ប្រយ័ត្ន​ការវាយប្រហារ​តាម​អ៊ីនធឺណិត​តាម​ទូរស័ព្ទ​ទំនើប

អ្នកប្រើប្រាស់ស្មាតហ្វូនគិតថាទូរស័ព្ទរបស់ពួកគេមានសុវត្ថិភាពជាងកុំព្យូទ័រពីការវាយប្រហារតាមអ៊ីនធឺណិត ប៉ុន្តែនោះមិនមែនជាករណីនោះទេ។ កម្មវិធីទូរសព្ទចល័តក៏ទាមទារការអនុញ្ញាតជាច្រើនផងដែរ រួមទាំងការចូលប្រើកាមេរ៉ា ទីតាំង ទិន្នន័យជាដើម ដូច្នេះកម្មវិធីព្យាបាទអាចក្លាយជាវេទិការសម្រាប់ការវាយប្រហារតាមអ៊ីនធឺណិតយ៉ាងងាយស្រួល។

វាយប្រហារគ្រប់ជ្រុង

ក្រុមហ៊ុនសន្តិសុខ Group-IB បានប្រកាសពីការរកឃើញ GoldPickaxe ដែលជាកំណែដំបូងនៃ Trojan (កូដព្យាបាទ កម្មវិធីព្យាបាទ) កំណត់គោលដៅអ្នកប្រើប្រាស់ iOS ក្នុងប្រទេសវៀតណាម និងប្រទេសថៃ ដោយមានសមត្ថភាពប្រមូលទិន្នន័យផ្ទៃមុខ ឯកសារអត្តសញ្ញាណផ្សេងទៀត និងស្ទាក់ចាប់សារ SMS នៅលើ iPhones Apple ។ ជាមួយនឹងរូបរាងរបស់ GoldPickaxe ទូរស័ព្ទ iPhone ដែលត្រូវបានគេចាត់ទុកថាមានសុវត្ថិភាពខ្ពស់ លែងមានសុវត្ថិភាពទៀតហើយ។

ពួក Hacker អាចវាយប្រហារទូរស័ព្ទបានយ៉ាងងាយស្រួលតាមរយៈកម្មវិធីព្យាបាទ ឬការតភ្ជាប់ដែលមិនមានសុវត្ថិភាព។ រូបថត៖ Hoang Hung

ទន្ទឹមនឹងនេះ អ្នកជំនាញ Kaspersky បានរកឃើញយុទ្ធនាការវាយប្រហារតាមអ៊ីនធឺណិតនៅលើទូរសព្ទ ខណៈពេលដែលកំពុងតាមដានចរាចរណ៍បណ្តាញ Wi-Fi របស់អង្គភាពដោយប្រើ Kaspersky Unified Monitoring and Analysis Platform (KUMA)។ បន្ទាប់ពីការវិភាគបន្ថែម អ្នកស្រាវជ្រាវបានរកឃើញថា តួអង្គគម្រាមកំហែងបានកំណត់គោលដៅលើឧបករណ៍ iOS របស់បុគ្គលិកក្រុមហ៊ុនរាប់សិបនាក់។ ដូច្នោះ ជនរងគ្រោះបានទទួលសារតាមរយៈ iMessage ជាមួយនឹងឯកសារភ្ជាប់ដោយចុចសូន្យ។ ដោយគ្មានអន្តរកម្មណាមួយពីជនរងគ្រោះ សារនេះបានបង្កឱ្យមានភាពងាយរងគ្រោះ ដែលនាំទៅដល់ការប្រតិបត្តិកូដ ដើម្បីបង្កើនសិទ្ធិ និងផ្តល់ការគ្រប់គ្រងពេញលេញលើឧបករណ៍ដែលមានមេរោគ។

