หนอนเว็บไซต์หัวใสโผล่ กระจายโดยเสิร์ชบนกูเกิล

หนอนเว็บไซต์หัวใสโผล่ กระจายโดยเสิร์ชบนกูเกิล

หนอนเว็บไซต์หัวใสโผล่ กระจายโดยเสิร์ชบนกูเกิล

S! Hitech

สนับสนุนเนื้อหา

ข้อความ "This site is defaced!!! NeverEverNoSanity WebWorm" การประกาศว่าเว็บไซต์นี้ถูกทำลายโดยฝีมือหนอนเว็บไซต์นี้ไปแล้วเรียบร้อย บริษัทแอนตี้ไวรัสหลายแห่งออกประกาศระวังภัยหนอนเว็บไซต์ตัวใหม่ Santy.A เหตุที่เรียก Santy.A ว่าหนอนเว็บไซต์นั้นเป็นเพราะ Santy.A จะแพร่กระจายเฉพาะในเว็บเซิร์ฟเวอร์ที่ใช้ฟรีซอฟต์แวร์แพคเกจยอดนิยมอย่าง phpBB หัวใสสุดๆด้วยการอาศัยช่องทางเสิร์ชเอนจินของของกูเกิลในการหาเหยื่อเครื่องเซิร์ฟเวอร์รายต่อไป โดยใช้วิธีเสิร์ชหายูอาร์แอลที่มีสตริงพิเศษที่บ่งชี้ว่ามีการใช้งาน phpBB เจ้าหนอนเว็บไซต์ที่ชื่อว่า Santy.A นี้อาศัยช่องโหว่ของฟรีซอฟต์แวร์แพคเกจยอดนิยมที่ชื่อว่า phpBB โดยมีเป้าหมายอยู่ที่เครื่องเว็บเซิร์ฟเวอร์ที่เป็นโฮสของเว็บไซต์ หลังจากการติดเชื้อทำให้เว็บไซต์นั้นๆปรากฎคำว่า "This site is defaced!!! NeverEverNoSanity WebWorm" เป็นการประกาศว่าเว็บไซต์นี้ถูกทำลายโดยฝีมือหนอนเว็บไซต์นี้ไปแล้วเรียบร้อย เรื่องนี้ทั้งกูเกิลและผู้เชี่ยวชาญพูดเป็นเสียงเดียวกันว่า Santy.A จะไม่มีผลกับผู้ใช้คอมพิวเตอร์ทั่วไป แต่จะมุ่งที่เครื่องเว็บเซิร์ฟเวอร์ที่เป็นโฮสของเว็บไซต์ โดยมิกโกะ ฮิปโปเนน (Mikko Hypponen) ผู้จัดการของสถาบันวิจัยด้านต่อต้านไวรัสของเอฟ-ซีเคียว (F-Secure) ในเฮลซิงกิ กล่าวว่า Santy.A ถูกตรวจพบครั้งแรกเมื่อเช้าวันอังคารที่ผ่านมาตามเวลาในสหรัฐฯ ร่องรอย Santy อเล็กซีย์ เซอร์นอฟ (Alexey Zernov) โฆษกของศูนย์วิจัยบริษัทแอนตี้ไวรัสแคสเปอร์สกี้ (Kaspersky Labs) ในกรุงมอสโคว กล่าวกับผู้สื่อข่าวไอดีจีว่า Santy.A นั้นอาศัยจุดอ่อนใน phpBB ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สยอดนิยมที่เว็บเซิร์ฟเวอร์ส่วนใหญ่นิยมใช้งาน ในช่วงเวลาที่บริษัทแอนตี้ไวรัสต่างกำลังพยายามตรวจจับและวิเคราะห์ Santy.A นี้ จะสังเกตได้ว่า Santy.A อาจใช้ช่องโหว่ในสคริปต์ภาษา PHP ที่เพิ่งมีการแก้ไขไปเมื่อเร็วๆนี้ phpBB เป็นหนึ่งในซอฟต์แวร์แพคเกจพื้นฐานที่ถูกเขียนขึ้นด้วยภาษา PHP แคสเปอร์สกี้แล็ปส์ให้ข้อมูลว่า เมื่อ Santy.A แพร่เข้าสู่เครื่องเซิร์ฟเวอร์ที่ใช้ซอฟต์แวร์ phpBB มันจะสแกนไดเร็กทอรี่ในไซต์และจะเขียนทับไฟล์ที่สแกนได้ด้วยไฟล์ภาษา HTM, PHP, ASP, SHTM, JSP และ PHTM พร้อมข้อความ "This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation" สีแดง ฮิปโปเนนกล่าวว่า สิ่งที่พิเศษของ Santy.A คือการแพร่กระจายด้วยการเสิร์ชค้นหายูอาร์แอลในเสิร์ชเอนจินของกูเกิล เพื่อให้ได้ยูอาร์แอลที่มีตัวอักษร viewtopic.php ซึ่งเป็นชุดตัวอักษรพื้นฐานที่มักแสดงว่าถูกเขียนขึ้นโดยใช้ซอฟต์แวร์ phpBB บล็อกหนอน อย่างไรก็ตามฮิปโปเนนกล่าวว่า การอาศัยช่องทางแพร่กระจายทางกูเกิลของหนอนนี้อาจจะจบลง หากกูเกิลสามารถบล็อกข้อความเสิร์ชของ Santy.A ได้ เพียงเท่านี้ก็สามารถยับยั้งการแพร่กระจายของหนอนนี้แล้ว โดยเริ่มมีการพยายามติดต่อกับกูเกิล เพื่อขอร้องให้บล็อกการเสิร์ชโดย Santy.A ผู้เชี่ยวชาญด้านแอนตี้ไวรัสยังไม่ปักใจเชื่อว่าหนอน Santy.A จะฝังโปรแกรมม้าโทรจันหรือมัลแวร์อื่นๆลงในระบบที่ติดเชื้อแล้ว แต่ยืนยันว่า Santy จะไม่มีผลกับคอมพิวเตอร์ธรรมดา เว้นแต่ว่าคอมพิวเตอร์นั้นจะถูกใช้เป็นเครื่องเซิร์ฟเวอร์ให้กับเว็บไซต์ที่ใช้ phpBB แม้เรื่องนี้ดูจะมีทางออกที่ง่ายดาย แต่นักวิเคราะห์มองว่าวิธีการค้นหาช่องทางแพร่กระจายของ Santy.A ที่ใช้เสิร์ชเอนจินอย่างกูเกิล จะกลายเป็นตัวชี้โพรงให้กระรอกให้กับผู้ไม่ประสงค์ดีรายอื่นๆ ทั้งเอฟซีเคียวและแคสเปอร์สกี้ต่างก็อัปเดทเรื่องราวของหนอน Santy.A และแนะนำให้ลูกค้าอัปเดทแอนตี้ไวรัสให้สม่ำเสมอ แม้ว่าจะมีการยืนยันว่าไม่มีการแพร่กระจายในเครื่องคอมพิวเตอร์ทั่วไปอย่างแน่นอน content by ติดตามข่าวทั้งหมดได้ ที่นี่
Advertisement Replay Ad
กสทช. เปิดตัวพร้อมผู้ให้บริการโทรศัพท์เคลื่อนที่ 5 ค่าย ลงทะเบียนซิมแบบอัตลักษณ์

