มัลแวร์โอเพนซอร์ส: ทุกสิ่งที่คุณควรรู้

1. บทนำเกี่ยวกับมัลแวร์โอเพนซอร์ส

มัลแวร์โอเพนซอร์สคืออะไร?

มัลแวร์โอเพนซอร์ส คือโค้ดที่เป็นอันตรายที่ซ่อนอยู่ภายในแพ็กเกจซอฟต์แวร์โอเพนซอร์ส (OSS) ซึ่งออกแบบมาเพื่อแทรกซึมเข้าไปในแอปพลิเคชันและโครงสร้างพื้นฐานของคุณ มันแพร่กระจายอย่างรวดเร็วเพราะ OSS อาศัยความร่วมมือและความไว้วางใจจากชุมชน ความไว้วางใจนั้นอาจถูกนำไปใช้ในทางที่ผิด โดยเฉพาะอย่างยิ่งเมื่อการควบคุมความปลอดภัยอ่อนแอ นั่นคือเหตุผลว่าทำไม การป้องกันมัลแวร์แบบโอเพนซอร์ส ไม่ใช่ทางเลือกอีกต่อไปแล้ว แต่เป็นสิ่งจำเป็น ระบบที่เชื่อถือได้ โปรแกรมสแกนมัลแวร์โอเพนซอร์ส ช่วยตรวจจับภัยคุกคามที่ซ่อนอยู่ได้ตั้งแต่เนิ่นๆ ช่วยปกป้องคุณ CI/CD pipelines, IaC แม่แบบและระบบการผลิตมีความปลอดภัย

ข้อมูลล่าสุดสนับสนุนเรื่องนี้ ในปี 2024 นักวิจัยจาก Sonatype พบว่ามีมากกว่า แพ็กเกจโอเพนซอร์สที่เป็นอันตราย 778,000 รายการเพิ่มขึ้นอย่างมหาศาลถึง 156% จากปีที่แล้ว ในขณะเดียวกัน “ก็อบลินนักดูดาว” แคมเปญดังกล่าวใช้บัญชี GitHub ปลอมหลายพันบัญชีเพื่อทำให้มัลแวร์ดูเหมือนโครงการโอเพนซอร์สที่ถูกต้องตามกฎหมาย และในกรณีที่น่าตกใจที่สุดกรณีหนึ่ง... XZ ใช้ประตูหลัง แสดงให้เห็นว่าแม้แต่เครื่องมือ Linux ยอดนิยมก็สามารถถูกใช้เป็นอาวุธเพื่อเปิดโอกาสให้ผู้โจมตีเข้าถึงระบบจากระยะไกลได้

นอกเหนือจากความเสี่ยงในห่วงโซ่อุปทานแล้ว ปัจจุบันผู้โจมตีมุ่งเป้าไปที่การสร้างระบบ pipelineและการกำหนดค่าโครงสร้างพื้นฐาน พวกมันฝังคำสั่งที่เป็นอันตรายไว้ในนั้น CI/CD และ IaCรอจังหวะที่จะเข้าควบคุมระบบของคุณทันทีที่คุณเริ่มใช้งาน

นั่นเป็นเหตุผลที่ทีมรักษาความปลอดภัยแอปพลิเคชันสมัยใหม่ต้อง "เลื่อนไปทางซ้าย" (Shift Left) ทำการตรวจจับภัยคุกคามโดยอัตโนมัติ และตรวจสอบทุกอย่างอย่างต่อเนื่อง วิธีเดียวที่จะก้าวล้ำหน้าได้คือการป้องกันแบบครบวงจรที่ครอบคลุมระบบนิเวศโอเพนซอร์สทั้งหมดของคุณ

อ่านเพิ่มเติมเกี่ยวกับปัญหานี้ได้ในบทความบล็อกฉบับละเอียดของเรา โอเพนซอร์ส แพ็กเกจที่เป็นอันตราย.

