หนอนเว็บไซต์หัวใสโผล่ กระจายโดยเสิร์ชบนกูเกิล

หนอนเว็บไซต์หัวใสโผล่ กระจายโดยเสิร์ชบนกูเกิล

หนอนเว็บไซต์หัวใสโผล่ กระจายโดยเสิร์ชบนกูเกิล

S! Hitech

สนับสนุนเนื้อหา

ข้อความ "This site is defaced!!! NeverEverNoSanity WebWorm" การประกาศว่าเว็บไซต์นี้ถูกทำลายโดยฝีมือหนอนเว็บไซต์นี้ไปแล้วเรียบร้อย บริษัทแอนตี้ไวรัสหลายแห่งออกประกาศระวังภัยหนอนเว็บไซต์ตัวใหม่ Santy.A เหตุที่เรียก Santy.A ว่าหนอนเว็บไซต์นั้นเป็นเพราะ Santy.A จะแพร่กระจายเฉพาะในเว็บเซิร์ฟเวอร์ที่ใช้ฟรีซอฟต์แวร์แพคเกจยอดนิยมอย่าง phpBB หัวใสสุดๆด้วยการอาศัยช่องทางเสิร์ชเอนจินของของกูเกิลในการหาเหยื่อเครื่องเซิร์ฟเวอร์รายต่อไป โดยใช้วิธีเสิร์ชหายูอาร์แอลที่มีสตริงพิเศษที่บ่งชี้ว่ามีการใช้งาน phpBB เจ้าหนอนเว็บไซต์ที่ชื่อว่า Santy.A นี้อาศัยช่องโหว่ของฟรีซอฟต์แวร์แพคเกจยอดนิยมที่ชื่อว่า phpBB โดยมีเป้าหมายอยู่ที่เครื่องเว็บเซิร์ฟเวอร์ที่เป็นโฮสของเว็บไซต์ หลังจากการติดเชื้อทำให้เว็บไซต์นั้นๆปรากฎคำว่า "This site is defaced!!! NeverEverNoSanity WebWorm" เป็นการประกาศว่าเว็บไซต์นี้ถูกทำลายโดยฝีมือหนอนเว็บไซต์นี้ไปแล้วเรียบร้อย เรื่องนี้ทั้งกูเกิลและผู้เชี่ยวชาญพูดเป็นเสียงเดียวกันว่า Santy.A จะไม่มีผลกับผู้ใช้คอมพิวเตอร์ทั่วไป แต่จะมุ่งที่เครื่องเว็บเซิร์ฟเวอร์ที่เป็นโฮสของเว็บไซต์ โดยมิกโกะ ฮิปโปเนน (Mikko Hypponen) ผู้จัดการของสถาบันวิจัยด้านต่อต้านไวรัสของเอฟ-ซีเคียว (F-Secure) ในเฮลซิงกิ กล่าวว่า Santy.A ถูกตรวจพบครั้งแรกเมื่อเช้าวันอังคารที่ผ่านมาตามเวลาในสหรัฐฯ ร่องรอย Santy อเล็กซีย์ เซอร์นอฟ (Alexey Zernov) โฆษกของศูนย์วิจัยบริษัทแอนตี้ไวรัสแคสเปอร์สกี้ (Kaspersky Labs) ในกรุงมอสโคว กล่าวกับผู้สื่อข่าวไอดีจีว่า Santy.A นั้นอาศัยจุดอ่อนใน phpBB ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สยอดนิยมที่เว็บเซิร์ฟเวอร์ส่วนใหญ่นิยมใช้งาน ในช่วงเวลาที่บริษัทแอนตี้ไวรัสต่างกำลังพยายามตรวจจับและวิเคราะห์ Santy.A นี้ จะสังเกตได้ว่า Santy.A อาจใช้ช่องโหว่ในสคริปต์ภาษา PHP ที่เพิ่งมีการแก้ไขไปเมื่อเร็วๆนี้ phpBB เป็นหนึ่งในซอฟต์แวร์แพคเกจพื้นฐานที่ถูกเขียนขึ้นด้วยภาษา PHP แคสเปอร์สกี้แล็ปส์ให้ข้อมูลว่า เมื่อ Santy.A แพร่เข้าสู่เครื่องเซิร์ฟเวอร์ที่ใช้ซอฟต์แวร์ phpBB มันจะสแกนไดเร็กทอรี่ในไซต์และจะเขียนทับไฟล์ที่สแกนได้ด้วยไฟล์ภาษา HTM, PHP, ASP, SHTM, JSP และ PHTM พร้อมข้อความ "This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation" สีแดง ฮิปโปเนนกล่าวว่า สิ่งที่พิเศษของ Santy.A คือการแพร่กระจายด้วยการเสิร์ชค้นหายูอาร์แอลในเสิร์ชเอนจินของกูเกิล เพื่อให้ได้ยูอาร์แอลที่มีตัวอักษร viewtopic.php ซึ่งเป็นชุดตัวอักษรพื้นฐานที่มักแสดงว่าถูกเขียนขึ้นโดยใช้ซอฟต์แวร์ phpBB บล็อกหนอน อย่างไรก็ตามฮิปโปเนนกล่าวว่า การอาศัยช่องทางแพร่กระจายทางกูเกิลของหนอนนี้อาจจะจบลง หากกูเกิลสามารถบล็อกข้อความเสิร์ชของ Santy.A ได้ เพียงเท่านี้ก็สามารถยับยั้งการแพร่กระจายของหนอนนี้แล้ว โดยเริ่มมีการพยายามติดต่อกับกูเกิล เพื่อขอร้องให้บล็อกการเสิร์ชโดย Santy.A ผู้เชี่ยวชาญด้านแอนตี้ไวรัสยังไม่ปักใจเชื่อว่าหนอน Santy.A จะฝังโปรแกรมม้าโทรจันหรือมัลแวร์อื่นๆลงในระบบที่ติดเชื้อแล้ว แต่ยืนยันว่า Santy จะไม่มีผลกับคอมพิวเตอร์ธรรมดา เว้นแต่ว่าคอมพิวเตอร์นั้นจะถูกใช้เป็นเครื่องเซิร์ฟเวอร์ให้กับเว็บไซต์ที่ใช้ phpBB แม้เรื่องนี้ดูจะมีทางออกที่ง่ายดาย แต่นักวิเคราะห์มองว่าวิธีการค้นหาช่องทางแพร่กระจายของ Santy.A ที่ใช้เสิร์ชเอนจินอย่างกูเกิล จะกลายเป็นตัวชี้โพรงให้กระรอกให้กับผู้ไม่ประสงค์ดีรายอื่นๆ ทั้งเอฟซีเคียวและแคสเปอร์สกี้ต่างก็อัปเดทเรื่องราวของหนอน Santy.A และแนะนำให้ลูกค้าอัปเดทแอนตี้ไวรัสให้สม่ำเสมอ แม้ว่าจะมีการยืนยันว่าไม่มีการแพร่กระจายในเครื่องคอมพิวเตอร์ทั่วไปอย่างแน่นอน content by ติดตามข่าวทั้งหมดได้ ที่นี่
Advertisement Replay Ad
เผยยอดผู้ใช้งาน iOS 11 เพิ่มขึ้นเป็น 65% แต่ยังไม่ว้าวเหมือนเวอร์ชั่นก่อนหน้านี้

