บอทเน็ต Kraken
บอทเน็ต Krakenเป็น โปรแกรม สปายแวร์ที่ใช้ ในการแฮ็กเครือข่าย โดยโจมตีระบบปฏิบัติการMicrosoft Windowsและ Apple Macintosh ผ่านทาง อีเมลและ เว็บไซต์ ต่างๆ บนเวิลด์ไวด์เว็บเช่น เว็บไซต์ เครือข่ายสังคม ออนไลน์ ณ เดือนเมษายน2551 Kraken เป็น บอทเน็ต ที่ใหญ่ที่สุดในโลก .
นักวิจัยกล่าวว่า Kraken แพร่ระบาดไปยังเครื่องคอมพิวเตอร์ในบริษัท Fortune 500อย่างน้อย 50 แห่งและเติบโตจนมีบอทมากกว่า 400,000 ตัว[ 1 ]คาดว่ามีการส่ง ข้อความ สแปม ถึง 9 พันล้านข้อความต่อวัน มั ลแวร์บอทเน็ต Kraken อาจถูกออกแบบมาเพื่อหลบเลี่ยงซอฟต์แวร์ป้องกันไวรัสและใช้เทคนิคต่างๆ เพื่อขัดขวางซอฟต์แวร์ป้องกันไวรัสแบบดั้งเดิม[ 2 ]
ประวัติศาสตร์
บอทเน็ต Kraken ถูกค้นพบครั้งแรกในปี 2008 โดยบริษัทรักษาความปลอดภัยDamballa นักวิจัยอธิบายว่าเป็นบอทเน็ตที่ใหญ่ที่สุดที่ค้นพบในขณะนั้น โดยมีเครื่องที่ติดเชื้อมากกว่า 400,000 เครื่อง ซึ่งมีขนาดใหญ่กว่า บอทเน็ต Stormถึงสองเท่าซึ่งก่อนหน้านี้ถือว่าเป็นเครือข่ายซอมบี้ที่ใหญ่ที่สุด[ 2 ]
ความแพร่หลาย ในช่วงเวลา 24 ชั่วโมงของวันที่ 25 มีนาคม พ.ศ. 2551 พบว่า Kraken ได้แพร่เชื้อไปยังที่อยู่ IP ที่ไม่ซ้ำกัน 409,912 แห่ง นักวิจัยคาดการณ์ว่าบอทเน็ตจะเติบโตเป็นมากกว่า 600,000 โหนดภายในสองสัปดาห์ บอทเน็ตได้แทรกซึมเข้าไปในเครื่องคอมพิวเตอร์ภายในบริษัทขนาดใหญ่ รวมถึงบริษัท Fortune 500 มากกว่า50 แห่ง[ 2 ] [ 3 ]
การกระทำ
เชื่อกันว่า Kraken แพร่กระจายโดยหลักผ่านวิศวกรรมสังคมโดยหลอกให้ผู้ใช้คลิกไฟล์ที่เป็นอันตรายซึ่งปลอมแปลงเป็นรูปภาพ เมื่อเรียกใช้งานแล้ว มัลแวร์ Kraken จะคัดลอกตัวเองไปยังฮาร์ดไดรฟ์ของเหยื่อในรูปแบบที่เปลี่ยนแปลงเล็กน้อย ทำให้สามารถหลบเลี่ยงการตรวจจับของซอฟต์แวร์ป้องกันไวรัสได้ เครื่องที่ติดเชื้อยังอัปเดตตัวเองเป็นประจำด้วยเวอร์ชันใหม่เพื่อหลีกเลี่ยงการตรวจจับ ความสามารถของ Kraken ในการเปลี่ยนแปลงโค้ดเบสอย่างรวดเร็วทำให้สามารถหลบเลี่ยงการตรวจจับของผลิตภัณฑ์ป้องกันไวรัสส่วนใหญ่ได้ ในขณะที่ค้นพบ มีเพียงประมาณ 20 เปอร์เซ็นต์ของผลิตภัณฑ์ป้องกันไวรัสเท่านั้นที่ตรวจพบมัลแวร์ การปกปิดโค้ดและการอัปเดตบ่อยครั้งทำให้มันเป็นบอทเน็ตที่ซ่อนเร้นและหลบเลี่ยงได้อย่างมาก เมื่อติดเชื้อแล้ว มัลแวร์ Kraken จะใช้เครื่องของเหยื่อในการส่งสแปมจำนวนมากเพื่อโฆษณากลโกงต่างๆ และผลิตภัณฑ์ที่น่าสงสัย เช่น สินเชื่อดอกเบี้ยสูง สินค้าหรูหราปลอม และเว็บไซต์การพนัน นักวิจัยสังเกตเห็นบอทในเครือข่ายส่ง อีเมล สแปม มากถึง 500,000 ฉบับ ต่อวัน[ 2 ]
ดูเพิ่มเติม
ลิงก์ภายนอก
- Fisher, Dennis, Kraken botnet balloons to dangerous levels Archived 2011-01-11 at the Wayback Machine , SearchSecurity.com, Apr. 7 2008, retrieved 2008-04-07
- โอไรออน, อีแกน, มีเวิร์มบอทเน็ตตัวใหม่ระบาด: แคร็กเคนพยายามทำลายบริษัทใน Fortune 500 , เดอะอินไควเรอร์ , 7 เมษายน 2551, สืบค้นเมื่อ 7 เมษายน 2551
- Neri, Kraken Botnet, Botnet ขนาดใหญ่ del Mundo , เรียกค้นเมื่อ 2008-04-07 , en español
- เพียร์ซ, โคดี้,
- Amini, Pedram, การแทรกซึมของบอทเน็ต Kraken , 28 เมษายน 2551, สืบค้นเมื่อ 28 เมษายน 2551