លោក Nguyen Van Thu អគ្គនាយកនៃ Cyber Security នៃ BKAV Technology Group បាននិយាយថា៖ បច្ចុប្បន្ននេះ មានទម្រង់វាយប្រហារដ៏ពេញនិយមជាច្រើនតាមរយៈទូរសព្ទដៃ ដូចជា Malware (កម្មវិធីព្យាបាទ) - ការឆ្លងតាមរយៈកម្មវិធីក្លែងក្លាយ ឯកសារទាញយកពីប្រភពមិនស្គាល់។ ការបន្លំ (បោកប្រាស់) - ការផ្ញើសារក្លែងក្លាយ / អ៊ីមែលដើម្បីលួចព័ត៌មានផ្ទាល់ខ្លួនឬគណនី; វិស្វកម្មសង្គម (ការវាយប្រហារផ្នែកវិស្វកម្មសង្គម) - ទាញយកអត្ថប្រយោជន៍ពីភាពមិនច្បាស់លាស់ និងកង្វះចំណេះដឹងដើម្បីទទួលបានសិទ្ធិចូលប្រើប្រាស់។ ឬការកេងប្រវ័ញ្ចប្រព័ន្ធប្រតិបត្តិការ និងភាពងាយរងគ្រោះនៃកម្មវិធី៖ វាយប្រហារប្រព័ន្ធប្រតិបត្តិការហួសសម័យ ឬកម្មវិធីដែលមិនត្រូវបានអាប់ដេត។ វាយប្រហារតាមរយៈការតភ្ជាប់ឥតខ្សែ៖ ប្រើ Wifi ក្លែងក្លាយ វាយប្រហារ Bluetooth, NFC...

យោងតាមការប្រកាសនាពេលថ្មីៗនេះ ដំណោះស្រាយសុវត្ថិភាពរបស់ Kaspersky បានការពារការវាយប្រហាររបស់ phishing ច្រើនជាង 893 លានក្នុងឆ្នាំ 2024 ពោលគឺ 26% ច្រើនជាងការវាយប្រហារជិត 710 លានក្នុងឆ្នាំ 2023។ ស៊េរីនៃការបោកប្រាស់តាមអ៊ីនធឺណិតដែលមានគោលបំណងលួចទិន្នន័យ លុយ និងការរីករាលដាលមេរោគ ហើយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែក្លែងបន្លំគេហទំព័រ Tokgram យីហោ Tib និងម៉ាកល្បីៗផ្សេងទៀតដូចជា វេទិកានៅលើស្មាតហ្វូន។

រឿងមួយដែលមនុស្សតិចតួចរំពឹងទុកគឺថាការគំរាមកំហែងទូទៅបំផុតនៅលើឧបករណ៍ចល័តគឺ Adware ដែលត្រូវបានរចនាឡើងដើម្បីបង្ហាញការផ្សាយពាណិជ្ជកម្មក្នុងទម្រង់លេចឡើងដែលស្មើនឹង 40.8% នៃការគំរាមកំហែងទាំងអស់ដែលបានរកឃើញដោយក្រុមហ៊ុនសន្តិសុខ... ស្របគ្នានោះមានកម្មវិធីលួចស្តាប់ "ដាំ" តាមរយៈកម្មវិធីជាច្រើន។ ដូច្នេះហើយ អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិត បញ្ជាក់ថា ទូរសព្ទដៃងាយរងការវាយប្រហារជាងកុំព្យូទ័រ ព្រោះឧក្រិដ្ឋជនគ្រាន់តែត្រូវរៀបចំសេណារីយ៉ូនៃឧបាយកលផ្លូវចិត្ត ទើបអាចធ្វើឲ្យអ្នកប្រើប្រាស់ដំឡើងមេរោគនៅលើទូរសព្ទរបស់ពួកគេ។

កំណត់ចំណាំសម្រាប់អង្គការ និងអាជីវកម្ម

មនុស្សជាច្រើនមិនយកចិត្តទុកដាក់លើការការពារទិន្នន័យនៅលើទូរសព្ទដៃទេ ដោយសារតែប្រធានបទ និងជំនឿថា ទូរសព្ទចល័តបម្រើតែបុគ្គលប៉ុណ្ណោះ និងមិនរក្សាទុកទិន្នន័យសំខាន់ៗ ខណៈដែលទូរសព្ទចល័តរក្សាទុកព័ត៌មានរសើបជាច្រើនដូចជា៖ ពាក្យសម្ងាត់ លេខកូដ OTP គណនីធនាគារ ទិន្នន័យការងារ។ល។

