คอมพิวเตอร์ซอมบี้ (Zombie Computer)
คอมพิวเตอร์ซอมบี้ คือ คอมพิวเตอร์ที่อยู่ภายใต้การควบคุมของผู้สแปม (Spammer) ที่ได้ติดเชื้อมัลแวร์ (Malware) ให้กับคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่าย ทำให้มันทำหน้าที่เป็นเครื่องมือของผู้สแปม โดยส่งอีเมลหลายร้อยฉบับจากที่อยู่อีเมลของเจ้าของ ดังนั้น คอมพิวเตอร์ของผู้ใช้ที่ไร้ความผิด จึงส่งข้อความสแปมหลายร้อยฉบับโดยไม่รู้ตัวของผู้ใช้ ผู้สแปมจัดระเบียบคอมพิวเตอร์ซอมบี้เป็นกลุ่มเล็กๆ ที่รู้จักในชื่อ บอทเน็ต (Botnets) บอทเน็ตเหล่านี้ส่งสแปม เช่น การพยายามฟิชชิง (Phishing), ไวรัส และ โปรแกรมกัดกิน (Worms)
คอมพิวเตอร์กลายเป็นส่วนหนึ่งของเครือข่ายซอมบี้ ผ่านแอปพลิเคชันอันตราย (Malware) ที่ติดตั้งโดยผู้ใช้โดยไม่รู้ตัว หรือติดตั้งอัตโนมัติผ่านประตูหลัง (Back Door) ของเครือข่ายความปลอดภัย หรือโดยการทำลายช่องโหว่ของเบราว์เซอร์อินเทอร์เน็ต มัลแวร์ทิ้งพอร์ตเครือข่ายเฉพาะ (Network Ports) ไว้เปิดอยู่ ทำให้เข้าถึงคอมพิวเตอร์โดยผู้ใช้ภายนอกได้ เครือข่ายซอมบี้รันมัลแวร์ประเภทเดียวกัน ซึ่งอาจเป็นเครือข่ายหลายเครือข่ายที่ดำเนินการโดยเอนทิตี้อาชญากรหลายราย (Cyber หรืออื่นๆ)
การใช้งานคอมพิวเตอร์ซอมบี้
1. การโจมตีปฏิเสธบริการ (Denial-of-Service Attacks - DDoS)
หนึ่งในวิธีที่มีชื่อเสียงที่สุดที่คอมพิวเตอร์ซอมบี้ถูกใช้ คือ ในการโจมตีปฏิเสธบริการ (DDoS) ในโจมตีเหล่านี้ คอมพิวเตอร์หลายเครื่องพยายามเข้าถึงเว็บไซต์หนึ่งพร้อมกัน จำนวนคอมพิวเตอร์ที่มากขึ้นที่ผู้แฮ็กเกอร์มีอยู่ ยิ่งทำให้การโจมตีรุนแรงขึ้น ตามลำดับ หากเว็บไซต์ไม่มีทรัพยากรเพื่อรองรับคอมพิวเตอร์หลายเครื่องที่พยายามเข้าชม เซิร์ฟเวอร์ของเว็บไซต์จะล้มเหลวโดยไม่ได้ตั้งใจ (Inevitably Crash) และเนื่องจากภัยคุกคามเหล่านี้มาจากคอมพิวเตอร์หลายเครื่อง ทำให้ยากที่จะระบุและปิดแหล่งกำเนิดการโจมตีเริ่มต้น ตามลำดับ ผู้แฮ็กเกอร์สามารถขู่เข็ญเจ้าของเว็บไซต์เพื่อเงิน และกลับมา รับประกันว่าจะหยุดการโจมตีในอนาคต
2. การฟิชชิง (Phishing)
ฟิชชิงเป็นวิธีง่ายในการแฮ็กรหัสผ่านของผู้ใช้บางคน ในการโจมตีนี้ ผู้แฮ็กเกอร์ขอให้ผู้ใช้ป้อนรหัสผ่านของเขา ในอีเมลฟิชชิง ผู้แฮ็กเกอร์ส่งหน้าล็อกอินปลอม (Fake Login Page) ให้ผู้ใช้ที่ไม่ได้ตั้งใจ (Unsuspecting User) ซึ่งเกี่ยวข้องกับบริการใดก็ตาม ที่ผู้แฮ็กเกอร์ต้องการเข้าถึง หน้าดังกล่าวขอให้ผู้ใช้เขียนบางอย่างที่พวกเขาสามารถค้นพบในความปลอดภัยของพวกเขา หลังจากนั้น หน้าจะมองรหัสผ่านของพวกเขา ผู้แฮ็กเกอร์สามารถใช้รหัสผ่านนั้นเพื่อรับข้อมูลละเอียดอ่อนของผู้ใช้
3. การสปายเดอร์ (Spidering)
เทคนิคที่ใช้ในการโจมตีฟิชชิงและการโจมตีวิศวกรรมสังคม (Social Engineering) ยังใช้ในการสปายเดอร์ (Spidering) ผู้แฮ็กเกอร์ที่ชำนาญได้เรียนรู้ว่า รหัสผ่านที่ใช้ในเวิร์กสเตชันขององค์กร ทำจากคำที่เกี่ยวข้องกับธุรกิจ ในการโจมตีแบบ Brute Force รายการคำที่กำหนดเอง (Custom Word List) ถูกสร้างโดย วัสดุขายเว็บไซต์, ผู้ใช้ที่แสดงรายชื่อบนเว็บไซต์, การทบทวนวรรณกรรมองค์กร, และเว็บไซต์ของคู่แข่ง กระบวนการนี้เป็นอัตโนมัติโดยผู้แฮ็กเกอร์ที่ชำนาญ
