หนอน Blaster คืออะไร?

เวิร์ม blaster เป็นโปรแกรมคอมพิวเตอร์มัลแวร์ที่แพร่กระจายผ่านอินเทอร์เน็ตเป็นครั้งแรกในปี 2003 ภายในไม่กี่วันหลังจากที่ปรากฏในต้นเดือนสิงหาคมปี 2003 เวิร์มได้ติดไวรัสคอมพิวเตอร์ที่ใช้ Windows หลายแสนเครื่อง เวิร์ม Blaster ไม่ใช่การโจมตีแบบ zero day เพราะมันใช้ประโยชน์จากช่องโหว่ที่ถูกติดตั้งจริงในเดือนกรกฎาคมของปีนั้น คอมพิวเตอร์ที่มีโปรแกรมแก้ไขไม่มีความเสี่ยงและคอมพิวเตอร์ที่สามารถดาวน์โหลดสำเร็จจะได้รับการป้องกันจากการถูกเอารัดเอาเปรียบเพิ่มเติม หนึ่งในฟังก์ชั่นที่เวิร์ม Blaster ดำเนินคือการใช้คอมพิวเตอร์ที่ติดไวรัสในการโจมตีแบบปฏิเสธการให้บริการ (DDoS) แบบกระจายบนเซิร์ฟเวอร์ที่รับผิดชอบในการจัดหาแพตช์ความปลอดภัย

ในเดือนกรกฎาคมของปี 2003 Microsoft®ได้เปิดตัวแพตช์รักษาความปลอดภัยที่เกี่ยวข้องกับโพรโทคอลแบบกระจายวัตถุส่วนประกอบ (DCOM) โพรโทคอลการเรียกขั้นตอนระยะไกล (RPC) กลุ่มแฮ็กเกอร์สามารถย้อนกลับแก้ไขแพตช์เพื่อค้นหาและใช้ประโยชน์จากช่องโหว่ที่มีไว้เพื่อแก้ไข พวกเขาออกแบบเวิร์มโดยใช้ไฟล์ชื่อ MSblast.exe ซึ่งเป็นที่มาของชื่อ blaster

เวิร์ม blaster ถูกออกแบบมาเพื่อเผยแพร่โดยตรงผ่านอินเทอร์เน็ตและไม่ต้องการให้ผู้ใช้ดาวน์โหลดไฟล์หรือเปิดไฟล์แนบ เมื่อคอมพิวเตอร์ติดไวรัสเวิร์มจะติดต่อที่อยู่ Internet Protocol (IP) จำนวนมากบนพอร์ต 135 หากเครื่อง Windows XP®ที่มีช่องโหว่ถูกติดต่อในลักษณะนี้เวิร์มจะสามารถทำซ้ำตัวเองและทำซ้ำกระบวนการ

หนึ่งในผลของการติดเชื้อเวิร์ม Blaster คือการมีส่วนร่วมในการโจมตี DDoS ที่กำหนดเวลาไว้ คอมพิวเตอร์ที่ติดไวรัสแต่ละเครื่องจะถูกกำหนดให้ส่งข้อมูลปริมาณมากไปยังเซิร์ฟเวอร์ที่รับผิดชอบการแจกจ่ายแพทช์ การโจมตีเหล่านี้ขึ้นอยู่กับเวลาท้องถิ่นของคอมพิวเตอร์ที่ติดไวรัสซึ่งส่งผลให้เกิดการรับส่งข้อมูลอย่างต่อเนื่องที่เซิร์ฟเวอร์ กลยุทธ์นี้กระตุ้นให้เกิดการเปลี่ยนแปลงในที่สุดต่อการทำงานของระบบการอัพเดทเหล่านี้ดังนั้นแพทช์ที่สำคัญจะยังคงมีอยู่เมื่อเผชิญกับการโจมตีในอนาคต

เมื่อธรรมชาติของการติดไวรัสถูกค้นพบผู้ให้บริการอินเทอร์เน็ต (ISP) หลายรายเริ่มบล็อกการรับส่งข้อมูลบนพอร์ต 135 สิ่งนี้หยุดการแพร่กระจายของเวิร์มข้าม ISP ได้อย่างมีประสิทธิภาพแม้ว่าจะมีเครื่องจำนวนมากติดไวรัสอยู่แล้ว เมื่อการดำเนินการล้างข้อมูลเริ่มขึ้นตัวแปรหลายตัวเริ่มปรากฏขึ้น หนึ่งในสายพันธุ์เหล่านี้ใช้วิธีการเดียวกันเพื่อพยายามแก้ไขปัญหาที่ถูกบังคับ สิ่งนี้ถูกอ้างถึงว่าเป็นเวิร์มที่มีประโยชน์แม้ว่าจะเป็นสาเหตุของปัญหาของมันเองก็ตาม