หนอนเว็บไซต์หัวใสโผล่ กระจายโดยเสิร์ชบนกูเกิล

หนอนเว็บไซต์หัวใสโผล่ กระจายโดยเสิร์ชบนกูเกิล

หนอนเว็บไซต์หัวใสโผล่ กระจายโดยเสิร์ชบนกูเกิล

sanook

สนับสนุนเนื้อหา

ข้อความ "This site is defaced!!! NeverEverNoSanity WebWorm" การประกาศว่าเว็บไซต์นี้ถูกทำลายโดยฝีมือหนอนเว็บไซต์นี้ไปแล้วเรียบร้อย บริษัทแอนตี้ไวรัสหลายแห่งออกประกาศระวังภัยหนอนเว็บไซต์ตัวใหม่ Santy.A เหตุที่เรียก Santy.A ว่าหนอนเว็บไซต์นั้นเป็นเพราะ Santy.A จะแพร่กระจายเฉพาะในเว็บเซิร์ฟเวอร์ที่ใช้ฟรีซอฟต์แวร์แพคเกจยอดนิยมอย่าง phpBB หัวใสสุดๆด้วยการอาศัยช่องทางเสิร์ชเอนจินของของกูเกิลในการหาเหยื่อเครื่องเซิร์ฟเวอร์รายต่อไป โดยใช้วิธีเสิร์ชหายูอาร์แอลที่มีสตริงพิเศษที่บ่งชี้ว่ามีการใช้งาน phpBB เจ้าหนอนเว็บไซต์ที่ชื่อว่า Santy.A นี้อาศัยช่องโหว่ของฟรีซอฟต์แวร์แพคเกจยอดนิยมที่ชื่อว่า phpBB โดยมีเป้าหมายอยู่ที่เครื่องเว็บเซิร์ฟเวอร์ที่เป็นโฮสของเว็บไซต์ หลังจากการติดเชื้อทำให้เว็บไซต์นั้นๆปรากฎคำว่า "This site is defaced!!! NeverEverNoSanity WebWorm" เป็นการประกาศว่าเว็บไซต์นี้ถูกทำลายโดยฝีมือหนอนเว็บไซต์นี้ไปแล้วเรียบร้อย เรื่องนี้ทั้งกูเกิลและผู้เชี่ยวชาญพูดเป็นเสียงเดียวกันว่า Santy.A จะไม่มีผลกับผู้ใช้คอมพิวเตอร์ทั่วไป แต่จะมุ่งที่เครื่องเว็บเซิร์ฟเวอร์ที่เป็นโฮสของเว็บไซต์ โดยมิกโกะ ฮิปโปเนน (Mikko Hypponen) ผู้จัดการของสถาบันวิจัยด้านต่อต้านไวรัสของเอฟ-ซีเคียว (F-Secure) ในเฮลซิงกิ กล่าวว่า Santy.A ถูกตรวจพบครั้งแรกเมื่อเช้าวันอังคารที่ผ่านมาตามเวลาในสหรัฐฯ ร่องรอย Santy อเล็กซีย์ เซอร์นอฟ (Alexey Zernov) โฆษกของศูนย์วิจัยบริษัทแอนตี้ไวรัสแคสเปอร์สกี้ (Kaspersky Labs) ในกรุงมอสโคว กล่าวกับผู้สื่อข่าวไอดีจีว่า Santy.A นั้นอาศัยจุดอ่อนใน phpBB ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สยอดนิยมที่เว็บเซิร์ฟเวอร์ส่วนใหญ่นิยมใช้งาน ในช่วงเวลาที่บริษัทแอนตี้ไวรัสต่างกำลังพยายามตรวจจับและวิเคราะห์ Santy.A นี้ จะสังเกตได้ว่า Santy.A อาจใช้ช่องโหว่ในสคริปต์ภาษา PHP ที่เพิ่งมีการแก้ไขไปเมื่อเร็วๆนี้ phpBB เป็นหนึ่งในซอฟต์แวร์แพคเกจพื้นฐานที่ถูกเขียนขึ้นด้วยภาษา PHP แคสเปอร์สกี้แล็ปส์ให้ข้อมูลว่า เมื่อ Santy.A แพร่เข้าสู่เครื่องเซิร์ฟเวอร์ที่ใช้ซอฟต์แวร์ phpBB มันจะสแกนไดเร็กทอรี่ในไซต์และจะเขียนทับไฟล์ที่สแกนได้ด้วยไฟล์ภาษา HTM, PHP, ASP, SHTM, JSP และ PHTM พร้อมข้อความ "This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation" สีแดง ฮิปโปเนนกล่าวว่า สิ่งที่พิเศษของ Santy.A คือการแพร่กระจายด้วยการเสิร์ชค้นหายูอาร์แอลในเสิร์ชเอนจินของกูเกิล เพื่อให้ได้ยูอาร์แอลที่มีตัวอักษร viewtopic.php ซึ่งเป็นชุดตัวอักษรพื้นฐานที่มักแสดงว่าถูกเขียนขึ้นโดยใช้ซอฟต์แวร์ phpBB บล็อกหนอน อย่างไรก็ตามฮิปโปเนนกล่าวว่า การอาศัยช่องทางแพร่กระจายทางกูเกิลของหนอนนี้อาจจะจบลง หากกูเกิลสามารถบล็อกข้อความเสิร์ชของ Santy.A ได้ เพียงเท่านี้ก็สามารถยับยั้งการแพร่กระจายของหนอนนี้แล้ว โดยเริ่มมีการพยายามติดต่อกับกูเกิล เพื่อขอร้องให้บล็อกการเสิร์ชโดย Santy.A ผู้เชี่ยวชาญด้านแอนตี้ไวรัสยังไม่ปักใจเชื่อว่าหนอน Santy.A จะฝังโปรแกรมม้าโทรจันหรือมัลแวร์อื่นๆลงในระบบที่ติดเชื้อแล้ว แต่ยืนยันว่า Santy จะไม่มีผลกับคอมพิวเตอร์ธรรมดา เว้นแต่ว่าคอมพิวเตอร์นั้นจะถูกใช้เป็นเครื่องเซิร์ฟเวอร์ให้กับเว็บไซต์ที่ใช้ phpBB แม้เรื่องนี้ดูจะมีทางออกที่ง่ายดาย แต่นักวิเคราะห์มองว่าวิธีการค้นหาช่องทางแพร่กระจายของ Santy.A ที่ใช้เสิร์ชเอนจินอย่างกูเกิล จะกลายเป็นตัวชี้โพรงให้กระรอกให้กับผู้ไม่ประสงค์ดีรายอื่นๆ ทั้งเอฟซีเคียวและแคสเปอร์สกี้ต่างก็อัปเดทเรื่องราวของหนอน Santy.A และแนะนำให้ลูกค้าอัปเดทแอนตี้ไวรัสให้สม่ำเสมอ แม้ว่าจะมีการยืนยันว่าไม่มีการแพร่กระจายในเครื่องคอมพิวเตอร์ทั่วไปอย่างแน่นอน content by ติดตามข่าวทั้งหมดได้ ที่นี่
หลุดจัดหนัก Samsung Galaxy S8+ มือถือจอใหญ่ 6.2 นิ้วพร้อมรายละเอียดแน่น

