หนังสือพิมพ์ New York Times รายงานว่าได้ถูกแฮกเกอร์ชาวจีนเข้ามาล้วงข้อมูลข้อหนังสือพิมพ์เป็นระยะเวลานานถึงสี่เดือน โดยเชื่อว่าการโจมตีนี้เกิดจากการที่หนังสือพิมพ์ได้ลงข่าวเกี่ยวกับทรัพย์สินของเครือญาติของนายกรัฐมนตรี
เหวิน เจียเป่า
โดยแฮกเกอร์ได้เริ่มโจมตีเข้ามาในช่วงสองสัปดาห์ก่อนหน้าที่ข่าวนี้จะถูกตีพิมพ์ และในช่วงนั้นทางกองบรรณาธิการก็ได้รับการเตือนจากทางการจีนว่าการเสนอข่าวดังกล่าวอาจจะมีผลตามมาได้ หลังจากนั้นทางหนังสือพิมพ์ก็ได้เพิ่มการเฝ้าระวังระบบเครือข่ายของตัวเอง แล้วก็พบว่ามีความผิดปกติเกิดขึ้น ทางหนังสือพิมพ์จึงได้ให้บริษัท Mandiant มาทำการตรวจสอบ
จากการตรวจสอบพบว่าแฮกเกอร์น่าจะใช้วิธีการส่งฟิชชิ่งเมล (spear phishing) ให้กับหัวหน้ากองบรรณธิการในสาขาเซี่ยงไฮ้ ซึ่งเป็นคนรายงานข่าวของนายก และแฮกเกอร์ยังสามารถแฮกอีเมลของอดีตหัวหน้าบรรณธิการของสาขาปักกิ่ง อีกด้วย หลังจากนั้นจึงได้ติดตั้งมัลแวร์ที่สามารถทำให้เข้าถึงคอมพิวเตอร์ต่าง ๆ ที่อยู่ในเครือข่ายของหนังสือพิมพ์ได้ นอกจากนี้แฮกเกอร์ยังได้ปกปิดที่อยู่ของตัวเองด้วยการเข้าไปควบคุมคอมพิวเตอร์ที่อยู่ในมหาวิทยาลัยในสหรัฐก่อนที่จะใช้คอมพิวเตอร์เครื่องนั้นเข้ามาเจาะระบบ
นอกจากนี้แฮกเกอร์ยังได้รหัสผ่านของพนักงานทุกคนในบรษัทและยังเข้าไปยังเครื่องคอมพิวเตอร์ประมาณ 53 เครื่อง แต่ว่าไม่พบว่าแฮกเกอร์ได้คัดลอกข้อมูลของพนักงานออกไป และยังไม่สนใจข้อมูลอื่น ๆ ที่ไม่ใช่ข้อมูลที่เกี่ยวกับนายกอีกด้วย
Mandiant ยังพบว่ามีมัลแวร์ประมาณ 45 ชนิดถูกติดตั้งลงไปในระบบของบริษัท แต่ว่า Symantec ซึ่งเป็นซอฟท์แวร์ที่บริษัทติดตั้งไว้สามารถตรวจเจอได้แค่ตัวเดียว ซึ่งทาง Symantec ก็ปฏิเสธที่จะให้ความเกี่ยวกับเรื่องนี้ โดยบอกว่าเป็นนโยบายของบริษัทที่จะไม่ให้ความเห็นแก่ลูกค้า
สุดท้าย Mandiant เชื่อว่าการโจมตีนี้น่าจะมาจากในประเทศจีน เพราะวิธีการและเครื่องมือที่ใช้ในการโจมตีนี้เหมือนกับที่เคยใช้ในกองทัพที่จีนโจมตีสหรัฐ
ที่มา : h-online