10 ล้าน IP Addresses !! จำนวน Botnet ที่โจมตี Dyn DNS

ไม่ใช่แค่ขนาดใหญ่อย่างเดียว แต่ยังแยบยล และมาจากกองทัพ Botnet กว่า 10 ล้าน IP Addresses

2 วันหลังจากที่ Dyn ผู้ให้บริการ DNS ชื่อดังถูกโจมตีแบบ DDoS ส่งผลให้หลายเว็บไซต์ เช่น Twitter, GitHub และ Spotify ไม่สามารถเข้าถึงได้ระยะหนึ่ง บริษัทด้าน IT Security หลายรายออกมาให้ข้อมูลตรงกันว่าการโจมตีนี้เชื่อมโยงกับ Mirai IoT DDoS Botnet ซึ่งเพิ่งถูกเปิดเผยซอร์สโค้ดออกมาเมื่อไม่กี่สัปดาห์ที่ผ่านมา และจากการตรวจสอบล่าสุดพบว่า มีจำนวน Botnet ที่เกี่ยวข้องกับการโจมตีดังกล่าวกว่า 10 ล้านหมายเลข IP

dyn_ddos_attack_1

Kyle York, Chief Strategy Officer ของ Dyn DNS เปิดเผยใน Blog ว่า จากการตรวจสอบการโจมตีบน DNS Servers ที่เกิดขึ้นนี้ ไม่ได้มีขนาดใหญ่จนไม่สามารถรับมือได้เพียงอย่างเดียว แต่ยังเป็นการโจมตีที่มีความซับซ้อนและแยบยล (Sophisticated Attack) และมีหมายเลข IP ที่ถูกแฮ็คเพื่อใช้โจมตีรวมแล้วสูงถึง 10 ล้าน IP

เดือนกันยายนที่ผ่านมา OVH บริษัทโฮสติ้งชื่อดังจากฝรั่งเศสถูกโจมตีแบบ DDoS ขนาดใหญ่เกือบ 1 Tbps จากอุปกรณ์ IoT เช่น DVR และ IP Camera กว่า 145,000 เครื่อง ซึ่งอุปกรณ์เหล่านี้จะถูกกำหนดหมายเลข IP เพื่อเชื่อมต่อกับอินเทอร์เน็ตอยู่แล้ว นั่นหมายความว่าจะมีจำนวน IP ที่เกี่ยวข้องกับการโจมตีไม่เกิน 145,000 หมายเลข ถึงแม้ว่าจะเป็นการสรุปที่เร็วเกินไปหน่อย แต่ด้วยจำนวนหมายเลข IP 10 ล้านหมายเลข จึงเป็นไปได้ที่การโจมตีที่เกิดกับ Dyn DNS จะมีขนาดใหญ่กว่า OVH อย่างเทียบไม่ติด

จากการตรวจสอบเบื้องต้นของ Dyn DNS พบว่าการโจมตีแบบ DDoS ที่เกิดขึ้นนี้เป็นการโจมตีที่เรียกว่า Sophisticated Attack หรือการโจมตีที่มีความซับซ้อนและแยบยล โดยแฮ็คเกอร์จะทราบแอพพลิเคชันเป้าหมายที่ทำการโจมตีเป็นอย่างดี แล้วทำการรวบรวมข้อมูลและออกแบบการโจมตีที่พุ่งเป้าไปยังจุดอ่อนของแอพพลิเคชันนั้นๆ โดยเฉพาะ ไม่ใช่สุ่มโจมตีไปทั่ว ซึ่งทาง Dyn DNS เตรียมแถลงรายละเอียดของเหตุการณ์ที่เกิดขึ้นเร็วๆ นี้

อย่างไรก็ตาม จนถึงตอนนี้ยังคงไม่ทราบว่าใครเป็นผู้อยู่เบื้องหลังการโจมตีดังกล่าว แต่ที่ชัดเจนคือต้องไม่ใช่มือสมัครเล่นทั่วๆ ไปแน่นอน

ที่มา: https://www.hackread.com/dyn-ddos-attack-millions-ip-addresses/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Microsoft ออกแพตช์เร่งด่วนอุดช่องโหว่ให้ Windows และ Visual Studio Code

Microsoft ได้ออกแพตช์นอกรอบเพื่ออุดช่องโหว่ให้ Windows Codec Library และ Visual Studio Code โดยการประกาศครั้งนี้มาพร้อมคำเตือนจาก CISA ในเวลาต่อมา จึงแนะนำให้ผู้ใช้ควรอัปเดตครับ

IBM Webinar : Simplify Management of IT Security and Compliance in Your Data Center and Hybrid Cloud Environment

IBM ขอเรียนเชิญ CTO, IT Manager, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง Webinar ในหัวข้อเรื่อง “Simplify Management of IT …