SalePageDD
คลังความรู้บทความ ข่าวสาร

ประวัติศาสตร์ไวรัสคอมพิวเตอร์: จาก Creeper สู่ WannaCry

จุดเริ่มต้นของภัยดิจิทัล: จากการทดลองสู่ “ไวรัสคอมพิวเตอร์ตัวแรก”

เมื่อพูดถึงคำว่า “ไวรัสคอมพิวเตอร์” หลายคนจะนึกถึงโปรแกรมที่ทำลายข้อมูล ขโมยรหัสผ่าน หรือเรียกค่าไถ่ แต่หากย้อนกลับไปดูต้นกำเนิดจริงๆ ของโลกไซเบอร์ เราจะพบว่า **ไวรัสคอมพิวเตอร์ตัวแรก** นั้นไม่ได้ถูกสร้างขึ้นเพื่อทำลายล้างเลยครับ แต่เริ่มจากการทดลองเชิงวิชาการบนระบบเครือข่ายยุคแรกๆ และค่อยๆ พัฒนากลายเป็น “มัลแวร์” (Malware) ในรูปแบบต่างๆ ตามบริบทของเทคโนโลยีและแรงจูงใจของผู้สร้าง

บทความนี้จะพาคุณสำรวจวิวัฒนาการของไวรัสคอมพิวเตอร์ ตั้งแต่โปรแกรม Creeper ในยุค ARPANET ไปจนถึงการโจมตีครั้งใหญ่ของ WannaCry ที่เขย่าโลกธุรกิจและโครงสร้างพื้นฐานสำคัญ พร้อมอธิบายที่มา บริบททางประวัติศาสตร์ และ “สิ่งที่คนส่วนใหญ่ไม่เคยรู้” เกี่ยวกับโลกของมัลแวร์แบบเป็นขั้นตอนนะครับ

จาก Creeper สู่แนวคิดของไวรัส: ต้นกำเนิดที่ไม่ได้ตั้งใจร้าย

Creeper: โปรแกรมทดลองที่กลายเป็นตำนาน “ไวรัสคอมพิวเตอร์ตัวแรก”

หากอิงจากบันทึกด้านประวัติศาสตร์คอมพิวเตอร์ ส่วนใหญ่ยอมรับกันว่าโปรแกรมชื่อ Creeper บนเครือข่าย ARPANET (เครือข่ายบรรพบุรุษของอินเทอร์เน็ต) ในช่วงต้นทศวรรษ 1970 คือหนึ่งในโปรแกรมที่ใกล้เคียงกับแนวคิด **ไวรัสคอมพิวเตอร์ตัวแรก** ที่สุด โดยมีข้อมูลอ้างอิงจากงานวิจัยด้านระบบปฏิบัติการของ BBN Technologies และบันทึกของ Bob Thomas ผู้พัฒนา

• Creeper ถูกสร้างโดย Bob Thomas แห่งบริษัท BBN Technologies ประมาณปี ค.ศ. 1971–1972
• รันบนระบบปฏิบัติการ TENEX ที่ใช้กับเครื่องคอมพิวเตอร์ DEC PDP-10
• สามารถย้ายตัวเองจากเครื่องหนึ่งไปยังอีกเครื่องผ่าน ARPANET ได้โดยอัตโนมัติ

หน้าที่ของ Creeper ไม่ได้ทำลายข้อมูล แต่จะแสดงข้อความว่า:

“I’m the creeper, catch me if you can!”

