SUSE by Ingram

สถิติเผยเครื่องมือทดลองเจาะระบบ Cobalt Strike และ Metasploit ถูกใช้โฮสต์เป็นเซิร์ฟเวอร์มัลแวร์มากที่สุดในปี 2020

Recorded Future ได้จัดทำรายงานที่มีสถิติพบว่า กว่า 25% ของเซิร์ฟเวอร์สั่งการของมัลแวร์ในปี 2020 อาศัยเครื่องมือจำลองอย่าง Cobalt Strike และ Metasploit มาทำเป็นเซิร์ฟเวอร์

จากการเก็บสถิติเซิร์ฟเวอร์กว่า 10,000 เครื่องที่ถูกใช้เป็นเครื่องสั่งการของมัลแวร์กว่า 80 ตระกูลในปีก่อน พบว่าคนร้ายได้อาศัยเครื่องมือสำหรับ Red Team ที่รู้จักกันดีอย่าง Cobalt Strike และ Metasploit มาใช้เป็นเซิร์ฟเวอร์ ซึ่งปกติแล้วเครื่องมือเหล่านี้มีความสามารถจำลอง เพื่อให้องค์กรจำลองได้ว่าสามารถตรวจจับทราฟฟิคของมัลแวร์กับเซิร์ฟเวอร์ได้หรือไม่ ในฝั่งของคนร้ายก็ตระหนักดีว่าตนก็นำไปใช้ได้จึงสะท้อนออกมาอย่างที่เห็นคือ Cobalt Strike ถูกใช้เป็นเซิร์ฟเวอร์จำนวน 1,441 ตัว และ Metasploit จาก Rapid7 ถูกใช้ที่ 1,122 เครื่อง และ PupyRAT จำนวน 454 เครื่อง (เป็นเครื่องมือสำหรับควบคุมทางไกลโดยเฉพาะ ที่เป็นโอเพ่นซอร์สบน GitHub ตั้งแต่ปี 2018)

อย่างไรก็ดียังมีสถิติน่าสนใจอื่นดังนี้

  • อายุเฉลี่ยของเซิร์ฟเวอร์ควบคุมอยู่ที่ 54.8 วัน
  • พิจารณาผู้ให้บริการโฮสต์ที่น่าสงสัยฝั่งเดียวไม่ได้ เพราะเซิร์ฟเวอร์มัลแวร์กว่า 33.8 % คือผู้ให้บริการในประเทศสหรัฐฯ และมีหลายเจ้าที่น่าเชื่อถือด้วย
  • ผู้ให้บริการโฮสต์ที่ถูกใช้เป็นเซิร์ฟเวอร์ควบคุมมัลแวร์มากที่สุดอยู่ในสหรัฐฯ เช่น Amazon, Digital Ocean และ Choopa

ที่มา : https://www.zdnet.com/article/cobalt-strike-and-metasploit-accounted-for-a-quarter-of-all-malware-c-c-servers-in-2020/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

นักวิจัยเสนอให้ใช้เกม Overcooked เป็นตัวชี้วัดประสิทธิภาพของระบบ Collaborative AI

ระบบ Deep Reinforcement Learning นั้นถือเป็นหนึ่งในระบบ AI หนึ่งที่มีประโยชน์มากโดยเฉพาะอย่างยิ่งในการนำไปประยุตก์ใช้งานร่วมกันหุ่นยนต์ อย่างไรก็ดี ระบบเหล่านี้มักมีปัญหาที่ไม่เคยพบมาก่อนและคาดไม่ถึงในขั้นตอนการพัฒนาเมื่อนำมาใช้งานจริง ทำให้เหล่านักวิจัยต้องมองหาแนวทางในการประเมินศักยภาพของระบบเหล่านี้ และได้เสนอให้ใช้เกม Overcooked เป็นตัวชี้วัดประสิทธิภาพนั่นเอง

OpenAI เปิดตัว DALL-E ระบบ AI ที่จะทำความเข้าใจข้อความและสร้างรูปภาพตามคำบรรยายนั้นๆ

OpenAI ไหด้ออกมาเผยถึงระบบ AI Neural Network ใหม่ล่าสุดภายใต้ชื่อ DALL-E ที่สามารถทำความเข้าใจเนื้อหาจากข้อความและนำมาสร้างเป็นรูปภาพได้โดยอัตโนมัติ