Sasithakan Sritonthip
สหรัฐฯ ยึด 7 โดเมน ที่เชื่อมโยงกลุ่มแฮกเกอร์จีน Flax Typhoon ที่อาจใช้โจมตีระบบโครงสร้างพื้นฐานสำคัญในสหรัฐฯ และต่างประเทศ
สหรัฐฯ ยึด 7 โดเมน ที่เชื่อมโยงกลุ่มแฮกเกอร์จีน Flax Typhoon ที่อาจมุ่งโจมตีโครงสร้างพื้นฐานสำคัญ
ทางการสหรัฐฯ ประกาศยึดโดเมนอินเทอร์เน็ต 7 รายการ ถูกกล่าวหาว่าใช้สนับสนุนกลุ่มแฮกเกอร์จีน ซึ่งมีความเชื่อมโยงกับบริษัท Integrity Technology Group โดยโดเมนเหล่านี้ถูกใช้ในการสแกนหาช่องโหว่และเจาะระบบโครงสร้างพื้นฐานสำคัญทั้งในสหรัฐฯ และต่างประเทศ
กระทรวงยุติธรรมสหรัฐฯ (DOJ) เปิดเผยเมื่อวันพฤหัสบดีที่ 8 ต.ค. 2026 ว่า การยึดโดเมนครั้งนี้เป็นส่วนหนึ่งของความพยายามสกัดกั้นเครือข่ายที่ใช้สนับสนุนการโจมตีทางไซเบอร์ ซึ่งทางการสหรัฐฯ ระบุว่ามีความเกี่ยวข้องกับบริษัทเทคโนโลยีของจีนอย่าง Integrity Technology Group หรือ Integrity Tech
สหรัฐฯ เคยจัดการเครือข่ายอุปกรณ์กว่า 250,000 เครื่องมาแล้ว
การดำเนินการครั้งนี้นับเป็นครั้งที่ 2 ที่กระทรวงยุติธรรมสหรัฐฯ เปิดเผยต่อสาธารณะเกี่ยวกับการสกัดกั้นโครงสร้างพื้นฐานสำหรับปฏิบัติการแฮกของ Integrity Tech
ก่อนหน้านี้ในเดือน ก.ย. 2024 กระทรวงยุติธรรมสหรัฐฯ เคยประกาศดำเนินการตามคำสั่งศาล เพื่อขัดขวางเครือข่าย Botnet ของบริษัทดังกล่าว ซึ่งประกอบด้วยอุปกรณ์ของผู้บริโภคที่ถูกเจาะระบบมากกว่า 250,000 เครื่อง ทั้งในสหรัฐฯ และประเทศอื่น ๆ ทั่วโลก
ในเวลานั้น Christopher Wray ซึ่งดำรงตำแหน่งผู้อำนวยการ FBI ระบุว่า Integrity Tech อยู่เบื้องหลังกลุ่มแฮกเกอร์จีนรายใหญ่ที่รู้จักกันในชื่อ Flax Typhoon
ทางการสหรัฐฯ กล่าวหาว่า กลุ่มดังกล่าวมีบทบาทในการรวบรวมข่าวกรองและสำรวจเป้าหมายทางไซเบอร์ เพื่อสนับสนุนหน่วยงานด้านความมั่นคงของรัฐบาลจีน
จีนปฏิเสธการสนับสนุนกิจกรรมแฮก พร้อมเสนอความร่วมมือกับสหรัฐฯ
หลังจากสหรัฐฯ ประกาศยึดโดเมน กระทรวงการต่างประเทศจีนได้ออกมาแสดงจุดยืนเมื่อวันศุกร์ที่ 9 ต.ค. 2026 โดยระบุว่า จีนคัดค้านกิจกรรมแฮกเกอร์อย่างหนักแน่น รวมถึงการเผยแพร่ข้อมูลที่บิดเบือนโดยมีเจตนาไม่ดี
Mao Ning โฆษกกระทรวงการต่างประเทศจีน กล่าวระหว่างการแถลงข่าวประจำที่กรุงปักกิ่งว่า จีนต้องการร่วมมือกับสหรัฐฯ เพื่อรับมือความเสี่ยงบนอินเทอร์เน็ต และสร้างความเคารพซึ่งกันและกันในการจัดการประเด็นดังกล่าว
การยึดโดเมนทั้ง 7 รายการสะท้อนให้เห็นถึงความพยายามอย่างต่อเนื่องของทางการสหรัฐฯ ในการสกัดกั้นโครงสร้างพื้นฐานที่เชื่อว่าถูกใช้สนับสนุนปฏิบัติการโจมตีทางไซเบอร์และการรวบรวมข่าวกรอง
โดยเฉพาะเครือข่ายที่ทางการสหรัฐฯ กล่าวหาว่ามีความเชื่อมโยงกับหน่วยงานด้านความมั่นคงของจีน ซึ่งก่อนหน้านี้เคยถูกดำเนินการกับเครือข่าย Botnet ขนาดใหญ่ไปแล้ว
ที่มา: Cybernews