จุดสำคัญคือ Creeper แสดงให้เห็น “แนวคิดหลัก” ของไวรัสในอนาคต ได้แก่:

• การทำงานแบบกระจายตัวเอง (Self-replicating / Self-moving)
• การอาศัยทรัพยากรของระบบอื่นในการทำงาน
• การใช้เครือข่ายเป็นช่องทางกระจายตัว

แม้ Creeper จะยังไม่ใช่ไวรัสในนิยามสมัยใหม่ (เพราะไม่ได้แนบตัวกับไฟล์โฮสต์แบบคลาสสิก) แต่นักประวัติศาสตร์จำนวนมากก็จัดมันอยู่ในกลุ่มบรรพบุรุษของมัลแวร์ยุคแรกอย่างไม่ต้องสงสัยครับ

Reaper: แอนติไวรัสตัวแรกที่เกิดขึ้นเพื่อไล่ล่า Creeper

สิ่งที่คนส่วนใหญ่มักไม่รู้คือ เมื่อมีโปรแกรมอย่าง Creeper เกิดขึ้น ก็มีโปรแกรมที่ถือเป็น “ต้นแบบซอฟต์แวร์แอนติไวรัส” เกิดขึ้นตามมาทันที นั่นคือโปรแกรมชื่อ Reaper ที่ถูกสร้างขึ้นเพื่อค้นหาและลบ Creeper ออกจากระบบต่างๆ บน ARPANET

• Reaper มีการทำงานคล้ายกันคือ เคลื่อนที่บนเครือข่ายระหว่างเครื่อง
• แต่เป้าหมายคือการ “กำจัด” Creeper แทนที่จะทิ้งข้อความ
• นี่คือจุดเริ่มต้นของ “สงครามระหว่างมัลแวร์กับแอนติไวรัส” ในเชิงแนวคิด

จากคู่ปรับอย่าง Creeper และ Reaper เราจะเห็นว่าตั้งแต่ยุคเริ่มต้นของเครือข่ายคอมพิวเตอร์ มนุษย์ก็ต้องคิดทั้ง “วิธีรุก” และ “วิธีป้องกัน” ไปพร้อมๆ กันแล้วครับ

จากการทดลองสู่ภัยจริง: วิวัฒนาการของมัลแวร์ในยุคพีซี

เมื่อคำว่า “ไวรัสคอมพิวเตอร์” ถูกนิยามอย่างจริงจัง

คำว่า “Computer Virus” หรือ “ไวรัสคอมพิวเตอร์” ได้รับการนิยามเชิงวิชาการโดย Fred Cohen ในปี ค.ศ. 1983 จากงานวิจัยด้านระบบความปลอดภัย เขานิยามไวรัสว่าเป็น:

“โปรแกรมที่สามารถแพร่กระจายโดยการแก้ไขโปรแกรมอื่นให้มีสำเนาของตัวเองรวมอยู่ด้วย”

ความหมายนี้เป็นรากฐานของการศึกษา **มัลแวร์** ในเชิงทฤษฎีมาจนถึงปัจจุบัน เพราะเน้นไปที่ “ความสามารถในการจำลองตัวเองและแฝงตัว” มากกว่าความตั้งใจทำลาย ซึ่งเป็นจุดที่ทำให้เราต้องแยกให้ออกระหว่าง:

• ไวรัส (Virus) – ต้องอาศัยไฟล์โฮสต์หรือโปรแกรมอื่นเพื่อรันตัวเอง
• เวิร์ม (Worm) – แพร่กระจายผ่านเครือข่ายได้เอง ไม่ต้องอาศัยไฟล์โฮสต์
• โทรจัน (Trojan) – แฝงตัวในโปรแกรมที่ดูเหมือนปกติ แต่ซ่อนฟังก์ชันไม่พึงประสงค์
• มัลแวร์ (Malware) – คำรวมเรียกซอฟต์แวร์ทุกชนิดที่มีจุดประสงค์ไม่ดี

Brain: ไวรัสคอมพิวเตอร์บนพีซีที่สร้างมาตรฐานใหม่

ถ้ามองเฉพาะในโลกของพีซี (PC) นักวิจัยด้านความปลอดภัยจำนวนมากถือว่า Brain (ปี ค.ศ. 1986) คือไวรัสคอมพิวเตอร์ที่มีการแพร่กระจายวงกว้างตัวแรกบน MS-DOS และถูกพูดถึงอย่างเป็นทางการในวงการไอที

