ເຕືອນວ່າຂະບວນການ 'ໂຈນຮ່າໂນ້ຍ' ໂຈມຕີວິສາຫະກິດຫວຽດນາມ

ອີເມວຈຳນວນໜຶ່ງທີ່ປອມຕົວເປັນໃບສະໝັກວຽກ, ດ້ວຍເອກະສານຕິດຄັດ “Le Xuan Son CV.zip”, ໄດ້ຖືກສົ່ງໄປຫາບັນດາວິສາຫະກິດຂະໜາດໃຫຍ່ ແລະ ນ້ອຍຢູ່ ຫວຽດນາມ. ນີ້ແມ່ນການປົກຫຸ້ມຂອງຂະບວນການໂຈມຕີທາງອິນເຕີແນັດຊື່ວ່າໂຈນຮ່າໂນ້ຍ ໂດຍມີເປົ້າໝາຍແຊກຊຶມເຄືອຂ່າຍພາຍໃນ, ຍຶດເອົາລະບົບ ແລະ ລັກເອົາຂໍ້ມູນລູກຄ້າ ແລະ ຄວາມລັບທາງທຸລະກິດ.

Báo Nhân dân•04/12/2025

ພາຍໃນໄຟລ໌ທີ່ຖືກບີບອັດແມ່ນໄຟລ໌ທາງລັດທີ່ປອມຕົວເປັນໃບສະໝັກວຽກ, ແຕ່ຕົວຈິງແລ້ວມີໄວຣັສ LOTUSHARVEST, ເຊິ່ງຊ່ຽວຊານໃນການເກັບກຳຂໍ້ມູນລະຫັດຜ່ານທີ່ບັນທຶກໄວ້, ຄຸກກີ້ເຂົ້າລະບົບ ແລະປະຫວັດການທ່ອງເວັບຈາກ Chrome, Edge browsers... ແລ້ວສົ່ງໄປທີ່ເຊີບເວີຂອງແຮກເກີ.

ອີງຕາມຜູ້ຊ່ຽວຊານ Bkav, ໄຟລ໌ທາງລັດພາຍໃນ "Le Xuan Son CV.zip" ຖືກປອມຕົວພາຍໃຕ້ຮູບສັນຍາລັກ PDF / PNG, ເຮັດໃຫ້ຜູ້ຮັບເຂົ້າໃຈຜິດຄິດວ່ານີ້ແມ່ນໄຟລ໌ CV ປົກກະຕິ. ດ້ວຍການຄລິກພຽງຄັ້ງດຽວ, LOTUSHARVEST ຈະຖືກເປີດໃຊ້ທັນທີ ແລະເລີ່ມຂະບວນການແຊກຊຶມເຂົ້າລະບົບ.

ຈຸດທີ່ຫນ້າເປັນຫ່ວງໃນຂະບວນການໂຈມຕີນີ້ແມ່ນເຊື້ອໄວຣັສ LOTUSHARVEST ທີ່ຊັບຊ້ອນ, ເຊິ່ງສາມາດເຊື່ອງເລິກແລະແລ່ນດ້ວຍຕົວມັນເອງ. LOTUSHARVEST ໃຊ້ປະໂຫຍດຈາກກົນໄກການໂຫຼດຫ້ອງສະຫມຸດເພື່ອຮັກສາການຄວບຄຸມໄລຍະຍາວແລະການເຂົ້າເຖິງບັນຊີແລະຂໍ້ມູນທີ່ລະອຽດອ່ອນ, ນອກເຫນືອຈາກການປົກປ້ອງມາດຕະການຄວາມປອດໄພແບບດັ້ງເດີມ. ຂໍ້ມູນທີ່ຖືກລັກກາຍເປັນ "ກຸນແຈ" ສໍາລັບແຮກເກີເພື່ອຂະຫຍາຍການເຈາະຂອງພວກເຂົາ, ນໍາໃຊ້ເຄື່ອງມືອັນຕະລາຍແລະຫັນທຸລະກິດໄປສູ່ການໂຈມຕີຫຼາຍຊັ້ນຫຼືເປົ້າຫມາຍ extortion ໃນຂັ້ນຕອນຕໍ່ໄປ.

