5 ការវាយប្រហារតាមអ៊ីនធឺណិត ដែលអាចទប់ស្កាត់បានយ៉ាងងាយស្រួល

សួស្តី ហាប! ថ្ងៃនេះយើងចង់និយាយអំពីការវាយប្រហារតាមអ៊ីនធឺណិតថ្មីដែលត្រូវបានរកឃើញថ្មីៗនេះដោយក្រុមគិតគូរអំពីការការពារតាមអ៊ីនធឺណិតរបស់យើង។ ខាងក្រោមការកាត់នេះគឺជារឿងអំពីការបាត់បង់ទិន្នន័យដ៏សំខាន់មួយដោយក្រុមហ៊ុនផលិតបន្ទះឈីបស៊ីលីកុន រឿងអំពីការបិទបណ្តាញនៅក្នុងទីក្រុងទាំងមូល បន្តិចអំពីគ្រោះថ្នាក់នៃការជូនដំណឹងរបស់ Google ស្ថិតិស្តីពីការលួចចូលប្រព័ន្ធវេជ្ជសាស្រ្តរបស់សហរដ្ឋអាមេរិក និងតំណភ្ជាប់ទៅកាន់ ប៉ុស្តិ៍ YouTube Acronis ។

បន្ថែមពីលើការការពារទិន្នន័យរបស់អ្នកដោយផ្ទាល់ យើងនៅ Acronis ក៏តាមដានការគំរាមកំហែង បង្កើតការជួសជុលសម្រាប់ភាពងាយរងគ្រោះថ្មីៗ និងរៀបចំការណែនាំសម្រាប់ធានាការការពារសម្រាប់ប្រព័ន្ធផ្សេងៗផងដែរ។ សម្រាប់គោលបំណងនេះ បណ្តាញមជ្ឈមណ្ឌលសន្តិសុខពិភពលោក Acronis Cyber ​​​​Protection Operations Centers (CPOCs) ត្រូវបានបង្កើតឡើងនាពេលថ្មីៗនេះ។ មជ្ឈមណ្ឌលទាំងនេះតែងតែវិភាគចរាចរណ៍ ដើម្បីស្វែងរកប្រភេទមេរោគ មេរោគ និង cryptojacking ថ្មី។

ថ្ងៃនេះយើងចង់និយាយអំពីលទ្ធផលនៃ CPOCs ដែលឥឡូវនេះត្រូវបានផ្សព្វផ្សាយជាទៀងទាត់នៅលើប៉ុស្តិ៍ Acronis YouTube ។ នេះគឺជាព័ត៌មានក្តៅបំផុតចំនួន 5 អំពីឧប្បត្តិហេតុដែលអាចត្រូវបានជៀសវាងជាមួយនឹងការការពារជាមូលដ្ឋានយ៉ាងហោចណាស់ប្រឆាំងនឹង Ransomware និងការបន្លំ។

Black Kingdom ransomware បានរៀនសម្របសម្រួលអ្នកប្រើប្រាស់ Pulse VPN

អ្នកផ្តល់ VPN Pulse Secure ដែលត្រូវបានពឹងផ្អែកលើ 80% នៃក្រុមហ៊ុន Fortune 500 គឺជាជនរងគ្រោះនៃការវាយប្រហារ ransomware របស់ Black Kingdom ។ ពួកគេកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះនៃប្រព័ន្ធដែលអនុញ្ញាតឱ្យពួកគេអានឯកសារ និងទាញយកព័ត៌មានគណនីពីវា។ បន្ទាប់ពីនេះ ការលួចចូល និងពាក្យសម្ងាត់ត្រូវបានប្រើដើម្បីចូលប្រើបណ្តាញដែលត្រូវបានសម្របសម្រួល។

ទោះបីជា Pulse Secure បានចេញផ្សាយបំណះដើម្បីដោះស្រាយភាពងាយរងគ្រោះនេះរួចហើយក៏ដោយ ក្រុមហ៊ុនដែលមិនទាន់បានដំឡើងការអាប់ដេតនេះគឺមានហានិភ័យកើនឡើង។

ទោះជាយ៉ាងណាក៏ដោយ ដូចដែលការធ្វើតេស្តបានបង្ហាញ ដំណោះស្រាយដែលប្រើបញ្ញាសិប្បនិម្មិតដើម្បីកំណត់អត្តសញ្ញាណការគំរាមកំហែង ដូចជា Acronis Active Protection មិនអនុញ្ញាតឱ្យ Black Kingdom ឆ្លងកុំព្យូទ័រអ្នកប្រើប្រាស់ចុងក្រោយឡើយ។ ដូច្នេះប្រសិនបើក្រុមហ៊ុនរបស់អ្នកមានការការពារស្រដៀងគ្នា ឬប្រព័ន្ធដែលមានយន្តការត្រួតពិនិត្យបច្ចុប្បន្នភាពដែលមានស្រាប់ (ឧទាហរណ៍ Acronis Cyber ​​Protect) អ្នកមិនចាំបាច់ព្រួយបារម្ភអំពី Black Kingdom ទេ។

