DreamHost เผยแฮกเกอร์ฝังตัวใน File Manager นานสองเดือน
DreamHost ยืนยันแฮกเกอร์เข้าถึงระบบ File Manager นานราวสองเดือนตั้งแต่สิงหาคมถึง 23 ตุลาคม ขโมยข้อมูลล็อกอิน FTP/SFTP และโทเค็นเซสชันเว็บเมล
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- แฮกเกอร์เข้าถึงระบบ File Manager ของ DreamHost นานราว 2 เดือน
- เหตุการณ์เกิดขึ้นตั้งแต่เดือนสิงหาคมจนถึงวันที่ 23 ตุลาคม
- ข้อมูลที่รั่วไหลรวมถึงรหัสผ่าน FTP/SFTP และโทเค็นเซสชันเว็บเมล
- ผู้ใช้งานควรเปลี่ยนรหัสผ่าน ตรวจสอบไฟล์แปลกปลอม และเปิดใช้งาน MFA ทันที
DreamHost ผู้ให้บริการโฮสติ้งชื่อดัง ได้ออกมายืนยันเหตุการณ์ความปลอดภัยทางไซเบอร์ โดยพบว่าผู้ไม่ประสงค์ดีสามารถแอบแฝงเข้ามาอยู่ภายในระบบจัดการไฟล์บนเว็บ (web-based File Manager) นานประมาณสองเดือนเต็ม ตั้งแต่ช่วงเดือนสิงหาคมลากยาวมาจนถึงวันที่ 23 ตุลาคมที่ผ่านมา
จากการตรวจสอบพบว่า การบุกรุกในครั้งนี้ทำให้ผู้โจมตีสามารถกวาดข้อมูลสำคัญไปได้หลายรายการ ซึ่งรวมถึงข้อมูลการเข้าสู่ระบบผ่าน FTP และ SFTP รวมถึงโทเค็นเซสชันของเว็บเมลบางส่วน โดยระยะเวลาสองเดือนที่แฝงตัวอยู่นี้เกิดขึ้นก่อนที่ระบบจะตรวจพบความผิดปกติเสียอีก
ความน่ากลัวของเหตุการณ์นี้อยู่ที่การขโมยโทเค็นเซสชัน (session tokens) เนื่องจากโทเค็นเหล่านี้สามารถใช้ข้ามขั้นตอนการตรวจสอบรหัสผ่านปกติไปได้เลยทันที ซึ่งสร้างความเสี่ยงระดับสูงต่อบัญชีผู้ใช้งานที่ตกเป็นเป้าหมาย
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
การที่แฮกเกอร์สามารถเข้าถึงระบบเว็บเบส File Manager ได้นานนับเดือนสะท้อนให้เห็นถึงความท้าทายในการตรวจจับภัยคุกคามภายในระบบ (Internal Threat Detection) ของผู้ให้บริการโฮสติ้ง โทเค็นเซสชันที่ถูกขโมยไปถือเป็นช่องโหว่ที่อันตรายมากเพราะระบบจะจดจำสถานะการล็อกอินเสมือนว่าเป็นเจ้าของบัญชีตัวจริง ทำให้มาตรการป้องกันด้วยรหัสผ่านอย่างเดียวไม่เพียงพออีกต่อไป
สำหรับผู้ใช้งานเว็บไซต์หรือลูกค้าที่ใช้บริการโฮสติ้งกับ DreamHost ทางผู้เชี่ยวชาญแนะนำให้ดำเนินการรับมืออย่างเร่งด่วนดังนี้:
- รีเซ็ตรหัสผ่าน FTP, SFTP และอีเมลทั้งหมดทันที
- ตรวจสอบเว็บไซต์อย่างละเอียดเพื่อหาไฟล์แปลกปลอมที่ผู้ไม่ประสงค์ดีอาจแอบอัปโหลดไว้
- เปิดใช้งานการยืนยันตัวตนแบบหลายขั้นตอน (MFA) ในทุกบริการที่มีให้เลือกใช้
แม้ว่าจะใช้บริการโฮสติ้งแบบที่มีผู้ดูแล (managed host) ผู้ใช้งานก็ควรสำรองข้อมูลเว็บไซต์ด้วยตนเองอย่างสม่ำเสมอ และคอยตรวจสอบบันทึกการใช้งาน (logs) ของระบบอยู่เสมอเพื่อความปลอดภัยสูงสุด
ที่มา: Dev.to
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น