บอตเน็ต Evooo1Bot เปลี่ยนอุปกรณ์ขอบเครือข่ายเป็นพร็อกซี SOCKS5

นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้เปิดเผยบอตเน็ต Linux ชนิดใหม่ที่ถูกตั้งชื่อว่า Evooo1Bot ซึ่งมีต้นแบบมาจากซอร์สโค้ดของ Mirai โดยบอตเน็ตนี้มีความสามารถพิเศษในการเปลี่ยนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตให้กลายเป็นพร็อกซี SOCKS5 เพื่อใช้ในการปกปิดเส้นทางการโจมตีและเข้าถึงระบบเครือข่ายโดยไม่ได้รับอนุญาต

บอตเน็ตนี้ถูกตรวจพบเมื่อไม่นานมานี้ และนักวิจัยชี้ให้เห็นว่า แม้จะอาศัยกลไกการโจมตีแบบ DDoS จาก Mirai แต่ก็มีการเพิ่มความสามารถอื่น ๆ เข้าไปอีกมากมาย รวมถึงการเปลี่ยนอุปกรณ์เป้าหมายให้เป็นพร็อกซีเพื่อส่งต่อการรับส่งข้อมูล การขยายขอบเขตการโจมตี และการหลีกเลี่ยงการตรวจจับจากระบบความปลอดภัย

ที่มาและความสามารถของ Evooo1Bot

Evooo1Bot ถูกพัฒนาขึ้นโดยใช้ซอร์สโค้ดของ Mirai ซึ่งถูกเปิดเผยต่อสาธารณะในอดีต โดยทีมวิจัยได้วิเคราะห์และพบว่าบอตเน็ตนี้ไม่เพียงแต่โจมตีแบบ DDoS เท่านั้น แต่ยังมีความสามารถในการเปลี่ยนอุปกรณ์ที่ถูกบุกรุกให้เป็นพร็อกซี SOCKS5 ซึ่งเป็นโปรโตคอลที่ใช้ในการส่งต่อปริมาณการรับส่งข้อมูลผ่านอินเทอร์เน็ต

การทำงานเช่นนี้ทำให้ผู้โจมตีสามารถใช้บอตเน็ตเป็นช่องทางในการปกปิดตัวตน เนื่องจากอุปกรณ์ที่ถูกยึดครองจะทำหน้าที่เป็นตัวกลางในการสื่อสาร ทำให้การติดตามกลับไปยังผู้โจมตีทำได้ยากขึ้น

ช่องโหว่ที่ถูกโจมตี

บอตเน็ตนี้ใช้ประโยชน์จากช่องโหว่ที่ทราบกันดีในอุปกรณ์ประเภทเราเตอร์ กล้องวงจรปิด และอุปกรณ์ IoT ต่าง ๆ โดยเฉพาะอุปกรณ์ที่มีบริการ Remote Administration หรือ Telnet เปิดไว้โดยไม่จำเป็น และมีการตั้งรหัสผ่านเริ่มต้นที่ไม่ปลอดภัย

การที่ผู้ใช้ไม่ได้อัปเดตเฟิร์มแวร์เป็นประจำ ทำให้อุปกรณ์เหล่านี้ตกเป็นเป้าหมายง่ายสำหรับผู้ไม่ประสงค์ดี และเมื่อถูกยึดครองแล้ว อุปกรณ์ก็จะกลายเป็นส่วนหนึ่งของบอตเน็ตขนาดใหญ่ที่พร้อมใช้ในการโจมตีหรือเป็นพร็อกซี

ผลกระทบและความเสี่ยง

การที่อุปกรณ์จำนวนมากกลายเป็นพร็อกซี SOCKS5 ทำให้บอตเน็ตสามารถซ่อนการสื่อสารระหว่างเซิร์ฟเวอร์ควบคุมและอุปกรณ์ที่ถูกบุกรุกได้ อีกทั้งยังสามารถใช้ทรัพยากรของอุปกรณ์เหล่านั้นในการโจมตีเป้าหมายอื่น ๆ ต่อไปได้อีกด้วย

ธุรกิจและองค์กรที่ใช้อุปกรณ์ IoT ในเครือข่ายโดยไม่มีการป้องกันที่เพียงพอ อาจเผชิญกับความเสี่ยงด้านความปลอดภัยที่ร้ายแรง รวมถึงการถูกละเมิดข้อมูล การหยุดชะงักของการให้บริการ และการถูกใช้เป็นฐานในการโจมตีผู้อื่นโดยไม่รู้ตัว

แนวทางป้องกัน

ผู้ดูแลระบบควรตรวจสอบให้แน่ใจว่าอุปกรณ์ทั้งหมดในเครือข่ายมีการอัปเดตเฟิร์มแวร์อยู่เสมอ เปลี่ยนรหัสผ่านเริ่มต้นเป็นรหัสที่คาดเดายาก และปิดบริการที่ไม่จำเป็น เช่น Telnet หรือ SSH หากไม่จำเป็นต้องใช้งาน

นอกจากนี้ ควรใช้การแบ่งเครือข่ายย่อย (Network Segmentation) เพื่อแยกอุปกรณ์ IoT ออกจากระบบหลัก และใช้ระบบตรวจจับการบุกรุกเพื่อเฝ้าระวังพฤติกรรมที่ผิดปกติในเครือข่าย รวมถึงควรมีนโยบายความปลอดภัยที่ชัดเจนสำหรับอุปกรณ์ทุกชนิดที่เชื่อมต่ออินเทอร์เน็ต

บทสรุป

การค้นพบ Evooo1Bot เป็นอีกหนึ่งสัญญาณเตือนว่าภัยคุกคามทางไซเบอร์มีการพัฒนาอย่างต่อเนื่องและซับซ้อนมากขึ้น การทำความเข้าใจถึงวิธีการทำงานของบอตเน็ตและการปรับปรุงมาตรฐานความปลอดภัยของอุปกรณ์ IoT เป็นสิ่งจำเป็นเพื่อลดความเสี่ยงจากการถูกโจมตี

การติดตามข่าวสารด้านความปลอดภัยและการใช้เครื่องมือป้องกันที่เหมาะสมจะช่วยให้องค์กรสามารถรับมือกับภัยคุกคามรูปแบบใหม่ ๆ ได้อย่างทันท่วงที หากต้องการคำปรึกษาเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยทางไซเบอร์ ทีมงานของเรายินดีให้บริการ

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th