สรุปสั้น

กระทรวงยุติธรรมสหรัฐ (DoJ) ประกาศการยึดโดเมนอินเทอร์เน็ตที่เชื่อมโยงกับบริการโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (DDoS) รับจ้างที่ชื่อ NightmareStresser ตามคำสั่งศาล โดยโดเมนที่ถูกยึดคือ nightmare-stresser[.]com และ nightmarestresser[.]org ซึ่งขณะนี้ผู้เข้าชมจะพบแบนเนอร์แจ้งการยึดโดเมนโดย FBI ตามหมายยึดที่ออกโดยศาลแขวงสหรัฐประจำเขตอะแลสกา ภายใต้ปฏิบัติการบังคับใช้กฎหมายระหว่างประเทศร่วมกัน โดยมีสำนักงานอัยการสหรัฐประจำเขตอะแลสกา สำนักงาน FBI สาขาแองเคอเรจ และตำรวจม้าแคนาดา (RCMP) เข้าร่วม

บริการที่เรียกกันว่า booter เหล่านี้มักโฆษณาว่าเป็นเครื่องมือทดสอบความทนทานของระบบ (stress testing) แต่กลับถูกใช้เพื่ออำนวยความสะดวกในการโจมตีเหยื่อหลากหลายกลุ่มทั้งในสหรัฐและที่อื่น ๆ ตามที่กระทรวงยุติธรรมระบุ ภาคส่วนที่ตกเป็นเป้ารวมถึงสถาบันการศึกษา หน่วยงานรัฐ แพลตฟอร์มเกม และผู้คนอีกหลายล้านราย โดย DoJ ชี้ว่านอกจากจะกระทบเหยื่อที่เป็นเป้าโดยตรงแล้ว การโจมตีเหล่านี้ยังทำให้บริการอินเทอร์เน็ตเสื่อมประสิทธิภาพลงอย่างมาก และอาจตัดการเชื่อมต่ออินเทอร์เน็ตได้ทั้งหมด

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 17 กันยายน 2569 ว่า กระทรวงยุติธรรมสหรัฐประกาศการยึดโดเมนเมื่อวันอังคารที่ผ่านมา โดยประเมินว่า NightmareStresser ถูกใช้ก่อการโจมตี DDoS ทั้งที่สำเร็จและพยายามก่อเหตุรวมหลายแสนครั้งต่อเหยื่อทั่วโลกตั้งแต่ปี 2565 ภาพหน้าจอที่บันทึกไว้โดย Internet Archive แสดงให้เห็นว่าโดเมน nightmarestresser[.]org เคยได้รับการป้องกันจากการโจมตี DDoS โดยผู้ให้บริการโครงสร้างพื้นฐานเว็บชื่อ BlazingFast ในรายงานปลายปี 2566 บริษัท Searchlight Cyber ระบุว่า NightmareStresser มีผู้ใช้ที่ลงทะเบียนกว่า 566,000 ราย และมีเซิร์ฟเวอร์ 52 เครื่อง โดยแผงควบคุมเปิดให้ผู้โจมตีเลือกที่อยู่ IP หรือ URL เป้าหมาย เลือกหมายเลขพอร์ต และเลือกจำนวนการโจมตีพร้อมกันได้

บนเว็บไซต์ที่ถูกปิดไปแล้ว NightmareStresser อ้างว่าเป็น “เครื่องมือ DDoS เพียงตัวเดียวที่พร้อมใช้งานตลอด 24 ชั่วโมง ทำงานไม่หยุดมากว่า 8 ปี” และยังโอ้อวดอย่างประชดว่า “ตลอด 8 ปีที่ผ่านมา NightmareStresser ไม่เคยล่มแม้แต่ครั้งเดียว ไม่มีการหายตัวไป ไม่มีคำสัญญาที่ผิดพลาด มีแต่ความครอบงำที่ดิบและต่อเนื่องทั้งวันทั้งคืน” นอกจากนี้บริการยังเปิดให้ลูกค้าชำระเงินด้วยสกุลเงินคริปโท และมีระบบแนะนำสมาชิก (referral) ขั้นสูงที่ให้ผู้ใช้ได้รับเครดิตเมื่อมีคนใช้ลิงก์แนะนำเข้าชมเว็บไซต์ โดยผู้ที่ถูกแนะนำจะผูกกับบัญชีผู้แนะนำอย่างถาวร ทำให้ได้เครดิตจากทุกการต่ออายุหรือการซื้อในอนาคต