• สร้างโดยโปรแกรมเมอร์ชาวปากีสถานสองคน: Basit และ Amjad Farooq Alvi
• แพร่กระจายผ่านแผ่นดิสก์ 5.25 นิ้ว โดยติดที่ boot sector
• เมื่อแผ่นติดไวรัสถูกนำไปใช้กับเครื่องอื่น ไวรัสจะคัดลอกตัวเองต่อไป

จุดที่น่าสนใจคือ Brain ไม่ได้มุ่งทำลายระบบแบบหนักหน่วง แต่ฝังข้อมูลติดต่อเจ้าของโปรแกรมไว้ภายในโค้ด เหมือนการ “ทิ้งลายเซ็น” มากกว่า ซึ่งสะท้อนว่าแรงจูงใจของผู้สร้างไวรัสในยุคแรกๆ มักเป็น:

• การทดลองด้านเทคนิค
• ความอยากรู้ว่าจะแพร่กระจายได้ไกลแค่ไหน
• การแสดง “ฝีมือ” ในหมู่นักพัฒนา

แต่เมื่อไวรัสกลายเป็นที่รู้จักในวงกว้าง พร้อมกับการเติบโตของอุตสาหกรรมซอฟต์แวร์และธุรกิจไอที แรงจูงใจของผู้สร้างมัลแวร์ก็เริ่มเปลี่ยนไปสู่เรื่องเงินและอาชญากรรมไซเบอร์อย่างจริงจังครับ

เมื่อมัลแวร์เริ่มสร้างความเสียหายทางเศรษฐกิจ

Morris Worm: จุดเปลี่ยนของความตระหนักด้านความปลอดภัย

ปี ค.ศ. 1988 มีเหตุการณ์สำคัญในโลกไซเบอร์คือการระบาดของ Morris Worm ซึ่งถูกพัฒนาโดย Robert Tappan Morris นักศึกษามหาวิทยาลัย Cornell ในขณะนั้น

• แพร่กระจายผ่านระบบ Unix บนเครือข่ายอินเทอร์เน็ตยุคแรก
• ใช้ช่องโหว่ของบริการอย่าง sendmail และ finger
• ไม่ได้ออกแบบมาเพื่อทำลายข้อมูล แต่มีบั๊กที่ทำให้เครื่องถูกโจมตีซ้ำหลายครั้งจนล่ม

แม้ไม่ใช่ “ไวรัส” ตามนิยามคลาสสิก แต่เป็น “เวิร์ม” ตัวแรกๆ ที่สร้างผลกระทบระดับประเทศของสหรัฐฯ ทำให้มีคอมพิวเตอร์นับพันเครื่องใช้งานไม่ได้ชั่วคราว และนำไปสู่:

• การตื่นตัวด้านความปลอดภัยไซเบอร์ในวงกว้าง
• การจัดตั้งหน่วยงานดูแลเหตุการณ์คอมพิวเตอร์ (เช่น CERT/CC)
• คดีความตามกฎหมายคอมพิวเตอร์ครั้งสำคัญ

นี่คือจุดเริ่มต้นที่โลกเริ่มตระหนักว่า **มัลแวร์** ไม่ใช่แค่ของเล่นทดลอง แต่มันสามารถสร้าง “วิกฤตโครงสร้างพื้นฐาน” ได้จริง

จาก ILOVEYOU ถึงยุคสแปมและฟิชชิง

ช่วงปลายทศวรรษ 1990 ถึงต้น 2000 มัลแวร์ถูกใช้ควบคู่กับอีเมลและการสื่อสารออนไลน์อย่างหนัก ตัวอย่างชัดเจนคือไวรัส ILOVEYOU (ปี 2000) จากฟิลิปปินส์ ที่แพร่กระจายผ่านอีเมลหัวข้อ “ILOVEYOU” และแนบไฟล์สคริปต์ VB

• เมื่อผู้ใช้เปิดไฟล์ แนบ ไวรัสจะคัดลอกตัวเองและส่งต่อไปยังรายชื่ออีเมลทั้งหมดของเหยื่อ
• มีการลบและแทนที่ไฟล์ภาพ เสียง และอื่นๆ
• สร้างความเสียหายเป็นมูลค่าหลายพันล้านดอลลาร์ทั่วโลก