ដូច្នេះហើយ លោក Vu Ngoc Son ប្រធាននាយកដ្ឋានបច្ចេកវិទ្យានៃសមាគមសន្តិសុខតាមអ៊ីនធឺណិតជាតិ (NCA) បានចែករំលែកថា "នៅក្នុងដំណើរការនៃការផ្លាស់ប្តូរឌីជីថលដ៏រឹងមាំ កម្មវិធីខាងក្នុងជាច្រើនត្រូវបានផ្លាស់ប្តូរទៅជានិន្នាការទូរសព្ទ ដូច្នេះទូរសព្ទក៏បានក្លាយជាឧបករណ៍ដែលចូលរួមក្នុងប្រព័ន្ធរបស់ក្រុមហ៊ុន និងអង្គការនានា។ ទូរសព្ទតែងតែរក្សាទុកគណនីខាងក្នុង អ៊ីមែល និងទិន្នន័យរបស់ក្រុមហ៊ុន និងអង្គការ... ដូច្នេះហើយពួកគេក៏ក្លាយជាគោលដៅនៃការវាយប្រហាររបស់ពួក Hacker លើប្រព័ន្ធអាជីវកម្ម ដើម្បីបង្វែរពួកវាទៅជាប្រព័ន្ធអាជីវកម្ម។

នេះគឺជាអ្វីដែលអ្នកប្រើប្រាស់ឧបករណ៍ផ្ទាល់ខ្លួនគួរតែយកចិត្តទុកដាក់។ កម្មវិធីការពារទូរស័ព្ទមានសារៈសំខាន់ខ្លាំងណាស់ ដូច្នេះអ្នកប្រើប្រាស់អាចជ្រើសរើសកម្មវិធីពាណិជ្ជកម្មពីក្រុមហ៊ុនផលិតល្បីឈ្មោះ។ លើសពីនេះទៀត មានកម្មវិធីឥតគិតថ្លៃពីអង្គការមិនរកប្រាក់ចំណេញដូចជា National Cyber Security Association ដូចជា nTrust ដើម្បីជួយស្កេន រកឃើញមេរោគ និងគាំទ្រឧបករណ៍ប្រើប្រាស់ប្រឆាំងនឹងការក្លែងបន្លំ។

អ្នកជំនាញផ្នែកសុវត្ថិភាពតាមអ៊ីនធឺណិតក៏កត់សម្គាល់ផងដែរថា ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែទាញយកអត្ថប្រយោជន៍ពីឧបករណ៍ផ្ទាល់ខ្លួនដើម្បីផ្សព្វផ្សាយមេរោគ វាយប្រហារប្រព័ន្ធខាងក្នុង (អ៊ីមែល កម្មវិធីខាងក្នុង VPN) និងទាញយកអត្ថប្រយោជន៍ពីឧបករណ៍ដែលមិនបានគ្រប់គ្រងដើម្បីចៀសវៀងសុវត្ថិភាពសាជីវកម្ម... "អ្នកប្រើប្រាស់មិនគួរដំឡើងកម្មវិធីពីប្រភពដែលមិនស្គាល់ បើកដំណើរការការផ្ទៀងផ្ទាត់ 2-factor authentication (2FA) អាប់ដេតប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីចាំបាច់ជាប្រចាំ ដើម្បីមិនដំណើរការប្រព័ន្ធខាងក្នុង និងមិនដំណើរការប្រព័ន្ធផ្ទាល់ខ្លួន។ គោលនយោបាយសុវត្ថិភាព ដាក់ពង្រាយប្រព័ន្ធគ្រប់គ្រងឧបករណ៍ចល័ត ដំឡើងកម្មវិធីសុវត្ថិភាពចាំបាច់លើឧបករណ៍ដែលចូលប្រើទិន្នន័យសាជីវកម្ម និងគ្រប់គ្រងការចូលប្រើបណ្តាញ ព្រមទាំងការអ៊ិនគ្រីបទិន្នន័យ” លោក ង្វៀន វ៉ាន់ធូ អគ្គនាយកសន្តិសុខអ៊ីនធឺណិតរបស់ក្រុមហ៊ុន BKAV Technology Group បានបន្ថែម។

ដំណោះស្រាយបច្ចេកវិទ្យាជាច្រើននៅលើដំណោះស្រាយ 57 Portal

ក្រសួងវិទ្យាសាស្ត្រ និងបច្ចេកវិទ្យា បានបង្កើត និងដាក់ឱ្យដំណើរការនូវដំណោះស្រាយលេខ 57 វិបផតថល (NQ57) ដោយហេតុនេះប្រកាសអំពីផលិតផលជាច្រើន ដំណោះស្រាយនៃវិទ្យាសាស្ត្រ និងបច្ចេកវិទ្យា ការច្នៃប្រឌិត និងការផ្លាស់ប្តូរឌីជីថល។ វិបផតថល NQ57 រួមចំណែកដល់ការសម្រេចខ្លឹមសារនៃដំណោះស្រាយលេខ 57-NQ/TW ចុះថ្ងៃទី 22 ខែធ្នូ ឆ្នាំ 2024 របស់ ការិយាល័យនយោបាយ ស្តីពីរបកគំហើញក្នុងការអភិវឌ្ឍន៍វិទ្យាសាស្ត្រ និងបច្ចេកវិទ្យា ការច្នៃប្រឌិត និងការផ្លាស់ប្តូរឌីជីថលជាតិ។

