เมื่อเกือบสิบปีที่แล้ว มีโทรจันตัวหนึ่งชื่อว่า Tsunami (ESET เรียกว่า Linux/Tsunami, ส่วน Sophos เรียกว่า Troj/Kaiten) ออกอาละวาดบนระบบปฏิบัติการลินุกซ์ วันนี้คนใช้ Mac ไม่ต้องกลัวน้อยหน้าเพราะในที่สุดก็มีผู้ใจดีจับ Tsunami มาใส่ตะกร้าล้างน้ำแบ่งปันให้กับผู้ใช้ Mac OS X แล้ว
ความสามารถของโทรจัน Tsunami เวอร์ชันสำหรับ Mac OS X (ESET เรียกว่า OSX/Tsunami.A, ส่วน Sophos เรียกว่า OSX/Tsunami-A) ไม่น้อยหน้ารุ่นพี่บนลินุกซ์แน่นอน มันจะเข้าไปแฝงตัวรอรับคำสั่งจากผู้บุกรุกผ่านทาง IRC channel ซึ่งอาจจะเป็นการสั่งให้โจมตี DDoS ใส่เซิร์ฟเวอร์ที่ไหนสักที่, ดาวน์โหลดโทรจันตัวอื่นๆ มาติดตั้งให้ฟรีๆ, หรือแม้แต่อัพเดตตัวมันเองอย่างเจียมเนื้อเจียมตัว พูดกันง่ายๆ ว่าของเดิมทำอะไรได้ ของใหม่ก็ทำได้หมด เยี่ยมจริงๆ!
น่าเสียดายอยู่สักเล็กน้อยที่ Tsunami ยังไม่สามารถแพร่กระจายตัวเองไปตามเครือข่ายได้ ทำให้ผู้ใช้ Mac ที่ชอบความตื่นเต้นอาจจะต้องเสียเวลาเล็กน้อยในการวิ่งไปให้ผู้บุกรุกอัพโหลดหรือไปดาวน์โหลดมาติดตั้งลงเครื่องตัวเอง
เรื่องนี้สอนให้รู้ว่า จะเป็นไฮโซหรือรากหญ้าก็มีสิทธิ์โดน Tsunami กระหน่ำทั้งนั้น ดังนั้นจึงควร เตรียมกระสอบทรายและข้าวของอพยพ ติดตั้ง antivirus และเปิด firewall ไว้แต่เนิ่นๆ
ที่มา - ZDNet, ESET ThreatBlog, Sophos' Naked Security
Comments
ชอบสำนวนจัง
May the Force Close be with you.
+1 กำลังจะเข้ามาเมนต์สิ่งเดียวกันเลยครับ
ตามอ่านข่าววิทยาศาสตร์ของคุณ terminus ใน JuSci ตลอด อ่านง่าย ได้ความรู้มากๆ
++
ชอบเหมือนกัน แถมอ่านปุ๊บรู้เลยว่าใครเขียน ^^
อ่านทุกข่้าว ฮาทุกข่าว
WE ARE THE 99%
ฮาตอนจบ .......... นึกว่าอ่าน Jusci ^^!
ฮาจังแก ครับผม อิอิ
+1 อ่านแล้วฮามาก ชอบ :)
แอบตามอ่านอยู่ใน jusci ห่างๆ ชอบสำนวนดีนะ ><
เป็นฟีเจอร์ครับ Backward Compatibility
Tsunami LTS
อย่างฮา
แนะนำ App Android ที่ผมใช้อยู่
ทำไมมีแต่ contributors คุยกันเอง XD
อ่าวพึ่งเห็นฮ่าๆๆๆ แต่มีแปลกมาแล้วคนหนึ่ง XD
contributors นอนดึกอะดิ
มันก็จริงนะ :P
WE ARE THE 99%
นอนเช้าครับ - -
May the Force Close be with you.
งั้น Writer ขอแจมละกัน 555
"น่าเสียดายอยู่สักเล็กน้อยที่ Tsunami ยังไม่สามารถแพร่กระจายตัวเองไปตามเครือข่ายได้ ทำให้ผู้ใช้ Mac ที่ชอบความตื่นเต้นอาจจะต้องเสียเวลาเล็กน้อยในการวิ่งไปให้ผู้บุกรุกอัพโหลดหรือไปดาวน์โหลดมาติดตั้งลงเครื่องตัวเอง"
ฮาาา
ลายเซ็นหล่อเกีนไป
node นี้ตลกทั้งสำนวนข่าวกับคอมเม้นเลยแฮะ ชอบ
บู๊ลิ้ม
โหลดมาพร้อมกับ Crack และ Warez ทั้งหลาย ~
อ้อ ลืม Keygen :-)
ไม่ได้ดูคนเขียน แต่อ่านจบรู้เลยว่าใครเขียน 555
rootkit หลายๆตัวบน mac ก็มี port มาลง linux เหมือนกันนี่ครับ
If you need Drama,Follow Me...
กระจายตัวเองทางเครือข่ายไม่ได้ น่ากลัวที่สุด!
ให้ความรู้สึกเหมือน "รถจะไม่เสีย ถ้าไม่เอาไปเสียบกับกำแพง"
Just think that everything fine, they will fine.
แต่มันมีวิธีที่ทำให้คนใช้เชื่อว่ารถมันจะทะลุกำแพงได้นะครับ
May the Force Close be with you.
ไหนบอกว่าทะลุได้ไง
Blognone = 138.1 news/w เยอะมากๆ
รู้สึกดีจัง มีไวรัสกับเค้าบ้าง อะไรบ้าง เเก้ปัญหาให้เพื่อนที่ใช้วินโดว์มาเยอะหล่ะ คงต้องเตรียมตัวแก้ให้ตัวเองบ้างหล่ะ อิอิ
วิธีป้องกันง่าย ๆ เลยคือ อย่าปล่อยให้ Password เป็น Blank และอย่าใส่ Password เพื่อติดตั้งโปรแกรมที่เรายังไม่รู้จักและยังไม่แน่ใจครับ