Google ผนึกกำลังกำจัด Botnet ขนาดใหญ่ XCPE พบอุปกรณ์ IoT กว่า 1.3 ล้านเครื่องตกเป็นเหยื่อ

การเปิดโปงเครือข่าย Botnet ขนาดใหญ่

Google ได้ออกมาเปิดเผยความสำเร็จในการขัดขวางการทำงานของ Botnet ขนาดมหึมาที่ชื่อว่า 'XCPE' ซึ่งมีอุปกรณ์ปลายทางที่ติดเชื้อมากกว่า 1.3 ล้านเครื่อง โดยหลักฐานบ่งชี้ว่าผู้ผลิตอุปกรณ์ Android รายหนึ่งอย่าง Videostrong มีส่วนเกี่ยวข้องในการปล่อยเฟิร์มแวร์ที่แฝงประตูหลัง (Backdoor) มากับอุปกรณ์จำพวก Set-top box และอุปกรณ์ IoT อื่นๆ ทำให้ผู้โจมตีสามารถใช้เครื่องเหล่านี้เป็นฐานในการดำเนินกิจกรรมทางอาชญากรรมไซเบอร์ได้โดยที่ผู้ใช้งานทั่วไปไม่รู้ตัว การขัดขวางในครั้งนี้ถือเป็นก้าวสำคัญในการลดความสามารถในการโจมตีแบบ Distributed Denial of Service (DDoS) และการทำกิจกรรมผิดกฎหมายบนเครือข่าย

ข้อเสนอแนะเชิงป้องกันสำหรับผู้ใช้งานและองค์กร

ภัยคุกคามในรูปแบบ Botnet ที่แฝงมากับอุปกรณ์ IoT เป็นปัญหาที่ป้องกันได้ยากจากฝั่งผู้ใช้ปลายทาง อย่างไรก็ตาม สามารถลดความเสี่ยงได้ดังนี้:

1. ตรวจสอบที่มาของอุปกรณ์: หลีกเลี่ยงการใช้อุปกรณ์ IoT ที่ไม่มีชื่อเสียงหรือขาดการสนับสนุนด้านการอัปเดตความปลอดภัยจากผู้ผลิตที่น่าเชื่อถือ
2. การแบ่งเครือข่าย (Network Segmentation): ควรแยกอุปกรณ์ IoT ออกจากเครือข่ายหลักที่ใช้ในการทำงานหรือจัดเก็บข้อมูลสำคัญ เพื่อป้องกันไม่ให้อุปกรณ์เหล่านี้เป็นจุดเริ่มต้นในการเข้าถึงเครือข่ายส่วนตัวขององค์กร
3. ติดตั้งระบบเฝ้าระวังภัยคุกคาม: ใช้ระบบตรวจสอบทราฟฟิกเครือข่ายเพื่อหาพฤติกรรมผิดปกติ เช่น อุปกรณ์มีการส่งข้อมูลไปยัง Command & Control (C2) Server ในปริมาณที่ผิดปกติ เพื่อตรวจจับอุปกรณ์ที่อาจติดเชื้อในเครือข่ายได้อย่างรวดเร็ว

---

แหล่งที่มา: Dark Reading เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 16:24:08 GMT บทความต้นฉบับ: อ่านต้นฉบับ