17
Dec
Mirai Botnet คืออะไร ?
in Blog
Comments
Mirai คืออะไร? Mirai เป็นมัลแวร์ที่โจมตีอุปกรณ์ IoT (Internet of Things) เช่น กล้องวงจรปิด เราเตอร์ และอุปกรณ์อัจฉริยะอื่น ๆ โดยอุปกรณ์ที่ใช้โปรเซสเซอร์ ARC และมีระบบปฏิบัติการ Linux แบบพื้นฐานจะตกเป็นเป้าหมายหลักของ Mirai หากผู้ใช้งานไม่ได้เปลี่ยนชื่อผู้ใช้และรหัสผ่านเริ่มต้น มัลแวร์นี้จะสามารถเจาะระบบและเปลี่ยนอุปกรณ์ให้กลายเป็น “บ็อต” หรือ “ซอมบี้” ที่ควบคุมจากระยะไกล บ็อตเหล่านี้จะถูกรวบรวมเป็นเครือข่ายที่เรียกว่า Botnet ซึ่งมักถูกใช้สำหรับการโจมตี DDoS (Distributed Denial of Service) เพื่อทำให้เว็บไซต์หรือบริการออนไลน์ล่ม การทำงานของ Mirai 1. การสแกนหาอุปกรณ์เป้าหมาย: Mirai จะค้นหาอุปกรณ์ IoT ที่เปิดใช้งานและยังใช้ชื่อผู้ใช้-รหัสผ่านเริ่มต้น 2. การเจาะระบบและติดตั้งมัลแวร์: เมื่อเจาะเข้าสู่ระบบได้...
Read More