Ddos

Cloudflare รายงานว่าไตรมาส 3 ปี 2569 บริษัทสกัดการโจมตี DDoS ระดับเครือข่าย 18.2 ล้านครั้งและคำขอ HTTP DDoS 14.4 ล้านล้านคำขอ เพิ่มจาก 13.2 ล้านครั้งในไตรมาสก่อน หรือเฉลี่ย 8,226 ครั้งต่อชั่วโมง การโจมตีสั้นต่ำกว่า 10 นาทีและ 1 Gbps เพิ่ม 208% โดยมีบริการรับจ้างยิง DDoS เป็นตัวเร่ง ขณะที่การโจมตีเกิน 1 Tbps ลด 69% หลังการทลายบอตเน็ต AISURU และพวก แต่ตัวแปรใหม่อย่าง Dysphoria และ Evooo1Bot โผล่ขึ้นแทน อินโดนีเซียติดอันดับประเทศที่ถูกโจมตีมากที่สุด องค์กรควรมีระบบสกัดอัตโนมัติแทนการรอคนตอบสนอง

บริการออนไลน์ของเกม Gears of War: E-Day ถูกโจมตีแบบ DDoS ทำให้ผู้เล่นล็อกอินไม่ได้และหลุดการเชื่อมต่อเป็นระยะ บัญชี Gears Community ยืนยันสาเหตุผ่าน X และแจ้งภายหลังว่าแก้ปัญหาล็อกอินแล้วแต่ยังเฝ้าระวังต่อ ทีมไม่ระบุผู้โจมตี ปริมาณทราฟฟิก หรือบริการที่ได้รับผลกระทบ คำแถลงเป็นการโจมตีด้านความพร้อมใช้งาน ไม่มีหลักฐานว่าบัญชีหรือข้อมูลผู้เล่นรั่วไหล การแก้ปัญหาล็อกอินได้ยังไม่ได้แปลว่าปัญหาทุกอย่างจบแล้ว

บริษัท Canonical ผู้พัฒนา Ubuntu ยืนยันเมื่อ 8 ตุลาคม 2569 ว่าเว็บไซต์หลักถูกโจมตีแบบ DDoS ต่อเนื่อง ระบบที่ได้รับผลกระทบมีทั้ง ubuntu.com, canonical.com, บล็อก, เว็บไซต์นักพัฒนา และหน้าประกาศความปลอดภัยพร้อม API ของ Ubuntu รวมเวลาล่มราว 4 ชั่วโมงเศษ แต่ Launchpad และ Snap Store ไม่ได้รับผลกระทบ Canonical ยังไม่เปิดเผยขนาดหรือต้นทางของการโจมตี และยังไม่มีผู้อ้างผลงาน นี่เป็นการโจมตีครั้งที่ 2 ของปี ต่อจากเหตุปลายเมษายนที่กลุ่มแฮ็กติวิสต์ 313 Team อ้างความรับผิดชอบ

กระทรวงการต่างประเทศอิตาลี (Farnesina) แถลงเมื่อเช้า 8 ตุลาคม 2569 ว่าเว็บไซต์ถูกโจมตี แต่ระบบป้องกันรับมือได้และบริการไม่สะดุด แถลงการณ์ไม่ระบุผู้อยู่เบื้องหลังหรือประเภทการโจมตี และนักวิเคราะห์กำลังตรวจเว็บสถานทูตและสถานกงสุลในต่างประเทศเพิ่ม Security Affairs พบรายชื่อเป้าใน DDoSia ของกลุ่มนิยมรัสเซีย NoName057(16) มีทั้ง Farnesina สถานทูต 5 แห่ง และบริการกระทรวงมหาดไทยและกลาโหม อิตาลีจะร่วมโรมาเนียเสนอให้ EU ระบุชื่อผู้อยู่เบื้องหลังการโจมตีไซเบอร์

ทีม FortiGuard Labs ของบริษัท Fortinet พบมัลแวร์ลินุกซ์ตัวใหม่ชื่อ ClingSTUN ที่ใช้ช่องโหว่ที่รู้จักแล้วอย่างน้อย 24 รายการเจาะเราเตอร์ กล้อง และอุปกรณ์ IoT จาก D-Link, Realtek, Ivanti, TP-Link และอื่น ๆ มัลแวร์ใช้เซิร์ฟเวอร์ STUN สาธารณะที่ถูกกฎหมายหาว่าเครื่องเหยื่อมองเห็นจากอินเทอร์เน็ตอย่างไร โดยไม่พบเซิร์ฟเวอร์ C2 แบบดั้งเดิม ตัวมัลแวร์ยังฝัง exploit อีก 7 รายการไว้แพร่ต่อไปยังอุปกรณ์อื่น เครื่องที่ติดเชื้อถูกใช้เป็นทางผ่านทราฟฟิกอันตราย ทำให้ IP องค์กรเสี่ยงถูกขึ้นบัญชีดำ

