ការកេងប្រវ័ញ្ចប្រធានបទនៃមេរោគឆ្លងនៅក្នុងការគំរាមកំហែងសន្តិសុខតាមអ៊ីនធឺណិត

ប្រធានបទនៃមេរោគឆ្លងថ្ងៃនេះបានបំពេញព័ត៌មានទាំងអស់ ហើយក៏បានក្លាយជាគំរូសំខាន់សម្រាប់សកម្មភាពផ្សេងៗរបស់អ្នកវាយប្រហារដែលកេងប្រវ័ញ្ចលើប្រធានបទនៃ COVID-19 និងអ្វីៗគ្រប់យ៉ាងដែលភ្ជាប់ជាមួយវា។ នៅក្នុងកំណត់ចំណាំនេះ ខ្ញុំចង់ទាក់ទាញការយកចិត្តទុកដាក់លើឧទាហរណ៍មួយចំនួននៃសកម្មភាពព្យាបាទបែបនេះ ដែលជាការពិតណាស់ វាមិនមែនជាការសម្ងាត់សម្រាប់អ្នកឯកទេសសន្តិសុខព័ត៌មានជាច្រើននោះទេ ប៉ុន្តែការសង្ខេបដែលនៅក្នុងកំណត់ត្រាមួយនឹងធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការរៀបចំការយល់ដឹងផ្ទាល់ខ្លួនរបស់អ្នក។ - រៀបចំព្រឹត្តិការណ៍សម្រាប់និយោជិត ដែលខ្លះធ្វើការពីចម្ងាយ និងខ្លះទៀតងាយនឹងទទួលរងការគំរាមកំហែងសន្តិសុខព័ត៌មានផ្សេងៗជាងពីមុន។

ការថែទាំមួយនាទីពី UFO

ពិភពលោកបានប្រកាសជាផ្លូវការថាជាជំងឺរាតត្បាតនៃ COVID-19 ដែលជាការឆ្លងមេរោគផ្លូវដង្ហើមស្រួចស្រាវធ្ងន់ធ្ងរដែលបង្កឡើងដោយវីរុស SARS-CoV-2 (2019-nCoV)។ មានព័ត៌មានជាច្រើនអំពីHabréលើប្រធានបទនេះ - ចងចាំជានិច្ចថាវាអាចទុកចិត្តបាន/មានប្រយោជន៍ និងច្រាសមកវិញ។

យើងលើកទឹកចិត្តឱ្យអ្នករិះគន់រាល់ព័ត៌មានដែលបានបោះពុម្ពផ្សាយ។

ប្រភពផ្លូវការ

• គេហទំព័ររបស់ក្រសួងសុខាភិបាលនៃសហព័ន្ធរុស្ស៊ី
• គេហទំព័រ Rospotrebnadzor
• គេហទំព័រ WHO (អង់គ្លេស)
• គេហទំព័រ WHO
• គេហទំព័រ និងក្រុមផ្លូវការនៃទីស្នាក់ការកណ្តាលប្រតិបត្តិការក្នុងតំបន់

ប្រសិនបើអ្នកមិនរស់នៅក្នុងប្រទេសរុស្ស៊ីទេ សូមយោងទៅគេហទំព័រស្រដៀងគ្នានៅក្នុងប្រទេសរបស់អ្នក។
លាងដៃរបស់អ្នក ថែរក្សាមនុស្សជាទីស្រលាញ់របស់អ្នក នៅផ្ទះប្រសិនបើអាច និងធ្វើការពីចម្ងាយ។

អានការបោះពុម្ពផ្សាយអំពី៖ ជំងឺរលាកស្រោមខួរក្បាល | ការងារពីចម្ងាយ

គួរកត់សំគាល់ថាមិនមានការគំរាមកំហែងថ្មីទាំងស្រុងដែលទាក់ទងនឹងមេរោគឆ្លងទេសព្វថ្ងៃនេះ។ ផ្ទុយទៅវិញ យើងកំពុងនិយាយអំពីវ៉ិចទ័រវាយប្រហារដែលបានក្លាយជាប្រពៃណីរួចហើយ ដែលប្រើយ៉ាងសាមញ្ញនៅក្នុង "ទឹកជ្រលក់" ថ្មី។ ដូច្នេះ ខ្ញុំនឹងហៅប្រភេទសំខាន់ៗនៃការគំរាមកំហែង៖