เบื้องหลังบริการและความสามารถ

บริการที่ NightmareStresser เสนอ ได้แก่ วิธีขยายกำลังโจมตีระดับ Layer 4 ขั้นสูง (Layer 4 amplification) และการหลบเลี่ยงหลายรูปแบบทั้งใน Layer 4 บนโปรโตคอล UDP/TCP และ Layer 7 โดยอ้างว่าสามารถเอาชนะ CAPTCHA การบล็อกตามพื้นที่ (geoblock) และการจำกัดอัตรา (rate limit) ได้ อีกฟีเจอร์ที่โฆษณาไว้คือปุ่มควบคุม “Stop All” ที่ผู้ดำเนินการอ้างว่าใช้หยุดการถล่มทั้งหมดในระดับ Layer 4 หรือ Layer 7 ได้ในคลิกเดียว ไม่ว่าจะมีการถล่มที่กำลังทำงานอยู่กี่ชุดก็ตาม โครงสร้างและฟีเจอร์เหล่านี้สะท้อนว่าบริการ booter สมัยใหม่ถูกออกแบบมาให้ใช้งานง่ายเหมือนบริการเชิงพาณิชย์ทั่วไป จนแทบไม่ต้องอาศัยทักษะทางเทคนิคของผู้ใช้เลย

การยึดครั้งนี้เป็นส่วนหนึ่งของความพยายามระยะยาวที่ชื่อ Operation PowerOFF ซึ่งเป็นปฏิบัติการบังคับใช้กฎหมายที่ประสานงานกันเพื่อทำลายโครงสร้างพื้นฐาน DDoS รับจ้างทั่วโลก ย้อนไปเมื่อเดือนธันวาคม 2565 โดเมนอีกแห่งที่เชื่อมโยงกับ NightmareStresser (nightmarestresser[.]com) เคยเป็นหนึ่งใน 48 โดเมนที่ถูก DoJ ยึด และเมื่อเดือนเมษายนที่ผ่านมา ปฏิบัติการในลักษณะเดียวกันนำไปสู่การปิดโดเมน 53 แห่งและจับกุมผู้ต้องหา 4 รายที่เกี่ยวข้องกับบริการ DDoS เชิงพาณิชย์ที่มีอาชญากรไซเบอร์ใช้งานกว่า 75,000 ราย โดยรวมแล้วการดำเนินคดีเหล่านี้ได้ตั้งข้อหาจำเลย 12 รายที่อำนวยความสะดวกให้บริการ DDoS รับจ้าง และยึดโดเมนอินเทอร์เน็ตที่เชื่อมโยงไปแล้วกว่า 100 แห่ง

ผลกระทบ

การยึดโดเมน NightmareStresser กระทบต่อระบบนิเวศอาชญากรรมไซเบอร์แบบ “บริการสำเร็จรูป” ที่ทำให้คนทั่วไปสามารถสั่งโจมตี DDoS ได้ในราคาไม่กี่ดอลลาร์โดยไม่ต้องมีความรู้ทางเทคนิค บริการ booter เหล่านี้เป็นต้นตอของการโจมตีที่สร้างความเสียหายต่อสถาบันการศึกษา หน่วยงานรัฐ ผู้ให้บริการเกมออนไลน์ และธุรกิจต่าง ๆ ที่ต้องพึ่งพาการเชื่อมต่ออินเทอร์เน็ตต่อเนื่อง เมื่อบริการรายใหญ่ที่อ้างว่ามีผู้ใช้กว่าครึ่งล้านและเปิดมานานถูกปิดลง ย่อมส่งผลให้ความสามารถในการก่อเหตุของผู้ใช้จำนวนมากหยุดชะงักลงชั่วคราว

อย่างไรก็ตาม การปิด booter รายหนึ่งมักไม่ได้ยุติปัญหาอย่างถาวร เพราะผู้ดำเนินการหรือคู่แข่งสามารถตั้งบริการใหม่ขึ้นทดแทนได้ ปฏิบัติการ PowerOFF จึงเน้นยุทธศาสตร์กวาดปิดเว็บ booter ที่รู้จักทั้งหมดให้ได้มากที่สุดพร้อมกัน ควบคู่กับการรณรงค์ให้ความรู้แก่สาธารณะ เพื่อลดทั้งจำนวนผู้ให้บริการและจำนวนผู้ที่คิดจะเข้ามาใช้บริการเหล่านี้ในระยะยาว

คำแนะนำ

ผู้ดูแลระบบและองค์กรที่ให้บริการออนไลน์ควรเตรียมมาตรการรับมือ DDoS ไว้ล่วงหน้า ทั้งการใช้บริการป้องกัน DDoS ที่รองรับการโจมตีทั้งระดับ Layer 4 และ Layer 7 การตั้งค่า rate limiting และการกรองทราฟฟิกที่ผิดปกติ รวมถึงการจัดทำแผนตอบสนองเหตุเมื่อบริการถูกถล่มจนใช้งานไม่ได้ องค์กรควรเฝ้าระวังปริมาณทราฟฟิกที่ผิดปกติและมีช่องทางติดต่อผู้ให้บริการเครือข่ายหรือ ISP เพื่อขอความช่วยเหลือได้อย่างรวดเร็ว ในระดับผู้ใช้ทั่วไป ควรตระหนักว่าการซื้อหรือใช้บริการ booter/stresser เพื่อโจมตีผู้อื่นเป็นความผิดทางกฎหมาย และการดำเนินคดีในปฏิบัติการ PowerOFF แสดงให้เห็นว่าผู้ให้บริการและผู้ใช้ต่างมีความเสี่ยงที่จะถูกติดตามและดำเนินคดี

แหล่งอ้างอิง