ผู้เชี่ยวชาญเตือน แฮกเกอร์สามารถใช้พลังของ AI ปล่อยแรนซัมแวร์ได้ด้วยต้นทุนต่ำกว่ากาแฟสด 1 แก้ว

ด้วยพัฒนาของเทคโนโลยี AI หรือ ปัญญาประดิษฐ์ (Artificial Intelligence) นั้น แม้จะช่วยให้ชีวิตสะดวกสบายขึ้นก็จริง แต่ก็เป็นตัวช่วยให้กับเหล่าแฮกเกอร์ใช้ในการสร้างมัลแวร์จนมีความอันตรายมากขึ้นแต่มีต้นทุนการสร้างที่ต่ำลงเช่นเดียวกัน ดังเช่นในข่าวนี้

จากรายงานโดยเว็บไซต์ Digital Journal ได้มีการอ้างอิงจากงานศึกษาของทีมวิจัยจาก Cybernews สำนักข่าวด้านความปลอดภัยไซเบอร์ ในด้านความสามารถของการปฏิบัติการแพร่กระจายมัลแวร์ประเภทเรียกค่าไถ่จากเหยื่อ หรือ Ransomware ซึ่งรายงานการศึกษาฉบับนี้ได้เจาะถึงให้เห็นภาพถึงยุคสมัยใหม่ของแรนซัมแวร์ที่มีการนำเอา AI เข้ามาร่วมช่วยเหลือในการโจมตีหลายองค์กรในเวลาเดียว แต่กลับใช้ค่าใช้จ่ายต่ำมากกว่าที่เคยเป็นในยุคสมัยก่อนมี AI อย่างมาก

โดยข้อสรุปดังกล่าวนั้น มาจากที่ทางทีมวิจัยสามารถเข้าถึงเซิร์ฟเวอร์ของกลุ่มผู้เข้าร่วมปฏิบัติการ (Affiliate) ในแคมเปญแรนซัมแวร์ The Gentlemen ซึ่งภายในเซิร์ฟเวอร์นั้นมีข้อมูลที่ถูกขโมยมามากถึง 3.1 เทราไบต์ (TB) โดยข้อมูลเหล่านี้มีการเชื่อมโยงกับองค์กรต่าง ๆ มากถึง 30 แห่ง จากหลากอุตสาหกรรม ไม่ว่าจะเป็นด้านสุขภาพ (Healthcare), การผลิต, การสื่อสาร, ซอฟต์แวร์, ที่ปรึกษา, และ อสังหาริมทรัพย์ ซึ่งสิ่งที่น่าสนใจนอกจากความใหญ่โตดังกล่าวนั้นคือ ตัวแคมเปญนั้นมีการนำเอาเครื่องมือ AI เช่น ผู่ช่วย AI (Ai Agent) เข้ามาช่วยในปฏิบัติการด้วย โดยทางทีมวิจัยพบว่าตัว AI ได้ถูกนำมาใช้ในขั้นตอนการทำงาน (Workflow) ของปฏิบัติการครั้งนี้โดยมีมนุษย์เข้ามาข้องเกี่ยวในขั้นตอนต่าง ๆ น้อยมาก

ซึ่งสิ่งนี้เป็นสิ่งที่ต่างจากปฏิบัติการแรนซัมแวร์ในอดีตที่แฮกเกอร์จะต้องทำงานในขั้นตอนการทำงานต่าง ๆ ด้วยตัวเอง ซึ่งเป็นงานที่หนัก และใช้ความสามารถเฉพาะทางที่สูงมาก แต่การนำเอา AI เข้ามาใช้งานนั้น นอกจากจะช่วยลดโหลดงานได้อย่างมากแล้ว ค่าใช้จ่ายยังต่ำมาก โดยค่าใช้จ่ายจะอยู่ระหว่าง 0.40 ดอลลาร์สหรัฐ (13.47 บาท) ถึง 4 ดอลลาร์สหรัฐ (134.69 บาท) ต่อหนึ่งเป้าหมายซึ่งถูกกว่ากาแฟสดหนึ่งแก้วเสียอีก นอกจากราคาที่ถูกลงอย่างมากแล้ว แฮกเกอร์ยังใช้ระบบใหม่นี้ช่วยให้การโจมตีด้วยแรนซัมแวร์ เป็นการสร้างรายได้แบบ Passive Income จากการทำงานอย่างอัตโนมัติโดยผู้ช่วย AI โดยเริ่มต้นการโจมตีได้ง่าย ๆ แค่ซื้อรหัสผ่านต่าง ๆ ที่หลุดออกมาผ่านทางโบรกเกอร์ซื้อขายทางเข้าสู่ระบบ (Initial Access Brokers) นำมาใช้งานบนระบบแรนซัมแวร์ แล้วปล่อยให้ AI จัดการที่เหลือให้เอง โดย AI เหล่านี้มีความสามารถในการเรียกใช้งานเครื่องมือสำหรับการแฮกต่าง ๆ ได้เองได้ด้วย ยิ่งเพิ่มความสะดวกสบายในการปฏิบัติการได้อีก

สำคัญคือ ทางทีมวิจัยพบว่าแรนซัมแวร์ที่มีการนำเอาเครื่องมือ AI เข้ามาใช้ร่วมด้วยนี้ ได้มีการปล่อยให้เช่าใช้ในรูปแบบ RaaS (Ransomware-as-a-Service) ในราคาที่จับต้องได้ ทำให้คาดการณ์ได้ว่า แฮกเกอร์มือสมัครเล่นจะสามารถเข้าถึงแรนซัมแวร์ประสิทธิภาพสูงมากขึ้น อันเป็นการทำแรนซัมแวร์ให้เป็นประชาธิปไตย (Democratization) ทำให้ภัยของแรนซัมแวร์ในอนาคตมีมากขึ้น และรับมือได้ยากขึ้น