ความสำคัญและการเติบโตของ OSS และการป้องกันมัลแวร์แบบโอเพนซอร์ส

ซอฟต์แวร์โอเพนซอร์สได้กลายเป็นรากฐานสำคัญของการพัฒนาซอฟต์แวร์สมัยใหม่ เปลี่ยนแปลงวิธีการออกแบบและใช้งานเทคโนโลยีในทุกอุตสาหกรรมอย่างที่ไม่เคยมีมาก่อน ด้วยเหตุนี้ การเติบโตและการนำไปใช้อย่างรวดเร็วจึงสร้างโอกาสให้ต้องมีมาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อรับมือกับภัยคุกคามใหม่ๆ ที่เกิดขึ้น เพื่อให้บรรลุเป้าหมายนั้น เรามาพิจารณาประเด็นสำคัญบางประการเกี่ยวกับความสำคัญและการเติบโตของมันกัน:

การยอมรับที่เพิ่มขึ้น:

• องค์กรมากกว่าสามในสี่ได้เพิ่มการใช้งานซอฟต์แวร์โอเพนซอร์สในช่วงปีที่ผ่านมา
• ความนิยมของเครื่องมือ DevOps เทคโนโลยีข้อมูล และเครื่องมือ AI/ML ได้เพิ่มขึ้น มีส่วนทำให้เกิดการเติบโตนี้.

เทคโนโลยีที่หลากหลาย:

• การนำซอฟต์แวร์โอเพนซอร์สมาใช้ไม่ได้จำกัดอยู่แค่เทคโนโลยีเฉพาะเจาะจง เช่น ภาษาโปรแกรม หรือระบบปฏิบัติการลินุกซ์อีกต่อไปแล้ว
• ปัจจุบันองค์กรต่างๆ กำลังใช้ฐานข้อมูลโอเพนซอร์ส เทคโนโลยีข้อมูล ระบบปฏิบัติการ ที่เก็บข้อมูล Git เฟรมเวิร์ก AI/ML และอื่นๆ CI/CD เครื่องมือ

ทักษะที่ต้องการ:

• ทักษะด้านโอเพนซอร์สเป็นที่ต้องการอย่างมาก
• การขาดแคลนบุคลากรที่มีความสามารถยังคงเป็นอุปสรรคต่อการนำซอฟต์แวร์โอเพนซอร์สมาใช้ในวงกว้าง

ความท้าทาย:

• แม้ว่าการเติบโตของซอฟต์แวร์โอเพนซอร์สจะเป็นไปในทิศทางที่ดี แต่ก็ยังคงมีความท้าทายอยู่
• ประเด็นต่างๆ ได้แก่ การกำหนดค่า การติดตั้ง การทำงานร่วมกัน และการอัปเดต
• องค์กรต่างๆ ก็เผชิญกับข้อจำกัดเช่นกัน ทักษะภายในด้านการทดสอบ การบูรณาการ และการสนับสนุน.

2. ความน่าสนใจของมัลแวร์โอเพนซอร์สสำหรับอาชญากรไซเบอร์

ซอฟต์แวร์โอเพนซอร์ส (OSS) เปรียบเสมือนดาบสองคม ในขณะที่มันผลักดันนวัตกรรมและความร่วมมือ แต่ลักษณะเปิดกว้างของมันก็ดึงดูดอาชญากรไซเบอร์ด้วยเช่นกัน (ลองพยายามสร้างโปรแกรมสแกนมัลแวร์โอเพนซอร์สดูสิ) นี่คือเหตุผลว่าทำไม OSS จึงดึงดูดใจพวกเขาเป็นพิเศษ:

ความง่ายในการเข้าถึงและการกระจายสินค้า

• เปิดการเข้าถึง: ซอร์สโค้ดของ OSS เปิดให้สาธารณะเข้าถึงได้ ซึ่งทำให้แฮกเกอร์สามารถตรวจสอบ แก้ไข และนำไปใช้ในทางที่ผิดได้ง่าย โดยเฉพาะอย่างยิ่ง สิ่งนี้เปิดโอกาสให้พวกเขาสามารถแทรกมัลแวร์เข้าไปในโปรแกรมที่ใช้งานกันทั่วไปได้โดยไม่ยากนัก
• กระจายกว้าง: นอกจากนี้เมื่อโค้ดที่เป็นอันตรายถูกแทรกเข้าไปในโปรเจกต์โอเพนซอร์สแล้ว มันสามารถแพร่กระจายไปในวงกว้างได้อย่างรวดเร็วมาก ผ่านความนิยมของแหล่งเก็บแพ็กเกจต่างๆ เช่น npm, PyPI และ Maven Central  ด้วยเหตุนี้ การแพร่กระจายในวงกว้างจึงยิ่งเพิ่มผลกระทบของมัลแวร์ให้มากขึ้น