ທ່ານ Nguyen Dinh Thuy, ນັກວິເຄາະ Malware ຢູ່ Bkav, ໃຫ້ຮູ້ວ່າ: “ທຸກສັນຍານສະແດງໃຫ້ເຫັນວ່າ ຂະບວນການໂຈນຮ່າໂນ້ຍ ໄດ້ວາງແຜນໄວ້ຢ່າງລະອຽດຖີ່ຖ້ວນ, ມຸ່ງໄປເຖິງບັນດາວິສາຫະກິດ ຫວຽດນາມ ໂດຍກົງ, ສວຍໃຊ້ບັນດາພະແນກການຮັບສະໝັກຜູ້ແທນທີ່ໄດ້ຮັບໃບສະໝັກຈາກພາຍນອກເປັນປະຈຳ ແຕ່ບໍ່ທັນມີຄວາມຮັບຮູ້ດ້ານຄວາມປອດໄພທາງອິນເຕີແນັດ, ແຮັກເກີໃຊ້ໄຟລ໌ປອມໃນຮູບແບບ CV ເປັນເອກະສານທີ່ບໍ່ສາມາດປ່ຽນແປງໄດ້, ແລະບໍ່ສາມາດເຮັດໃຫ້ມີຄວາມສ່ຽງ.

Bkav ໃຫ້ຂໍ້ສັງເກດວ່າ ມີວິສາຫະກິດຫວຽດນາມ ທີ່ໄດ້ຮັບເຄາະຮ້າຍຈາກຂະບວນການໂຈມຕີຄັ້ງນີ້. ເນື່ອງຈາກລັກສະນະອັນຕະລາຍຂອງ LOTUSHARVEST ແລະຂະບວນການໂຈນຮ່າໂນ້ຍ, ຜູ້ໃຊ້ຈໍາເປັນຕ້ອງລະມັດລະວັງທີ່ສຸດກັບເອກະສານທີ່ໄດ້ຮັບຜ່ານທາງອີເມລ໌, ເພາະວ່າຄວາມຜິດພາດພຽງຫນຶ່ງສາມາດເປີດປະຕູໃຫ້ແຮກເກີໄດ້.

ບັນດາວິສາຫະກິດ ແລະ ອົງການຈັດຕັ້ງຕ່າງໆ ຕ້ອງໄດ້ຈັດຕັ້ງການເຝິກອົບຮົມໃຫ້ພະນັກງານເປັນປະຈຳເປັນແຕ່ລະໄລຍະ, ປູກຈິດສຳນຶກ ແລະ ລະມັດລະວັງຕໍ່ກົນອຸບາຍສໍ້ໂກງອອນໄລນ໌. ລະບົບຕິດຕາມກວດກາພາຍໃນຕ້ອງໄດ້ຮັບການເສີມສ້າງ, ໂດຍສະເພາະແມ່ນການຕິດຕາມຫ້ອງສະຫມຸດທີ່ຜິດປົກກະຕິຫຼືໄຟລ໌ທີ່ຫນ້າສົງໄສ.

ເຄື່ອງມືເລີ່ມຕົ້ນໃນລະບົບປະຕິບັດງານພຽງແຕ່ຕອບສະຫນອງຄວາມຕ້ອງການປ້ອງກັນພື້ນຖານ, ຢ່າງສົມບູນບໍ່ສາມາດຕໍ່ສູ້ກັບ malware ແລະໄວຣັສທີ່ທັນສະໄຫມທີ່ສາມາດຊ່ອນ, ຄົງຢູ່ເປັນເວລາດົນນານແລະເຈາະເລິກເຂົ້າໄປໃນລະບົບ. ດັ່ງນັ້ນ, ມັນຈໍາເປັນຕ້ອງຕິດຕັ້ງລະບົບການກວດສອບອີເມລ໌ແລະນໍາໃຊ້ຊອບແວຕ້ານເຊື້ອໄວຣັສທີ່ມີໃບອະນຸຍາດເພື່ອປ້ອງກັນຢ່າງເປັນມືອາຊີບ.

ເລີມ

ທີ່ມາ: https://nhandan.vn/canh-bao-chien-dich-hanoi-thief-tan-cong-mang-doanh-nghiep-viet-nam-post927978.html