เปิดขุมกำลัง ‘Lazarus Group’ แฮกเกอร์ใต้เงา “เกาหลีเหนือ”ปล้นโลกคริปโทฯค้ำจุนอาวุธนิวเคลียร์!

จากกรณีข่าวการโจรกรรมไซเบอร์ครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโตเคอร์เรนซี ที่ Binance แพลตฟอร์มต่างประเทศ ถูกแฮกจนมีเงินไหลออกไปกว่า 6,000 ล้านดอลลาร์…..จากกรณีข่าวการโจรกรรมไซเบอร์ครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโตเคอร์เรนซี ที่ Binance แพลตฟอร์มต่างประเทศ ถูกแฮกจนมีเงินไหลออกไปกว่า 6,000 ล้านดอลลาร์ หรือประมาณ 2 แสนล้านบาทโดยมีกระแสข่าวว่าการลงมือครั้งนี้เป็น มือแฮกเกอร์เกาหลีเหนือ ในชื่อ (Lazarus/APT) ที่ปลอมตัวและวางแผนนานกว่า 36 ชั่วโมงวันนี้“เดลินิวส์” พามาทำความรู้จัก “Lazarus Group” ที่คาดการณ์ว่าเป็นผู้อยู้เบื้องหลังเหตุการณ์แฮกระดับโลกมากมาย ล่าสุดก็ถูกกล่าวหาว่าอยู่เบื้องเหตุการณ์ Binance ทำระบบการเงินโลกต้องสั่นสะเทือนอีกครั้งใช้นามแผงหลายชื่อ“Lazarus Group” หรือรู้จักในชื่อ APT38, Hidden Cobra, Guardians of Peace ถูกยกขึ้นมาเป็นภัยคุกคามอันดับหนึ่งดำเนินการมาตั้งแต่ปี 2007-2009 หรือปี พ.ศ. 2550 และขึ้นชื่อเรื่องการโจมตีทางไซเบอร์ระดับสูง กลุ่มนี้เคยอยู่เบื้องหลังการแฮ็กธนาคารและแพลตฟอร์มคริปโตหลายแห่ง รวมถึงเหตุการณ์สำคัญอย่างการแฮ็ก Sony Pictures และ DarkSeoul การปล้น Bybit ความสามารถของ Lazarus ในการก่ออาชญากรรมทางไซเบอร์ จึงส่งผลกระทบอย่างร้ายแรงต่อวงการคริปโตและการเงินทั่วโลกโดยหน่วยงานความมั่นคงระหว่างประเทศ รวมถึง FBI ของสหรัฐฯ ได้ระบุอย่างเป็นทางการว่านี่คือ “กลุ่มแฮกเกอร์ระดับรัฐบาล” (State-sponsored Hacking Group) ที่ได้รับการสนับสนุนโดยตรงจากรัฐบาลเกาหลีเหนือสำหรับที่มาของชื่อ "Lazarus" ถูกตั้งขึ้นโดยนักวิจัยด้านความปลอดภัยไซเบอร์ โดยอ้างอิงจากตัวนักบุญ ในคัมภีร์ไบเบิล ของคริสต์ศาสนาที่สามารถฟื้นคืนชีพขึ้นมาหลังถูก พระเยซูทรงชุบชีวิตขึ้นมาใหม่ซึ่งสอดคล้องกับแฮกเกอร์กลุ่มนี้มักใช้โค้ดหรือลายเซ็นทางเทคนิคชุดเดิมซ้ำๆ และพร้อมจะกลับมาปรากฏตัวใหม่เสมอหลังจากเงียบหายไป ขณะเดียวกันเมัลแวร์และวิธีการโจมตีของเฮกเกอร์กลุ่มนี้มีความทนทาน กำจัดได้ยาก พร้อมที่จะฟื้นคืนชีพกลับมาโจมตีได้เรื่อยๆวัตถุประสงค์ไม่เหมือนใคร ภารกิจเจาะระบบเพื่อ ‘หาเงินเข้าประเทศ’ความพิเศษที่ทำให้ Lazarus Group แตกต่างจากแฮกเกอร์ระดับรัฐบาลของประเทศอื่น เช่น รัสเซีย จีน หรือสหรัฐฯ ที่เน้นการจารกรรมข้อมูลลับทางการทหาร คือ กลุ่มนี้มีเป้าหมายหลักในการ"หาเงินเข้าประเทศ" เนื่องจากเกาหลีเหนือเผชิญมาตรการคว่ำบาตรทางเศรษฐกิจอย่างหนัก