ពួក Hacker ប្រើ AI ដើម្បីទាយពាក្យសម្ងាត់របស់អ្នកប្រើ

(Dan Tri) - ពួក Hacker កំពុងទាញយកអត្ថប្រយោជន៍ពីឧបករណ៍បញ្ញាសិប្បនិម្មិត ដើម្បីកាត់បន្ថយពេលវេលាដែលវាត្រូវការដើម្បីស្វែងរកពាក្យសម្ងាត់ និងកូនសោអ៊ិនគ្រីប ដើម្បីជ្រៀតចូលប្រព័ន្ធអ្នកប្រើប្រាស់ និងអាជីវកម្ម។

យោងតាមរបាយការណ៍ចុងក្រោយបង្អស់ពីក្រុមហ៊ុនសន្តិសុខអ៊ីនធឺណិត Kaspersky Bruteforce បានលេចចេញជាទម្រង់ការវាយប្រហារដ៏ពេញនិយមបំផុតដោយពួក Hacker ប្រឆាំងនឹងអាជីវកម្មនៅអាស៊ីអាគ្នេយ៍។

នៅឆ្នាំ 2024 Kaspersky បានរកឃើញ និងទប់ស្កាត់ការវាយប្រហាររបស់ Bruteforce ច្រើនជាង 53 លាននៅទូទាំងតំបន់។ ឥណ្ឌូណេស៊ី និងម៉ាឡេស៊ី គឺជាប្រទេសដែលរងផលប៉ះពាល់ខ្លាំងជាងគេ ដោយមានការវាយប្រហារកើនឡើង។

ឧបករណ៍ AI កំពុង​ត្រូវ​បាន​គេ​កេងប្រវ័ញ្ច​ដោយ​ពួក Hacker ដើម្បី​ធ្វើ​ការ​វាយ​ប្រហារ​តាម​អ៊ីនធឺណិត​ដ៏​ទំនើប (Illustration: Getty)។

Bruteforce.Generic.RDP ត្រូវបានគេស្គាល់ថាជាវិធីសាស្ត្របំបែកពាក្យសម្ងាត់ដោយព្យាយាមបន្សំតួអក្សរដែលអាចធ្វើបានទាំងអស់ដើម្បីស្វែងរកពាក្យសម្ងាត់ត្រឹមត្រូវ។ តាមរយៈការធ្វើដូច្នេះ អ្នកវាយប្រហារអាចទទួលបានព័ត៌មានចូល និងចូលប្រើប្រព័ន្ធតាមរយៈពិធីការ RDP ។

RDP (Remote Desktop Protocol) គឺជាពិធីការរបស់ Microsoft ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់គ្រប់គ្រងឧបករណ៍ពីចម្ងាយ តាមរយៈបណ្តាញមូលដ្ឋាន ឬអ៊ីនធឺណិត។ លក្ខណៈពិសេសទាំងនេះធ្វើឱ្យ RDP ក្លាយជាគោលដៅសម្រាប់ពួក Hacker ដើម្បីវាយប្រហារឧបករណ៍សំខាន់ៗ។

Adrian Hia នាយកគ្រប់គ្រង Kaspersky Asia Pacific បាននិយាយថា "ជារៀងរាល់ថ្ងៃ Kaspersky កត់ត្រាការវាយប្រហាររបស់ Bruteforce ច្រើនជាង 145,000 ប្រឆាំងនឹងអាជីវកម្មនៅអាស៊ីអាគ្នេយ៍។ នេះជាការប្រកាសអាសន្នដោយសារកង្វះខាតផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតក្នុងតំបន់" ។

យោងតាមលោក ហៀ ហេកឃឺរបានប្រើប្រាស់ឧបករណ៍បញ្ញាសិប្បនិម្មិត ដើម្បីបង្កើនល្បឿននៃការបំបែកពាក្យសម្ងាត់ បង្កើនល្បឿនដំណើរការជ្រៀតចូលប្រព័ន្ធរបស់ជនរងគ្រោះ។

លោក Adrian Hia បានសង្កត់ធ្ងន់ថា "អ្នកជំនួញត្រូវវាយតម្លៃ និងពង្រឹងការការពារសន្តិសុខតាមអ៊ីនធឺណិតរបស់ពួកគេ ដើម្បីដោះស្រាយជាមួយនឹងហានិភ័យនេះ" ។

អនុសាសន៍របស់អ្នកជំនាញសុវត្ថិភាព៖

-ប្រើពាក្យសម្ងាត់ខ្លាំងសម្រាប់គណនីផ្ទាល់ខ្លួន និងអាជីវកម្ម។

- ចូលប្រើ RDP តាមរយៈបណ្តាញ VPN ខាងក្នុងរបស់ក្រុមហ៊ុនប៉ុណ្ណោះ។

- បើកដំណើរការការផ្ទៀងផ្ទាត់កម្រិតបណ្តាញ (NLA) មុនពេលចាប់ផ្តើមការតភ្ជាប់ RDP ។

- ប្រើការផ្ទៀងផ្ទាត់ពីរកត្តា (2FA) សម្រាប់ការការពារប្រសើរជាងមុន។

- បិទ RDP និងបិទច្រក 3389 នៅពេលមិនត្រូវការ។

- ប្រើកម្មវិធីសុវត្ថិភាពដែលអាចទុកចិត្តបាន ដើម្បីស្វែងរក និងឆ្លើយតបទៅនឹងការគំរាមកំហែង។

ប្រភព៖ https://dantri.com.vn/cong-nghe/tin-tac-dung-ai-de-do-mat-khau-nguoi-dung-20250516155036316.htm