กสทช. เปิดตัวพร้อมผู้ให้บริการโทรศัพท์เคลื่อนที่ 5 ค่าย ลงทะเบียนซิมแบบอัตลักษณ์

Samsung Gear S3 ได้รับอัปเกรด TiZen OS 3.0 มีการปรับหลากหลายรายการอย่างมาก

Samsung Gear S3 ได้รับอัปเกรด TiZen OS 3.0 มีการปรับหลากหลายรายการอย่างมาก

จ่ายแพงกว่าทำไม! iPhone 8 จากทรูมูฟ เอช เริ่มต้นเพียง 23,000 บาทเท่านั้น

จ่ายแพงกว่าทำไม! iPhone 8 จากทรูมูฟ เอช เริ่มต้นเพียง 23,000 บาทเท่านั้น

ไม่ได้มีปัญหาแค่หน้าจอ Pixel 2 เรือธงจาก Google เกิดปัญหาเสียงแตกอีก

ไม่ได้มีปัญหาแค่หน้าจอ Pixel 2 เรือธงจาก Google เกิดปัญหาเสียงแตกอีก

ธนาคารเกาหลีพร้อมใจไม่รับรองรับ Face ID ใน Apps ของตนที่จะใช้บน iPhone X

ธนาคารเกาหลีพร้อมใจไม่รับรองรับ Face ID ใน Apps ของตนที่จะใช้บน iPhone X

“แอปแชท” ยังไม่สามารถทดแทนการ “พูดคุย” ได้ : แต่ช่วยพัฒนา “ความสัมพันธ์” ระหว่างบุคคลมากขึ้น

