មេរោគ Trojan ដំបូងដែលវាយប្រហារអ្នកប្រើប្រាស់ iOS វៀតណាមមានហានិភ័យទាបនៃការឆ្លងមេរោគ។

[ការផ្សាយពាណិជ្ជកម្ម_1]

ក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិត Group-IB បានរកឃើញកំណែដំបូងនៃមេរោគ Trojan ដែលត្រូវបានរចនាឡើងដើម្បីកំណត់គោលដៅ iPhones។ ជាពិសេស មេរោគនេះកំពុងផ្តោតការវាយប្រហាររបស់វាទៅលើឧបករណ៍របស់អ្នកប្រើប្រាស់នៅក្នុងប្រទេសវៀតណាម និងថៃ។

មេរោគ Trojan នេះត្រូវបានគេហៅថា GoldPickaxe។ ពួក Hacker បានចែកចាយវានៅលើប្រព័ន្ធប្រតិបត្តិការ iOS តាមរយៈវេទិកា TestFlight - ឧបករណ៍មួយដែលបង្កើតឡើងដោយក្រុមហ៊ុន Apple ដើម្បីជួយអ្នកអភិវឌ្ឍន៍ចែកចាយកម្មវិធីក្រៅផ្លូវការ (បែតា) ដោយផ្ញើតំណភ្ជាប់ទាញយកទៅកាន់អ្នកប្រើប្រាស់មួយចំនួនមុនពេលពួកវាត្រូវបានចេញផ្សាយនៅលើ App Store សម្រាប់មនុស្សគ្រប់គ្នា។ ជាមួយ TestFlight អ្នកអភិវឌ្ឍន៍អាចអញ្ជើញអ្នកសាកល្បងរហូតដល់ 10,000 នាក់ឱ្យដំឡើងកម្មវិធីបែតារបស់ពួកគេ។

GoldPickaxe អាចប្រមូលព័ត៌មានដូចជាសារ SMS, FaceID និងទិន្នន័យអត្តសញ្ញាណ។ ជាមួយនឹងព័ត៌មានដែលប្រមូលបាននេះ ពួក Hacker មានគោលបំណងវាយប្រហារ និងដកប្រាក់ពីគណនីធនាគារ និងកម្មវិធីហិរញ្ញវត្ថុ។

យោងតាម Group-IB បន្ទាប់ពី Apple បានលុបមេរោគ Trojan ចេញពី TestFlight ពួក Hacker បានប្តូរទៅផ្សព្វផ្សាយវាតាមរយៈកម្មវិធីគ្រប់គ្រងឧបករណ៍ (MDM) ដែលត្រូវបានគេប្រើជាទូទៅដើម្បីគ្រប់គ្រងឧបករណ៍នៅក្នុងអាជីវកម្ម។

ទាក់ទងនឹងការវាយប្រហារមេរោគ Trojan លើកដំបូងលើអ្នកប្រើប្រាស់ iOS វៀតណាម នៅក្នុងបទសម្ភាសន៍ជាមួយ VietNamNet លោក Vu Ngoc Son នាយកបច្ចេកវិទ្យានៅក្រុមហ៊ុន បច្ចេកវិទ្យាសន្តិសុខ តាមអ៊ីនធឺណិតជាតិវៀតណាម (NCS) បានបញ្ជាក់ថាមេរោគ Trojan GoldPickaxe ពិតជាមានហានិភ័យនៃការឆ្លងទាប។ នេះដោយសារតែវាពិបាកខ្លាំងណាស់សម្រាប់អ្នកប្រើប្រាស់ធម្មតាក្នុងការដំឡើងវាដោយប្រើវិធីសាស្ត្រដូចជា TestFlight ឬ MDM។ ជាធម្មតា មានតែអ្នកសាកល្បង ឬបុគ្គលិកក្រុមហ៊ុនដែលមានសិទ្ធិចូលប្រើប្រាស់រដ្ឋបាលប៉ុណ្ណោះដែលអាចដំឡើងកម្មវិធីបាន។

ដូច្នេះ ប្រសិនបើពួក Hacker ចង់ដំឡើងកម្មវិធីដោយប្រើវិធីសាស្ត្រទាំងពីរខាងលើ ពួកគេនឹងត្រូវ "ណែនាំ" ជនរងគ្រោះតាមរយៈជំហានជាច្រើន ដែលបណ្តាលឱ្យមានឱកាសជោគជ័យទាប។ តាមពិតទៅ សព្វថ្ងៃនេះ ប្រសិនបើពួកគេចង់វាយប្រហារអ្នកប្រើប្រាស់ iOS ពួក Hacker ច្រើនតែជ្រើសរើសកេងចំណេញពីចំណុចខ្សោយដោយប្រើវិធីសាស្ត្រចុចសូន្យ ឬចុចតែម្តង ព្រោះវាតម្រូវឱ្យមានអន្តរកម្មរបស់អ្នកប្រើប្រាស់តិចតួចបំផុត។

យោងតាមលោក វូ ង៉ុកសឺន ដើម្បីទប់ស្កាត់បញ្ហានេះជាដាច់ខាត អ្នកប្រើប្រាស់មិនគួរដំឡើងកម្មវិធីពីប្រភពដែលមិនគួរឱ្យទុកចិត្តនោះទេ ប៉ុន្តែគួរតែដំឡើងវាពីហាងកម្មវិធីផ្លូវការរបស់ Apple គឺ App Store ប៉ុណ្ណោះ។

(ប្រភព៖ Vietnamnet)

[ការផ្សាយពាណិជ្ជកម្ម_២]
ប្រភព