กลับไปหน้าบทความ

อ่าน 3 นาที

บอทเน็ต Kraken

บอ ทเน็ต Kraken เป็น โปรแกรม สปายแวร์ที่ใช้ ในการแฮ็กเครือข่าย โดยโจมตีระบบปฏิบัติการ Microsoft Windows และ Apple Macintosh ผ่านทาง อีเมล และ เว็บไซต์ ต่างๆ บนเวิลด์ไวด์เว็บ เช่น...

บอทเน็ต Kraken

บอทเน็ต Krakenเป็น โปรแกรม สปายแวร์ที่ใช้ ในการแฮ็กเครือข่าย โดยโจมตีระบบปฏิบัติการMicrosoft Windowsและ Apple Macintosh ผ่านทาง อีเมลและ เว็บไซต์ ต่างๆ บนเวิลด์ไวด์เว็บเช่น เว็บไซต์ เครือข่ายสังคม ออนไลน์ ณ เดือนเมษายน2551 Kraken เป็น บอทเน็ต ที่ใหญ่ที่สุดในโลก .

นักวิจัยกล่าวว่า Kraken แพร่ระบาดไปยังเครื่องคอมพิวเตอร์ในบริษัท Fortune 500อย่างน้อย 50 แห่งและเติบโตจนมีบอทมากกว่า 400,000 ตัว[ 1 ]คาดว่ามีการส่ง ข้อความ สแปม ถึง 9 พันล้านข้อความต่อวัน มั ลแวร์บอทเน็ต Kraken อาจถูกออกแบบมาเพื่อหลบเลี่ยงซอฟต์แวร์ป้องกันไวรัสและใช้เทคนิคต่างๆ เพื่อขัดขวางซอฟต์แวร์ป้องกันไวรัสแบบดั้งเดิม[ 2 ]

ประวัติศาสตร์

บอทเน็ต Kraken ถูกค้นพบครั้งแรกในปี 2008 โดยบริษัทรักษาความปลอดภัยDamballa นักวิจัยอธิบายว่าเป็นบอทเน็ตที่ใหญ่ที่สุดที่ค้นพบในขณะนั้น โดยมีเครื่องที่ติดเชื้อมากกว่า 400,000 เครื่อง ซึ่งมีขนาดใหญ่กว่า บอทเน็ต Stormถึงสองเท่าซึ่งก่อนหน้านี้ถือว่าเป็นเครือข่ายซอมบี้ที่ใหญ่ที่สุด[ 2 ]

ความแพร่หลาย ในช่วงเวลา 24 ชั่วโมงของวันที่ 25 มีนาคม พ.ศ. 2551 พบว่า Kraken ได้แพร่เชื้อไปยังที่อยู่ IP ที่ไม่ซ้ำกัน 409,912 แห่ง นักวิจัยคาดการณ์ว่าบอทเน็ตจะเติบโตเป็นมากกว่า 600,000 โหนดภายในสองสัปดาห์ บอทเน็ตได้แทรกซึมเข้าไปในเครื่องคอมพิวเตอร์ภายในบริษัทขนาดใหญ่ รวมถึงบริษัท Fortune 500 มากกว่า50 แห่ง[ 2 ] [ 3 ]

