แคสเปอร์สกี้ แลป พบหนอน Koobface ในเซิร์ฟเวอร์เพิ่มขึ้นเท่าตัวภายใน 48 ชั่วโมง

ข่าวเทคโนโลยี Thursday March 25, 2010 16:27 —ThaiPR.net

กรุงเทพฯ--25 มี.ค.--PITON communications แคสเปอร์สกี้ แลป ผู้นำด้านการพัฒนาโซลูชั่นเพื่อความปลอดภัยของคอนเท้นท์ เตือนภัยหนอนKoobface ระลอกใหม่ที่มีผลงานด้านการโจมตีเครือข่ายสังคมให้เห็นมากมาย โดยพุ่งเป้าไปที่เว็บไซต์อย่าง FACEBOOK และ Twitter นอกจากนี้ยังใช้เว็บไซต์ถูกกฎหมายเป็นที่บัญชาการหลักและควบคุมเซิร์ฟเวอร์ ในช่วง 2 อาทิตย์ที่ผ่านมา ทีมวิจัยของแคสเปอร์สกี้ แลป สำรวจชีวิตของหนอนKoobface, การปิด C&C servers หรือการถูกลบทิ้ง พบโดยเฉลี่ยแล้ววันละ 3 ครั้ง จำนวนหนอนKoobface ลดลงอย่างต่อเนื่องจาก 170 ตัว ในวันที่ 25 กุมภาพันธ์ และลดต่ำสุด 71 ตัว ในวันที่ 8 มีนาคม หลังจากนั้นภายใน 48 ชั่วโมง จำนวนกลับเพิ่มขึ้นเป็นเท่าตัว จาก 71เป็น142 ซึ่งจำนวนคอมพิวเตอร์ที่ติดไวรัสหนอนKoopface ทั้งหมดจะถูกใช้ในการควบคุมและอัพเดทระยะไกล หนอนKoobface ที่ออกคำสั่งและควบคุมโครงสร้างพื้นฐานขององค์กร สังเกตได้จาก ตำแหน่งทางภูมิศาสตร์ของIP address ที่เคยติดต่อกับเครื่องที่ติดไวรัสหนอนKoobface นอกจากนี้การใช้ C&C servers ได้เพิ่มขึ้นอย่างมากในสหรัฐอเมริกา เพิ่มขึ้นจาก 48เปอร์เซ็นต์เป็น 52เปอร์เซ็นต์ ปัจจุบันKoobface C&C servers ส่วนใหญ่อยู่ที่สหรัฐอเมริกา มากกว่าประเทศอื่นๆ “สถานการณ์ที่เกิดขึ้นล่าสุดบอกให้เรารู้ถึงวิธีการที่หนอนKoobface ดูแลระบบพื้นฐานของมัน” สเตฟาน ทานาส นักวิจัยทางด้านความปลอดภัยอาวุโส ของแคสเปอร์สกี้ แลป ดูแลภูมิภาคยุโรป ตะวันออกกลาง และแอฟริกา กล่าว “ด้วยเหตุนี้ เราจึงสรุปได้ว่า อาชญากรไซเบอร์ตรวจตราระบบพื้นฐานอย่างสม่ำเสมอ พวกเขาไม่ต้องการ C&C sever มากมายในการปล่อยไวรัสเพราะว่าจะควบคุมบอทเน็ตไม่ได้ เมื่อจำนวนของC&C server เข้าสู่ระดับวิกฤติ ดูเหมือนว่าพวกเขาพร้อมที่จะปล่อยหนอนไวรัสตัวใหม่อีกเป็นโหล จำนวนKoobface C&C servers ทั้งหมดเปลี่ยนไปเปลี่ยนมาตลอด เดี๋ยวเป็นร้อย ต่ำกว่าร้อย แล้วก็กลับมาเป็นเหมือนเดิม มันดูเหมือนว่าเมื่อC&C servers 100 เครื่องออนไลน์ หนอนKoobfaceก็ได้เวลาพักผ่อน พวกเขายังชอบแพร่กระจายKoobfaceที่ C&C servers ไปทั่วโลกโดยใช้ ISPs ที่แตกต่างกันเพื่อให้ถอดออกได้ยากขึ้น อย่างไรก็ตาม Koobface C&C servers ส่วนใหญ่อยู่ที่สหรัฐอเมริกา” เกี่ยวกับแคสเปอร์สกี้ แลป แคสเปอร์สกี้ แลป เป็นผู้นำระดับโลกในด้านซอฟต์แวร์การป้องกันข้อมูลจากการคุกคามทางไซเบอร์ทั้งหมด เช่น ไวรัส สปายแวร์ ไคร์มแวร์ แฮกเกอร์ และสแปม ด้วยโซลูชั่นชั้นนำที่มีการตอบสนองต่อการคุกคามทางไซเบอร์ที่เร็วที่สุดในโลก สำหรับผู้ใช้คอมพิวเตอร์ตามบ้าน องค์กรขนาดเล็กและขนาดกลาง เลยไปจนถึงองค์กรขนาดใหญ่ ไม่เพียงเท่านั้น ผู้นำโซลูชั่นด้านความปลอดภัยหลายแห่งทั่วโลก ในหลายๆ ประเทศก็ใช้เทคโนโลยีของแคสเปอร์สกี้ ในผลิตภัณฑ์และบริการของตนรายละเอียดเพิ่มเติมเกี่ยวกับแคสเปอร์สกี้ โปรดเยี่ยมชมเว็บไซต์ www.kaspersky.com รายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลล่าสุดของซอฟต์แวร์ป้องกันไวรัส สปายแวร์ สแปม หรือประเด็นที่เกี่ยวกับความปลอดภัยด้านไอทีและแนวโน้มเทคโนโลยี โปรดเยี่ยมชมเว็บไซต์ www.viruslist.com สอบถามข้อมูลเพิ่มเติม โทร. 026905681-4 PITON communications

เว็บไซต์นี้มีการใช้งานคุกกี้ ศึกษารายละเอียดเพิ่มเติมได้ที่ นโยบายความเป็นส่วนตัว และ ข้อตกลงการใช้บริการ รับทราบ