ผลการศึกษาของ Nexusguard แสดงให้เห็นว่าการโจมตีแบบหลายเวคเตอร์ บ็อตเน็ต Android เป็นปัญหาด้านความปลอดภัยทางไซเบอร์หลัก ๆ ในไตรมาส 3

ข้อมูลจากรายงานด้านความปลอดภัยทางไซเบอร์แสดงว่าการโจมตีร้อยละ 55 เป็นการโจมตีแบบหลายเวคเตอร์ เพื่อสร้างความซับซ้อนให้ได้มากที่สุด

 

ซานฟรานซิสโก - Media OutReach - 19 ธันวาคม 2017 - การโจมตีแบบหลายเวคเตอร์พบได้อย่างแพร่หลายในการโจมตีโดยปฏิเสธการให้บริการ (DDoS) ในไตรมาสที่ 3 ของปี 2017 โดยคิดสัดส่วนเกือบ 55 เปอร์เซ็นต์ของการโจมตีประเภทต่าง ๆ และมักจะผสมผสานการโจมตีแบบ UDP-flood, NTP amplification และเวคเตอร์ที่ได้รับความนิยมแบบอื่น ๆ เข้าด้วยกัน ซึ่งนี่คือข้อมูลจาก "รายงานการโจมตีประจำไตรมาสที่ 3 ของปี 2017  ของ Nexusguard" รายงานประจำไตรมาสฉบับนี้ศึกษาการโจมตี 9,600 ครั้ง และพบว่าบรรดาแฮ็กเกอร์นิยมผสมเวคเตอร์การโจมตีหลาย ๆ แบบเข้าด้วยกัน รวมถึงการเจาะโทรศัพท์ซอมบี้เพื่อสร้างบ็อตเน็ต Android นอกจากนี้ ผู้เชี่ยวชาญด้านการรักษาความปลอดภัยทางไซเบอร์ยังพบว่าการโจมตีแบบ Amplification บนโปรโตคอลเวลาเครือข่าย (NTP) เพิ่มขึ้นถึง 10 เท่า เมื่อเปรียบเทียบกับช่วงเวลาเดียวกันของปี 2016 ในขณะที่การโจมตีโปรโตคอลเดทาแกรมสากล (UDP) ซึ่งมีเป้าหมายที่เซิร์ฟเวอร์ DNS และการเพิ่มปริมาณการเข้าใช้ผ่านอุปกรณ์ที่เชื่อมต่อ IP ยังคงได้รับความนิยม โดยมีความเคลื่อนไหวเพิ่มขึ้น 68 เปอร์เซ็นต์ เมื่อเทียบกับไตรมาสก่อนหน้า

 

รายงานการโจมตีโดยปฏิเสธการให้บริการ (DDoS) ประจำไตรมาสของ Nexusguard อ้างอิงจากการเก็บรวบรวมข้อมูลแบบเรียลไทม์ของบริษัท โดยรวบรวมมาจากองค์กรและเครือข่ายผู้ให้บริการที่ต้องรับมือกับภัยคุกคามทั่วโลก บริษัทรวบรวมข้อมูลจากการสแกนบ็อตเน็ต ฮันนีพ็อตส์ ผู้ให้บริการอินเทอร์เน็ต (ISP) และการเคลื่อนไหวของทราฟิกระหว่างผู้โจมตีกับเป้าหมาย เพื่อช่วยระบุพื้นที่เสี่ยงและทราบข้อมูลเกี่ยวกับเทรนด์การโจมตีทางไซเบอร์ของโลกอยู่ตลอดเวลา เนื่องจากตัวเลขการโจมตีโดยรวมเพิ่มขึ้น 15 เปอร์เซ็นต์จากไตรมาสที่ 2 Nexusguard จึงแนะนำให้บริษัทต่าง ๆ ประเมินความสามารถในการตอบสนองและความสามารถการขยายระบบสำหรับมาตรการลดความเสี่ยงของตัวเอง โดยมีเป้าหมายเพื่อรับมือกับการโจมตีที่เติบโตขึ้นอย่างต่อเนื่อง

 