กรณีนี้เป็นตัวอย่างของการผสมผสานระหว่างเทคนิคการแพร่กระจาย (อีเมล) กับ “การหลอกล่อจิตวิทยา” (Social Engineering) เพราะใช้คำว่า “I LOVE YOU” ที่กระตุ้นให้คนอยากเปิดไฟล์ สิ่งนี้กลายเป็นแพทเทิร์นสำคัญของ **มัลแวร์** สมัยใหม่ที่ไม่ใช่แค่การใช้โค้ดเก่งๆ แต่รวมไปถึงการเข้าใจ “จิตใจมนุษย์” ด้วย

WannaCry: เมื่อมัลแวร์ขยับจากพีซีส่วนตัวสู่โครงสร้างพื้นฐานโลก

WannaCry คืออะไร ทำไมจึงสำคัญในประวัติศาสตร์มัลแวร์

ในเดือนพฤษภาคม ปี ค.ศ. 2017 โลกได้เผชิญกับการโจมตีของ WannaCry ซึ่งถือเป็นหนึ่งในเหตุการณ์มัลแวร์ที่สร้างผลกระทบในระดับโลกอย่างรวดเร็วในยุคอินเทอร์เน็ตความเร็วสูง

• WannaCry เป็น Ransomware – มัลแวร์ที่เข้ารหัสไฟล์แล้วเรียกค่าไถ่
• เป้าหมายคือระบบ Windows ที่ยังไม่ได้อัปเดตแพตช์ช่องโหว่ SMB (EternalBlue)
• แพร่กระจายผ่านเครือข่ายอย่างรวดเร็วคล้ายเวิร์ม (Wormable)

เหยื่อของ WannaCry มีตั้งแต่:

• โรงพยาบาลในสหราชอาณาจักร (NHS) ที่ระบบหยุดชะงัก
• บริษัทด้านโทรคมนาคมและขนส่ง
• องค์กรธุรกิจในหลายสิบประเทศทั่วโลก

นี่คือจุดที่โลกเริ่มเห็นชัดเจนว่า มัลแวร์ไม่ใช่แค่เรื่องของ “ไฟล์ในคอมพิวเตอร์ส่วนตัว” แต่สามารถหยุดบริการสาธารณสุข การคมนาคม และระบบเศรษฐกิจได้ในเวลาไม่กี่ชั่วโมง

สิ่งที่คนส่วนใหญ่ไม่รู้เกี่ยวกับ WannaCry

เบื้องหลังของ WannaCry มีรายละเอียดเชิงเทคนิคและเชิงการเมืองที่คนทั่วไปอาจไม่ค่อยรู้ครับ:

• ช่องโหว่ที่ใช้ถูกเชื่อมโยงกับเครื่องมือของหน่วยงานข่าวกรอง – EternalBlue ถูกเปิดเผยโดยกลุ่มแฮ็กเกอร์ Shadow Brokers ซึ่งอ้างว่าดึงมาจากคลังเครื่องมือของ NSA (สหรัฐฯ)
• มี Kill Switch ในโค้ด – นักวิจัยด้านความปลอดภัยพบว่า WannaCry มีโดเมนที่หากถูกลงทะเบียนจะหยุดการแพร่กระจายได้ ซึ่งเมื่อถูกเปิดใช้งานก็ช่วยลดความรุนแรงลงอย่างมาก
• แรงจูงใจอาจไม่ใช่ “เงินอย่างเดียว” – มูลค่าค่าไถ่ที่ได้เงินจริงไม่สูงเท่าความเสียหายรวม ทำให้หลายฝ่ายตั้งคำถามว่าเป้าหมายอาจเป็นการทดลอง หรือการสร้างความปั่นป่วนทางการเมือง

เมื่อเทียบกับยุค **ไวรัสคอมพิวเตอร์ตัวแรก** อย่าง Creeper หรือ Brain จะเห็นได้ชัดว่าจากโปรแกรมทดลองสนุกๆ มาสู่มัลแวร์ที่พัวพันทั้งความมั่นคงของชาติและข่าวกรองระดับโลกอย่างเต็มรูปแบบ

