🚨 จีนถูกเปิดโปง! สหรัฐฯ ทลายแพลตฟอร์มแฮก เจาะ NASA-เฟดทั่วเครือข่าย

27 สิงหาคม 2569 — สหรัฐฯ เปิดปฏิบัติการไซเบอร์ครั้งใหญ่ สกัดเครือข่ายแฮกเกอร์ที่ทางการระบุว่าเชื่อมโยงรัฐบาลจีน หลังพบการใช้แพลตฟอร์มโจมตีระบบหน่วยงานสำคัญของสหรัฐฯ ตั้งแต่ NASA ธนาคารกลางสหรัฐฯ หรือเฟด กระทรวงยุติธรรม กระทรวงพลังงาน ไปจนถึงวุฒิสภาสหรัฐฯ

กระทรวงยุติธรรมสหรัฐฯ และสำนักงานสอบสวนกลาง (FBI) เปิดเผยเมื่อ วันพุธที่ 26 สิงหาคม 2569 ว่า ศาลรัฐบาลกลางอนุมัติให้ยึดโดเมนที่เป็นโครงสร้างสำคัญของแพลตฟอร์มแฮก “QScan” และ “QTRouter” ส่งผลให้ระบบดังกล่าวไม่สามารถทำงานได้ตามปกติ

เอกสารคำให้การต่อศาลระบุว่า เครือข่ายดังกล่าวดำเนินการโดยกลุ่ม QTFY ซึ่งเชื่อมโยงกับบริษัท Nanjing Xinjiuwei Network Technology Company ในจีน โดยสหรัฐฯ ระบุว่ากลุ่มนี้ให้บริการด้านการเจาะระบบแก่ลูกค้า รวมถึงหน่วยงานด้านข่าวกรองและกองทัพจีน

จุดอันตรายอยู่ที่ QScan ไม่ได้เป็นเพียงเครื่องมือสแกนทั่วไป แต่ถูกใช้ค้นหาและโจมตีอุปกรณ์ Internet of Things (IoT) ที่มีช่องโหว่ทั่วโลก ก่อนนำอุปกรณ์ที่ถูกยึดควบคุมเข้าสู่เครือข่าย QTRouter เพื่อใช้พรางเส้นทางการโจมตี ทำให้ต้นทางที่แท้จริงจากจีนตรวจสอบได้ยาก

เครือข่ายดังกล่าวถูกระบุว่าดำเนินงานมาตั้งแต่ ปี 2561 และใช้โครงสร้างอุปกรณ์ที่ถูกเจาะ รวมถึงพร็อกซีและเซิร์ฟเวอร์เสมือน เพื่อกระจายเส้นทางโจมตีให้ดูเหมือนมาจากพื้นที่อื่น แม้เป้าหมายจะอยู่ในสหรัฐฯ ก็ตาม

หนึ่งในเหตุการณ์ที่ถูกย้อนตรวจสอบคือ ความพยายามโจมตี NASA ในปี 2562 โดยแฮกเกอร์พยายามใช้ช่องโหว่ของระบบ VPN แต่การโจมตีไม่สำเร็จ เนื่องจาก NASA ได้แก้ไขช่องโหว่ดังกล่าวก่อนแล้ว ขณะที่การสืบสวนยังพบเป้าหมายอื่นอีกจำนวนมากในช่วงหลายปีที่ผ่านมา

นอกจาก NASA และเฟดแล้ว ยังมี กระทรวงยุติธรรม กระทรวงพลังงาน กระทรวงสุขภาพและบริการมนุษย์ สถาบันสุขภาพแห่งชาติ และวุฒิสภาสหรัฐฯ รวมถึงโรงพยาบาล บริษัทโทรคมนาคม บริษัทพลังงาน สถาบันการเงิน และผู้รับเหมาด้านกลาโหม ตกเป็นเป้าหมายด้วย ขณะที่มีบริษัทในสหรัฐฯ และเกาหลีใต้ได้รับผลกระทบเช่นกัน

ทางการสหรัฐฯ ระบุว่า การยึดโดเมนครั้งนี้เป็นส่วนหนึ่งของปฏิบัติการต่อเนื่องเพื่อทำลายโครงสร้างพื้นฐานของกลุ่มแฮกเกอร์ที่เชื่อมโยงกับจีน โดยก่อนหน้านี้ FBI เคยปฏิบัติการจัดการมัลแวร์และบอตเน็ตที่เชื่อมโยงกับกลุ่มแฮกเกอร์จีน เช่น PlugX, Flax Typhoon และ Volt Typhoon มาแล้ว

26 สิงหาคม 2569 — สหรัฐฯ เดินเกมตัดหัวเครือข่ายครั้งนี้โดยตรง ด้วยการยึดโดเมนที่ถูกฝังไว้ในระบบ QScan และ QTRouter สำหรับการสื่อสารและยืนยันตัวตน ทำให้แพลตฟอร์มหลักของเครือข่ายถูกตัดออกจากการควบคุมทันที

อย่างไรก็ตาม ทางการสหรัฐฯ ยังไม่ได้เปิดเผยรายละเอียดทั้งหมดเกี่ยวกับข้อมูลที่อาจถูกขโมยหรือความเสียหายของแต่ละหน่วยงาน ขณะที่จีนปฏิเสธข้อกล่าวหาและกล่าวหาสหรัฐฯ ว่าใช้ประเด็นความมั่นคงทางไซเบอร์เพื่อโจมตีและจำกัดบริษัทจีน

ปฏิบัติการครั้งนี้เกิดขึ้นท่ามกลางความตึงเครียดด้านเทคโนโลยีและความมั่นคงไซเบอร์ระหว่างสหรัฐฯ กับจีน และยิ่งเพิ่มแรงกดดันต่อการหารือระดับผู้นำที่กำลังจะเกิดขึ้น โดยประเด็น AI และเทคโนโลยีขั้นสูงยังเป็นหนึ่งในหัวข้อสำคัญของความสัมพันธ์สองประเทศ

สำนักข่าววิหคนิวส์

อ้างอิง กระทรวงยุติธรรมสหรัฐฯ, FBI และ Reuters

#สหรัฐฯ #จีน #แฮกเกอร์จีน #QTFY #QScan #QTRouter #NASA #เฟด #FederalReserve #วุฒิสภาสหรัฐฯ #FBI #กระทรวงยุติธรรมสหรัฐฯ #CyberAttack #CyberSecurity #สงครามไซเบอร์ #ข่าวต่างประเทศ #สำนักข่าววิหคนิวส์ #คณะเสนาธิการร่วม