FBI ព្រមានពីហានិភ័យនៃការវាយប្រហារតាមអ៊ីនធឺណិតពី Medusa ransomware

Medusa គឺជាកម្មវិធីវាយប្រហារ ransomware-as-a-service ដែលជារឿយៗប្រើការបន្លំដើម្បីលួចព័ត៌មានសម្ងាត់នៃការចូលរបស់ជនរងគ្រោះ។

(រូបភាពរូបភាព។ រូបភាព Getty)

ការិយាល័យស៊ើបអង្កេតសហព័ន្ធអាមេរិក (FBI) និងទីភ្នាក់ងារសន្តិសុខអ៊ីនធឺណិត និងហេដ្ឋារចនាសម្ព័ន្ធអាមេរិក (CISA) បានចេញការព្រមានអំពីហានិភ័យនៃការវាយប្រហារពី Medusa ransomware ដែលជាកម្មវិធីវាយប្រហារតាមអ៊ីនធឺណិតដ៏គ្រោះថ្នាក់ដែលមានសកម្មភាពតាំងពីឆ្នាំ 2021។

យោងតាមការព្រមានដែលបានបង្ហោះក្នុងសប្តាហ៍នេះ មន្ត្រីសហរដ្ឋអាមេរិកបាននិយាយថា Medusa គឺជាកម្មវិធីវាយប្រហារ "ransomware-as-a-service" ដែលជារឿយៗប្រើសកម្មភាពបន្លំតាមអ៊ីនធឺណិតដើម្បីលួចព័ត៌មានចូលរបស់ជនរងគ្រោះ។

ក្នុងរយៈពេលថ្មីៗនេះ អង្គការ និងបុគ្គលរាប់រយនាក់បានក្លាយជាគោលដៅរបស់ Medusa ។

យោងតាម CISA Medusa ដំណើរការលើគំរូ "ជំរិតពីរដង" ដែលមានន័យថាវាអ៊ិនគ្រីបទិន្នន័យរបស់ជនរងគ្រោះ ហើយបន្ទាប់មកគំរាមធ្វើឱ្យទិន្នន័យជាសាធារណៈ ប្រសិនបើតម្លៃលោះមិនត្រូវបានបង់។

ក្រុមឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនៅពីក្រោយ Medusa ដំណើរការគេហទំព័រដែលបង្ហោះព័ត៌មានអំពីជនរងគ្រោះ ជាមួយនឹងកម្មវិធីកំណត់ពេលវេលារាប់ថយក្រោយ ដែលគំរាមកំហែងបញ្ចេញទិន្នន័យ លុះត្រាតែមានប្រាក់លោះត្រូវបានបង់។

FBI និង CISA ណែនាំការការពារដែលរួមមានការអនុញ្ញាតការផ្ទៀងផ្ទាត់ពហុកត្តាសម្រាប់អ៊ីមែល និងសេវាកម្មសំខាន់ៗផ្សេងទៀត។

អនុសាសន៍មួយទៀតគឺធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងកម្មវិធីកុំព្យូទ័រផ្សេងទៀតជាពិសេសដើម្បីជួសជុលរន្ធសុវត្ថិភាព។

លើសពីនេះទៀត ការប្រើពាក្យសម្ងាត់ខ្លាំង និងជៀសវាងការផ្លាស់ប្តូរពួកវាញឹកញាប់ពេកក៏អាចជួយបង្កើនសុវត្ថិភាពផងដែរ។

យោងតាម CISA ចាប់តាំងពីខែកុម្ភៈតែម្នាក់ឯង ក្រុមអភិវឌ្ឍន៍ និងដៃគូរបស់ Medusa បានវាយប្រហារទៅលើអង្គការជាង 300 ក្នុងវិស័យជាច្រើន រួមទាំងការថែទាំសុខភាព ការអប់រំ ច្បាប់ ធានារ៉ាប់រង បច្ចេកវិទ្យា និងការផលិត។/.

ប្រភព៖ https://www.vietnamplus.vn/fbi-canh-bao-nguy-co-tan-cong-mang-tu-ma-doc-tong-tien-medusa-post1020830.vnp