ClickFix ការវាយប្រហារតាមអ៊ីនធឺណិតលើសណ្ឋាគារ និងកន្លែងស្នាក់នៅវៀតណាម

កាលពីថ្ងៃទី 17 ខែវិច្ឆិកា ក្រុមហ៊ុន Bkav Cyber ​​​​Security Group បានចេញការព្រមានថា សណ្ឋាគារ និងកន្លែងស្នាក់នៅជាបន្តបន្ទាប់ក្នុងប្រទេសវៀតណាមត្រូវបានវាយប្រហារតាមរយៈអ៊ីមែលដែលមានផ្ទុកមេរោគ ដោយក្លែងបន្លំជាវេទិកាកក់តាមអ៊ីនធឺណិត។

វេទិកា Booking.com គឺជាគោលដៅមួយរបស់ ClickFix

យោងតាម ​​Bkav យុទ្ធនាការវាយប្រហារតាមអ៊ីនធឺណិតជាសាកលមួយដែលមានឈ្មោះថា ClickFix កំពុងកំណត់គោលដៅវៀតណាមជាមួយនឹងគោលដៅនៃសណ្ឋាគារ ផ្ទះសំណាក់ រមណីយដ្ឋាន និងកន្លែងស្នាក់នៅ។ មនុស្សអាក្រក់ក្លែងបន្លំជាវេទិកាកក់ដ៏ល្បីល្បាញដូចជា Booking.com, Expedia... ផ្ញើអ៊ីមែលដែលមានខ្លឹមសារដូចជា "ការបញ្ជាក់ការកក់", "ការតវ៉ារបស់អតិថិជន", "ការអាប់ដេតការទូទាត់", "បោះបង់ការកក់"... ក្លែងធ្វើជាអ៊ីមែលពិត និងភ្ជាប់តំណភ្ជាប់ ឬឯកសារ Excel នៃវិក្កយបត្រក្លែងក្លាយ/ព័ត៌មានកក់ដែលមានមេរោគ។

ដោយសារតែវាពិបាកក្នុងការបែងចែករវាងអ៊ីមែលពិត និងក្លែងក្លាយ អ្នកប្រើប្រាស់ងាយនឹងការពារ ការចុចលើតំណ ឬបើកឯកសារភ្ជាប់នឹងធ្វើឱ្យមេរោគសកម្ម។ ពីទីនោះ ពួក Hacker អាចគ្រប់គ្រងឧបករណ៍ លួចទិន្នន័យអតិថិជន ដែលនាំទៅដល់ការលេចធ្លាយព័ត៌មានផ្ទាល់ខ្លួន ឬដំឡើង spyware បន្ថែម ដើម្បីជ្រាបចូលកាន់តែជ្រៅទៅក្នុងប្រព័ន្ធ។

យោងតាមការស្រាវជ្រាវរបស់អ្នកជំនាញ Bkav យុទ្ធនាការវាយប្រហារ ClickFix ប្រើប្រាស់ PureRAT ដែលជាប្រភេទមេរោគចូលប្រើពីចម្ងាយ (RAT - Remote Access Trojan) ដើម្បីតាមដានសកម្មភាពរបស់អ្នកប្រើប្រាស់ លួចពាក្យសម្ងាត់ ពង្រីកវិសាលភាពនៃការវាយប្រហារខាងក្នុង លាក់ទុករយៈពេលយូរ និងពិបាករកឃើញ។ កាន់តែព្រួយបារម្ភ ClickFix បង្ហាញសញ្ញានៃប្រតិបត្តិការក្រោមគំរូ "Attack-as-a-Service" មានន័យថាពួក Hacker អាចទិញឧបករណ៍ដែលត្រៀមរួចជាស្រេច និងវាយប្រហារដោយមិនចាំបាច់ត្រូវការបច្ចេកវិទ្យាទំនើប។

ប្រទេសវៀតណាមមានកន្លែងស្នាក់នៅរាប់ម៉ឺនកន្លែងដែលមាននៅលើវេទិកាកក់ដ៏ពេញនិយមដូចជា Booking.com, Agoda, Traveloka, Airbnb... ដែលងាយរងគ្រោះដោយសារអ្នកទទួលភ្ញៀវ និងបុគ្គលិកកក់ទុកច្រើនតែមិនត្រូវបានបណ្តុះបណ្តាលឱ្យបានត្រឹមត្រូវលើសុវត្ថិភាពតាមអ៊ីនធឺណិត ហើយងាយចាញ់បោកអ៊ីមែលកក់ក្លែងក្លាយដែលមានចំណុចប្រទាក់ស្ទើរតែមើលទៅពិតប្រាកដ។

មុនពេលការវាយប្រហារតាមអ៊ីនធឺណិតនេះ អ្នករស់នៅ និងបុគ្គលិកកន្លែងស្នាក់នៅត្រូវមានការប្រុងប្រយ័ត្នខ្ពស់ ពិនិត្យដោយប្រុងប្រយ័ត្ននូវអាសយដ្ឋានអ៊ីមែលដែលបានផ្ញើ មិនត្រូវបើកឯកសារភ្ជាប់ ឬតំណភ្ជាប់ចម្លែក និងផ្តល់អាទិភាពដល់ការចូលទៅកាន់វេទិកាកក់ដោយប្រើកម្មវិធីផ្លូវការ ឬគេហទំព័រ។

Bkav ក៏ផ្តល់អនុសាសន៍ថា អង្គភាព និងបុគ្គលគួរតែដំឡើងប្រព័ន្ធត្រួតពិនិត្យអ៊ីមែល កម្មវិធីកម្ចាត់មេរោគ និងដំណោះស្រាយប្រឆាំងមេរោគដ៏ទូលំទូលាយ ពីព្រោះកម្មវិធីដែលមានជាមួយប្រព័ន្ធប្រតិបត្តិការនេះត្រូវបានរចនាឡើងដើម្បីបំពេញតម្រូវការការពារជាមូលដ្ឋានរបស់អតិថិជន ហើយមិនមានសមត្ថភាពក្នុងការប្រយុទ្ធប្រឆាំងនឹងមេរោគ ransomware និងមេរោគទំនើបដែលត្រូវបានរចនាឡើងដើម្បីស្នាក់នៅក្នុងប្រព័ន្ធរយៈពេលយូរ និងជ្រាបចូលយ៉ាងជ្រៅ។

BA TAN

ប្រភព៖ https://www.sggp.org.vn/clickfix-tan-cong-mang-vao-cac-khach-san-va-co-so-luu-tru-viet-nam-post823852.html