• គេហទំព័រ​បន្លំ និង​ព្រឹត្តិបត្រ​ព័ត៌មាន​ទាក់ទង​នឹង​មេរោគ​កូវីដ១៩ និង​កូដ​ព្យាបាទ​ពាក់ព័ន្ធ
• ការក្លែងបន្លំ និងព័ត៌មានមិនពិតដែលមានគោលបំណងកេងប្រវ័ញ្ចការភ័យខ្លាច ឬព័ត៌មានមិនពេញលេញអំពី COVID-19
• ការវាយប្រហារប្រឆាំងនឹងអង្គការដែលពាក់ព័ន្ធនឹងការស្រាវជ្រាវមេរោគ

នៅក្នុងប្រទេសរុស្ស៊ី ជាកន្លែងដែលប្រជាពលរដ្ឋជាធម្មតាមិនជឿទុកចិត្តលើអាជ្ញាធរ ហើយជឿថាពួកគេកំពុងលាក់បាំងការពិតពីពួកគេ លទ្ធភាពនៃការ "ផ្សព្វផ្សាយ" គេហទំព័របន្លំ និងបញ្ជីសំបុត្ររួមប្រកបដោយជោគជ័យ ក៏ដូចជាធនធានក្លែងបន្លំគឺខ្ពស់ជាងប្រទេសដែលមានការបើកចំហរច្រើនជាង។ អាជ្ញាធរ។ ទោះបីជាសព្វថ្ងៃនេះគ្មាននរណាម្នាក់អាចចាត់ទុកថាខ្លួនគេត្រូវបានការពារយ៉ាងពិតប្រាកដពីអ្នកក្លែងបន្លំតាមអ៊ីនធឺណិតប្រកបដោយភាពច្នៃប្រឌិតដែលប្រើភាពទន់ខ្សោយបុរាណទាំងអស់របស់មនុស្ស - ការភ័យខ្លាច ការអាណិតអាសូរ ការលោភលន់ជាដើម។

ជាឧទាហរណ៍ សូមយកគេហទំព័រក្លែងបន្លំលក់របាំងវេជ្ជសាស្ត្រ។

គេហទំព័រស្រដៀងគ្នានេះ CoronavirusMedicalkit[.]com ត្រូវបានបិទដោយអាជ្ញាធរសហរដ្ឋអាមេរិកសម្រាប់ការចែកចាយវ៉ាក់សាំង COVID-19 ដែលមិនមានស្រាប់ដោយឥតគិតថ្លៃជាមួយនឹងប្រៃសណីយ៍ "តែមួយគត់" ដើម្បីដឹកជញ្ជូនថ្នាំ។ ក្នុងករណីនេះ ជាមួយនឹងតម្លៃទាបបែបនេះ ការគណនាគឺសម្រាប់តម្រូវការប្រញាប់ប្រញាល់សម្រាប់ថ្នាំនៅក្នុងលក្ខខណ្ឌនៃការភ័យស្លន់ស្លោនៅសហរដ្ឋអាមេរិក។

នេះមិនមែនជាការគំរាមកំហែងតាមអ៊ីនធឺណិតបែបបុរាណនោះទេ ព្រោះភារកិច្ចរបស់អ្នកវាយប្រហារក្នុងករណីនេះគឺមិនមែនដើម្បីឆ្លងអ្នកប្រើប្រាស់ ឬលួចទិន្នន័យផ្ទាល់ខ្លួន ឬព័ត៌មានអត្តសញ្ញាណរបស់ពួកគេនោះទេ ប៉ុន្តែគ្រាន់តែនៅលើរលកនៃការភ័យខ្លាចដើម្បីបង្ខំពួកគេឱ្យដកខ្លួនចេញ និងទិញរបាំងវេជ្ជសាស្ត្រក្នុងតម្លៃខ្ពស់ ដោយ 5-10-30 ដងលើសពីការចំណាយជាក់ស្តែង។ ប៉ុន្តែគំនិតនៃការបង្កើតគេហទំព័រក្លែងក្លាយដែលកេងប្រវ័ញ្ចលើប្រធានបទនៃមេរោគឆ្លងក៏ត្រូវបានប្រើប្រាស់ដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតផងដែរ។ ឧទាហរណ៍ នេះ​ជា​គេហទំព័រ​ដែល​ឈ្មោះ​មាន​ពាក្យ​គន្លឹះ “covid19” ប៉ុន្តែ​វា​ក៏​ជា​គេហទំព័រ​បន្លំ​ដែរ។