“แอปแชท” ยังไม่สามารถทดแทนการ “พูดคุย” ได้ : แต่ช่วยพัฒนา “ความสัมพันธ์” ระหว่างบุคคลมากขึ้น

YouTube เพิ่มความสามารถ Pinch to zoom ให้กับ Android ที่มีหน้าจอ 18:9

YouTube เพิ่มความสามารถ Pinch to zoom ให้กับ Android ที่มีหน้าจอ 18:9

Hacker ใจเด็ด ปลดล็อค iPhone X ให้ลง Windows 95 ได้สำเร็จ

Hacker ใจเด็ด ปลดล็อค iPhone X ให้ลง Windows 95 ได้สำเร็จ

One Plus ส่ง Android 8.0 Oreo ให้กับมือถือ รุ่น One Plus 3 และ 3T แล้ววันนี้

One Plus ส่ง Android 8.0 Oreo ให้กับมือถือ รุ่น One Plus 3 และ 3T แล้ววันนี้

Huawei P11 Plus หลุดภาพเครื่องต้นแบบ พบพลิกโฉมใหม่ด้วยดีไซน์จอเต็มพื้นที่คล้าย Mate 10 บนบอดี้โลหะ

Huawei P11 Plus หลุดภาพเครื่องต้นแบบ พบพลิกโฉมใหม่ด้วยดีไซน์จอเต็มพื้นที่คล้าย Mate 10 บนบอดี้โลหะ

เผยสเปก Samsung Galaxy J5 Prime (2017) อัปเกรดใหม่ด้วย RAM 3GB พร้อมกล้องหน้าเซลฟี่ 8 ล้านพิกเซล

เผยสเปก Samsung Galaxy J5 Prime (2017) อัปเกรดใหม่ด้วย RAM 3GB พร้อมกล้องหน้าเซลฟี่ 8 ล้านพิกเซล

LifeProof เปิดตัวเคสสำหรับ iPhone 8, 8 Plus และ X รุ่นใหม่ถึง 3 เลือกได้ตาม Life Style คุณ

LifeProof เปิดตัวเคสสำหรับ iPhone 8, 8 Plus และ X รุ่นใหม่ถึง 3 เลือกได้ตาม Life Style คุณ

Elon Musk กับตำแหน่ง CEO Apple เป็นไปได้หรือไม่?

Elon Musk กับตำแหน่ง CEO Apple เป็นไปได้หรือไม่?

เหตุผลที่คนใช้ iPhone รุ่นเก่า ควรเปลี่ยนมาใช้ iPhone 8 และ 8 Plus

เหตุผลที่คนใช้ iPhone รุ่นเก่า ควรเปลี่ยนมาใช้ iPhone 8 และ 8 Plus

Apple เผยโฆษณาของ iPad Pro สื่อให้ถึงยุคของ Post PC ที่ชัดเจนมาก

Apple เผยโฆษณาของ iPad Pro สื่อให้ถึงยุคของ Post PC ที่ชัดเจนมาก

Razer เปิดตัว หูฟังรุ่นใหม่ที่ดูดีสำหรับมือถือรองรับทั้ง Android และ iOS

Razer เปิดตัว หูฟังรุ่นใหม่ที่ดูดีสำหรับมือถือรองรับทั้ง Android และ iOS

รีวิว Wiko View Prime น้องเล็กสุดในสงครามมือถือจอ Full View

รีวิว Wiko View Prime น้องเล็กสุดในสงครามมือถือจอ Full View

สรุปราคา iPhone 7 และ iPhone 7 Plus ในช่วงเดือนพฤศจิกายน หลังเปิดจอง iPhone X

สรุปราคา iPhone 7 และ iPhone 7 Plus ในช่วงเดือนพฤศจิกายน หลังเปิดจอง iPhone X

Tesla เปิดตัว Power Bank ชาร์จไฟของมือถือแบบพกพา ดีไซน์เก๋

Tesla เปิดตัว Power Bank ชาร์จไฟของมือถือแบบพกพา ดีไซน์เก๋

รายงานล่าสุดชี้ “ผู้หญิง” มีทักษะด้านดิจิทัลดีกว่า “ผู้ชาย” แต่ยังไม่ได้ทำงานมากนัก

รายงานล่าสุดชี้ “ผู้หญิง” มีทักษะด้านดิจิทัลดีกว่า “ผู้ชาย” แต่ยังไม่ได้ทำงานมากนัก

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์