ClickFix ចាប់ផ្តើមការវាយប្រហារតាមអ៊ីនធឺណិតលើសណ្ឋាគារ និងកន្លែងស្នាក់នៅក្នុងប្រទេសវៀតណាម។

នៅថ្ងៃទី១៧ ខែវិច្ឆិកា ក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិត Bkav បានចេញការព្រមានមួយថា សណ្ឋាគារ និងកន្លែងស្នាក់នៅជាច្រើននៅក្នុងប្រទេសវៀតណាមត្រូវបានវាយប្រហារតាមរយៈអ៊ីមែលដែលមានផ្ទុកមេរោគ ដោយក្លែងបន្លំជាវេទិកាកក់សំបុត្រតាមអ៊ីនធឺណិត។

Booking.com គឺជាគោលដៅមួយរបស់ ClickFix។

យោងតាមលោក Bkav យុទ្ធនាការវាយប្រហារតាមអ៊ីនធឺណិតសកលមួយដែលមានឈ្មោះថា ClickFix កំពុងកំណត់គោលដៅទៅលើប្រទេសវៀតណាម ជាពិសេសសណ្ឋាគារ ផ្ទះស្នាក់នៅ រមណីយដ្ឋាន និងគ្រឹះស្ថានស្នាក់នៅផ្សេងៗទៀត។ ជនខិលខូចក្លែងបន្លំជាវេទិកាកក់សំបុត្រដ៏ពេញនិយមដូចជា Booking.com និង Expedia ដោយផ្ញើអ៊ីមែលដែលមានខ្លឹមសារដូចជា "ការបញ្ជាក់ការកក់" "ពាក្យបណ្តឹងរបស់អតិថិជន" "ការអាប់ដេតការទូទាត់" និង "ការលុបចោលការកក់" ដោយក្លែងបន្លំជាអ៊ីមែលស្របច្បាប់ និងភ្ជាប់ឯកសារព័ត៌មានវិក្កយបត្រ/ការកក់ក្លែងក្លាយដែលមានមេរោគ។

ដោយសារតែវាពិបាកក្នុងការបែងចែករវាងអ៊ីមែលពិត និងអ៊ីមែលក្លែងក្លាយ អ្នកប្រើប្រាស់ងាយនឹងធ្វេសប្រហែស ដោយចុចលើតំណភ្ជាប់ ឬបើកឯកសារភ្ជាប់ ដែលអាចធ្វើឱ្យមេរោគសកម្ម។ ពីទីនោះ ពួក Hacker អាចគ្រប់គ្រងឧបករណ៍ លួចទិន្នន័យអតិថិជន ដែលនាំឱ្យមានការលេចធ្លាយព័ត៌មានផ្ទាល់ខ្លួន ឬដំឡើង spyware ដើម្បីជ្រៀតចូលប្រព័ន្ធយ៉ាងជ្រៅ។

យោងតាមការស្រាវជ្រាវរបស់អ្នកជំនាញ Bkav យុទ្ធនាការវាយប្រហារ ClickFix បានប្រើប្រាស់ PureRAT ដែលជាប្រភេទមេរោគ Remote Access Trojan (RAT) ដែលត្រូវបានរចនាឡើងដើម្បីតាមដានសកម្មភាពរបស់អ្នកប្រើប្រាស់ លួចពាក្យសម្ងាត់ ពង្រីកវិសាលភាពនៃការវាយប្រហារផ្ទៃក្នុង និងនៅតែលាក់ខ្លួនក្នុងរយៈពេលយូរ ដែលធ្វើឱ្យពិបាកក្នុងការរកឃើញ។ អ្វីដែលគួរឱ្យព្រួយបារម្ភជាងនេះទៅទៀត ClickFix ហាក់ដូចជាដំណើរការលើគំរូ "ការវាយប្រហារជាសេវាកម្ម" មានន័យថាពួក Hacker អាចទិញឧបករណ៍ និងចាប់ផ្តើមការវាយប្រហារដោយមិនចាំបាច់មានជំនាញបច្ចេកទេសកម្រិតខ្ពស់។

ប្រទេសវៀតណាមមានកន្លែងស្នាក់នៅរាប់ម៉ឺនកន្លែងដែលបានចុះបញ្ជីនៅលើវេទិកាកក់កន្លែងពេញនិយមដូចជា Booking.com, Agoda, Traveloka, Airbnb ជាដើម។ កន្លែងទាំងនេះងាយរងគ្រោះជាពិសេសចំពោះការឆបោក ពីព្រោះបុគ្គលិកទទួលភ្ញៀវ និងបុគ្គលិកកក់កន្លែងរបស់ពួកគេច្រើនតែខ្វះការបណ្តុះបណ្តាលសន្តិសុខតាមអ៊ីនធឺណិតត្រឹមត្រូវ ហើយងាយនឹងត្រូវបានគេបោកបញ្ឆោតដោយអ៊ីមែលកក់កន្លែងក្លែងក្លាយដែលមានចំណុចប្រទាក់ស្ទើរតែដូចគ្នាបេះបិទ។

មុនពេលមានការវាយប្រហារតាមអ៊ីនធឺណិតនេះ អ្នកស្នាក់នៅ និងបុគ្គលិកកន្លែងស្នាក់នៅត្រូវមានការប្រុងប្រយ័ត្នខ្ពស់ ពិនិត្យមើលអ៊ីមែលចូលដោយប្រុងប្រយ័ត្ន ជៀសវាងការបើកឯកសារភ្ជាប់ ឬតំណភ្ជាប់គួរឱ្យសង្ស័យ និងផ្តល់អាទិភាពដល់ការចូលប្រើវេទិកាកក់តាមរយៈកម្មវិធី ឬគេហទំព័រផ្លូវការ។

Bkav ក៏ផ្តល់ដំបូន្មានផងដែរថា អង្គការ និងបុគ្គលគួរតែដំឡើងប្រព័ន្ធត្រួតពិនិត្យអ៊ីមែល កម្មវិធីកំចាត់មេរោគ និងដំណោះស្រាយប្រឆាំងមេរោគដ៏ទូលំទូលាយ ពីព្រោះកម្មវិធីដែលរួមបញ្ចូលជាមួយប្រព័ន្ធប្រតិបត្តិការត្រូវបានរចនាឡើងដើម្បីបំពេញតម្រូវការការពារជាមូលដ្ឋានរបស់អតិថិជនតែប៉ុណ្ណោះ ហើយមិនមានសមត្ថភាពការពារប្រឆាំងនឹង ransomware និងមេរោគទំនើបៗដែលត្រូវបានរចនាឡើងដើម្បីលាក់ខ្លួនក្នុងរយៈពេលយូរ និងជ្រៀតចូលប្រព័ន្ធយ៉ាងជ្រៅនោះទេ។

បា តាន

ប្រភព៖ https://www.sggp.org.vn/clickfix-tan-cong-mang-vao-cac-khach-san-va-co-so-luu-tru-viet-nam-post823852.html