Black Hat Asia 2023

สถิติเผยเครื่องมือทดลองเจาะระบบ Cobalt Strike และ Metasploit ถูกใช้โฮสต์เป็นเซิร์ฟเวอร์มัลแวร์มากที่สุดในปี 2020

Recorded Future ได้จัดทำรายงานที่มีสถิติพบว่า กว่า 25% ของเซิร์ฟเวอร์สั่งการของมัลแวร์ในปี 2020 อาศัยเครื่องมือจำลองอย่าง Cobalt Strike และ Metasploit มาทำเป็นเซิร์ฟเวอร์

จากการเก็บสถิติเซิร์ฟเวอร์กว่า 10,000 เครื่องที่ถูกใช้เป็นเครื่องสั่งการของมัลแวร์กว่า 80 ตระกูลในปีก่อน พบว่าคนร้ายได้อาศัยเครื่องมือสำหรับ Red Team ที่รู้จักกันดีอย่าง Cobalt Strike และ Metasploit มาใช้เป็นเซิร์ฟเวอร์ ซึ่งปกติแล้วเครื่องมือเหล่านี้มีความสามารถจำลอง เพื่อให้องค์กรจำลองได้ว่าสามารถตรวจจับทราฟฟิคของมัลแวร์กับเซิร์ฟเวอร์ได้หรือไม่ ในฝั่งของคนร้ายก็ตระหนักดีว่าตนก็นำไปใช้ได้จึงสะท้อนออกมาอย่างที่เห็นคือ Cobalt Strike ถูกใช้เป็นเซิร์ฟเวอร์จำนวน 1,441 ตัว และ Metasploit จาก Rapid7 ถูกใช้ที่ 1,122 เครื่อง และ PupyRAT จำนวน 454 เครื่อง (เป็นเครื่องมือสำหรับควบคุมทางไกลโดยเฉพาะ ที่เป็นโอเพ่นซอร์สบน GitHub ตั้งแต่ปี 2018)

อย่างไรก็ดียังมีสถิติน่าสนใจอื่นดังนี้

  • อายุเฉลี่ยของเซิร์ฟเวอร์ควบคุมอยู่ที่ 54.8 วัน
  • พิจารณาผู้ให้บริการโฮสต์ที่น่าสงสัยฝั่งเดียวไม่ได้ เพราะเซิร์ฟเวอร์มัลแวร์กว่า 33.8 % คือผู้ให้บริการในประเทศสหรัฐฯ และมีหลายเจ้าที่น่าเชื่อถือด้วย
  • ผู้ให้บริการโฮสต์ที่ถูกใช้เป็นเซิร์ฟเวอร์ควบคุมมัลแวร์มากที่สุดอยู่ในสหรัฐฯ เช่น Amazon, Digital Ocean และ Choopa

ที่มา : https://www.zdnet.com/article/cobalt-strike-and-metasploit-accounted-for-a-quarter-of-all-malware-c-c-servers-in-2020/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ขอเชิญร่วมงานสัมมนา “IBM Automation and Data&AI Power by Computer Union” [25 เมษายน 2566]

IBM และ Computer Union ขอเชิญ End User ทุกท่านเข้าร่วมงานสัมมนาในหัวข้อ “IBM Automation and Data&AI Powered by Computer …

แนวโน้มตลาด RFID ในปี 2566 และอีก 5 ปีข้างหน้า

ตลาด RFID ทั่วโลกคาดว่ายังคงเติบโตอย่างต่อเนื่องสำหรับปี 2566 โดย IDTechEx คาดการณ์มูลค่าตลาดไว้ที่ 14,000 ล้านเหรียญสหรัฐฯ เพิ่มขึ้นจาก 12,800 ล้านเหรียญสหรัฐฯ ในปี 2565 มูลค่าตลาดนี้ประกอบด้วยฉลาก …