ការវាយប្រហារ Ransomware លើ Knoxville បណ្តាលឱ្យមានការបិទបណ្តាញ

នៅថ្ងៃទី 12 ខែមិថុនា ឆ្នាំ 2020 ទីក្រុង Knoxville (សហរដ្ឋអាមេរិក រដ្ឋ Tennessee) បានទទួលរងការវាយប្រហារ Ransomware ដ៏ធំមួយ ដែលនាំឱ្យមានការបិទបណ្តាញកុំព្យូទ័រ។ ជាពិសេស មន្ត្រីអនុវត្តច្បាប់បានបាត់បង់សមត្ថភាពក្នុងការឆ្លើយតបទៅនឹងឧប្បត្តិហេតុ លើកលែងតែករណីសង្គ្រោះបន្ទាន់ និងការគំរាមកំហែងដល់អាយុជីវិតមនុស្ស។ ហើយសូម្បីតែប៉ុន្មានថ្ងៃបន្ទាប់ពីការវាយប្រហារបានបញ្ចប់ គេហទំព័រទីក្រុងនៅតែបង្ហោះការជូនដំណឹងថាសេវាកម្មអនឡាញមិនអាចប្រើបានទេ។

ការស៊ើបអង្កេតដំបូងបានបង្ហាញថា ការវាយប្រហារនេះគឺជាលទ្ធផលនៃការវាយប្រហារក្លែងបន្លំទ្រង់ទ្រាយធំដែលពាក់ព័ន្ធនឹងការផ្ញើអ៊ីមែលក្លែងក្លាយទៅកាន់បុគ្គលិកសេវាកម្មទីក្រុង។ ក្នុងករណីនេះ ransomware ដូចជា Maze, DoppelPaymer ឬ NetWalker ត្រូវបានប្រើ។ ដូចក្នុងឧទាហរណ៍ពីមុន ប្រសិនបើអាជ្ញាធរទីក្រុងបានប្រើឧបករណ៍ប្រឆាំង Ransomware ការវាយប្រហារបែបនេះនឹងមិនអាចអនុវត្តបានទេ ព្រោះប្រព័ន្ធការពារ AI រកឃើញភ្លាមៗនូវវ៉ារ្យ៉ង់នៃ ransomware ដែលបានប្រើ។

MaxLinear បានរាយការណ៍ពីការវាយប្រហារ Maze និងការលេចធ្លាយទិន្នន័យ

MaxLinear ក្រុមហ៊ុនផលិតបន្ទះឈីបរួមបញ្ចូលគ្នា បានបញ្ជាក់ថា បណ្តាញរបស់វាត្រូវបានវាយប្រហារដោយ Maze ransomware ។ ទិន្នន័យប្រហែល 1TB ត្រូវបានលួច រួមទាំងទិន្នន័យផ្ទាល់ខ្លួន ក៏ដូចជាព័ត៌មានហិរញ្ញវត្ថុរបស់បុគ្គលិក។ អ្នក​រៀបចំ​ការ​វាយ​ប្រហារ​បាន​បោះផ្សាយ​ទិន្នន័យ​នេះ 10 GB រួច​ហើយ។

ជាលទ្ធផល MaxLinear ត្រូវយកបណ្តាញទាំងអស់របស់ក្រុមហ៊ុននៅក្រៅបណ្តាញ ហើយជួលអ្នកប្រឹក្សាដើម្បីធ្វើការស៊ើបអង្កេត។ ដោយប្រើការវាយប្រហារនេះជាឧទាហរណ៍ សូមឲ្យយើងនិយាយម្តងទៀត៖ Maze គឺជាវ៉ារ្យ៉ង់ដ៏ល្បី និងទទួលស្គាល់យ៉ាងល្អនៃ ransomware ។ ប្រសិនបើអ្នកប្រើប្រព័ន្ធការពារ MaxLinear Ransomware អ្នកអាចសន្សំប្រាក់បានច្រើន និងជៀសវាងការខូចខាតដល់កេរ្តិ៍ឈ្មោះរបស់ក្រុមហ៊ុនផងដែរ។