ជាទូទៅ ការត្រួតពិនិត្យប្រចាំថ្ងៃ សេវាកម្មស៊ើបអង្កេតឧប្បត្តិហេតុរបស់យើង។ Cisco Umbrella ស៊ើបអង្កេតអ្នកឃើញថាតើដែនចំនួនប៉ុន្មានកំពុងត្រូវបានបង្កើត ដែលឈ្មោះរបស់វាមានពាក្យថា កូវីដ កូវីដ១៩ កូរ៉ូណាវីរុស។ល។ ហើយពួកគេជាច្រើនគឺជាមនុស្សអាក្រក់។

នៅក្នុងបរិយាកាសដែលនិយោជិតរបស់ក្រុមហ៊ុនមួយចំនួនត្រូវបានផ្ទេរទៅធ្វើការពីផ្ទះ ហើយពួកគេមិនត្រូវបានការពារដោយវិធានការសុវត្ថិភាពសាជីវកម្ម វាមានសារៈសំខាន់ជាងពេលណាទាំងអស់ក្នុងការត្រួតពិនិត្យធនធានដែលត្រូវបានចូលប្រើពីឧបករណ៍ចល័ត និងកុំព្យូទ័ររបស់និយោជិត ដោយដឹង ឬដោយគ្មានពួកគេ។ ចំណេះដឹង។ ប្រសិនបើអ្នកមិនប្រើសេវាកម្ម ឆ័ត្រស៊ីស្កូ ដើម្បីស្វែងរក និងទប់ស្កាត់ដែនបែបនេះ (និង Cisco ការផ្តល់ជូន ការភ្ជាប់ទៅសេវានេះគឺឥតគិតថ្លៃ) បន្ទាប់មកកំណត់រចនាសម្ព័ន្ធដំណោះស្រាយត្រួតពិនិត្យការចូលប្រើគេហទំព័ររបស់អ្នកយ៉ាងតិចបំផុតដើម្បីត្រួតពិនិត្យដែនជាមួយនឹងពាក្យគន្លឹះដែលពាក់ព័ន្ធ។ ក្នុងពេលជាមួយគ្នានេះ សូមចាំថា វិធីសាស្រ្តបែបប្រពៃណីចំពោះបញ្ជីខ្មៅ ក៏ដូចជាការប្រើប្រាស់មូលដ្ឋានទិន្នន័យកេរ្តិ៍ឈ្មោះ អាចបរាជ័យ ដោយសារដែនព្យាបាទត្រូវបានបង្កើតយ៉ាងឆាប់រហ័ស ហើយត្រូវបានប្រើក្នុងការវាយប្រហារតែ 1-2 ក្នុងរយៈពេលមិនលើសពីពីរបីម៉ោង។ អ្នកវាយប្រហារប្តូរទៅដែនអភវៈថ្មី។ ក្រុមហ៊ុនសន្តិសុខព័ត៌មានមិនមានពេលវេលាដើម្បីធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានចំណេះដឹងរបស់ពួកគេយ៉ាងឆាប់រហ័ស ហើយចែកចាយវាដល់អតិថិជនរបស់ពួកគេទាំងអស់នោះទេ។

អ្នកវាយប្រហារបន្តប្រើប្រាស់បណ្តាញអ៊ីមែលយ៉ាងសកម្ម ដើម្បីចែកចាយតំណភ្ជាប់បន្លំ និងមេរោគនៅក្នុងឯកសារភ្ជាប់។ ហើយប្រសិទ្ធភាពរបស់ពួកគេគឺខ្ពស់ណាស់ ដោយសារអ្នកប្រើប្រាស់ ខណៈពេលដែលទទួលបានព័ត៌មានស្របច្បាប់ទាំងស្រុងអំពីមេរោគឆ្លង មិនអាចតែងតែទទួលស្គាល់អ្វីមួយដែលមានគំនិតអាក្រក់នៅក្នុងបរិមាណរបស់ពួកគេនោះទេ។ ហើយខណៈពេលដែលចំនួនអ្នកឆ្លងកំពុងកើនឡើង ជួរនៃការគំរាមកំហែងបែបនេះក៏នឹងកើនឡើងផងដែរ។

ជាឧទាហរណ៍ នេះជាអ្វីដែលឧទាហរណ៍នៃអ៊ីមែលបន្លំក្នុងនាម CDC មើលទៅដូច៖

ជាការពិតណាស់ ការធ្វើតាមតំណភ្ជាប់នេះ មិននាំទៅដល់គេហទំព័រ CDC នោះទេ ប៉ុន្តែជាទំព័រក្លែងក្លាយ ដែលលួចចូល និងពាក្យសម្ងាត់របស់ជនរងគ្រោះ៖