เผยยอดผู้ใช้งาน iOS 11 เพิ่มขึ้นเป็น 65% แต่ยังไม่ว้าวเหมือนเวอร์ชั่นก่อนหน้านี้

อดใจอีกนิด Samsung บราซิลเผย Galaxy S8 จะได้ชิม Android Oreo ตัวเต็มเร็วๆ นี้

อดใจอีกนิด Samsung บราซิลเผย Galaxy S8 จะได้ชิม Android Oreo ตัวเต็มเร็วๆ นี้

"จักรยานพลังงานไฮโดรเจน" เริ่มออกสู่ตลาดในฝรั่งเศสแล้ว

"จักรยานพลังงานไฮโดรเจน" เริ่มออกสู่ตลาดในฝรั่งเศสแล้ว

แนะเกร็ดความรู้ วิธีเลือกซื้อเตาอบไมโครเวฟ

แนะเกร็ดความรู้ วิธีเลือกซื้อเตาอบไมโครเวฟ

ผู้เชี่ยวชาญชี้ "หุ่นยนต์อัจฉริยะ" ในปัจจุบัน ยังห่างไกลกับหุ่นยนต์ที่เห็นในหนัง

ผู้เชี่ยวชาญชี้ "หุ่นยนต์อัจฉริยะ" ในปัจจุบัน ยังห่างไกลกับหุ่นยนต์ที่เห็นในหนัง

Die With Me โปรแกรมแชทสุดท้ายก่อนแบตเตอรี่หมด ทำงานเมื่อแบตฯเหลือ 5%

Die With Me โปรแกรมแชทสุดท้ายก่อนแบตเตอรี่หมด ทำงานเมื่อแบตฯเหลือ 5%

HomPod ลำโพงอัจฉริยะของ Apple ผ่านการรับรองจาก FCC แล้ว: เตรียมวางขายเร็วๆนี้

HomPod ลำโพงอัจฉริยะของ Apple ผ่านการรับรองจาก FCC แล้ว: เตรียมวางขายเร็วๆนี้

คาดตลาดสมาร์ทโฟนระดับพรีเมียมจะซบเซาลงในปี 2018 นี้

คาดตลาดสมาร์ทโฟนระดับพรีเมียมจะซบเซาลงในปี 2018 นี้

แข่งกัน! เรือธงรุ่นใหม่ของ Nokia อาจมีกล้องหลังให้มากถึง 5 ตัว

แข่งกัน! เรือธงรุ่นใหม่ของ Nokia อาจมีกล้องหลังให้มากถึง 5 ตัว

Tim Cook บอกเอง ไม่ให้หลานใช้โซเชียล คนยุคนี้ใช้เทคโนโลยีมากเกินไป

Tim Cook บอกเอง ไม่ให้หลานใช้โซเชียล คนยุคนี้ใช้เทคโนโลยีมากเกินไป

พบฟีเจอร์ลับในแอป Google Arts & Culture เปรียบเทียบภาพตัวเองกับผลงานศิลปะระดับโลก

พบฟีเจอร์ลับในแอป Google Arts & Culture เปรียบเทียบภาพตัวเองกับผลงานศิลปะระดับโลก

สะเทือนวงการคริปโต Bitconnect ประกาศปิดตัวแล้ว ราคาเหรียญ BCC ร่วงกว่า 90%

สะเทือนวงการคริปโต Bitconnect ประกาศปิดตัวแล้ว ราคาเหรียญ BCC ร่วงกว่า 90%

จีนเป็นเหตุ! เผยสาเหตุที่ราคา Bitcoin และ Cryptocurrency ร่วงทุกสกุลเงินทั้งโลก

จีนเป็นเหตุ! เผยสาเหตุที่ราคา Bitcoin และ Cryptocurrency ร่วงทุกสกุลเงินทั้งโลก

iPhone 7 Plus ครองอันดับสองสมาร์ทโฟนขายดีสุดในจีน ด้าน Samsung ไม่ติด 10 อันดับแรก

iPhone 7 Plus ครองอันดับสองสมาร์ทโฟนขายดีสุดในจีน ด้าน Samsung ไม่ติด 10 อันดับแรก

ไม่ได้ไปต่อ iPhone X จะหยุดผลิตภายในปีนี้แล้ว

ไม่ได้ไปต่อ iPhone X จะหยุดผลิตภายในปีนี้แล้ว

"แอปเปิล" ถูกชาวรัสเซียหลายร้อยฟ้องเหตุไอโฟนช้า

"แอปเปิล" ถูกชาวรัสเซียหลายร้อยฟ้องเหตุไอโฟนช้า

ข่าววงการมือถือ HMD เผย เตรียมเจอของเจ๋งๆ จาก Nokia ปลายเดือนนี้!

ข่าววงการมือถือ HMD เผย เตรียมเจอของเจ๋งๆ จาก Nokia ปลายเดือนนี้!

ข่าววงการมือถือ รัฐบาลอิตาลีทำการสืบสวน Apple และ Samsung เกี่ยวกับการตั้งใจลดความเร็วสมาร์ทโฟน!

ข่าววงการมือถือ รัฐบาลอิตาลีทำการสืบสวน Apple และ Samsung เกี่ยวกับการตั้งใจลดความเร็วสมาร์ทโฟน!

iPhone 8 และ iPhone 8 Plus ทำยอดได้ไม่ดีตามที่คาดหวัง

iPhone 8 และ iPhone 8 Plus ทำยอดได้ไม่ดีตามที่คาดหวัง

มาหาคำตอบกัน Apple ลดความเร็ว iPad ที่แบตเตอรี่เก่าด้วยหรือไม่?

มาหาคำตอบกัน Apple ลดความเร็ว iPad ที่แบตเตอรี่เก่าด้วยหรือไม่?

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์