หลุดจัดหนัก Samsung Galaxy S8+ มือถือจอใหญ่ 6.2 นิ้วพร้อมรายละเอียดแน่น

Facebook ประกาศหยุดซัพพอร์ตแอพบน Windows 8 และ Windows Phone 8

Facebook ประกาศหยุดซัพพอร์ตแอพบน Windows 8 และ Windows Phone 8

Google ปิด Google Talk อย่างเป็นทางการ หันให้ผู้ใช้งานไปที่ Hangout แทน

Google ปิด Google Talk อย่างเป็นทางการ หันให้ผู้ใช้งานไปที่ Hangout แทน

ยลโฉมอุปกรณ์เสริมของ Samsung Galaxy S8 ก่อนเปิดตัว มาครบทุกชิ้น

ยลโฉมอุปกรณ์เสริมของ Samsung Galaxy S8 ก่อนเปิดตัว มาครบทุกชิ้น

Twitter พิจารณาสร้าง TweetDeck เวอร์ชันเสียเงิน เพื่อแลกกับฟีเจอร์เสริม

Twitter พิจารณาสร้าง TweetDeck เวอร์ชันเสียเงิน เพื่อแลกกับฟีเจอร์เสริม

สายการบิน Emirates แก้เกม ให้ผู้โดยสารใช้อุปกรณ์อิเล็กทรอนิกส์ได้จนถึงประตูขึ้นเครื่อง ไม่ต้องโหลด

