Breaking News

เผยลิสต์รหัสผ่าน 61 รายการที่มัลแวร์ Mirai แฮ็คอุปกรณ์ IoT

สร้าง IoT Botnet โจมตี เว็บ KrebsOnSecurity.com ด้วย DDoS ขนาด 665 Gbps

หลังจากที่ KrebsOnSecurity.com บล็อกด้าน IT Security ชื่อดังของ Brian Krebs ถูกโจมตีด้วย DDoS ขนาดใหญ่กว่า 600 Gbps ไปเมื่อเดือนที่ผ่านมา พบซอร์สโค้ดของ Mirai หนึ่งในสองมัลแวร์ที่ใช้แฮ็คอุปกรณ์ IoT เพื่อสร้างกลุ่ม Botnet สำหรับโจมตีเป้าหมายเผยแพร่สู่สาธารณะ ซึ่งหลังจากตรวจสอบดูแล้วพบว่า Mirai ใช้ลิสต์รหัสผ่านรวมแล้ว 61 รายการซึ่งคาดว่าเป็นรหัสผ่านดั้งเดิมจากโรงงานในการเข้าควบคุมอุปกรณ์ IoT

ชื่อผู้ใช้และรหัสผ่านดั้งเดิมจากโรงงานยังคงเป็นปัญหาใหญ่สำหรับระบบ IT โดยเฉพาะอุปกรณ์ Internet of Things ที่มีความมั่นคงปลอดภัยต่ำ และถูกใช้โดยบุคคลทั่วไปที่ไม่ได้ตระหนักถึงความสำคัญด้านความมั่นคงปลอดภัยมากนัก ทำให้อุปกรณ์เหล่านี้ยังคงใช้รหัสผ่านแบบเดิมๆ หรือง่ายๆ ส่งผลให้ง่ายต่อการถูกแฮ็ค

Mirai จะทำการสแกนอุปกรณ์ IoT ผ่านทาง Telnet และใช้รหัสผ่านด้านล่างเพื่อ Brute Force เข้าควบคุมอุปกรณ์ ได้แก่ DVR, Router, IP Camera หรืออุปกรณ์ IoT อื่นๆ รหัสผ่านเหล่านี้ถูกค้นพบจากซอร์สโค้ดของมัลแวร์ที่เผยแพร่ออกมาสู่สาธารณะเมื่อไม่กี่วันก่อน รวมแล้ว 61 รายการ

img_0100

แฮ็คเกอร์เจ้าของ Mirai อ้างว่าสามารถ Telnet เข้ารวบคุมอุปกรณ์ IoT ได้มากถึง 380,000 เครื่อง ขณะทำการโจมตีเว็บ KrebsOnSecurity.com แต่ขณะนี้สามารถควบคุมได้ประมาณ 300,000 เครื่องเท่านั้น เนื่องจาก ISP พยายามคลีนทราฟฟิคและป้องกันการโจมตีให้ทำได้ยากยิ่งขึ้น

ที่มา: http://www.csoonline.com/article/3126924/security/here-are-the-61-passwords-that-powered-the-mirai-iot-botnet.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Homomorphic Encryption: เทคโนโลยีการเข้ารหัสข้อมูลที่เหล่าผู้ให้บริการ Cloud กำลังให้ความสนใจ

ในช่วงหลายปีที่ผ่านมานี้ หนึ่งในเทคโนโลยีที่เหล่าผู้ให้บริการ Cloud ระดับโลกทั้งหลายไม่ว่าจะเป็น Microsoft, Google, AWS และ IBM ต่างก็ให้ความสำคัญในการวิจัยและพัฒนาเครื่องมือต่างๆ ขึ้นมารองรับการใช้งานจริงในระดับ Commercial นั้น ก็คือ Homomorphic Encryption หรือเทคโนโลยีการเข้ารหัสข้อมูลที่ยังเปิดให้ผู้ใช้งานสามารถทำการวิเคราะห์ข้อมูลได้อยู่นั่นเอง

Fortinet เปิดตัว FortiGate E-Series ระดับ High-end ใหม่ 3 รุ่น

Fortinet ประกาศเปิดตัว FortiGate E-Series 3 รุ่นใหม่ ได้แก่ 3300E, 2200E และ 1100E ชูจุดเด่นด้านประสิทธิภาพของ Threat Protection และ …