គិតត្រឹមពាក់កណ្តាលខែឧសភា ឆ្នាំ 2025 វិបផតថល NQ57 បានទទួលសំណើផលិតផល និងដំណោះស្រាយចំនួន 161 និងគំនិត និងគំនិតផ្តួចផ្តើមចំនួន 14 ហើយបានប្រកាសអំពីផលិតផល និងដំណោះស្រាយចំនួន 103 ពីអង្គភាព និងសហគ្រាសជាច្រើន។ ជាពិសេស ផលិតផល និងដំណោះស្រាយត្រូវបានបែងចែកទៅជាផ្នែកជាច្រើនដូចជា៖ ដំណោះស្រាយលើកកម្ពស់ការចូលប្រើឌីជីថល; បច្ចេកវិទ្យាឌីជីថល កសិកម្ម ធនធាន និងបរិស្ថាន; ការអប់រំ សុខភាព វប្បធម៌ សង្គម កុំព្យូទ័រពពក; ការដឹកជញ្ជូន ប្រៃសណីយ៍ និងភស្តុភារ... ពីទីនោះ ក្រសួងវិទ្យាសាស្ត្រ និងបច្ចេកវិទ្យា ទទួល និងវាយតម្លៃសក្តានុពល វិទ្យាសាស្ត្រ និងបច្ចេកវិទ្យា នវានុវត្តន៍ និងផលិតផលបំប្លែងឌីជីថល និងដំណោះស្រាយ ជាមួយនឹងការពិគ្រោះយោបល់របស់ក្រុមប្រឹក្សាជាតិ ដើម្បីជ្រើសរើសគំនិតផ្តួចផ្តើមដែលអាចអនុវត្តបានខ្ពស់សម្រាប់អនុវត្តក្នុងការអនុវត្តជាក់ស្តែង។

សំណើដើម្បីពង្រីកវិសាលភាពនៃកម្មវិធី sandbox

មជ្ឈមណ្ឌលបដិវត្តន៍ឧស្សាហកម្មទី៤ នៅទីក្រុងហូជីមិញ (HCMC C4IR) ទើបតែបានរៀបចំសម័យប្រជុំពិគ្រោះយោបល់ ដើម្បីប្រមូលមតិយោបល់ពីតំណាងធុរកិច្ច និងសមាគម ដើម្បីបម្រើដល់ការអភិវឌ្ឍន៍សំណើរគោលនយោបាយដ៏ជោគជ័យក្នុងវិស័យវិទ្យាសាស្ត្រ និងបច្ចេកវិទ្យា នវានុវត្តន៍ និងការផ្លាស់ប្តូរឌីជីថល។

សមាគម និងសហគ្រាសជាច្រើនបានចង្អុលបង្ហាញពីឧបសគ្គក្នុងការស្រាវជ្រាវ និងការអនុវត្តបច្ចេកវិទ្យា ព្រមទាំងបានស្នើដំណោះស្រាយ និងគោលនយោបាយជាក់ស្តែង។ មតិជាច្រើនក៏បានសង្កត់ធ្ងន់លើតម្រូវការក្នុងការអនុវត្តគោលនយោបាយបំបែកបំបាក់នៅក្នុងវាលខ្សាច់។ លោក Le Truong Duy នាយកនៃ HCMC C4IR បានជូនដំណឹងថា HCMC C4IR នឹងបន្តរួមដំណើរជាមួយសហគ្រាស វិទ្យាស្ថានស្រាវជ្រាវ សមាគម និងអាជ្ញាធរដើម្បីបង្កើតប្រព័ន្ធបរិស្ថានច្នៃប្រឌិតបើកចំហ និរន្តរភាព និងអាចសម្របខ្លួនបានខ្ពស់ រួមចំណែកដល់ការអភិវឌ្ឍន៍ សេដ្ឋកិច្ច ចំណេះដឹងរបស់ HCMC និងប្រទេសទាំងមូល។

ប៊ិន ឡាំ

បាតាន

ប្រភព៖ https://www.sggp.org.vn/de-phong-tan-cong-mang-qua-smartphone-post796275.html