អ៊ីរ៉ង់​ប្រតិបត្តិការ​ក្រុមហ៊ុន​ធនធានមនុស្ស​ក្លែងក្លាយ​ដើម្បី​ស្វែងរក​អ្នក​ស៊ើបការណ៍

រូបថត៖ REUTERS/Dado Ruvic/Illustration/File photo។

ការសិក្សាថ្មីមួយពីក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិត Mandiant ដែលជាក្រុមហ៊ុនបុត្រសម្ព័ន្ធរបស់ Alphabet និង Google Cloud បានបង្ហាញថាក្រុមហេគឃ័រអ៊ីរ៉ង់បានដំណើរការក្រុមហ៊ុនជ្រើសរើសបុគ្គលិកក្លែងក្លាយដើម្បីទាក់ទាញមន្ត្រីសន្តិសុខជាតិនៅក្នុងប្រទេសអ៊ីរ៉ង់ ស៊ីរី និងលីបង់ ឱ្យធ្វើចារកម្មតាមអ៊ីនធឺណិត។

ក្រុមអ្នកស្រាវជ្រាវបាននិយាយថា ពួក Hacker មានទំនាក់ទំនងជាមួយក្រុមមួយឈ្មោះថា APT42 ឬ Charming Kitten ដែលថ្មីៗនេះត្រូវបានចោទប្រកាន់ថាបានលួចចូលទៅក្នុងយុទ្ធនាការឃោសនាបោះឆ្នោតប្រធានាធិបតីសហរដ្ឋអាមេរិករបស់បេក្ខជនគណបក្សសាធារណរដ្ឋ Donald Trump ។ APT42 ត្រូវបានគេជឿថាមានទំនាក់ទំនងជាមួយអង្គភាពស៊ើបការណ៍សម្ងាត់នៃអង្គភាពឆ្មាំបដិវត្តន៍អ៊ីរ៉ង់ ដែលជាអង្គការ យោធា ក្រោមរដ្ឋាភិបាលក្រុងតេអេរ៉ង់។ FBI បាននិយាយថា ខ្លួនកំពុងស៊ើបអង្កេតកិច្ចខិតខំប្រឹងប្រែងរបស់ APT42 ក្នុងការជ្រៀតជ្រែកក្នុងការបោះឆ្នោតប្រធានាធិបតីអាមេរិកឆ្នាំ 2024។

សកម្មភាពដែលបានរកឃើញដោយ Mandiant ត្រូវបានគេជឿថាបានចាប់ផ្តើមនៅឆ្នាំ 2017 ហើយបានបន្តរហូតដល់ថ្មីៗនេះ។ នៅដំណាក់កាលផ្សេងៗ ប្រជាជនអ៊ីរ៉ង់បានអនុវត្តប្រតិបត្តិការនេះតាមរបៀបដែលធ្វើឱ្យវាហាក់ដូចជាកំពុងត្រូវបានអនុវត្តដោយរដ្ឋាភិបាលអ៊ីស្រាអែល។ អ្នកវិភាគនិយាយថា ការក្លែងបន្លំអាចត្រូវបានធ្វើឡើងដើម្បីកំណត់អត្តសញ្ញាណបុគ្គលនៅមជ្ឈិមបូព៌ាដែលមានបំណងចង់បែកធ្លាយអាថ៌កំបាំងដល់ រដ្ឋាភិបាល អ៊ីស្រាអែល និងលោកខាងលិច។ ប្រតិបត្តិការ​នេះ​ត្រូវ​បាន​ធ្វើ​ឡើង​ប្រឆាំង​នឹង​បុគ្គលិក​នៃ​អង្គការ​យោធា និង​ចារកម្ម​ដែល​មាន​ទំនាក់ទំនង​ជាមួយ​សម្ព័ន្ធមិត្ត​របស់​អ៊ីរ៉ង់​ក្នុង​តំបន់។

