สารภาพแล้ว 3 แฮ็กเกอร์ผู้สร้าง Mirai DDoS Botnet

หลังจากที่ Mirai DDoS Botnet ปรากฏโฉมเมื่อช่วงปลายที่ 2016 และถูกผู้ไม่ประสงค์ดีนำไปใช้เพื่อสร้างความวุ่นวายแก่ ISP, เว็บไซต์ และองค์กรชื่อดังไปทั่วทั้งโลกแล้ว ล่าสุด ทางการสหรัฐฯ ออกแถลงการณ์ 3 แฮ็กเกอร์ผู้อยู่เบื้องหลังการพัฒนา Mirai ถูกจับและยอมรับสารภาพแล้ว

Credit: Jinga/ShutterStock

ผู้ต้องหา 3 คน ได้แก่ Paras Jha (อายุ 21 ปีจาก New Jersey) Josiah White (อายุ 20 ปีจาก Washington) และ Dalton Norman (อายุ 21 ปีจาก Louisiana) ถูกกล่าวหาว่าได้กระทำผิดตามกฎหมายอาชญากรรมคอมพิวเตอร์ โดยการพัฒนาและเผยแพร่มัลแวร์ Mirai ซึ่งนำไปสู่การโจมตีแบบ DDoS ตามมา ซึ่งผู้ต้องหาทั้ง 3 คนต่างให้การรับสารภาพ

Mirai เป็นมัลแวร์ IoT ที่จะสแกนหา Router, DVR, CCTV และอุปกรณ์ IoT อื่นๆ ที่ใช้รหัสผ่านดั้งเดิมจากโรงงาน แล้วเปลี่ยนอุปกรณ์เหล่านั้นให้เป็นกองทัพ Botnet สำหรับใช้โจมตีแบบ DDoS ไปยังเว็บไซต์หรือโครงข่ายพื้นฐานขององค์กรเป้าหมายต่อไป

ในข้อตกลงยอมรับผิดของ Jha ระบุว่า Jha ได้สมรู้ร่วมคิดเพื่อโจมตีแบบ DDoS ไปยังเว็บไซต์และบริษัทผู้ให้บริการเว็บโฮสติงทั้งในสหรัฐฯ และต่างประเทศ โดยหลอกใช้อุปกรณ์ IoT กว่า 300,000 เครื่อง ทั้งยังมีการเรียกค่าไถ่เพื่อแลกเปลี่ยนกับการหยุดโจมตีอีกด้วย นอกจากนี้ ในช่วงระหว่างเดือนกันยายนและตุลาคม 2016 Jha ยังได้โฆษณา Mirai Botnet ในฟอรัมใต้ดินอีกหลายแห่งโดยใช้นามแฝงว่า “Anna Senpai” พร้อมยอมรับว่าเป็นผู้เผยแพร่ซอร์สโค้ดให้คนอื่นไปใช้ฟรีๆ อีกด้วย ส่งผลให้มีการนำ Mirai ไปใช้และดัดแปลงเพื่อโจมตีเป้าหมายอื่นอีกเป็นจำนวนมาก

สำหรับ White (หรือ Lightspeed/thegenius) ได้ให้การยอมรับว่าเป็นผู้สร้างระบบสแกนของ Mirai เพื่อค้นหาและโจมตีอุปกรณ์ IoT ที่มีช่องโหว่ ส่วน Norman (หรือ Drake) ยอมรับว่าเป็นคนหาช่องโหว่ Zero-day บนอุปกรณ์ต่างๆ เพื่อทำการโจมตีแล้วเปลี่ยนเป็นกองทัพ Botnet

ทั้งสามคนถูกศาลตัดสินให้จำคุกเป็นเวลา 5 ปี

ที่มา: https://thehackernews.com/2017/12/hacker-ddos-mirai-botnet.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Google เผยพบรหัสของผู้ใช้งาน G Suite บางส่วนถูกเก็บแบบ Plaintext ระบุไม่กระทบกับผู้ใช้ Gmail แบบฟรี

Google ได้ออกมาเผยถึงการค้นพบบั๊กในระบบของ Google G Suite ทำให้มีรหัสผ่านของผู้ใช้งาน G Suite บางส่วนถูกเก็บอยู่บน Server ของ Google ในรูปแบบ Plaintext โดยบั๊กนี้ปรากฏมาเป็นเวลานานกว่า 14 ปี

[Guest Post] Ransomware & Business: โปรแกรมเรียกค่าไถ่กับองค์กร

โปรแกรมเรียกค่าไถ่ยังคงเป็นภัยคุกคามที่มีความรุนแรงอันดับต้นๆ ในยุคดิจิตอล และวันนี้เราจะมาอธิบายสิ่งที่องค์กรควรรู้และวิธีลดความเสี่ยง