Breaking News

10 ล้าน IP Addresses !! จำนวน Botnet ที่โจมตี Dyn DNS

ไม่ใช่แค่ขนาดใหญ่อย่างเดียว แต่ยังแยบยล และมาจากกองทัพ Botnet กว่า 10 ล้าน IP Addresses

2 วันหลังจากที่ Dyn ผู้ให้บริการ DNS ชื่อดังถูกโจมตีแบบ DDoS ส่งผลให้หลายเว็บไซต์ เช่น Twitter, GitHub และ Spotify ไม่สามารถเข้าถึงได้ระยะหนึ่ง บริษัทด้าน IT Security หลายรายออกมาให้ข้อมูลตรงกันว่าการโจมตีนี้เชื่อมโยงกับ Mirai IoT DDoS Botnet ซึ่งเพิ่งถูกเปิดเผยซอร์สโค้ดออกมาเมื่อไม่กี่สัปดาห์ที่ผ่านมา และจากการตรวจสอบล่าสุดพบว่า มีจำนวน Botnet ที่เกี่ยวข้องกับการโจมตีดังกล่าวกว่า 10 ล้านหมายเลข IP

dyn_ddos_attack_1

Kyle York, Chief Strategy Officer ของ Dyn DNS เปิดเผยใน Blog ว่า จากการตรวจสอบการโจมตีบน DNS Servers ที่เกิดขึ้นนี้ ไม่ได้มีขนาดใหญ่จนไม่สามารถรับมือได้เพียงอย่างเดียว แต่ยังเป็นการโจมตีที่มีความซับซ้อนและแยบยล (Sophisticated Attack) และมีหมายเลข IP ที่ถูกแฮ็คเพื่อใช้โจมตีรวมแล้วสูงถึง 10 ล้าน IP

เดือนกันยายนที่ผ่านมา OVH บริษัทโฮสติ้งชื่อดังจากฝรั่งเศสถูกโจมตีแบบ DDoS ขนาดใหญ่เกือบ 1 Tbps จากอุปกรณ์ IoT เช่น DVR และ IP Camera กว่า 145,000 เครื่อง ซึ่งอุปกรณ์เหล่านี้จะถูกกำหนดหมายเลข IP เพื่อเชื่อมต่อกับอินเทอร์เน็ตอยู่แล้ว นั่นหมายความว่าจะมีจำนวน IP ที่เกี่ยวข้องกับการโจมตีไม่เกิน 145,000 หมายเลข ถึงแม้ว่าจะเป็นการสรุปที่เร็วเกินไปหน่อย แต่ด้วยจำนวนหมายเลข IP 10 ล้านหมายเลข จึงเป็นไปได้ที่การโจมตีที่เกิดกับ Dyn DNS จะมีขนาดใหญ่กว่า OVH อย่างเทียบไม่ติด

จากการตรวจสอบเบื้องต้นของ Dyn DNS พบว่าการโจมตีแบบ DDoS ที่เกิดขึ้นนี้เป็นการโจมตีที่เรียกว่า Sophisticated Attack หรือการโจมตีที่มีความซับซ้อนและแยบยล โดยแฮ็คเกอร์จะทราบแอพพลิเคชันเป้าหมายที่ทำการโจมตีเป็นอย่างดี แล้วทำการรวบรวมข้อมูลและออกแบบการโจมตีที่พุ่งเป้าไปยังจุดอ่อนของแอพพลิเคชันนั้นๆ โดยเฉพาะ ไม่ใช่สุ่มโจมตีไปทั่ว ซึ่งทาง Dyn DNS เตรียมแถลงรายละเอียดของเหตุการณ์ที่เกิดขึ้นเร็วๆ นี้

อย่างไรก็ตาม จนถึงตอนนี้ยังคงไม่ทราบว่าใครเป็นผู้อยู่เบื้องหลังการโจมตีดังกล่าว แต่ที่ชัดเจนคือต้องไม่ใช่มือสมัครเล่นทั่วๆ ไปแน่นอน

ที่มา: https://www.hackread.com/dyn-ddos-attack-millions-ip-addresses/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Cloudflare รับมือกับ DDoS Attack ขนาด 754 ล้านแพ็กเก็ตต่อวินาที ด้วยระบบอัตโนมัติได้อย่างไร

Cloudflare ได้ออกมาเปิดเผยว่าตนถูก DDoS Attack หลายต่อหลายครั้งช่วงปลายมิถุนายนที่ผ่านมา ซึ่งความน่าประทับใจคือระบบอัตโนมัติสามารถจัดการการโจมตีขนาดสูงสุดกว่า 754 ล้านแพ็กเก็ตต่อวินาทีได้ตลอดความพยายามหลายรูปแบบกว่า 4 วันของคนร้าย โดยที่ทีมงานไม่ได้รับการเตือนจากระบบหรือเสียงบ่นจากลูกค้าว่ามีปัญหาด้วยซ้ำ

Imperva ออกบริการ Cloud Data Security

Imperva ได้เล็งเห็นถึงความสำคัญของการใช้งาน Database-as-a-Service (DBaaS) ซึ่งปัจจุบันยังไม่มีโซลูชันป้องกันเพียงพอ ด้วยเหตุนี้เองจึงนำเสนอบริการ SaaS ใหม่ที่ชื่อ Cloud Data Security เพื่อเติมเต็มจุดประสงค์นี้