នេះ​ជា​ឧទាហរណ៍​នៃ​អ៊ីមែល​បន្លំ​ក្នុង​នាម​អង្គការ​សុខភាព​ពិភពលោក៖

ហើយនៅក្នុងឧទាហរណ៍នេះ អ្នកវាយប្រហារកំពុងពឹងផ្អែកលើការពិតដែលថាមនុស្សជាច្រើនជឿថាអាជ្ញាធរកំពុងលាក់បាំងទំហំពិតនៃការឆ្លងពីពួកគេ ដូច្នេះហើយអ្នកប្រើប្រាស់ដោយរីករាយ និងស្ទើរតែដោយមិនស្ទាក់ស្ទើរ ចុចលើប្រភេទអក្សរទាំងនេះដែលមានតំណភ្ជាប់ព្យាបាទ ឬឯកសារភ្ជាប់ដែល សន្មត់ថានឹងបង្ហាញអាថ៌កំបាំងទាំងអស់។

ដោយវិធីនេះមានគេហទំព័របែបនេះ ឧបករណ៍វាស់ស្ទង់ពិភពលោកដែលអនុញ្ញាតឱ្យអ្នកតាមដានសូចនាករផ្សេងៗ ឧទាហរណ៍ មរណភាព ចំនួនអ្នកជក់បារី ចំនួនប្រជាជននៅក្នុងប្រទេសផ្សេងៗគ្នា។ល។ គេហទំព័រក៏មានទំព័រដែលឧទ្ទិសដល់មេរោគឆ្លង។ ដូច្នេះហើយ នៅពេលដែលខ្ញុំបានទៅវានៅថ្ងៃទី 16 ខែមីនា ខ្ញុំបានឃើញទំព័រមួយដែលមួយភ្លែតធ្វើឱ្យខ្ញុំសង្ស័យថាអាជ្ញាធរកំពុងប្រាប់យើងការពិត (ខ្ញុំមិនដឹងថាហេតុផលសម្រាប់លេខទាំងនេះទេប្រហែលជាគ្រាន់តែជាកំហុស):

ហេដ្ឋារចនាសម្ព័ន្ធដ៏ពេញនិយមមួយ ដែលអ្នកវាយប្រហារប្រើដើម្បីផ្ញើអ៊ីមែលស្រដៀងគ្នាគឺ Emotet ដែលជាការគំរាមកំហែងដ៏គ្រោះថ្នាក់ និងពេញនិយមបំផុតមួយក្នុងពេលថ្មីៗនេះ។ ឯកសារ Word ដែលភ្ជាប់ទៅសារអ៊ីមែលមានកម្មវិធីទាញយក Emotet ដែលផ្ទុកម៉ូឌុលព្យាបាទថ្មីនៅលើកុំព្យូទ័ររបស់ជនរងគ្រោះ។ Emotet ត្រូវបានប្រើដំបូងដើម្បីផ្សព្វផ្សាយតំណភ្ជាប់ទៅកាន់គេហទំព័រក្លែងបន្លំលក់របាំងវេជ្ជសាស្ត្រ ដោយកំណត់គោលដៅអ្នករស់នៅប្រទេសជប៉ុន។ ខាងក្រោមអ្នកឃើញលទ្ធផលនៃការវិភាគឯកសារព្យាបាទដោយប្រើ sandboxing ក្រឡាចត្រង្គគំរាមកំហែងស៊ីស្កូដែលវិភាគឯកសារសម្រាប់ការព្យាបាទ។

ប៉ុន្តែអ្នកវាយប្រហារទាញយកមិនត្រឹមតែសមត្ថភាពក្នុងការបើកដំណើរការនៅក្នុង MS Word ប៉ុណ្ណោះទេ ប៉ុន្តែក៏មាននៅក្នុងកម្មវិធី Microsoft ផ្សេងទៀតផងដែរ ឧទាហរណ៍នៅក្នុង MS Excel (នេះជារបៀបដែលក្រុមហេគឃ័រ APT36 ធ្វើសកម្មភាព) ដោយផ្ញើអនុសាសន៍ស្តីពីការប្រយុទ្ធប្រឆាំងនឹងមេរោគឆ្លងពីរដ្ឋាភិបាលនៃប្រទេសឥណ្ឌាដែលមាន Crimson រ៉ាត៖

