ທ່າອ່ຽງຂອງການໂຈມຕີເປົ້າໝາຍໂດຍແຮກເກີໃນໄຕມາດທີສອງຂອງປີ 2023

ຂໍ້ມູນທີ່ສຳຄັນອັນໜຶ່ງໃນບົດລາຍງານແມ່ນການເປີດເຜີຍຂອງແຄມເປນ “Operation Triangulation” ທີ່ກ່ຽວຂ້ອງກັບການໃຊ້ແຮັກເກີ້ malware ຂອງ iOS ທີ່ບໍ່ຮູ້ມາກ່ອນ.

Đâu là những xu hướng tấn công có chủ đích của tin tặc trong quý 2/2023 - Ảnh 1. — ແຮກເກີກຳລັງນຳໃຊ້ທ່າອ່ຽງການໂຈມຕີຕ່າງໆ ແນໃສ່ຜູ້ໃຊ້

ໂດຍສະເພາະ, Kaspersky ໄດ້ຄົ້ນພົບນັກນາທິການໄພຂົ່ມຂູ່ໃຫມ່ຂອງກຸ່ມ Elephant, ປະຕິບັດງານໃນພາກພື້ນອາຊີ ປາຊີຟິກ , ເອີ້ນວ່າ Mysterious Elephant. ໃນແຄມເປນຫຼ້າສຸດ, ກຸ່ມດັ່ງກ່າວໄດ້ນໍາໃຊ້ backdoors ໃຫມ່, ມີຄວາມສາມາດປະຕິບັດໄຟລ໌ແລະຄໍາສັ່ງໃນຄອມພິວເຕີຂອງຜູ້ເຄາະຮ້າຍ, ແລະຮັບໄຟລ໌ຫຼືຄໍາສັ່ງຈາກເຄື່ອງແມ່ຂ່າຍທີ່ເປັນອັນຕະລາຍເພື່ອປະຕິບັດໃນລະບົບທີ່ຕິດເຊື້ອ.

ນອກຈາກນັ້ນ, ກຸ່ມ ScarCruft APT ໄດ້ພັດທະນາວິທີການຕິດເຊື້ອໃຫມ່ທີ່ຫລີກລ້ຽງກົນໄກຄວາມປອດໄພ Mark-of-the-Web (MOTW). ຍຸດທະວິທີທີ່ພັດທະນາຢ່າງຕໍ່ເນື່ອງຂອງນັກຂົ່ມຂູ່ເຫຼົ່ານີ້ສ້າງສິ່ງທ້າທາຍໃຫມ່ສໍາລັບຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດ.

ການໂຄສະນາຫາສຽງຂອງ APT ຍັງຄົງກະແຈກກະຈາຍຕາມພູມສັນຖານ, ດ້ວຍບັນດານັກຂົ່ມຂູ່ທີ່ສຸມໃສ່ການໂຈມຕີຂອງພວກເຂົາຢູ່ໃນພາກພື້ນເຊັ່ນເອີຣົບ, ອາເມລິກາລາຕິນ, ຕາເວັນອອກກາງ, ແລະພາກສ່ວນຕ່າງໆຂອງອາຊີ. ການສືບລັບທາງອິນເຕີເນັດ, ກັບສະພາບການທາງ ດ້ານພູມສາດທາງດ້ານການເມືອງ , ຍັງສືບຕໍ່ເປັນປັດໃຈຂັບເຄື່ອນໃນກິດຈະກໍາເຫຼົ່ານີ້.

"ໃນຂະນະທີ່ນັກສະແດງໄພຂົ່ມຂູ່ບາງຄົນໃຊ້ກົນລະຍຸດທີ່ຄຸ້ນເຄີຍເຊັ່ນວິສະວະກໍາສັງຄົມ, ຄົນອື່ນໄດ້ພັດທະນາ, ປັບປຸງຊຸດເຄື່ອງມືຂອງພວກເຂົາ, ແລະຂະຫຍາຍການດໍາເນີນງານຂອງພວກເຂົາ. ນອກຈາກນັ້ນ, ນັກສະແດງໃຫມ່, ເຊັ່ນຜູ້ທີ່ຢູ່ເບື້ອງຫຼັງ Operation Triangulation, ກໍາລັງປະກົດຕົວຢ່າງຕໍ່ເນື່ອງ. ເພື່ອຊ່ວຍໃຫ້ພວກເຂົາປົກປ້ອງແລະຫຼຸດຜ່ອນຄວາມສ່ຽງທີ່ກ່ຽວຂ້ອງ,” David Emm, ນັກຄົ້ນຄວ້າຄວາມປອດໄພຕົ້ນຕໍຢູ່ທີມງານຄົ້ນຄ້ວາແລະການວິເຄາະທົ່ວໂລກຂອງ Kaspersky (GReAT).

ເພື່ອຫຼີກເວັ້ນການຕົກເປັນເຫຍື່ອຂອງການໂຈມຕີເປົ້າຫມາຍ, ນັກຄົ້ນຄວ້າ Kaspersky ສະເຫນີຄໍາແນະນໍາຕໍ່ໄປນີ້.

- ເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງລະບົບ, ຮັກສາລະບົບປະຕິບັດງານຂອງທ່ານແລະຊອບແວພາກສ່ວນທີສາມປັບປຸງໃຫ້ທັນເວລາ. ການຮັກສາຕາຕະລາງການອັບເດດເປັນປະຈຳແມ່ນຈຳເປັນເພື່ອປ້ອງກັນຄວາມສ່ຽງທີ່ອາດຈະເກີດຂຶ້ນ ແລະ ຄວາມສ່ຽງດ້ານຄວາມປອດໄພ.

- Upskill ທີມງານຄວາມປອດໄພ cyber ຂອງທ່ານກ່ຽວກັບວິທີການຮັບມືກັບໄພຂົ່ມຂູ່ເປົ້າຫມາຍຫລ້າສຸດທີ່ມີໂຄງການການຝຶກອົບຮົມອອນໄລນ໌ຂອງ Kaspersky ພັດທະນາໂດຍຜູ້ຊ່ຽວຊານ GReAT.

- ເພື່ອກວດຫາ, ສືບສວນ, ແລະແກ້ໄຂເຫດການທັນທີທັນໃດໃນລະດັບຈຸດສິ້ນສຸດ, ນໍາໃຊ້ວິທີແກ້ໄຂ EDR ເຊັ່ນ: Kaspersky Endpoint Detection ແລະຕອບສະຫນອງ.

- ການບໍລິການທີ່ອຸທິດຕົນສາມາດຊ່ວຍຕໍ່ສູ້ກັບການໂຈມຕີແບບພິເສດ. ບໍລິການກວດຫາ ແລະຕອບໂຕ້ທີ່ຄຸ້ມຄອງ Kaspersky ສາມາດຊ່ວຍລະບຸ ແລະສະກັດກັ້ນການບຸກລຸກໃນໄລຍະຕົ້ນໆ, ກ່ອນທີ່ຜູ້ກະທຳຜິດຈະບັນລຸເປົ້າໝາຍ.

ແຫຼ່ງທີ່ມາ