พบมัลแวร์ IoT Botnet ตัวใหม่ 5 วันสร้างซอมบี้ไปแล้วกว่า 3,400 เครื่อง

หลังจากที่ทั้งโลกกำลังพุ่งเป้าสนใจที่ Mirai IoT Botnet ที่อยู่เบื้องหลังการโจมตีแบบ DDoS ขนาดใหญ่ ไม่ว่าจะเป็นกรณี KrebsOnSecuirty.com, OVH และ Dyn DNS นักวิจัยด้านความมั่นคงปลอดภัยจาก MalwareMustDie ค้นพบมัลแวร์ IoT Botnet ตัวใหม่ที่พุ่งเป้าเปลี่ยนอุปกรณ์ IoT ที่ใช้ระบบปฏิบัติการ Linux ให้กลายเป็นกองทัพซอมบี้เพื่อโจมตีแบบ DDoS

Credit: ShutterStock.com
Credit: ShutterStock.com

มัลแวร์ IoT Botnet นี้มีชื่อว่า Linux/IRCTelnet ถูกพัฒนาขึ้นโดยใช้ภาษา C++ เช่นเดียวกับ Mirai ซึ่งจากการตรวจสอบเบื้องต้นพบว่ามีการ Hard Code รหัสผ่านดั้งเดิมจากโรงงานเป็นจำนวนมากเพื่อโจมตีอุปกรณ์ Linux-based IoT ที่มีช่องโหว่

IRCTelnet ทำงานโดยการโจมตีแบบ Brute Force รหัสผ่านผ่านทางพอร์ท Telnet จากนั้นจะทำการเปลี่ยนอุปกรณ์ IoT ให้กลายเป็น Botnet แล้วควบคุมผ่านทาง IRC (Internet Relay Chat) ซึ่งเป็นโปรโตคอลในระดับแอพพลิเคชันที่ช่วยให้สามารถติดต่อสื่อสารผ่านการส่งข้อความได้ นั่นหมายความว่า IoT Botnet ทุกตัวจะเชื่อมต่อกันผ่านทาง IRC Channel และคอยรับคำสั่งที่ส่งมาจาก C&C Server

MalwareMustDie คาดว่า แฮ็คเกอร์ได้รับแนวคิดที่ใช้ควบคุม Botnet ผ่านทาง IRC มาจากมัลแวร์ Kaiten และซอร์สโค้ดที่ใช้สร้าง IRCTelnet Botnet ก็อ้างอิงมาจาก Aidra Botnet นอกจากนี้ มัลแวร์ดังกล่าวยังใช้ข้อมูล Login Credential ของอุปกรณ์ IoT จาก Mirai ในการโจมตีแบบ Brute Force ผ่านทาง Telnet อีกด้วย

เป้าหมายของมัลแวร์ IRCTelnet คืออุปกรณ์ IoT ที่ใช้ระบบปฏิบัติการ Linux Kernel 2.6.32 หรือใหม่กว่านั้น ซึ่งสามารถโจมตีแบบ DDoS ได้หลากหลายรูปแบบ ไม่ว่าจะเป็น UDP Flood หรือ TCP Flood รวมทั้งสามารถปลอมหมายเลข IPv4 และ IPv6 ของตนได้อีกด้วย ขณะนี้พบว่ามีอุปกรณ์ IoT ติดมัลแวร์ดังกล่าวไปแล้วมากกว่า 3,400 เครื่องภายในระยะเวลาเพียง 5 วันเท่านั้น

MalwareMustDie ระบุอีกว่า จากการตรวจสอบแหล่งที่มา พบว่า IP ของมัลแวร์ IRCTelnet มาจากประเทศตุรกี มอลโดวา และฟิลิปปินส์ อย่างไรก็ตามภายในซอร์สโค้ดของมัลแวร์มีการใส่ Comment ข้อความเป็นภาษาอิตาลี จึงเป็นไปได้สูงมากว่าแฮ็คเกอร์ที่พัฒนามัลแวร์ขึ้นมาเป็นชาวอิตาลี

ที่มา: http://thehackernews.com/2016/10/linux-irc-iot-botnet.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

กลุ่ม RansomHouse ได้กล่าวอ้างถึงการโจรกรรมข้อมูล 450GB จาก AMD

บริษัท AMD ยักษ์ใหญ่ด้านเทคโนโลยีถูกโจมตีทางไซเบอร์ที่ปฏิบัติการโดยกลุ่มอาชญากรทางไซเบอร์ RansomHouse เมื่อเดือนมกราคมที่ผ่านมา ทำให้ข้อมูล 450GB สูญหาย  

CISA ออกคู่มือแนะความมั่นคงปลอดภัยบนคลาวด์

CISA ได้จัดทำคู่มือเพื่อให้ความรู้ความเข้าใจเกี่ยวกับการปฏิบัติตัวของหน่วยงานในสหรัฐฯ แต่จากเนื้อหาแล้วก็สามารถนำมาประยุกต์ใช้อ้างอิงกับองค์กรส่วนใหญ่ได้ครับ