យុទ្ធនាការព្យាបាទមួយផ្សេងទៀតដែលកេងប្រវ័ញ្ចស្បែកមេរោគគឺ Nanocore RAT ដែលអនុញ្ញាតឱ្យអ្នកដំឡើងកម្មវិធីនៅលើកុំព្យូទ័រជនរងគ្រោះសម្រាប់ការចូលប្រើពីចម្ងាយ ស្ទាក់ចាប់ក្តារចុច ចាប់យករូបភាពអេក្រង់ ការចូលប្រើឯកសារជាដើម។

ហើយ Nanocore RAT ជាធម្មតាត្រូវបានចែកចាយតាមអ៊ីមែល។ ជាឧទាហរណ៍ ខាងក្រោមអ្នកឃើញសារជាឧទាហរណ៍មួយដែលមានឯកសារ ZIP ភ្ជាប់មកជាមួយដែលមានឯកសារ PIF ដែលអាចប្រតិបត្តិបាន។ ដោយចុចលើឯកសារដែលអាចប្រតិបត្តិបាន ជនរងគ្រោះដំឡើងកម្មវិធីចូលប្រើពីចម្ងាយ (ឧបករណ៍ចូលពីចម្ងាយ RAT) នៅលើកុំព្យូទ័ររបស់គាត់។

នេះគឺជាឧទាហរណ៍មួយទៀតនៃយុទ្ធនាការ parasitic លើប្រធានបទនៃ COVID-19។ អ្នកប្រើប្រាស់ទទួលបានសំបុត្រអំពីការពន្យារពេលដឹកជញ្ជូនដែលសន្មត់ថាដោយសារតែមេរោគឆ្លងជាមួយនឹងវិក្កយបត្រភ្ជាប់ជាមួយផ្នែកបន្ថែម .pdf.ace។ នៅខាងក្នុងបណ្ណសារដែលបានបង្ហាប់គឺជាមាតិកាដែលអាចប្រតិបត្តិបានដែលបង្កើតការតភ្ជាប់ទៅពាក្យបញ្ជា និងម៉ាស៊ីនមេគ្រប់គ្រង ដើម្បីទទួលបានពាក្យបញ្ជាបន្ថែម និងអនុវត្តគោលដៅរបស់អ្នកវាយប្រហារផ្សេងទៀត។

Parallax RAT មានមុខងារស្រដៀងគ្នា ដែលចែកចាយឯកសារដែលមានឈ្មោះថា "មេរោគថ្មី CORONAVIRUS sky 03.02.2020/XNUMX/XNUMX.pif" ហើយដែលដំឡើងកម្មវិធីព្យាបាទដែលមានអន្តរកម្មជាមួយម៉ាស៊ីនមេបញ្ជារបស់វាតាមរយៈពិធីការ DNS ។ ឧបករណ៍ការពារថ្នាក់ EDR ដែលជាឧទាហរណ៍ Cisco AMP សម្រាប់ Endpointsហើយទាំង NGFW នឹងជួយត្រួតពិនិត្យទំនាក់ទំនងជាមួយម៉ាស៊ីនមេបញ្ជា (ឧទាហរណ៍ ស៊ីស្កូ Firepower) ឬឧបករណ៍ត្រួតពិនិត្យ DNS (ឧទាហរណ៍ ឆ័ត្រស៊ីស្កូ).

នៅក្នុងឧទាហរណ៍ខាងក្រោម មេរោគចូលប្រើពីចម្ងាយត្រូវបានដំឡើងនៅលើកុំព្យូទ័ររបស់ជនរងគ្រោះ ដែលដោយមិនដឹងមូលហេតុខ្លះ បានទិញចូលទៅក្នុងការផ្សាយពាណិជ្ជកម្មដែលកម្មវិធីកំចាត់មេរោគធម្មតាដែលបានដំឡើងនៅលើកុំព្យូទ័រអាចការពារប្រឆាំងនឹង COVID-19 ពិតប្រាកដ។ ហើយ​បន្ទាប់​មក មាន​នរណា​ម្នាក់​បាន​ធ្លាក់​ចុះ​សម្រាប់​ការ​លេងសើច​បែប​នេះ​។

