ระบุภัยคุกคามระบาดหนักตั้งแต่ต้นปี การโจมตีขึ้นระดับสูงสุดเท่าที่เคยตรวจพบ Bredolab ยังครองอันดับหนึ่ง พร้อมมีภัยคุกคามใหม่ๆ และ Web Mailing Engine เกิดขึ้นอย่างต่อเนื่อง ญี่ปุ่นขึ้นแท่นประเทศที่มีปริมาณ Malware ระบาดสูงสุด
ฟอร์ติเน็ต (Fortinet®) ผู้บุกเบิกและผู้ให้บริการชั้นนำด้านโซลูชั่นระบบการบริหารจัดการรักษาความ ปลอดภัยแบบเบ็ดเสร็จ หรือยูทีเอ็ม (UTM – Unified Threat Management) เปิดเผยข้อมูลรายงานภัยคุกคาม ‘Threatscape Report ฉบับเดือนมกราคม 2010’ โดยระบุว่า มีการแพร่ระบาดของภัยคุมคามอย่างหนักตั้งแต่ต้นปี โดยเฉพาะภัยคุกคามประเภท Botnet Malware ที่ขยายขอบเขตการโจมตีต่อเนื่องเป็นอันดับหนึ่ง นำโดยโทรจัน Bredolab อันโด่งดัง ซึ่งคิดเป็นสัดส่วนกว่า 40 เปอร์เซ็นต์ของการโจมตีจาก malware ทั้งหมดในช่วงเดือนมกราคม
นอก จากนี้ ยังพบการระบาดของมัลแวร์ประเภทอื่นที่เคยระบาดไปก่อนหน้านี้แล้วเพิ่มขึ้น อีกถึงสองเท่า ทำให้มีปริมาณมัลแวร์ในขณะนี้สูงสุดเท่าที่เคยสำรวจ ขณะที่ภัยคุกคามที่ไม่สามารถควบคุมได้และซ่อนตัวในระบบเพื่อแพร่กระจายอย่าง เงียบๆ ก็เพิ่มสูงขึ้นเช่นกัน โดยพุ่งเป้าไปที่ Adobe PDF และ Microsoft Internet Explorer ซึ่งพบว่าตกเป็นเป้าหมายของการโจมตีในระดับสูงสุด และเมื่อเร็วๆ นี้ Bredolab พบกับคู่แข่งตัวฉกาจอย่าง Buzus ซึ่งเป็น botnet ที่มีลักษณะการทำงานคล้าย Bredolab แต่จะแฝงตัวไปกับอีเมล์ลวง โดยใช้ SMTP engine ของตัวมันเอง และรวมไปถึงสถานการณ์การโจมตีของภัยคุกคามต่างๆ ในช่วงเดือนมกราคมที่มีความน่าสนใจเป็นพิเศษดังต่อไปนี้
Bredolab ยังครองอันดับต้นๆ: Bredolab botnet ยังคงครองอันดับต้นๆ ติดต่อกันเป็นปีที่ 3 ในชาร์ต Top 10 Malware List ของฟอร์ติเน็ต โดยตัวลูกในสายพันธุ์ต่างๆ คว้าอันดับ 1 และ 2 ไปครอง ทั้งนี้ คิดเป็นสัดส่วนกว่า 40% ของปริมาณการโจมตีของมัลแวร์ทั้งหมดที่สำรวจพบ ส่วนมัลแวร์ตัวอื่นที่ติดชาร์ต Top 10 Malware List ของฟอร์ติเน็ต ได้แก่ Gumblar Attack โดย Malware ประเภทนี้ จะฝัง Bredolab ไว้ตามเว็บไซต์เป้าหมายที่มี Javascript code ที่เป็นอันตรายไว้เพื่อล่อลวงให้ผู้ใช้เข้าไปติดกับดักและแพร่กระจายต่อไป ยิ่งไปกว่านั้น ขีดความสามารถในการแพร่กระจายของ Bredolab มีมากขึ้น โดยทีมสำรวจภัยคุกคามของฟอร์ติเน็ตพบ Web Mailing Engine ตัวใหม่ ซึ่งเปิดทางให้ Bredolab แพร่กระจายผ่านทาง account ของผู้ใช้อินเทอร์เน็ต เช่น Hotmail และ Gmail เท่า กับเป็นการเปิดประตูให้สแปมเมล์ต่างๆ เข้าถึงแพลทฟอร์มเหล่านี้ง่ายดายยิ่งขึ้นจนถึงปัจจุบัน แม้ว่าปริมาณการระบาดของมัลแวร์โดยรวมจะลดลงไปบ้างในช่วงก่อนเดือนตุลาคม 2009 แต่ Bredolab ยังคงเป็นภัยคุกคามที่เข้าโจมตีเป้าหมายหนักหน่วงที่สุดในช่วงนี้ โดยถึงกับทำให้ญี่ปุ่นกลายเป็นประเทศที่พบปริมาณ Malware มากเป็นอันดับหนึ่ง
