เมื่ออุปกรณ์อัจฉริยะกลายเป็นอาวุธ: เจาะลึกภัยคุกคาม Mirai Botnet

เมื่ออุปกรณ์อัจฉริยะกลายเป็นอาวุธ: เจาะลึกภัยคุกคาม Mirai Botnet

เคยคิดไหมว่ากล้องวงจรปิดในบ้าน หรือเราเตอร์อินเทอร์เน็ตที่เราใช้อยู่ทุกวัน อาจกลายเป็นส่วนหนึ่งของกองทัพไซเบอร์ลับ ๆ ที่โจมตีเว็บไซต์ใหญ่ ๆ ทั่วโลกได้? ฟังดูเหมือนนิยายวิทยาศาสตร์ แต่สิ่งนี้เกิดขึ้นจริงมาแล้วจากภัยคุกคามที่เรียกว่า Mirai Botnet

นี่คือเรื่องราวที่แสดงให้เห็นว่าอุปกรณ์ IoT ที่ดูแสนธรรมดา สามารถพลิกผันมาเป็นอาวุธร้ายได้อย่างไร

Mirai Botnet คืออะไร?

Mirai คือ มัลแวร์ ชนิดหนึ่งที่ออกแบบมาเพื่อสแกนหา อุปกรณ์ Internet of Things (IoT) ที่เชื่อมต่อกับอินเทอร์เน็ต

เป้าหมายหลักคืออุปกรณ์ที่ทำงานบนระบบปฏิบัติการ Linux เช่น กล้อง IP, เครื่องบันทึกวิดีโอ (DVR), เราเตอร์ และอุปกรณ์สมาร์ทโฮมอื่น ๆ ที่มักมีการรักษาความปลอดภัยไม่รัดกุม

เมื่อ Mirai ค้นพบอุปกรณ์ที่อ่อนแอ มันจะพยายามเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านเริ่มต้น หรือรหัสผ่านที่พบบ่อย ๆ ที่เจ้าของมักไม่เปลี่ยน

ทันทีที่เข้าถึงได้สำเร็จ Mirai จะติดตั้งตัวเองลงบนอุปกรณ์นั้น และเปลี่ยนมันให้กลายเป็น “ซอมบี้” หรือ “บอท” ที่ถูกควบคุมจากระยะไกล อุปกรณ์ที่ถูกยึดเหล่านี้จะรวมตัวกันเป็นเครือข่ายขนาดใหญ่ที่เรียกว่า บอตเน็ต (Botnet) ซึ่งพร้อมทำตามคำสั่งของแฮกเกอร์

ผลกระทบและความเสียหายที่ Mirai ก่อขึ้น

บอตเน็ต Mirai ถูกนำไปใช้ในการโจมตีแบบ Distributed Denial of Service (DDoS) ขนาดใหญ่

การโจมตี DDoS คือการส่งข้อมูลจำนวนมหาศาลจากอุปกรณ์บอทนับแสนหรือล้านเครื่องไปยังเซิร์ฟเวอร์เป้าหมายพร้อม ๆ กัน จนเซิร์ฟเวอร์ไม่สามารถรองรับการเข้าถึงได้ และทำให้เว็บไซต์หรือบริการนั้น ๆ ล่มไป

เหตุการณ์ที่โด่งดังที่สุดเกิดขึ้นในปี 2016 โดย Mirai Botnet ได้สร้างความเสียหายครั้งใหญ่

ครั้งแรกคือการโจมตีบล็อกด้านความปลอดภัยของ Brian Krebs (KrebsOnSecurity) ซึ่งเป็นการโจมตี DDoS ที่ใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์ ด้วยปริมาณทราฟฟิกสูงถึง 620 Gbps

ต่อมาไม่นาน Mirai ได้โจมตีผู้ให้บริการ DNS รายใหญ่อย่าง Dyn ทำให้เว็บไซต์และบริการออนไลน์ชื่อดังมากมายทั่วสหรัฐอเมริกาและยุโรป เช่น Twitter, Reddit, Spotify, Netflix, Amazon และ PlayStation Network ต้องหยุดชะงักไปชั่วคราว สร้างความวุ่นวายและความเสียหายทางเศรษฐกิจอย่างมหาศาล

ทำไม Mirai ถึงอันตรายนัก?

ความอันตรายของ Mirai มาจากหลายปัจจัย

ประการแรกคือจำนวน อุปกรณ์ IoT ที่เพิ่มขึ้นอย่างรวดเร็วทั่วโลก หลายล้านเครื่องเหล่านี้มักถูกผลิตโดยไม่ได้ให้ความสำคัญกับการรักษาความปลอดภัยตั้งแต่แรก

ประการที่สอง ผู้ใช้งานจำนวนมากมักละเลยการเปลี่ยน รหัสผ่านเริ่มต้น ของอุปกรณ์ ทำให้ Mirai สามารถเข้าถึงได้อย่างง่ายดาย

และประการสุดท้ายคือความง่ายในการนำไปใช้ เพียงแค่มีมัลแวร์ตัวเดียว ก็สามารถสร้างกองทัพซอมบี้ดิจิทัลที่พร้อมจะถล่มเป้าหมายใด ๆ ก็ได้ ซึ่งส่งผลกระทบต่อชีวิตประจำวันของคนจำนวนมากได้อย่างไม่น่าเชื่อ

ป้องกันตัวเองจากภัยคุกคามแบบ Mirai ได้อย่างไร?

การป้องกันภัยจาก Mirai และบอตเน็ตอื่น ๆ ที่คล้ายกัน เริ่มต้นจากการตระหนักถึงความสำคัญของการรักษาความปลอดภัยไซเบอร์

สิ่งแรกและสำคัญที่สุดคือ เปลี่ยนรหัสผ่านเริ่มต้น ของอุปกรณ์ IoT ทั้งหมดทันทีที่นำมาใช้งาน ควรตั้งรหัสผ่านที่ แข็งแกร่งและไม่ซ้ำกัน ในแต่ละอุปกรณ์ โดยผสมตัวอักษร ตัวเลข และสัญลักษณ์

ตรวจสอบให้แน่ใจว่าได้ อัปเดตเฟิร์มแวร์ ของอุปกรณ์ IoT อยู่เสมอ การอัปเดตมักจะแก้ไขช่องโหว่ด้านความปลอดภัยที่ถูกค้นพบ

หากอุปกรณ์มีฟังก์ชันหรือพอร์ตการเชื่อมต่อที่ไม่ได้ใช้งาน ควร ปิดการใช้งาน นั้น ๆ เพื่อลดจุดอ่อนที่แฮกเกอร์จะใช้โจมตี

ควรแยกเครือข่ายสำหรับอุปกรณ์ IoT ออกจากเครือข่ายหลักที่ใช้งานคอมพิวเตอร์และข้อมูลสำคัญ เพื่อจำกัดความเสียหายหากอุปกรณ์ IoT ถูกโจมตี

การตระหนักรู้และความระมัดระวังในการใช้งานอุปกรณ์เชื่อมต่ออินเทอร์เน็ต เป็นก้าวสำคัญที่จะช่วยปกป้องตนเองและผู้อื่นจากภัยคุกคามทางไซเบอร์ในโลกยุคดิจิทัลนี้