การกระทำ

เชื่อกันว่า Kraken แพร่กระจายโดยหลักผ่านวิศวกรรมสังคมโดยหลอกให้ผู้ใช้คลิกไฟล์ที่เป็นอันตรายซึ่งปลอมแปลงเป็นรูปภาพ เมื่อเรียกใช้งานแล้ว มัลแวร์ Kraken จะคัดลอกตัวเองไปยังฮาร์ดไดรฟ์ของเหยื่อในรูปแบบที่เปลี่ยนแปลงเล็กน้อย ทำให้สามารถหลบเลี่ยงการตรวจจับของซอฟต์แวร์ป้องกันไวรัสได้ เครื่องที่ติดเชื้อยังอัปเดตตัวเองเป็นประจำด้วยเวอร์ชันใหม่เพื่อหลีกเลี่ยงการตรวจจับ ความสามารถของ Kraken ในการเปลี่ยนแปลงโค้ดเบสอย่างรวดเร็วทำให้สามารถหลบเลี่ยงการตรวจจับของผลิตภัณฑ์ป้องกันไวรัสส่วนใหญ่ได้ ในขณะที่ค้นพบ มีเพียงประมาณ 20 เปอร์เซ็นต์ของผลิตภัณฑ์ป้องกันไวรัสเท่านั้นที่ตรวจพบมัลแวร์ การปกปิดโค้ดและการอัปเดตบ่อยครั้งทำให้มันเป็นบอทเน็ตที่ซ่อนเร้นและหลบเลี่ยงได้อย่างมาก เมื่อติดเชื้อแล้ว มัลแวร์ Kraken จะใช้เครื่องของเหยื่อในการส่งสแปมจำนวนมากเพื่อโฆษณากลโกงต่างๆ และผลิตภัณฑ์ที่น่าสงสัย เช่น สินเชื่อดอกเบี้ยสูง สินค้าหรูหราปลอม และเว็บไซต์การพนัน นักวิจัยสังเกตเห็นบอทในเครือข่ายส่ง อีเมล สแปม มากถึง 500,000 ฉบับ ต่อวัน[ 2 ]

ดูเพิ่มเติม

  • Fisher, Dennis, Kraken botnet balloons to dangerous levels Archived 2011-01-11 at the Wayback Machine , SearchSecurity.com, Apr. 7 2008, retrieved 2008-04-07
  • โอไรออน, อีแกน, มีเวิร์มบอทเน็ตตัวใหม่ระบาด: แคร็กเคนพยายามทำลายบริษัทใน Fortune 500 , เดอะอินไควเรอร์ , 7 เมษายน 2551, สืบค้นเมื่อ 7 เมษายน 2551
  • Neri, Kraken Botnet, Botnet ขนาดใหญ่ del Mundo , เรียกค้นเมื่อ 2008-04-07 , en español
  • เพียร์ซ, โคดี้,
  • Amini, Pedram, การแทรกซึมของบอทเน็ต Kraken , 28 เมษายน 2551, สืบค้นเมื่อ 28 เมษายน 2551

ดึงข้อมูลมาจาก " https://en.wikipedia.org/w/index.php?title=Kraken_botnet&oldid=1340011439 "

สรุปเนื้อหา

ข้อมูลสำคัญจากบทความ

ข้อมูลสำคัญเกี่ยวกับ บอทเน็ต Kraken

บอ ทเน็ต Kraken เป็น โปรแกรม สปายแวร์ที่ใช้ ในการแฮ็กเครือข่าย โดยโจมตีระบบปฏิบัติการ Microsoft Windows และ Apple Macintosh ผ่านทาง อีเมล และ เว็บไซต์ ต่างๆ บนเวิลด์ไวด์เว็บ เช่น...

ประวัติศาสตร์

บอทเน็ต Kraken ถูกค้นพบครั้งแรกในปี 2008 โดยบริษัทรักษาความปลอดภัย Damballa นักวิจัยอธิบายว่าเป็นบอทเน็ตที่ใหญ่ที่สุดที่ค้นพบในขณะนั้น โดยมีเครื่องที่ติดเชื้อมากกว่า 400,000 เครื่อง ซึ่งมีขนาดใหญ่กว่า บอทเน็ต Storm...

การกระทำ

เชื่อกันว่า Kraken แพร่กระจายโดยหลักผ่าน วิศวกรรมสังคม โดยหลอกให้ผู้ใช้คลิกไฟล์ที่เป็นอันตรายซึ่งปลอมแปลงเป็นรูปภาพ เมื่อเรียกใช้งานแล้ว มัลแวร์ Kraken จะคัดลอกตัวเองไปยังฮาร์ดไดรฟ์ของเหยื่อในรูปแบบที่เปลี่ยนแปลงเล็กน้อย...

ลิงก์ภายนอก

Fisher, Dennis, Kraken botnet balloons to dangerous levels Archived 2011-01-11 at the Wayback Machine , SearchSecurity.com, Apr.