Aurora … ไม่ใช่เจ้าหญิงนิทรา แต่บ้าคลั่งและน่ารังเกียจ: สร้างชื่อด้วยการโจมตีองค์กรใหญ่ๆ ไปแล้วกว่า 30 องค์กร ซึ่งรวมถึง Google ได้ชื่อว่าเป็น Sleeping Beauty เพราะโจมตีอย่างเงียบๆ และแนบเนียน โดยมีชื่อโค้ดว่า “Aurora” (ชื่อจริงคือ CVE-2010-0249) เริ่มโจมตี Internet Explorer ครั้ง แรกเมื่อกลางเดือนมกราคมและไต่ขึ้นอันดับ 4 ในทำเนียบภัยคุกคามที่แพร่กระจายรวดเร็วที่สุดในช่วงนี้ และทำให้มันเป็น 1 ใน 6 ภัยคุกคามที่ต้องระวังมากที่สุดนับแต่มีการสำรวจ การโจมตีของ Aurora บวกกับการระบาดและติดต่อกันของ botnet ที่เกี่ยวข้อง คิดเป็นส่วนใหญ่จากการโจมตีเครือข่ายทั้งหมดที่เกิดขึ้นภายในเดือนมกราคม
Spam เก่าลายคราม: ภัยคุกคามตัวใหม่ใน Threatscape Report ฉบับนี้คือ Buzus ซึ่งมีตัวลูกสองตัวในสายพันธุ์และทำงานโดยการส่ง spam ผ่าน SMTP Engine ของตัวมันเอง Buzus (Circa 2008) แพร่กระจายในช่วงนี้ได้โดยอำพรางตัวเป็น Zip File ไปกับการ์ดอวยพรจากเว็บไซต์ 123greetings.com นอกจากนี้ ยังมีกลเม็ดในการหลอกล่อเพื่อแพร่กระจายอย่างน่าสนใจ 2 วิธี คือ การส่งกับดักหลอกล่อให้ผู้ใช้เชื่อว่าตัวเองค้นพบช่องทางการทำเงินก้อนใหญ่ และส่งอีเมล์สนทนากลับไปยังลิงค์ที่ชี้นำให้ผู้ใช้คลิกเข้าไปลุ้นเงินรางวัล ผ่านระบบการเล่นพนันออนไลน์ ในรูปแบบถัดมา เป็นการหันกลับไปใช้วิธีพื้นๆ ด้วยการส่งข้อความง่ายๆ อย่างโปรยชื่อหัวเรื่องว่า “it’s you” จากนั้นจะฝังลิงก์ที่จะเปลี่ยนเบราเซอร์ไปยังอีกโดเมนหนึ่ง ซึ่งโดยมากมักมี Javascript code ที่เป็นอันตรายซ่อนอยู่
“แน่ นอนว่าเดือนนี้มีการโจมตีของภัยคุกคามเกิดขึ้นอย่างต่อเนื่อง ทำให้ปี 2010 มีแนวโน้มเป็นอีกปีหนึ่งที่มีการโจมตีของภัยคุกคามเพิ่มสูงขึ้น เพราะ Malicious code ที่ไม่สามารถควบคุมได้และจ้องโจมตีอยู่เงียบๆ มี จำนวนเพิ่มขึ้นอย่างต่อเนื่อง โดยมีเทคนิคการแฝงตัวและหลอกล่อที่หลากหลาย ขณะเดียวกันก็มีการโจมตีแบบปูพรมและแพร่กระจายที่พุ่งเป้าไปที่ซอฟต์แวร์ที่ ได้รับความนิยมสูงอย่าง Microsoft IE และ Adobe PDF ทำให้ผู้ใช้ตกอยู่ในสภาพแวดล้อมที่เสี่ยงต่อการถูกโจมตีในทุกขั้นตอนที่มี การเชื่อมต่ออินเทอร์เน็ต” มร.ดีเรค แมนคีย์ ผู้จัดการการวิจัยด้านระบบรักษาความปลอดภัยในโลกไซเบอร์และภัยคุกคามของ ฟอร์ติเน็ต กล่าว “เนื่อง จากรายได้เป็นตัวเงินจากการพัฒนาภัยคุกคามเหล่านี้ยังคงเป็นการลงทุนที่คุ้ม ค่าสำหรับบรรดาอาชญากรโลกไซเบอร์ที่พัฒนาพวกมันขึ้นมา เราทำได้เพียงจับตามองการโจมตีรูปแบบใหม่ๆ ของภัยคุกคามเหล่านี้ ตัวอย่างเช่น เดือนนี้เราได้ทำการตรวจพบ Web Mailing Engine ตัวใหม่ที่ไม่สามารถควบคุมได้และซ่อนตัวอยู่ในระบบ ซึ่งจะแพร่สแปมเมล์ผ่านบริการที่ได้รับความนิยมสูง เช่น Gmail ได้ อย่างทะลุทะลวงมากขึ้น จากสิ่งที่เราตรวจพบเหล่านี้ น่าจะเป็นสิ่งที่คอยย้ำเตือนผู้ใช้งานระบบต่างๆ ได้ตระหนักถึงการดูแลระบบให้สมบูรณ์ทั้งในเรื่องของการปิดช่องโหว่ต่างๆ ของระบบ (Patches) ให้ครบถ้วนอย่างสม่ำเสมอ และการใช้วิธีการป้องกันภัยแบบหลายชั้น (Layered Security) เพื่อช่วยปกป้องผู้ใช้จากภัยคุกคามรอบด้าน”a
ที่มา Thaiinternetwork.com
FortiGate-3950 Series Product Datasheets
