អ្នកវាយប្រហារកំពុងព្យាយាមទាញយកភាពងាយរងគ្រោះ VPN របស់ក្រុមហ៊ុនដើម្បីលួចលុយ

អ្នកជំនាញមកពី Kaspersky Lab បានកំណត់អត្តសញ្ញាណជាបន្តបន្ទាប់នៃការវាយប្រហាររបស់ពួក Hacker សំដៅទៅលើក្រុមហ៊ុនទូរគមនាគមន៍ និងហិរញ្ញវត្ថុនៅអឺរ៉ុបខាងកើត និងអាស៊ីកណ្តាល។ ជាផ្នែកមួយនៃយុទ្ធនាការនេះ អ្នកវាយប្រហារបានព្យាយាមរឹបអូសយកមូលនិធិ និងទិន្នន័យហិរញ្ញវត្ថុពីជនរងគ្រោះ។ របាយការណ៍​បញ្ជាក់​ថា ពួក Hacker បាន​ព្យាយាម​ដក​ប្រាក់​រាប់​សិប​លាន​ដុល្លារ​ពី​គណនី​របស់​ក្រុមហ៊ុន​ដែល​រង​ការ​វាយប្រហារ។

នៅក្នុងករណីដែលបានកត់ត្រានីមួយៗ ពួក Hacker បានប្រើបច្ចេកទេសមួយ ដោយទាញយកភាពងាយរងគ្រោះនៅក្នុងដំណោះស្រាយ VPN របស់ក្រុមហ៊ុនដែលត្រូវបានប្រើនៅក្នុងក្រុមហ៊ុនដែលត្រូវបានវាយប្រហារ។ អ្នកវាយប្រហារបានប្រើភាពងាយរងគ្រោះ CVE-2019-11510 ដែលជាឧបករណ៍សម្រាប់ការកេងប្រវ័ញ្ចដែលអាចត្រូវបានរកឃើញនៅលើអ៊ីនធឺណិត។ ភាពងាយរងគ្រោះធ្វើឱ្យវាអាចទទួលបានទិន្នន័យអំពីគណនីរបស់អ្នកគ្រប់គ្រងបណ្តាញសាជីវកម្ម ដែលអាចផ្តល់សិទ្ធិចូលប្រើព័ត៌មានដ៏មានតម្លៃ។

របាយការណ៍​បញ្ជាក់​ថា ក្រុម​អ៊ីនធឺណិត​មិន​បាន​ទាញ​យក​ភាព​ងាយ​រងគ្រោះ​នេះ​ទេ។ អ្នកជំនាញ Kaspersky Lab ជឿថាពួក Hacker ដែលនិយាយភាសារុស្សីជាអ្នកនៅពីក្រោយការវាយប្រហារជាបន្តបន្ទាប់ទៅលើក្រុមហ៊ុនហិរញ្ញវត្ថុ និងទូរគមនាគមន៍។ ពួកគេបានឈានដល់ការសន្និដ្ឋាននេះ បន្ទាប់ពីការវិភាគអំពីបច្ចេកវិទ្យារបស់អ្នកវាយប្រហារដែលប្រើសម្រាប់ធ្វើការវាយប្រហារ។

"ទោះបីជាការពិតដែលថាភាពងាយរងគ្រោះត្រូវបានរកឃើញនៅនិទាឃរដូវឆ្នាំ 2019 ក្រុមហ៊ុនជាច្រើនមិនទាន់បានដំឡើងកំណែចាំបាច់នៅឡើយ។ ដោយសារភាពអាចរកបាននៃការកេងប្រវ័ញ្ច ការវាយប្រហារបែបនេះអាចរីករាលដាល។ ដូច្នេះហើយ យើងសូមផ្តល់អនុសាសន៍យ៉ាងមុតមាំថាក្រុមហ៊ុននានាដំឡើងកំណែចុងក្រោយបំផុតនៃដំណោះស្រាយ VPN ដែលពួកគេប្រើ" លោក Sergey Golovanov អ្នកជំនាញកំចាត់មេរោគឈានមុខគេនៅ Kaspersky Lab បាននិយាយ។

ប្រភព: 3dnews.ru