บอตเน็ตตัวร้ายขโมยข้อมูล

เมื่อเร็วๆ นี้ ไซแมนเทคได้รับสิทธิในการเข้าตรวจสอบ FTP เซิร์ฟเวอร์ 2 แห่ง ที่เกี่ยวข้องกับบอตเน็ตที่มีชื่อว่า Qakbot สิ่งที่น่าตกใจก็คือ พบว่าเจ้า Qakbot มีการอัพเดตข้อมูลที่ขโมยมาเก็บไว้บน FTP เฉลี่ยสัปดาห์ละ 2 กิกะไบต์

ข้อมูลที่ถูกขโมยมานั้นล้วนแล้วแต่เป็นข้อมูลสำคัญ ไม่ว่าจะเป็นข้อมูลธนาคารออนไลน์ ข้อมูลบัตรเครดิต ข้อมูลระบุตัวตนบนโซเชียลเน็ตเวิร์ก รวมถึงรายละเอียดข้อมูลอีเมลลูกค้า

สิ่งสำคัญก็คือ ข้อมูลทุกอย่างที่ผู้ใช้ซึ่งโดนบอตเน็ตดังกล่าวเล่นงาน พิมพ์ลงไปในเบราเซอร์จะถูกขโมยไปหมด

นอกจากนี้ผู้ที่สร้าง บ็อทเน็ต Qakbot ไม่ว่าจะคนเดียวหรือหลายคนก็ตาม ก็ไม่ได้ใช้ความพยายามมากนักในการรักษาความปลอดภัยของข้อมูลสำคัญที่ขโมยมา ดังนั้นใครก็ตามที่มีโค๊ดตัวอย่างของภัยคุกคามดังกล่าวสามารถที่จะเข้าถึงข้อมูลที่ถูกขโมยมาได้อย่างง่ายดาย บางทีสิ่งที่น่ากวนใจมากกว่า ก็คือ การที่ไซแมนเทคสังเกตพบว่า Qakbot สามารถขโมยข้อมูลบนสภาพแวดล้อมที่เป็นองค์กรได้อย่างมีประสิทธิภาพเทียบเท่ากับการขโมยข้อมูลจากผู้ใช้ตามบ้าน

ดังนั้น องค์กรควรหันมาระมัดระวังภัยคุกคามชนิดนี้มากยิ่งขึ้น เพราะเป็นการคุกคามที่มีฟังก์ชันการทำงานแบบดาวน์โหลดเดอร์ ซึ่งเป็นการเปิดช่องโหว่ทิ้งไว้ในองค์กรที่ไม่ได้มีการรักษาความปลอดภัยที่ดี และนำไปสู่การคุกคามที่รุนแรงยิ่งขึ้น หากไม่ได้รับการป้องกันและแก้ไขที่เหมาะสมได้ทันเวลา