นักวิจัย Qrator เปิดโปงบอตเน็ต Windows ตัวใหม่ชื่อ x47.c ที่ผู้โจมตีชื่อ WraithTools ขายเป็นบริการ ตั้งราคาแพ็กเกจเต็ม 950 ดอลลาร์ จุดเด่นคือใช้ xAI Grok เลือกวิธีคงการฝังตัวบนเครื่องเหยื่อ และมีโหมด AI API drain ที่ใช้คีย์ API ของเหยื่อยิงตรงไปยัง OpenAI/xAI เพื่อผลาญเครดิตที่จ่ายเงินไปแล้ว ตัวบอตยังทำ DDoS 18 วิธี ขโมย credential คุกกี้ โทเคน Discord และข้อมูลกระเป๋าเงินคริปโต

กระทรวงยุติธรรมสหรัฐยึดโดเมนของบริการ DDoS รับจ้าง NightmareStresser ที่ถูกใช้ก่อเหตุโจมตีแบบ DDoS หลายแสนครั้งทั่วโลกตั้งแต่ปี 2565 บริการนี้อ้างว่าเปิดทำงาน 24 ชั่วโมงไม่มีล่มมากว่า 8 ปี มีผู้ลงทะเบียนกว่า 566,000 ราย และรับชำระด้วยคริปโท เป้าหมายรวมถึงสถาบันการศึกษา หน่วยงานรัฐ และแพลตฟอร์มเกม การยึดครั้งนี้เป็นส่วนหนึ่งของปฏิบัติการ PowerOFF ที่รวมยึดโดเมนกว่า 100 แห่งและตั้งข้อหาผู้ต้องหา 12 ราย

กลุ่มแฮ็กติวิสต์หนุนรัสเซียชื่อ Server Killers อ้างความรับผิดชอบต่อการโจมตีที่กระทบบริการดิจิทัลของรัฐบาลนอร์เวย์หลายรายการต่อเนื่องสามวัน โฆษกสำนักงานดิจิทัลไลเซชันแห่งนอร์เวย์ระบุว่าเป็นการโจมตีที่หนักที่สุดเท่าที่เคยเจอ แต่ยืนยันว่าประคองบริการให้ทำงานได้แทบตลอดเวลา รูปแบบคือ DoS อัดทราฟฟิกมหาศาลใส่ระบบ รวมถึงระบบล็อกอินเดียวที่ใช้เข้าบริการสาธารณะหลายตัว กลุ่มอ้างว่าประกาศสงครามไซเบอร์กับนอร์เวย์หลังต่ออายุความร่วมมือด้านความมั่นคงกับยูเครน

นักวิจัยจาก FortiGuard Labs เปิดโปงบ็อตเน็ต Linux ตัวใหม่ชื่อ Evooo1Bot ที่ต่อยอดจากซอร์สโค้ด Mirai ที่หลุดสู่สาธารณะ แต่เพิ่มความสามารถเข้าไปอีกมาก ทั้งการสื่อสาร C2 แบบเข้ารหัส ตัวสแกนเดารหัสผ่าน SSH โมดูลรีเลย์ SOCKS ตัวดักข้อมูลยืนยันตัวตน และคลังโค้ดโจมตีช่องโหว่ที่รู้จักแล้วกว่าสิบรายการ เป้าหมายคืออุปกรณ์ที่เปิดสู่อินเทอร์เน็ตอย่างเราเตอร์ ไฟร์วอลล์ และกล้องไอพี เพื่อเปลี่ยนให้เป็นพร็อกซีสำหรับฟอกทราฟฟิกของผู้โจมตี

Unit 42 ของบริษัท Palo Alto Networks พบบ็อตเน็ต Kimwolf/AISURU เวอร์ชันใหม่ที่เพิ่มการยิง DDoS แบบ HTTP/2 พร้อมสร้างลายนิ้วมือเบราว์เซอร์ครบชุด ทำให้ทราฟฟิกโจมตีแยกจากการท่องเว็บจริงได้ยาก เวอร์ชันนี้ยังย้ายที่อยู่เซิร์ฟเวอร์สั่งการไปผูกกับชื่อโดเมน ENS บนอีเทอเรียม พร้อมสำรองด้วยบริการซ่อนตัวบน Tor และตัดโมดูลสแกนกับเจาะช่องโหว่ออกทั้งหมด ช่องทางแพร่กระจายหลักยังคงเป็นพอร์ต ADB 5555 ที่เปิดทิ้งไว้บนกล่องแอนดรอยด์ทีวี