สายการบิน Emirates แก้เกม ให้ผู้โดยสารใช้อุปกรณ์อิเล็กทรอนิกส์ได้จนถึงประตูขึ้นเครื่อง ไม่ต้องโหลด

iPhone 7 และ iPhone 7 Plus สีแดง เปิดให้ซื้อผ่าน Online Store แล้ว แต่พร้อมส่งมอบ 30 มีนาคม

iPhone 7 และ iPhone 7 Plus สีแดง เปิดให้ซื้อผ่าน Online Store แล้ว แต่พร้อมส่งมอบ 30 มีนาคม

Samsung ประเทศไทย ปล่อย Android 7.0 ให้กับ Galaxy Note 5 แล้ว

Samsung ประเทศไทย ปล่อย Android 7.0 ให้กับ Galaxy Note 5 แล้ว

สรุปฟีเจอร์ทั้งหมด สเปก ราคา และวันเปิดตัว พร้อมข้อมูลที่คุณควรรู้ก่อนเผยโฉมจริงในเดือนกันยายนนี้!

สรุปฟีเจอร์ทั้งหมด สเปก ราคา และวันเปิดตัว พร้อมข้อมูลที่คุณควรรู้ก่อนเผยโฉมจริงในเดือนกันยายนนี้!

ขายสินค้าออนไลน์ ทำไมต้องไม่ระบุราคา?

ขายสินค้าออนไลน์ ทำไมต้องไม่ระบุราคา?

แนะนำ 5 มือถือจอใหญ่ ในราคาไม่เกิน 5,000 บาท พร้อมการแสดงผลคมชัดเต็มตาในทุกรายละเอียด

แนะนำ 5 มือถือจอใหญ่ ในราคาไม่เกิน 5,000 บาท พร้อมการแสดงผลคมชัดเต็มตาในทุกรายละเอียด

งบไม่แรง ก็เปลี่ยน iPhone เป็นสีแดงใหม่ล่าสุดได้ ด้วยสกินจาก dbrand ในราคาเพียง 310 บาทเท่านั้น!

งบไม่แรง ก็เปลี่ยน iPhone เป็นสีแดงใหม่ล่าสุดได้ ด้วยสกินจาก dbrand ในราคาเพียง 310 บาทเท่านั้น!

เทรนด์ใหม่พี่จีน รับจ้างหลับมืออาชีพ รายได้ปีละ 5 แสนบาท ไม่ต้องมีประสบการณ์

เทรนด์ใหม่พี่จีน รับจ้างหลับมืออาชีพ รายได้ปีละ 5 แสนบาท ไม่ต้องมีประสบการณ์

ข่าวร้ายในข่าวดี Nokia 3 และ Nokia 5 รุ่นวางจำหน่ายทั่วโลกจะมีแบบรองรับ 2 ซิมให้เลือก

ข่าวร้ายในข่าวดี Nokia 3 และ Nokia 5 รุ่นวางจำหน่ายทั่วโลกจะมีแบบรองรับ 2 ซิมให้เลือก

เปรียบเทียบ iPhone 7 RED และ OPPO R9s Red Edition สองสมาร์ทโฟนสีแดงที่ร้อนแรงที่สุด

เปรียบเทียบ iPhone 7 RED และ OPPO R9s Red Edition สองสมาร์ทโฟนสีแดงที่ร้อนแรงที่สุด

Nextbit ปล่อย Android 7.0 ให้กับ Robin แล้วอย่างเป็นทางการ

Nextbit ปล่อย Android 7.0 ให้กับ Robin แล้วอย่างเป็นทางการ

5 วิธีง่าย ๆ ในการทำมือถือสุดรักของคุณให้ กลับมาดูใหม่และเร็วอีกครั้ง

5 วิธีง่าย ๆ ในการทำมือถือสุดรักของคุณให้ กลับมาดูใหม่และเร็วอีกครั้ง

เผยรายละเอียดการขาย  iPhone 7 และ 7 Plus (PRODUCT) RED Special Edition

เผยรายละเอียดการขาย iPhone 7 และ 7 Plus (PRODUCT) RED Special Edition

OPPO เปิดตัว F3 และ F3 Plus มีกล้องหน้าคู่ที่ถ่ายภาพได้กว้าง พร้อมขายเดือนพฤษภาคม

OPPO เปิดตัว F3 และ F3 Plus มีกล้องหน้าคู่ที่ถ่ายภาพได้กว้าง พร้อมขายเดือนพฤษภาคม

หลุดโปรโมชั่นจอง Samsung Galaxy S8 ในสหรัฐอเมริกา ก่อนเปิดตัว

หลุดโปรโมชั่นจอง Samsung Galaxy S8 ในสหรัฐอเมริกา ก่อนเปิดตัว

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์