การใช้ประโยชน์จากความไว้วางใจ

• ระบบนิเวศที่อิงความไว้วางใจระบบนิเวศโอเพนซอร์สทำงานบนพื้นฐานของความไว้วางใจในระดับสูง ผู้ร่วมพัฒนาและผู้ดูแลระบบมักทำงานร่วมกัน โดยมีการตรวจสอบความปลอดภัยที่เข้มงวดน้อยกว่าเมื่อเทียบกับซอฟต์แวร์กรรมสิทธิ์ อาชญากรไซเบอร์ ใช้ประโยชน์จากความไว้วางใจนี้โดยการส่งโค้ดที่เป็นอันตรายหรือบุกรุกบัญชีของผู้ดูแลระบบเพื่อแทรกมัลแวร์. 
• การโจมตีห่วงโซ่อุปทาน: ในบริบทนี้แอปพลิเคชันและบริการปลายทางจำนวนมากจะ... ดังนั้น อาจได้รับผลกระทบจากการโจมตีห่วงโซ่อุปทาน ซึ่งทั้งหมดนี้ต้องพึ่งพาองค์ประกอบโอเพนซอร์สดังกล่าว ตัวอย่างเช่น เหตุการณ์ event-stream ที่โด่งดังนั้นใช้เทคนิคนี้ โดยแพ็กเกจ npm ยอดนิยมถูกบุกรุกเพื่อขโมยสกุลเงินดิจิทัล

อุปสรรคการเข้าต่ำ

• การตรวจสอบขั้นต่ำ: ยิ่งไปกว่านั้นมีคลังเก็บแพ็กเกจเพียงไม่กี่แห่งเท่านั้นที่ตรวจสอบความถูกต้องของผู้มีส่วนร่วม ด้วยเหตุนี้ ผู้โจมตีจึงสามารถอัปโหลดแพ็กเกจที่เป็นอันตรายได้อย่างง่ายดาย เนื่องจาก อุปสรรคในการเข้าถึงนั้นต่ำ โดยใช้เพียงอีเมลแบบใช้แล้วทิ้งและข้อมูลประจำตัวปลอมอื่นๆ ในการโจมตีเป็นวงกว้าง
• เครื่องมือและอุปกรณ์:  ในทำนองเดียวกัน อาชญากรไซเบอร์ใช้เครื่องมืออัตโนมัติในการสร้างแพ็กเกจที่เป็นอันตรายจำนวนมากและแจกจ่ายออกไป ซึ่งช่วยลดความพยายามที่จำเป็นในการโจมตีลงไปอีก ดังนั้นพวกเขาสามารถสร้างมัลแวร์หลายเวอร์ชันเพื่อหลีกเลี่ยงการตรวจจับได้

ศักยภาพในการสร้างผลกระทบสูง

• ใช้กันอย่างแพร่หลาย: ด้วยเหตุนี้ โครงการโอเพนซอร์สจำนวนมากจึงเป็นส่วนประกอบพื้นฐานของแอปพลิเคชันและบริการที่สำคัญจำนวนมากการประนีประนอมในซอฟต์แวร์โอเพนซอร์สที่ใช้กันอย่างแพร่หลายเช่นนี้ อาจส่งผลกระทบเป็นวงกว้างต่อองค์กรและผู้ใช้งานจำนวนมากทั่วโลก
• การตรวจจับล่าช้า: นอกจากนี้โค้ดที่เป็นอันตรายภายในซอฟต์แวร์โอเพนซอร์สอาจไม่ถูกตรวจพบเป็นเวลานานมาก โดยเฉพาะ หากถูกปกปิดหรือเปิดใช้งานภายใต้เงื่อนไขเฉพาะบางประการ ดังนั้นความล่าช้านี้ทำให้ผู้โจมตีมีเวลาในการใช้ประโยชน์จากช่องโหว่ก่อนที่จะตรวจพบและแก้ไข

3. ประเภทของมัลแวร์โอเพนซอร์สที่พบได้ทั่วไป

มัลแวร์โอเพนซอร์สมีหลายรูปแบบ แต่ละรูปแบบมีลักษณะเฉพาะและผลกระทบที่แตกต่างกัน ดังที่คุณเห็น การป้องกันมัลแวร์โอเพนซอร์สจึงเป็นสิ่งจำเป็น นี่คือภาพรวมของประเภทที่พบบ่อยที่สุด: