Black Hat Asia 2023

เผยลิสต์รหัสผ่าน 61 รายการที่มัลแวร์ Mirai แฮ็คอุปกรณ์ IoT

สร้าง IoT Botnet โจมตี เว็บ KrebsOnSecurity.com ด้วย DDoS ขนาด 665 Gbps

หลังจากที่ KrebsOnSecurity.com บล็อกด้าน IT Security ชื่อดังของ Brian Krebs ถูกโจมตีด้วย DDoS ขนาดใหญ่กว่า 600 Gbps ไปเมื่อเดือนที่ผ่านมา พบซอร์สโค้ดของ Mirai หนึ่งในสองมัลแวร์ที่ใช้แฮ็คอุปกรณ์ IoT เพื่อสร้างกลุ่ม Botnet สำหรับโจมตีเป้าหมายเผยแพร่สู่สาธารณะ ซึ่งหลังจากตรวจสอบดูแล้วพบว่า Mirai ใช้ลิสต์รหัสผ่านรวมแล้ว 61 รายการซึ่งคาดว่าเป็นรหัสผ่านดั้งเดิมจากโรงงานในการเข้าควบคุมอุปกรณ์ IoT

ชื่อผู้ใช้และรหัสผ่านดั้งเดิมจากโรงงานยังคงเป็นปัญหาใหญ่สำหรับระบบ IT โดยเฉพาะอุปกรณ์ Internet of Things ที่มีความมั่นคงปลอดภัยต่ำ และถูกใช้โดยบุคคลทั่วไปที่ไม่ได้ตระหนักถึงความสำคัญด้านความมั่นคงปลอดภัยมากนัก ทำให้อุปกรณ์เหล่านี้ยังคงใช้รหัสผ่านแบบเดิมๆ หรือง่ายๆ ส่งผลให้ง่ายต่อการถูกแฮ็ค

Mirai จะทำการสแกนอุปกรณ์ IoT ผ่านทาง Telnet และใช้รหัสผ่านด้านล่างเพื่อ Brute Force เข้าควบคุมอุปกรณ์ ได้แก่ DVR, Router, IP Camera หรืออุปกรณ์ IoT อื่นๆ รหัสผ่านเหล่านี้ถูกค้นพบจากซอร์สโค้ดของมัลแวร์ที่เผยแพร่ออกมาสู่สาธารณะเมื่อไม่กี่วันก่อน รวมแล้ว 61 รายการ

img_0100

แฮ็คเกอร์เจ้าของ Mirai อ้างว่าสามารถ Telnet เข้ารวบคุมอุปกรณ์ IoT ได้มากถึง 380,000 เครื่อง ขณะทำการโจมตีเว็บ KrebsOnSecurity.com แต่ขณะนี้สามารถควบคุมได้ประมาณ 300,000 เครื่องเท่านั้น เนื่องจาก ISP พยายามคลีนทราฟฟิคและป้องกันการโจมตีให้ทำได้ยากยิ่งขึ้น

ที่มา: http://www.csoonline.com/article/3126924/security/here-are-the-61-passwords-that-powered-the-mirai-iot-botnet.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

5 เทรนด์เทคโนโลยีธุรกิจห้ามพลาดแห่งปี 2023-2025

เมื่อเทคโนโลยีถูกพัฒนาอย่างก้าวกระโดด และเป็นตัวกำหนดความต้องการของผู้บริโภคที่เปลี่ยนไป ไม่ว่าจะเป็น ความต้องการประสบการณ์ใหม่ๆ ในการดำเนินชีวิต, ความรวดเร็วในการบริการ, ความปลอดภัยและความเป็นส่วนตัวในการใช้งาน และการร่วมเป็นส่วนหนึ่งในการรักษาสิ่งแวดล้อม ส่งผลให้ธุรกิจต้องมีการปรับตัวและอัปเดตเทรนด์เทคโนโลยีที่จะเกิดขึ้นอยู่เสมอ ซึ่งในบทความนี้ ทีมงานขอพาผู้อ่านไปพบกับ 5 เทรนด์เทคโนโลยีที่จะเกิดขึ้นในปี 2023 – …

Microsoft เปิดตัว Copilot AI สำหรับ Microsoft 365

Microsoft ได้ประกาศเปิดตัวผู้ช่วย Copilot AI ใหม่สำหรับ Microsoft 365 Apps รองรับการสร้าง Document, Presentation และ Spreadsheet รวมถึงการตอบอีเมล์