DNVN - ក្រុមហ៊ុន Microsoft Threat Intelligence បានសង្កេតឃើញថា កាតអំណោយគឺជាគោលដៅដ៏គួរឱ្យទាក់ទាញសម្រាប់ការវាយប្រហារដោយបន្លំ និងវិស្វកម្មសង្គម។
មិនដូចប័ណ្ណឥណទាន ឬឥណពន្ធទេ ប័ណ្ណអំណោយមិនត្រូវបានភ្ជាប់ជាមួយឈ្មោះអតិថិជនជាក់លាក់ ឬគណនីធនាគារ ដែលធ្វើឱ្យវាពិបាកក្នុងការតាមដាន និងកំណត់អត្តសញ្ញាណប្រតិបត្តិការគួរឱ្យសង្ស័យ នេះបើយោងតាមលោក Vasu Jakkal អនុប្រធានផ្នែកសន្តិសុខ អនុលោមភាព អត្តសញ្ញាណ និងអភិបាលកិច្ចរបស់ Microsoft។ នេះក៏ធ្វើឱ្យពួកគេក្លាយជាគោលដៅថ្មីសម្រាប់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតក្នុងការស្រាវជ្រាវ និងកេងប្រវ័ញ្ច បន្ថែមពីលើកាតឥណទាន និងឥណពន្ធប្រពៃណី។
ក្រុមហ៊ុន Microsoft បានរកឃើញសកម្មភាពកើនឡើងដោយក្រុមឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត Storm-0539 ដែលត្រូវបានគេស្គាល់ថាជា Atlas Lion ជុំវិញថ្ងៃឈប់សម្រាកដូចជា ថ្ងៃពលកម្ម បុណ្យ Thanksgiving, Black Friday, Christmas ...
ក្នុងន័យនេះ ការអាប់ដេតចុងក្រោយបំផុតរបស់ Cyber Signals ផ្តោតលើការក្លែងបន្លំកាតអំណោយ ដោយរំលេច Storm-0539 និងបច្ចេកទេសទំនើប និងភាពអត់ធ្មត់នៃឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ខណៈពេលដែលផ្តល់ការណែនាំដល់អ្នកលក់រាយអំពីរបៀបជៀសវាងហានិភ័យទាំងនេះ។
សកម្មតាំងពីចុងឆ្នាំ 2021 ក្រុមឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត Storm-0539 (Atlas Lion) មានប្រភពមកពីក្រុមហេគឃ័រ ដែលពីមុនមានជំនាញក្នុងការវាយប្រហារមេរោគលើឧបករណ៍លក់ (POS) ដូចជាការចុះឈ្មោះសាច់ប្រាក់ និងបញ្ជរដើម្បីសម្របសម្រួលទិន្នន័យកាតទូទាត់។ សព្វថ្ងៃនេះ ក្រុមទាំងនេះបានផ្លាស់ប្តូរការផ្តោតអារម្មណ៍របស់ពួកគេទៅកាន់សេវាពពក និងអត្តសញ្ញាណ ដើម្បីអនុវត្តការវាយប្រហារជាប្រចាំលើប្រព័ន្ធទូទាត់ និងកាតដែលទាក់ទងនឹងអ្នកលក់រាយធំៗ ម៉ាកប្រណីត និងភោជនីយដ្ឋានអាហាររហ័សពេញនិយម។
អ្វីដែលធ្វើឱ្យ Storm-0539 មានភាពខុសប្លែកគ្នានោះគឺការយល់ដឹងយ៉ាងស៊ីជម្រៅអំពីប្រព័ន្ធពពកដែលពួក Hacker ប្រើដើម្បីឈ្លបយកការណ៍លើដំណើរការចេញប័ណ្ណអំណោយ និងការចូលប្រើប្រាស់បុគ្គលិកនៅក្នុងអង្គការ។ ពួក Hacker ជ្រៀតចូលប្រព័ន្ធពពក ដើម្បីទទួលបានសិទ្ធិចូលប្រើប្រាស់ និងអត្តសញ្ញាណយ៉ាងទូលំទូលាយ។ ជំនួសឱ្យការប្រមូលអ៊ីមែល ឬឯកសារសម្រាប់ចារកម្ម Storm-0539 ប្រើប្រាស់ការចូលប្រើប្រាស់ជាប្រចាំដើម្បីលួចគណនី និងបង្កើតកាតអំណោយសម្រាប់គោលបំណងព្យាបាទ មិនមែនផ្តោតជាពិសេសទៅលើអ្នកប្រើប្រាស់ចុងក្រោយនោះទេ។
ដើម្បីជៀសវាងការរកឃើញ Storm-0539 ក្លែងខ្លួនជាអង្គការស្របច្បាប់ ដោយយកធនធានពីអ្នកផ្តល់សេវាពពកក្រោមការក្លែងបន្លំពីអង្គការមិនរកប្រាក់ចំណេញ។ ពួក Hacker បង្កើតគេហទំព័រដែលមើលទៅគួរឱ្យទុកចិត្ត ជាញឹកញាប់ប្រើ "ដែនក្លែងបន្លំដែលមានភាពខុសប្លែកគ្នាបន្តិចបន្តួចនៃតួអក្សរ" ពីគេហទំព័រស្របច្បាប់ដើម្បីបន្លំជនរងគ្រោះ ដោយបង្ហាញពីភាពវៃឆ្លាត និងភាពប៉ិនប្រសប់របស់ពួកគេ។
អ្នកចេញប័ណ្ណអំណោយគួរតែទទួលស្គាល់វិបផតថលកាតអំណោយរបស់ពួកគេថាជាគោលដៅមានតម្លៃខ្ពស់សម្រាប់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ហើយផ្តោតលើការត្រួតពិនិត្យបន្ត និងសវនកម្មសម្រាប់សកម្មភាពមិនធម្មតា។ ការអនុវត្តគោលការណ៍ចូលប្រើតាមលក្ខខណ្ឌ និងការអប់រំបុគ្គលិកអំពីការវាយប្រហារផ្នែកវិស្វកម្មសង្គមគឺជាជំហានសំខាន់ដើម្បីការពារប្រឆាំងនឹងអ្នកប្រព្រឹត្តអាក្រក់។ អង្គការគួរតែវិនិយោគលើការអនុវត្តល្អបំផុតនៃសុវត្ថិភាពលើពពក អនុវត្តគោលនយោបាយហានិភ័យនៃការចូល ផ្លាស់ទីទៅ MFA ប្រឆាំងនឹងការបន្លំ និងទទួលយកគោលការណ៍នៃការចូលប្រើប្រាស់តិចបំផុត។
តាមរយៈការអនុវត្តវិធានការទាំងនេះ អង្គការអាចបង្កើនភាពធន់របស់ពួកគេចំពោះការវាយប្រហារតាមអ៊ីនធឺណិតដូចជា Storm-0539 ខណៈពេលដែលរក្សាបាននូវកាតអំណោយដែលអាចទុកចិត្តបាន ប័ណ្ណទូទាត់ និងជម្រើសកាតផ្សេងទៀតដើម្បីផ្តល់នូវអត្ថប្រយោជន៍ដ៏គួរឱ្យទាក់ទាញ និងបត់បែនដល់អតិថិជន។ ដើម្បីស្វែងយល់បន្ថែមអំពីការយល់ដឹងអំពីការគំរាមកំហែងចុងក្រោយបំផុត សូមចូលទៅកាន់ Microsoft Security Insider។
ហ័ងភឿង
ប្រភព៖ https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/hacker-tan-cong-lua-dao-qua-the-qua-tang-ngay-cang-tinh-vi/20240529021431511
Kommentar (0)