ซึ่งก็คือเทคนิคในข่าวก่อนหน้านี้) ส่วนแรงจูงใจของการโจมตีคาดว่าน่าจะต้องการให้ GitHub ลบเนื้อหาบางอย่างออกจากเว็บ (หน้าเพจของ GitHub ที่โดนยิง คือเนื้อหาจากเว็บที่โดนแบนในประเทศจีน ได้แก่เว็บ Greatfire.org และ Chinese New York Times) ทางเว็บทิ้งท้ายว่าจะทำงานเต็มที่เพื่อให้ GitHub ใช้งานได้อย่างต่อเนื่อง

บริษัทซีเคียว เน็ตเวิร์ค โอเปอเรชั่น เซ็นเตอร์ หรือ Snoc ประกาศความร่วมมือกับบริษัท NexusGuard ผู้ให้บริการระบบป้องกัน DDoS ผ่านกลุ่มเมฆรายใหญ่ของโลก ตั้ง node สำหรับบริการป้องกัน DDoS ในประเทศไทย

ปัจจุบันเราจะเห็นข่าวการโจมตีแบบ DDoS ถล่มให้เว็บไซต์ล่มหรือระบบคอมพิวเตอร์ใช้งานไม่ได้กันอยู่เรื่อยๆ วิธีการป้องกันแบบหนึ่งคือวางระบบกรองทราฟฟิกไว้ด้านหน้าเซิร์ฟเวอร์ ซึ่งปัจจุบันระบบกรองทราฟฟิกผ่านกลุ่มเมฆก็ได้รับความนิยมมากขึ้น เพราะมีขีดความสามารถในการป้องกัน DDoS ได้เยอะกว่า

เราเริ่มรู้จักชื่อของกลุ่มแฮกเกอร์ Lizard Squad กันเมื่อตอนเหตุการณ์ Xbox Live และ PSN ล่มวันคริสต์มาส และ Lizard Squad อ้างว่าเป็นฝีมือของตัวเอง ซึ่งแม้ตอนแรกจะอ้างว่าทำไปเพื่อเปิดโปงธาตุแท้บริษัท แต่ความจริงก็ปรากฏในตอนท้ายว่าทำไปเพื่ออวดเครื่องมือสำหรับการแฮก และเมื่อเร็วๆ นี้เอง ทางกลุ่มก็ได้ไปป่วนเว็บไซต์ของสายการบิน Malaysia Airlines จนสร้างความกังวลให้กับบรรดาผู้ใช้บริการสายการบินเป็นอย่างมาก

เมื่อช่วงสิ้นปีมีข่าวเปิดเผยว่า Lizard Squad กลุ่มแฮคเกอร์ผู้อ้างตัวว่าเป็นคนโจมตีระบบออนไลน์ของ PSN และ Xbox LIVE จนล่มในช่วงคริสต์มาส ได้หันมาเปิดบริการ Lizard Stresser ซึ่งเป็นบริการรับจ้างโจมตีเว็บอื่นๆ ด้วยวิธี DDoS ล่าสุดเว็บของ Lizard Stresser กลับโดนแฮคเสียเองแล้ว

ข้อมูลของลูกค้าผู้ว่าจ้าง Lizard Squad ที่ถูกนำออกมาปล่อยแสดงให้เห็นว่า Lizard Squad เก็บข้อมูลเหล่านั้นไว้เป็น plain text ปราศจากการเข้ารหัสใดๆ

อย่างไรก็ตามแน่นอนว่าการกระทำของผู้ที่เจาะเว็บ Lizard Stress นั้นก็ถือเป็นการกระทำผิดเช่นกัน

ที่มา - Engadget

Arnaud Coustilliere หัวหน้าฝ่ายป้องกันตนเองทางไซเบอร์ของกองทัพฝรั่งเศสได้ออกมารายงานว่านับแต่เหตุการณ์ก่อการร้ายยิงผู้คนที่สำนักงานของ Charlie Hebdo เมื่อวันที่ 7 มกราคมเป็นต้นมา มีการโจมตีเว็บไซต์ในฝรั่งเศสกว่า 19,000 แห่ง

การโจมตีดังกล่าวใช้วิธี DDoS โดยเป้าหมายมีตั้งแต่เว็บไซต์หน่วยงานของกองทัพไปจนถึงเว็บไซต์ของร้านพิซซ่า โดยถึงตอนนี้พบว่าการโจมตีมาจากผู้ลงมือหลายกลุ่ม โดยบางส่วนเป็นกลุ่มแฮคเกอร์ชาวมุสลิมที่กองทัพฝรั่งเศสรู้จักดีอยู่แล้ว