Malware លេចធ្លាយតាមរយៈ Google Alerts ក្លែងក្លាយ

អ្នកវាយប្រហារបានចាប់ផ្តើមប្រើប្រាស់ Google Alerts ដើម្បីផ្ញើការជូនដំណឹងអំពីការបំពានទិន្នន័យក្លែងក្លាយ។ ជាលទ្ធផល បន្ទាប់ពីទទួលបានសារព្រមាន អ្នកប្រើប្រាស់ដែលភ័យខ្លាចបានចូលទៅកាន់គេហទំព័រក្លែងក្លាយ និងទាញយកមេរោគដោយសង្ឃឹមថានឹង "ដោះស្រាយបញ្ហា"។
ការជូនដំណឹងព្យាបាទដំណើរការនៅក្នុង Chrome និង Firefox ។ ទោះជាយ៉ាងណាក៏ដោយ សេវាកម្មត្រង URL រួមទាំង Acronis Cyber ​​Protect បានរារាំងអ្នកប្រើប្រាស់នៅលើបណ្តាញដែលបានការពារពីការចុចលើតំណភ្ជាប់ដែលមានមេរោគ។

ក្រសួងសុខាភិបាលសហរដ្ឋអាមេរិករាយការណ៍ពីការរំលោភលើសុវត្ថិភាព HIPAA ចំនួន 393 កាលពីឆ្នាំមុន

នាយកដ្ឋានសុខភាព និងសេវាមនុស្សរបស់សហរដ្ឋអាមេរិក (HHS) បានរាយការណ៍ពីការលេចធ្លាយព័ត៌មានសុខភាពអ្នកជំងឺសម្ងាត់ចំនួន 393 ដែលបណ្តាលឱ្យមានការរំលោភលើតម្រូវការធានារ៉ាប់រងសុខភាព និងគណនេយ្យភាពចល័ត (HIPAA) ចាប់ពីខែមិថុនា ឆ្នាំ 2019 ដល់ខែមិថុនា ឆ្នាំ 2020។ ក្នុងចំណោមនោះ ឧប្បត្តិហេតុចំនួន 142 គឺជាលទ្ធផលនៃការវាយប្រហារដោយបន្លំលើ District Medical Group និង Marinette Wisconsin ដែលកំណត់ត្រាវេជ្ជសាស្រ្តអេឡិចត្រូនិកចំនួន 10190 និង 27137 ត្រូវបានលេចធ្លាយរៀងៗខ្លួន។

ជាអកុសល ការអនុវត្តបានបង្ហាញថា សូម្បីតែអ្នកប្រើប្រាស់ដែលបានទទួលការបណ្តុះបណ្តាល និងរៀបចំជាពិសេស ដែលត្រូវបានប្រាប់ម្តងហើយម្តងទៀតមិនឱ្យធ្វើតាមតំណ ឬបើកឯកសារភ្ជាប់ពីអ៊ីមែលគួរឱ្យសង្ស័យ អាចក្លាយជាជនរងគ្រោះ។ ហើយដោយគ្មានប្រព័ន្ធស្វ័យប្រវត្តិសម្រាប់ការទប់ស្កាត់សកម្មភាពគួរឱ្យសង្ស័យ និងការត្រង URL ដើម្បីការពារការបញ្ជូនទៅកាន់គេហទំព័រក្លែងក្លាយ វាពិតជាលំបាកណាស់ក្នុងការការពារប្រឆាំងនឹងការវាយប្រហារដ៏ស្មុគ្រស្មាញដែលប្រើលេសល្អ ប្រអប់សំបុត្រដែលអាចទុកចិត្តបាន និងកម្រិតខ្ពស់នៃវិស្វកម្មសង្គម។

ប្រសិនបើអ្នកចាប់អារម្មណ៍លើព័ត៌មានអំពីការគំរាមកំហែងចុងក្រោយបំផុត អ្នកអាចជាវប៉ុស្តិ៍ Acronis YouTube ដែលយើងចែករំលែកលទ្ធផលត្រួតពិនិត្យ CPOC ចុងក្រោយបំផុតក្នុងពេលជាក់ស្តែង។ អ្នកក៏អាចជាវប្លក់របស់យើងនៅលើ Habr.com ផងដែរ ព្រោះយើងនឹងផ្សាយព័ត៌មានថ្មីៗ និងលទ្ធផលស្រាវជ្រាវដែលគួរឱ្យចាប់អារម្មណ៍បំផុតនៅទីនេះ។

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

តើ​អ្នក​បាន​ទទួល​អ៊ីមែល​បន្លំ​ដែល​គួរ​ឱ្យ​ទុក​ចិត្ត​ខ្ពស់​ក្នុង​ឆ្នាំ​មុន​ដែរ​ឬ​ទេ?

• 33,3%បាទ 7

• 66,7%លេខ 14

អ្នកប្រើប្រាស់ ៨១ នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ៨ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com