ប៉ុន្តែក្នុងចំណោមមេរោគ ក៏មានរឿងចម្លែកមួយចំនួនផងដែរ។ ឧទាហរណ៍ ឯកសារកំប្លែងដែលត្រាប់តាមការងាររបស់ ransomware ។ ក្នុងករណីមួយ ផ្នែក Cisco Talos របស់យើង។ បានរកឃើញ ឯកសារមួយដែលមានឈ្មោះថា CoronaVirus.exe ដែលរារាំងអេក្រង់កំឡុងពេលប្រតិបត្តិ ហើយចាប់ផ្តើមកម្មវិធីកំណត់ម៉ោង និងសារថា "ការលុបឯកសារ និងថតទាំងអស់នៅលើកុំព្យូទ័រនេះ - មេរោគ" ។

នៅពេលបញ្ចប់ការរាប់ថយក្រោយ ប៊ូតុងនៅខាងក្រោមបានដំណើរការ ហើយនៅពេលចុច សារខាងក្រោមត្រូវបានបង្ហាញ ដោយនិយាយថានេះគ្រាន់តែជារឿងកំប្លែង ហើយអ្នកគួរតែចុច Alt+F12 ដើម្បីបញ្ចប់កម្មវិធី។

ការប្រយុទ្ធប្រឆាំងនឹងការផ្ញើសំបុត្រដែលមានគំនិតអាក្រក់អាចធ្វើឡើងដោយស្វ័យប្រវត្តិឧទាហរណ៍ដោយប្រើ Cisco Email Securityដែលអនុញ្ញាតឱ្យអ្នករកឃើញមិនត្រឹមតែមាតិកាព្យាបាទនៅក្នុងឯកសារភ្ជាប់ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងតាមដានតំណភ្ជាប់បន្លំ និងការចុចលើពួកវាផងដែរ។ ប៉ុន្តែទោះបីជាក្នុងករណីនេះក៏ដោយ អ្នកមិនគួរភ្លេចអំពីការបណ្តុះបណ្តាលអ្នកប្រើប្រាស់ និងអនុវត្តការក្លែងបន្លំ និងការធ្វើលំហាត់ប្រាណតាមអ៊ីនធឺណិតជាទៀងទាត់ ដែលនឹងរៀបចំអ្នកប្រើប្រាស់សម្រាប់ល្បិចផ្សេងៗនៃអ្នកវាយប្រហារដែលមានគោលបំណងប្រឆាំងនឹងអ្នកប្រើប្រាស់របស់អ្នក។ ជាពិសេសប្រសិនបើពួកគេធ្វើការពីចម្ងាយ និងតាមរយៈអ៊ីមែលផ្ទាល់ខ្លួនរបស់ពួកគេ កូដព្យាបាទអាចជ្រាបចូលទៅក្នុងបណ្តាញសាជីវកម្ម ឬនាយកដ្ឋាន។ នៅទីនេះខ្ញុំអាចណែនាំដំណោះស្រាយថ្មី។ ឧបករណ៍ការយល់ដឹងអំពីសុវត្ថិភាពស៊ីស្កូដែលអនុញ្ញាតឱ្យមិនត្រឹមតែធ្វើការបណ្តុះបណ្តាលខ្នាតតូច និងណាណូនៃបុគ្គលិកលើបញ្ហាសុវត្ថិភាពព័ត៌មានប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងរៀបចំការក្លែងបន្លំសម្រាប់ពួកគេផងដែរ។

ប៉ុន្តែប្រសិនបើហេតុផលមួយចំនួនដែលអ្នកមិនទាន់ត្រៀមខ្លួនរួចជាស្រេចក្នុងការប្រើប្រាស់ដំណោះស្រាយបែបនេះទេ យ៉ាងហោចណាស់វាមានតម្លៃរៀបចំការផ្ញើសំបុត្រជាប្រចាំទៅកាន់បុគ្គលិករបស់អ្នកជាមួយនឹងការរំលឹកអំពីគ្រោះថ្នាក់នៃការបន្លំ ឧទាហរណ៍របស់វា និងបញ្ជីច្បាប់សម្រាប់ឥរិយាបថសុវត្ថិភាព (រឿងសំខាន់គឺថា អ្នកវាយប្រហារមិនក្លែងខ្លួនជាពួកគេទេ)។ ដោយវិធីនេះ ហានិភ័យមួយក្នុងចំណោមហានិភ័យដែលអាចកើតមាននាពេលបច្ចុប្បន្នគឺការលួចផ្ញើសំបុត្រដែលក្លែងបន្លំជាសំបុត្រពីការគ្រប់គ្រងរបស់អ្នក ដែលត្រូវបានគេចោទប្រកាន់ថានិយាយអំពីច្បាប់ និងនីតិវិធីថ្មីសម្រាប់ការងារពីចម្ងាយ កម្មវិធីចាំបាច់ដែលត្រូវតែដំឡើងនៅលើកុំព្យូទ័រពីចម្ងាយ។ល។ ហើយកុំភ្លេចថា បន្ថែមពីលើអ៊ីមែល ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចប្រើកម្មវិធីផ្ញើសារភ្លាមៗ និងបណ្តាញសង្គម។