เงินสดและสินทรัพย์ดิจิทัลที่ขโมยมาได้จึงถูกนำไปใช้ค้ำจุนเศรษฐกิจ รวมถึงสนับสนุนโครงการพัฒนาอาวุธนิวเคลียร์และขีปนาวุธของรัฐบาลเกาหลีเหนือโดยตรงเปิดแฟ้มผลงานแฮกสะเทือนโลกSony Pictures Hack (ปี2014): ถล่มระบบของโซนี่ พิกเจอร์ส เพื่อประท้วงการฉายภาพยนตร์ล้อเลียนผู้นำเกาหลีเหนือเรื่อง "The Interview" ปล่อยอีเมลลับ ข้อมูลเงินเดือน และภาพยนตร์ยังไม่ฉายลงอินเทอร์เน็ตปล้นธนาคารกลางบังกลาเทศ(ปี2016): แฮกระบบ SWIFT พยายามโอนเงินออกเกือบ 1,000 ล้านดอลลาร์สหรัฐ ก่อนขโมยไปได้ราว 81 ล้านดอลลาร์สหรัฐมัลแวร์เรียกไถ่WannaCry (ปี2017): ระบาดทั่วโลก สร้างความเสียหายแก่คอมพิวเตอร์กว่า 200,000 เครื่องใน 150 ประเทศ กระทบโรงพยาบาลและระบบสาธารณสุขในอังกฤษกวาดค่ายคริปโทเคอร์เรนซี(ปี2018 – ปัจจุบัน): กลายเป็นเป้าหมายหลักของกลุ่ม เช่นRonin Network (ปี2022): ขโมยไปกว่า 625 ล้านดอลลาร์สหรัฐBybit (ปี2025): โจมตีขโมยสินทรัพย์ดิจิทัลสูงถึง 1.46 พันล้านดอลลาร์สหรัฐBinance (ปี 2026): ถูกระบุโดย TRM Labs ว่าหน่วยย่อยอย่าง TraderTraitor อยู่เบื้องหลังเหตุการณ์โจรกรรมคริปโทฯ มูลค่ากว่า 6,360 ล้านดอลลาร์สหรัฐ ในครั้งนี้โครงสร้างหน่วยย่อย -กลยุทธ์การแฮกขั้นสูง“Lazarus Group” มี 3 หน่วยย่อยเฉพาะทางในสังกัด:[* **BlueNoroff:** เน้นโจมตีสถาบันการเงิน ธนาคาร และบริษัทคริปโทฯ เพื่อขโมยเงินโดยเฉพาะ , , * **Andariel:** เน้นการจารกรรมข้อมูลทางทหารและหน่วยงานรัฐ , , * **TraderTraitor:** หน่วยเฉพาะกิจที่เชี่ยวชาญการเจาะระบบแพลตฟอร์มสินทรัพย์ดิจิทัลและกระดานเทรด ]กลยุทธ์และเทคนิคการโจมตีSpear Phishing / Job Offer Scam: ปลอมโปรไฟล์บน LinkedIn หรือโซเชียลมีเดียเป็นผู้รีครูตบริษัทดัง ส่งไฟล์สมัครงานหรือข้อสอบเขียนโค้ดแฝงมัลแวร์ (เช่น BeaverTail) หลอกล่อวิศวกรหรือแอดมินเป้าหมาย[* **Endpoint Compromise:** เมื่อเจาะเครื่องพนักงานได้ จะสวมรอยใช้สิทธิ์แอดมิน (C-Suite Container/API Keys) เพื่อส่งคำสั่งอนุมัติถอนเงินออกจากระบบ , , * **Crypto Laundering:** ฟอกเงินคริปโทฯ ผ่านบริการผสมเหรียญ (Mixers เช่น Tornado Cash) หรือใช้เทคนิค *Peel Chain* กระจายโอนข้ามบล็อกเชนไปเรื่อยๆ เพื่อลบร่องรอยการติดตาม ]จากหลายๆเหตุกาณ์ที่เกิดขึ้น โดยมีการระบุว่า "Lazarus Group" เป็นผู้อยู่เบื้องหลัง ทำให้ แฮกเกอร์กลุ่มนี้ จึงไม่ใช่แค่องค์กรอาชญากรไซเบอร์ทั่วไป แต่เป็นกองกำลังแฮกเกอร์ระดับรัฐบาลที่มีโครงสร้างซับซ้อน ได้รับการฝึกฝนขั้นสูงโดยจัดเป็นหนึ่งในภัยคุกคามทางไซเบอร์ที่อันตรายที่สุดต่อระบบการเงินและสินทรัพย์ดิจิทัลทั่วโลก ณ ปัจจุบัน