ទីភ្នាក់ងារសន្តិសុខតាមអ៊ីនធឺណិតអន្តរជាតិបានចេញការព្រមានអំពីសកម្មភាពរបស់ក្រុមឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត Medusa ដែលមានជំនាញក្នុងការរៀបចំការវាយប្រហារតាមអ៊ីនធឺណិតដោយប្រើមេរោគបំប្លែងទិន្នន័យដើម្បីជំរិតទារប្រាក់ (Ransomware)។ ជនរងគ្រោះនៃក្រុមនេះគឺភ្នាក់ងារ អង្គការ អាជីវកម្ម មន្ទីរពេទ្យ និងសាលារៀន។
ក្រុមនេះធ្វើការវាយលុកតាមអ៊ីនធឺណិតដ៏ទំនើប ទាញយកភាពងាយរងគ្រោះ និងការជ្រៀតចូលបណ្តាញ ឬកុំព្យូទ័រ អ៊ិនគ្រីបទិន្នន័យ និងចាប់ជនរងគ្រោះដើម្បីលោះ។ តម្លៃលោះអាចឈានដល់រាប់លានដុល្លារអាមេរិក។ បញ្ជីរាយនាមជនរងគ្រោះជាង 400 នាក់រួមមាន Toyota Financial Services ដែលជាក្រុមហ៊ុនបុត្រសម្ព័ន្ធរបស់ក្រុមហ៊ុន Toyota Group ដែលត្រូវបានវាយប្រហារដោយមេរោគ ransomware និងទាមទារប្រាក់លោះក្នុងខែវិច្ឆិកា ឆ្នាំ 2023។

អ្នកស្រាវជ្រាវផ្នែកសុវត្ថិភាពនៅ Kaspersky បានរកឃើញ សកម្មភាពរបស់ Medusa ransomware ក្នុងឆ្នាំ 2023។ យោងតាមការណែនាំរបស់ Kaspersky សម្រាប់អាជីវកម្ម ជំហានក្នុងការត្រួតពិនិត្យរួមមានៈ ពិនិត្យ និងធានាសេវាបញ្ជាពីចម្ងាយ (Remote Desktop) ពិនិត្យ និងអាប់ដេតបំណះជាប្រចាំសម្រាប់សេវា Virtual Private Network (VPN) ដែលផ្តល់ឱ្យបុគ្គលិកនូវសិទ្ធិចូលប្រើប្រាស់បណ្តាញសាជីវកម្ម ធ្វើបច្ចុប្បន្នភាពកំណែចុងក្រោយបំផុតនៃកម្មវិធីសុវត្ថិភាពទិន្នន័យនៅលើឧបករណ៍ ដូចជា ចំណុចបញ្ចប់ និងសុវត្ថិភាពជាដើម។ ការរកឃើញ និងការឆ្លើយតប ដើម្បីស្វែងរកការវាយប្រហារទាន់ពេល។

សម្រាប់អ្នកប្រើប្រាស់ម្នាក់ៗ ភ្នាក់ងារសន្តិសុខតាមអ៊ីនធឺណិតបានផ្តល់អនុសាសន៍ឱ្យពង្រឹងការការពារគណនី Gmail និង Outlook ក៏ដូចជាសេវាកម្ម VPN ដែលកំពុងប្រើប្រាស់ ដូចជាការបម្រុងទុកទិន្នន័យទៅកាន់ច្បាប់ចម្លងជាច្រើននៅក្នុងទីតាំងដាច់ដោយឡែក និងមានសុវត្ថិភាព ការធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ Windows និងកម្មវិធីដែលកំពុងប្រើប្រាស់ និងការប្រើប្រាស់ឧបករណ៍ត្រួតពិនិត្យ និងតាមដានសុវត្ថិភាពសម្រាប់ឧបករណ៍ និងបណ្តាញដើម្បីស្វែងរកការឈ្លានពាន។
ក្រុមហ៊ុន Microsoft ក៏បានព្រមានផងដែរថា កុំព្យូទ័រ Windows រាប់លាន គឺជាគោលដៅនៃការវាយប្រហារតាមអ៊ីនធឺណិត នៅពេលឆ្លងមេរោគពីគេហទំព័រមើលភាពយន្តលួចចម្លង។ យោងតាមក្រុមហ៊ុន Microsoft នៅពេលដែលចូលទៅកាន់គេហទំព័រមើលភាពយន្តលួចចម្លង កុំព្យូទ័ររបស់អ្នកប្រើប្រាស់អាចត្រូវបានប្តូរទិសដើម្បីទាញយកមេរោគដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត 'ខ្ចី' ពី Github ជាកន្លែងផ្ទុក។
ការវាយប្រហារនេះគឺជាការវាយប្រហារ 4 ដំណាក់កាលដ៏ស្មុគ្រស្មាញមួយ ជាមួយនឹងបំណែកនៃមេរោគដែលត្រូវបានទាញយកពីគេហទំព័រជាច្រើនរួមមាន Discord និង Dropbox ។ ទិន្នន័យសំខាន់ៗត្រូវបានស្រង់ចេញ រួមទាំងទិន្នន័យដែលបានរក្សាទុកក្នុងពពក Microsoft OneDrive ។ មេរោគនេះក៏ស៊ើបអង្កេតថាតើកុំព្យូទ័ររបស់អ្នកប្រើប្រាស់មានព័ត៌មានហិរញ្ញវត្ថុពីកាបូបលុយគ្រីបតូ ដូចជា Ledger Live, Trezor Suite, KeepKey, BCVault, OneKey និង BitBox ដែរឬទេ។
យោងតាមលោក Ngo Tran Vu នាយកនៃ NTS Security អ្នកប្រើប្រាស់ភាគច្រើន និងអាជីវកម្មខ្នាតតូចនៅតែមានការធ្វេសប្រហែសក្នុងការប្រឈមមុខនឹងការគំរាមកំហែងផ្នែកឌីជីថល។ ជាពិសេស ពួកគេច្រើនតែមានទម្លាប់ចូលប្រើគេហទំព័រមើលភាពយន្តអនឡាញសម្រាប់ការកម្សាន្តភ្លាមៗនៅលើកុំព្យូទ័រ Windows របស់ពួកគេដែលមានទិន្នន័យសំខាន់ៗជាច្រើន។ ទិន្នន័យអាជីវកម្ម ព័ត៌មានគណនីគ្រប់គ្រង... ត្រូវបានគ្រប់គ្រងតែលើផ្ទៃ ឬមិនពេញលេញប៉ុណ្ណោះ ដែលបណ្តាលឱ្យមុខវិជ្ជាទាំងនេះជារឿយៗទទួលរងការខូចខាតយ៉ាងធ្ងន់ធ្ងរ និងពិបាកក្នុងការសង្គ្រោះនៅពេលដែលឧប្បត្តិហេតុដូចជាការវាយប្រហារ ransomware កើតឡើង។"
ប្រភព៖ https://www.sggp.org.vn/nguoi-dung-may-tinh-windows-can-can-trong-voi-ma-doc-tong-tien-post787366.html
Kommentar (0)