เปิดเซิร์ฟเวอร์แฮกเกอร์เผยโฉม WP-SHELLSTORM บุกยึดเว็บ WordPress กว่าพันแห่ง

ทีมวิจัยความปลอดภัยไซเบอร์ค้นพบเซิร์ฟเวอร์ของกลุ่มอาชญากรไซเบอร์ที่ถูกเปิดทิ้งไว้บนอินเทอร์เน็ตนานถึงสามสัปดาห์ เผยให้เห็นเครื่องมือแฮก บันทึกกิจกรรม และรายชื่อเป้าหมายกว่า 1.4 ล้านเว็บไซต์ภายในระบบปฏิบัติการที่รู้จักกันในชื่อ WP-SHELLSTORM

แม้จำนวนเว็บไซต์ที่ถูกยึดจริงจะน้อยกว่านั้นมาก แต่ข้อมูลที่รั่วไหลออกมาได้เปิดโอกาสให้นักวิจัยเข้าใจกลไกการทำงานของการโจมตีเว็บไซต์จำนวนมากจากภายในองค์กรอาชญากรรมนี้ได้อย่างลึกซึ้ง

การค้นพบเซิร์ฟเวอร์ที่เปิดทิ้งไว้

นักวิจัยจากทีมรักษาความปลอดภัยพบเซิร์ฟเวอร์ของกลุ่มแฮกเกอร์ที่ไม่ได้ตั้งรหัสผ่านหรือมาตรการป้องกันใดๆ ทำให้สามารถเข้าถึงข้อมูลภายในได้โดยตรง โดยเซิร์ฟเวอร์ดังกล่าวถูกใช้เป็นศูนย์กลางควบคุมปฏิบัติการบุกยึดเว็บไซต์ WordPress ผ่านช่องโหว่ที่เรียกว่า WP-SHELLSTORM

WP-SHELLSTORM คืออะไร

WP-SHELLSTORM เป็นเครื่องมือ backdoor ที่ออกแบบมาเพื่อฝังตัวในเว็บไซต์ WordPress เมื่อติดตั้งสำเร็จแล้ว ผู้โจมตีสามารถควบคุมเว็บไซต์จากระยะไกล ขโมยข้อมูล ติดตั้งมัลแวร์ หรือใช้เป็นฐานโจมตีเว็บไซต์อื่นต่อ โดยเครื่องมือนี้ถูกพัฒนาขึ้นมาสำหรับการโจมตีแบบอัตโนมัติในวงกว้าง

ผลกระทบต่อเว็บไซต์ WordPress

จากการตรวจสอบพบว่ากลุ่มอาชญากรได้ใช้ WP-SHELLSTORM โจมตีเว็บไซต์ WordPress ที่มีช่องโหว่ด้านความปลอดภัย โดยเฉพาะปลั๊กอินหรือธีมที่ไม่ได้อัปเดตให้เป็นเวอร์ชันล่าสุด เว็บไซต์ที่ถูกบุกรุกจะถูกใช้เป็นเครื่องมือในการส่งสแปม แพร่มัลแวร์ และขโมยข้อมูลผู้ใช้

คำแนะนำสำหรับผู้ดูแลเว็บไซต์

เพื่อป้องกันภัยคุกคามจาก WP-SHELLSTORM ผู้ดูแลเว็บไซต์ควรอัปเดต WordPress และปลั๊กอินอยู่เสมอ ใช้รหัสผ่านที่แข็งแกร่ง และตั้งค่าระบบสำรองข้อมูลอย่างสม่ำเสมอ นอกจากนี้ควรติดตั้งปลั๊กอินด้านความปลอดภัยเพื่อตรวจจับพฤติกรรมผิดปกติ

การตอบสนองจากทีมวิจัย

ทีมวิจัยได้แจ้งเตือนผู้ให้บริการโฮสติ้งและหน่วยงานที่เกี่ยวข้องเพื่อดำเนินการปิดกั้นและแจ้งข้อมูลให้กับเจ้าของเว็บไซต์ที่ได้รับผลกระทบ การเปิดเผยข้อมูลครั้งนี้ช่วยให้วงการความปลอดภัยไซเบอร์เข้าใจรูปแบบการโจมตีและสามารถพัฒนามาตรการป้องกันที่มีประสิทธิภาพมากขึ้น

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th