របាយការណ៍ Mandiant បាននិយាយថា "ទិន្នន័យដែលប្រមូលបានតាមរយៈប្រតិបត្តិការនេះ អាចជួយឱ្យឧបករណ៍ស៊ើបការណ៍សម្ងាត់របស់អ៊ីរ៉ង់កំណត់អត្តសញ្ញាណបុគ្គលដែលចាប់អារម្មណ៍ក្នុងការសហការជាមួយសត្រូវរបស់អ៊ីរ៉ង់។ ទិន្នន័យនេះអាចត្រូវបានប្រើដើម្បីស្វែងរកសកម្មភាពស៊ើបការណ៍របស់មនុស្ស (HUMINT) ដែលធ្វើឡើងប្រឆាំងនឹងអ៊ីរ៉ង់ និងដើម្បីចោទប្រកាន់បុគ្គលដែលសង្ស័យថាបានចូលរួមក្នុងសកម្មភាពបែបនេះ"។

ឯកអគ្គរដ្ឋទូតអ៊ីរ៉ង់ប្រចាំអង្គការសហប្រជាជាតិមិនបានឆ្លើយតបនឹងសំណើសុំការអត្ថាធិប្បាយទេ។

Mandiant បានរកឃើញថា អ្នកស៊ើបការណ៍តាមអ៊ីនធឺណិតបានប្រើបណ្តាញនៃគេហទំព័រក្លែងបន្លំក្រុមហ៊ុនបុគ្គលិក ដើម្បីរៀបចំគោលដៅនិយាយភាសា Farsi ។ ក្រុមហ៊ុនក្លែងក្លាយទាំងនេះត្រូវបានគេហៅថា VIP Human Solutions, VIP Recruitment, Optima HR និង Kandovan HR ក្នុងចំណោមក្រុមហ៊ុនជាច្រើនទៀត។ ក្រុមចារកម្មបានប្រើប្រាស់កម្រងព័ត៌មានក្លែងក្លាយជាច្រើននៅលើ Telegram, Twitter, YouTube និង Virasty ដែលជាបណ្តាញសង្គមដ៏ពេញនិយមនៅក្នុងប្រទេសអ៊ីរ៉ង់ ដើម្បីផ្សព្វផ្សាយក្រុមហ៊ុនក្លែងក្លាយ។ ស្ទើរតែគ្រប់គណនីដែលពាក់ព័ន្ធជាមួយយុទ្ធនាការនេះត្រូវបានលុប។

គេហទំព័រមួយសរសេរថា "VIP Recruitment ដែលជាមជ្ឈមណ្ឌលជ្រើសរើសបុគ្គលិកផ្នែកយោធា សន្តិសុខ និងចារកម្មមកពីប្រទេសស៊ីរី ហេសបូឡា និងលីបង់។ ចូលរួមជាមួយពួកយើងក្នុងការជួយគ្នាទៅវិញទៅមកធ្វើឱ្យមានផលប៉ះពាល់ដល់ ពិភពលោក ។ បេសកកម្មរបស់យើងគឺដើម្បីការពារឯកជនភាពរបស់អ្នក។"

ពួក Hacker ទាំងនេះបានធ្វើយុទ្ធនាការទ្រង់ទ្រាយធំដោយចែកចាយតំណភ្ជាប់ទៅកាន់ក្រុមហ៊ុនធនធានមនុស្សក្លែងក្លាយនៅលើវេទិកាប្រព័ន្ធផ្សព្វផ្សាយសង្គមផ្សេងៗ។ Mandiant បាននិយាយថា ទិន្នន័យដែលប្រមូលបាន ដែលរួមមានអាសយដ្ឋាន ព័ត៌មានទំនាក់ទំនង និងទិន្នន័យប្រវត្តិរូបផ្សេងទៀត អាចត្រូវបានប្រើប្រាស់នាពេលអនាគត។

លោក Nguyen Quang Minh (យោងតាម ​​Reuters)

ប្រភព៖ https://www.nguoiduatin.vn/iran-van-hanh-cong-ty-nhan-su-gia-mao-de-phat-hien-gian-diep-204240829092356703.htm