Coustilliere กล่าวว่าแม้การโจมตีเหล่านี้จะไม่รุนแรง และยังไม่พบรายงานความเสียหายจากการโจมตีเหล่านี้ แต่จำนวนของการโจมตีนั้นสูงจนน่าตกใจ โดยกล่าวว่าฝรั่งเศสกำลังเผชิญกับคลื่นการโจมตีทางไซเบอร์ที่มากอย่างที่ไม่เคยเจอมาก่อน

คริสต์มาสที่ผ่านมา เครือข่ายออนไลน์สำหรับคอเกมอย่าง PSN และ Xbox LIVE ต่างก็เจอปัญหาโดนแฮคเกอร์ยิง DDoS ใส่จนล่มทั้งคู่ ซึ่งผู้ที่ออกมาอ้างตัวว่าอยู่เบื้องหลังการโจมตีระบบบริการของ Sony และ Microsoft ที่ว่ามานี้ก็คือกลุ่มแฮคเกอร์ที่ใช้ชื่อว่า Lizard Squad โดยพวกเขาอ้างว่าทำไปเพื่อทำให้สังคมรับรู้ว่า 2 บริษัทที่ว่ามานั้นยังไม่อาจรักษาความปลอดภัยของระบบให้บริการแก่ผู้ใช้ได้ดีพอ และก็สวมบทพระเอกว่าต้องการกระตุ้นเตือนให้บรรดาผู้ให้บริการทั้งหลายตระหนักและใส่ใจกับการป้องกันช่องโหว่และเก็บรักษาข้อมูลของลูกค้าให้ดียิ่งขึ้น

จากกรณี Xbox Music Store และ Xbox Video Store ล่ม และต่อมาไม่นาน Xbox Live และ PSN ก็ล่มตามมาติดๆ ซึ่งทำให้หลายๆ คนคาดการณ์กันไปต่างๆ นานา ว่าจะมีความเกี่ยวข้องกับกรณีของ The Interview หรือไม่อย่างไร แต่ในที่สุดก็ดูเหมือนจะได้คำตอบที่ค่อนข้างแน่ชัดแล้ว เมื่อทางเว็บไซต์ WinBeta ได้ติดต่อขอสัมภาษณ์กลุ่มแฮกเกอร์ที่มีชื่อว่า Lizard Squad ซึ่งอ้างว่าเป็นผู้อยู่เบื้องหลังการโจมตีครั้งนี้

หลังจากที่บริการ Xbox Music Store และ Xbox Video Store ได้ล่มไปเมื่อช่วงเช้าที่ผ่านมา มาตอนนี้ก็ถึงเวลาของตัวบริการหลักอีกตัวอย่าง Xbox Live กันบ้างแล้ว

ไมโครซอฟท์ประสบปัญหาอีกครั้ง เมื่อบริการ Xbox Live ระบบล่ม เพียงไม่กี่ชั่วโมงหลังจากที่ Xbox Music Store และ Xbox Video Store ได้ระบบล่มไปแล้วก่อนหน้า โดยในหน้าเว็บ Xbox Live Status ได้มีการระบุข้อความแจ้งไว้ดังนี้

มีปัญหาเกี่ยวกับการล็อกอินเข้าใช้ Xbox Live ใช่ไหม? เรากำลังหาสาเหตุดังกล่าวอยู่โดยเร็วที่สุดเท่าที่เราจะทำได้! ขอบคุณทุกท่านที่รอคอย เราจะอัพเดตให้ทราบอีกครั้งภายในเวลา 30 นาที

หลังจากที่ระบบคอมพิวเตอร์ของ Sony โดนโจมตีด้วยวิธี DDoS มาหลายครั้งเหลือเกิน ตอนนี้มีรายงาน Sony Pictures เหยื่อการแฮคครั้งใหญ่รายล่าสุดก็หันมาใช้วิธีนี้โจมตีเซิร์ฟเวอร์ของแฮคเกอร์เพื่อยับยั้งการแพร่กระจายของข้อมูลบริษัทที่โดนล้วงไป

แหล่งข่าวไม่เปิดเผยตัวตน 2 รายระบุว่า Sony Pictures ได้ลงมือตอบโต้แฮคเกอร์ โดยปฏิบัติการในครั้งนี้ใช้คอมพิวเตอร์ในเอเชียหลายร้อยตัว ร่วมกันโจมตีผ่านทาง Amazon Web Services ที่อยู่ในโตเกียวและสิงคโปร์ โดยหวังจะทำให้ไม่มีใครสามารถดาวน์โหลดไฟล์ข้อมูลของบริษัทจากเซิร์ฟเวอร์เป้าหมายได้อีกต่อไป ซึ่งวิธีนี้หลายบริษัทสื่อบันเทิงก็เคยใช้ในการยับยั้งการแพร่กระจายของไฟล์ละเมิดลิขสิทธิ์อยู่บ่อยครั้ง