នៅក្នុងប្រភេទនៃការផ្ញើសំបុត្រ ឬកម្មវិធីលើកកម្ពស់ការយល់ដឹងនេះ អ្នកក៏អាចរួមបញ្ចូលឧទាហរណ៍បុរាណរួចហើយនៃផែនទីឆ្លងមេរោគក្លែងក្លាយ ដែលស្រដៀងទៅនឹង បើកដំណើរការ សាកលវិទ្យាល័យ Johns Hopkins ។ ភាពខុសគ្នា កាតព្យាបាទ គឺថានៅពេលចូលប្រើគេហទំព័របន្លំ មេរោគត្រូវបានដំឡើងនៅលើកុំព្យូទ័ររបស់អ្នកប្រើ ដែលលួចព័ត៌មានគណនីអ្នកប្រើប្រាស់ ហើយបញ្ជូនវាទៅឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។ កំណែមួយនៃកម្មវិធីបែបនេះក៏បានបង្កើតការតភ្ជាប់ RDP សម្រាប់ការចូលប្រើពីចម្ងាយទៅកាន់កុំព្យូទ័ររបស់ជនរងគ្រោះផងដែរ។

និយាយអញ្ចឹងអំពី RDP ។ នេះគឺជាវ៉ិចទ័រវាយប្រហារមួយផ្សេងទៀត ដែលអ្នកវាយប្រហារកំពុងចាប់ផ្តើមប្រើប្រាស់កាន់តែសកម្មក្នុងអំឡុងពេលរាតត្បាតនៃមេរោគឆ្លង។ ក្រុមហ៊ុនជាច្រើន នៅពេលប្តូរទៅការងារពីចម្ងាយ ប្រើប្រាស់សេវាកម្មដូចជា RDP ដែលប្រសិនបើកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវដោយសារតែការប្រញាប់ប្រញាល់អាចនាំឱ្យអ្នកវាយប្រហារជ្រៀតចូលទាំងកុំព្យូទ័រអ្នកប្រើប្រាស់ពីចម្ងាយ និងនៅខាងក្នុងហេដ្ឋារចនាសម្ព័ន្ធសាជីវកម្ម។ ជាងនេះទៅទៀត ទោះបីជាមានការកំណត់ត្រឹមត្រូវក៏ដោយ ការអនុវត្ត RDP ផ្សេងៗអាចមានភាពងាយរងគ្រោះដែលអាចត្រូវបានកេងប្រវ័ញ្ចដោយអ្នកវាយប្រហារ។ ឧទាហរណ៍ Cisco Talos បានរកឃើញ ភាពងាយរងគ្រោះជាច្រើននៅក្នុង FreeRDP ហើយនៅក្នុងខែឧសភាឆ្នាំមុន ភាពងាយរងគ្រោះដ៏សំខាន់ CVE-2019-0708 ត្រូវបានរកឃើញនៅក្នុងសេវាកម្ម Microsoft Remote Desktop ដែលអនុញ្ញាតឱ្យដំណើរការកូដបំពានលើកុំព្យូទ័រជនរងគ្រោះ មេរោគត្រូវបានណែនាំ។ល។ ព្រឹត្តិបត្រព័ត៌មានអំពីនាង ក៏ត្រូវបានចែកចាយផងដែរ។ NKTSKIនិងឧទាហរណ៍ Cisco Talos បានផ្សព្វផ្សាយ អនុសាសន៍សម្រាប់ការការពារប្រឆាំងនឹងវា។