จากอดีตสู่ปัจจุบัน: บทเรียนด้านความปลอดภัยจาก Creeper ถึง WannaCry

สิ่งที่วิวัฒนาการของมัลแวร์สอนเรา

หากมองภาพรวมตั้งแต่ยุค ARPANET ถึงยุค Ransomware-as-a-Service เราจะเห็นแนวโน้มสำคัญหลายประการ:

• แรงจูงใจเปลี่ยนจากการทดลอง → การทำเงิน → การทำลาย/ชิงความได้เปรียบเชิงยุทธศาสตร์
• วิธีแพร่กระจายเปลี่ยนจากแผ่นดิสก์ → อีเมล → เครือข่ายอินเทอร์เน็ตความเร็วสูง → คลาวด์ และ IoT
• เป้าหมายเปลี่ยนจากคอมพิวเตอร์ส่วนบุคคล → องค์กรธุรกิจ → โครงสร้างพื้นฐานสำคัญของประเทศ

ทำไมการรู้ประวัติ “ไวรัสคอมพิวเตอร์ตัวแรก” ถึงสำคัญต่อวันนี้

การเข้าใจต้นกำเนิดของ **ไวรัสคอมพิวเตอร์ตัวแรก** และพัฒนาการของ **มัลแวร์** ทำให้เราเห็นภาพใหญ่ของความเสี่ยงในยุคดิจิทัล:

• เราตระหนักว่า “ทุกเทคโนโลยีใหม่” มักมาพร้อมความเสี่ยงรูปแบบใหม่เสมอ
• เห็นว่าการป้องกันต้องเริ่มตั้งแต่ “การออกแบบสถาปัตยกรรมระบบ” ไม่ใช่แค่ลงแอนติไวรัสทีหลัง
• เข้าใจว่ามัลแวร์สมัยใหม่ไม่ใช่แค่โค้ดอันตราย แต่เป็น “ธุรกิจใต้ดิน” ที่มีเครือข่าย เครื่องมือ และบริการครบวงจร

และที่สำคัญที่สุด คือทำให้เราไม่มองภัยไซเบอร์แบบแยกส่วน แต่เห็นเป็นปรากฏการณ์ต่อเนื่องจากอดีตถึงปัจจุบัน ซึ่งช่วยให้เตรียมรับมือกับภัยรูปแบบใหม่ๆ ได้ดีขึ้นครับ

สรุป: จากข้อความ “Catch me if you can” สู่ยุคที่มัลแวร์ตามเราทันทุกที่

ตั้งแต่ข้อความเล่นๆ บนหน้าจอของ Creeper ในยุค ARPANET จนถึงการเข้ารหัสไฟล์เรียกค่าไถ่ของ WannaCry ในปี 2017 เส้นทางประวัติศาสตร์นี้สะท้อนชัดว่า โลกดิจิทัลไม่เคยมี “ยุคที่ปลอดภัยสมบูรณ์” มีแต่การสร้างและใช้เทคโนโลยีให้ “ปลอดภัยพอ” สำหรับบริบทของแต่ละยุคสมัย

การเรียนรู้เรื่อง **ไวรัสคอมพิวเตอร์ตัวแรก** และวิวัฒนาการของ มัลแวร์ ไม่ได้เป็นแค่เรื่องประวัติศาสตร์คอมพิวเตอร์เท่านั้นนะครับ แต่เป็นพื้นฐานที่ช่วยให้เราเข้าใจโลกไซเบอร์ในวันนี้ ว่าทำไมการอัปเดตแพตช์ การสำรองข้อมูล การใช้ซอฟต์แวร์ถูกลิขสิทธิ์ และการระวังลิงก์/ไฟล์แนบ ถึงไม่ใช่แค่ “คำแนะนำเชิงเทคนิค” แต่คือผลสรุปจากบทเรียนความเสียหายที่สะสมมากว่าครึ่งศตวรรษของโลกดิจิทัลทั้งใบ