អ្នកសរសេរកម្មវិធីឯករាជ្យកំពុងក្លាយជាគោលដៅសម្រាប់ពួក Hacker ។

យោងតាម ​​TechRadar អ្នកជំនាញសន្តិសុខតាមអ៊ីនធឺណិតមកពី ESET បានរកឃើញយុទ្ធនាការថ្មីមួយដែលមានឈ្មោះថា DeceptiveDevelopment ពីក្រុម hacking ដែលគេជឿថាមកពីកូរ៉េខាងជើង។ ក្រុមទាំងនេះធ្វើត្រាប់តាមអ្នកជ្រើសរើសបុគ្គលិកនៅលើប្រព័ន្ធផ្សព្វផ្សាយសង្គមដើម្បីកំណត់គោលដៅអ្នកសរសេរកម្មវិធីឯករាជ្យ ជាពិសេសអ្នកដែលធ្វើការលើគម្រោងទាក់ទងនឹងរូបិយប័ណ្ណគ្រីបតូ។

តម្រូវការការងារសម្រាប់អ្នកសរសេរកម្មវិធីឯករាជ្យកំពុងកើនឡើង ប៉ុន្តែវាក៏ភ្ជាប់មកជាមួយនឹងហានិភ័យសុវត្ថិភាពផងដែរ ខណៈដែលពួក Hacker កេងប្រវ័ញ្ចវេទិកាជ្រើសរើសបុគ្គលិកដើម្បីផ្សព្វផ្សាយមេរោគ។

គោលដៅចម្បងនៃយុទ្ធនាការនេះគឺដើម្បីលួចយករូបិយប័ណ្ណគ្រីបតូ។ ពួក Hacker នឹងចម្លង ឬបង្កើតប្រវត្តិរូបក្លែងក្លាយរបស់និយោជក ហើយទាក់ទងអ្នកសរសេរកម្មវិធីតាមរយៈវេទិកាជ្រើសរើសបុគ្គលិកដូចជា LinkedIn, Upwork ឬ Freelancer.com។ បន្ទាប់មកពួកគេនឹងអញ្ជើញអ្នកសរសេរកម្មវិធីឱ្យធ្វើតេស្តជំនាញសរសេរកម្មវិធីជាលក្ខខណ្ឌសម្រាប់ការត្រូវបានជួល។

ការធ្វើតេស្តទាំងនេះជាធម្មតាផ្តោតជុំវិញគម្រោងរូបិយប័ណ្ណគ្រីបតូ ហ្គេមដែលរួមបញ្ចូលជាមួយប្លុកឆេន ឬវេទិកាល្បែងស៊ីសងដែលមានមូលដ្ឋានលើរូបិយប័ណ្ណគ្រីបតូ។ ឯកសារតេស្តត្រូវបានរក្សាទុកនៅលើឃ្លាំងឯកជនដូចជា GitHub។ នៅពេលដែលជនរងគ្រោះទាញយក និងដំណើរការគម្រោង មេរោគដែលមានឈ្មោះថា BeaverTail ត្រូវបានធ្វើឱ្យសកម្ម។

ជាទូទៅ ពួក Hacker មិនធ្វើការកែប្រែយ៉ាងទូលំទូលាយចំពោះកូដប្រភពរបស់គម្រោងដើមទេ ផ្ទុយទៅវិញ ពួកគេបន្ថែមកូដព្យាបាទទៅទីតាំងដែលពិបាករកឃើញ ដូចជានៅក្នុងកូដខាងក្រោយរបស់ម៉ាស៊ីនមេ ឬលាក់នៅក្នុងមតិយោបល់។ នៅពេលប្រតិបត្តិ BeaverTail ព្យាយាមទាញយកទិន្នន័យពីកម្មវិធីរុករកដើម្បីលួចយកព័ត៌មានសម្ងាត់ចូល និងទាញយកមេរោគទីពីរដែលមានឈ្មោះថា InvisibleFerret។ មេរោគនេះដើរតួជាទ្វារក្រោយ ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារដំឡើង AnyDesk ដែលជាឧបករណ៍គ្រប់គ្រងពីចម្ងាយដែលអាចឱ្យប្រតិបត្តិការបន្ថែមទៀតបន្ទាប់ពីការឈ្លានពាន។

យុទ្ធនាការវាយប្រហារនេះអាចប៉ះពាល់ដល់អ្នកប្រើប្រាស់នៅលើប្រព័ន្ធប្រតិបត្តិការ Windows, macOS និង Linux។ អ្នកជំនាញបានកត់សម្គាល់ឃើញជនរងគ្រោះទូទាំងពិភពលោក ចាប់ពីអ្នកសរសេរកម្មវិធីថ្មីថ្មោងរហូតដល់អ្នកជំនាញដែលមានបទពិសោធន៍។ យុទ្ធនាការ DeceptiveDevelopment ចែករំលែកភាពស្រដៀងគ្នាជាច្រើនជាមួយ Operation DreamJob ដែលជាយុទ្ធនាការរបស់ពួក Hacker មុនដែលកំណត់គោលដៅលើបុគ្គលិកអាកាសចរណ៍ និងការពារជាតិ ដើម្បីលួចព័ត៌មានសម្ងាត់។

ប្រភព៖ https://thanhnien.vn/lap-trinh-vien-tu-do-tro-thanh-muc-tieu-cua-tin-tac-185250221233033942.htm