"คำพยากรณ์ในไตรมาส 1  ของเราที่บอกว่าการโจมตีแบบอิง UDP ซึ่งเกิดขึ้นจากจุดอ่อนของ NTP จะเพิ่มขึ้นนั้นกลายเป็นความจริง นั่นเพราะเราสังเกตเห็นว่าการโจมตีแบบ NTP amplification เติบโตขึ้นจนทำสถิติใหม่ โดยเพิ่มขึ้น 425 เปอร์เซ็นต์เมื่อเปรียบเทียบกับไตรมาสที่ 2" Juniman Kasman ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Nexusguard กล่าว "นอกจากนี้แล้ว การโจมตีแบบหลายเวคเตอร์ยังทำให้เราจำแนกความแตกต่างระหว่างทราฟิกที่เป็นการโจมตีกับทราฟิกปกติได้ยากขึ้นไปอีก ส่งผลให้วิธีการบรรเทาความเสี่ยงแบบเดิมนั้นต้องรับภาระหนัก ดังนั้นเพื่อปกป้องระบบจากการโจมตีประเภทเหล่านี้ องค์กรต่าง ๆ จำเป็นต้องประสานงานและร่วมมือกัน เพื่อตรวจสอบภัยคุกคามใหม่ ๆ เยียวยาแก้ไขแอพที่ได้รับผลกระทบ และตรวจสอบดูแลให้แน่ใจว่าวิธีการลดความเสี่ยงสามารถรับมือกับการโจมตีที่เพิ่มขึ้นอย่างต่อเนื่องได้"

 

เนื่องจากแฮ็กเกอร์ขยายขอบเขตการโจมตี โดยไม่ได้หยุดอยู่แค่บ็อตเน็ต IoT ที่เชื่อมต่อกับเครือข่ายอย่างเดียว พวกเขายังโจมตีอุปกรณ์ซอมบี้อื่น ๆ เพื่อสร้างบ็อตเน็ต Andrioid และภัยคุกคามแบบใหม่อื่น ๆ อย่างเช่น บ็อตเน็ต WireX ที่แพร่กระจายไปยังประเทศต่าง ๆ 100 ประเทศ และอุปกรณ์ Android 120,000 เครื่อง ประเทศจีนยังคงรั้งอันดับหนึ่งในการเป็นต้นกำเนิดการโจมตีทั่วโลก โดยเป็นเจ้าของการโจมตีทั่วโลกคิดเป็นสัดส่วนเกือบ 21 เปอร์เซ็นต์ ส่วนสหรัฐอเมริกาตามมาเป็นอันดับสอง โดยเป็นต้นกำเนิดของการโจมตีกว่า 15 เปอร์เซ็นต์ของการโจมตีทั้งหมด ในขณะที่ฝรั่งเศสไต่ขึ้นมาจากอันดับ 8 ในไตรมาสที่ 2 มาเป็นอันดับ 3 ในไตรมาสที่ 3 โดยที่สัดส่วนการโจมตีของฝรั่งเศสเพิ่มขึ้นถึงสามเท่า

 

อ่าน "รายงานการโจมตีประจำไตรมาสที่ 3 ของปี 2017" เพื่อดูรายละเอียดเพิ่มเติม

 

เกี่ยวกับ Nexusguard

Nexusguard ก่อตั้งขึ้นในปี 2008 และเป็นผู้นำระดับโลกในการต่อสู้กับการโจมตีทางอินเทอร์เน็ต Nexusguard ปกป้องลูกค้าจากการคุกคามหลายประเภท รวมถึงการโจมตีแบบ Distributed Denial of Service (DDoS) เพื่อป้องกันไม่ให้บริการอินเทอร์เน็ตหยุดชะงักลง Nexusguard มอบโซลูชันที่ครอบคลุมและปรับแต่งได้ตามความต้องการสำหรับลูกค้าทุกขนาดในหลายอุตสาหกรรม นอกจากนี้ยังมีโซลูชันป้องกัน DDoS แบบเทิร์นคีย์สำหรับผู้ให้บริการด้วย Nexusguard  ทำตามสัญญาว่าจะสร้างความสบายใจในระดับสูงสุดโดยลดภัยคุกคามให้เหลือน้อยที่สุดและปรับปรุงเวลาทำงาน เยี่ยมชมเว็บไซต์ www.nexusguard.com เพื่อดูข้อมูลเพิ่มเติม