เครือข่ายบอตเน็ต Waledac

Waledac (หรือที่รู้จักในชื่อ Waled และ Waledpak) คือเครือข่ายบอตเน็ต (Botnet) ขนาดใหญ่ที่ถูกใช้เพื่อกิจกรรมทางไซเบอร์ที่ผิดกฎหมาย โดยเน้นไปที่การส่งอีเมลขยะหรือสแปม (Email Spam) และการแพร่กระจายมัลแวร์เป็นหลัก เครือข่ายนี้สร้างความเสียหายในวงกว้างจนกระทั่งถูกทำลายลงโดยการดำเนินงานของบริษัทไมโครซอฟท์ (Microsoft) ในช่วงเดือนมีนาคม ปี 2010

การดำเนินงานและผลกระทบ

ก่อนที่จะถูกกวาดล้าง บอตเน็ต Waledac ประกอบด้วยคอมพิวเตอร์ที่ติดเชื้อเวิร์ม (Computer Worm) ของ Waledac ประมาณ 70,000 ถึง 90,000 เครื่อง ซึ่งคอมพิวเตอร์เหล่านี้ถูกควบคุมจากระยะไกลเพื่อใช้เป็นเครื่องมือในการส่งสแปม โดยสามารถส่งข้อความสแปมได้มากถึง 1.5 พันล้านฉบับต่อวัน หรือคิดเป็นประมาณ 1% ของปริมาณสแปมทั้งหมดทั่วโลกในขณะนั้น

การทำลายเครือข่ายโดยไมโครซอฟท์

เมื่อวันที่ 25 กุมภาพันธ์ 2010 ไมโครซอฟท์ได้รับคำสั่งศาลให้ระงับการใช้งานโดเมนเนมจำนวน 277 โดเมน ซึ่งถูกใช้เป็นเซิร์ฟเวอร์สั่งการและควบคุม (Command and Control Servers) ของบอตเน็ตนี้ การระงับโดเมนดังกล่าวส่งผลให้การควบคุมเครือข่ายส่วนใหญ่เป็นอัมพาต อย่างไรก็ตาม เนื่องจากเวิร์ม Waledac มีความสามารถในการสื่อสารแบบ Peer-to-Peer (P2P) ระหว่างโหนดต่างๆ ในเครือข่าย ทำให้การวัดผลความเสียหายที่แท้จริงและการกำจัดให้สิ้นซากทำได้ยาก

ภายใต้การสืบสวนที่ใช้รหัสว่า 'Operation b49' ซึ่งดำเนินมาเป็นเวลาหลายเดือน ส่งผลให้คอมพิวเตอร์ 'ซอมบี้' (Zombie Computers) มากกว่าหนึ่งล้านเครื่องถูกปลดปล่อยจากการควบคุมของแฮกเกอร์ แม้ว่าเครื่องเหล่านั้นจะยังคงติดเชื้ออยู่ก็ตาม ต่อมาในต้นเดือนกันยายน 2010 ไมโครซอฟท์ได้รับสิทธิ์ในการเป็นเจ้าของโดเมนทั้ง 277 โดเมนที่ Waledac เคยใช้ในการแพร่กระจายสแปมเมล

ขอบเขตการแพร่ระบาด

เครือข่ายบอตเน็ต Waledac มีความเคลื่อนไหวและสร้างผลกระทบอย่างรุนแรงในหลายภูมิภาคทั่วโลก โดยเฉพาะในอเมริกาเหนือ ยุโรป อินเดีย ญี่ปุ่น และจีน