មានឧទាហរណ៍មួយទៀតនៃការកេងប្រវ័ញ្ចលើប្រធានបទនៃមេរោគឆ្លង - ការគំរាមកំហែងពិតប្រាកដនៃការឆ្លងនៃគ្រួសារជនរងគ្រោះប្រសិនបើពួកគេបដិសេធមិនព្រមបង់ថ្លៃលោះជា bitcoins ។ ដើម្បីបង្កើនប្រសិទ្ធភាព ដើម្បីឱ្យលិខិតមានសារសំខាន់ និងបង្កើតអារម្មណ៍នៃភាពពេញលេញនៃអ្នកជំរិតទារប្រាក់ ពាក្យសម្ងាត់របស់ជនរងគ្រោះពីគណនីមួយរបស់គាត់ដែលទទួលបានពីមូលដ្ឋានទិន្នន័យសាធារណៈនៃការចូល និងពាក្យសម្ងាត់ត្រូវបានបញ្ចូលទៅក្នុងអត្ថបទនៃលិខិតនោះ។

នៅក្នុងឧទាហរណ៍មួយខាងលើ ខ្ញុំបានបង្ហាញពីសារបន្លំពីអង្គការសុខភាពពិភពលោក។ ហើយនេះគឺជាឧទាហរណ៍មួយទៀតដែលអ្នកប្រើប្រាស់ត្រូវបានស្នើសុំជំនួយផ្នែកហិរញ្ញវត្ថុដើម្បីប្រយុទ្ធប្រឆាំងនឹង COVID-19 (ទោះបីជានៅក្នុងបឋមកថានៅក្នុងតួនៃអក្សរក៏ដោយ ពាក្យ "DONATIONTION" គឺអាចកត់សម្គាល់បានភ្លាមៗ) ហើយពួកគេស្នើសុំជំនួយក្នុង bitcoins ដើម្បីការពារប្រឆាំងនឹង ការតាមដាន cryptocurrency ។

ហើយសព្វថ្ងៃនេះមានឧទាហរណ៍ជាច្រើនដែលទាញយកប្រយោជន៍ពីក្តីមេត្តារបស់អ្នកប្រើប្រាស់៖

Bitcoins គឺទាក់ទងទៅនឹង COVID-19 នៅក្នុងវិធីមួយផ្សេងទៀត។ ជាឧទាហរណ៍ នេះ​ជា​សំបុត្រ​ដែល​ពលរដ្ឋ​អង់គ្លេស​ជាច្រើន​នាក់​ដែល​កំពុង​អង្គុយ​នៅ​ផ្ទះ​ហើយ​មិន​អាច​រក​ប្រាក់​បាន​មើល​ទៅ​ដូច​ជា (នៅ​រុស្ស៊ី​ឥឡូវ​នេះ​ក៏​នឹង​ក្លាយ​ជា​រឿង​ពាក់ព័ន្ធ​ដែរ)។

ការក្លែងបន្លំជាកាសែត និងគេហទំព័រព័ត៌មានល្បី ការផ្ញើសំបុត្រទាំងនេះផ្តល់ប្រាក់យ៉ាងងាយស្រួលដោយការជីកយករូបិយប័ណ្ណគ្រីបតូនៅលើគេហទំព័រពិសេស។ ជាការពិតបន្ទាប់ពីពេលខ្លះអ្នកទទួលបានសារថាចំនួនទឹកប្រាក់ដែលអ្នករកបានអាចត្រូវបានដកទៅគណនីពិសេសប៉ុន្តែអ្នកត្រូវផ្ទេរពន្ធបន្តិចបន្តួចមុនពេលនោះ។ វាច្បាស់ណាស់ថាបន្ទាប់ពីទទួលបានប្រាក់នេះ អ្នកបោកប្រាស់មិនផ្ទេរអ្វីមកវិញទេ ហើយអ្នកប្រើប្រាស់ដែលងាយនឹងបាត់បង់ប្រាក់ដែលបានផ្ទេរ។

មានការគំរាមកំហែងមួយទៀតដែលទាក់ទងនឹងអង្គការសុខភាពពិភពលោក។ ពួក Hacker បានលួចចូលការកំណត់ DNS នៃរ៉ោតទ័រ D-Link និង Linksys ដែលជារឿយៗត្រូវបានប្រើប្រាស់ដោយអ្នកប្រើប្រាស់តាមផ្ទះ និងអាជីវកម្មខ្នាតតូច ដើម្បីបញ្ជូនពួកគេទៅកាន់គេហទំព័រក្លែងក្លាយ ជាមួយនឹងការព្រមានលេចឡើងអំពីតម្រូវការក្នុងការដំឡើងកម្មវិធី WHO ដែលនឹងរក្សាពួកវា។ ទទួលបានព័ត៌មានចុងក្រោយបំផុតអំពីវីរុសនេះ។ លើសពីនេះទៅទៀត កម្មវិធីខ្លួនវាមានកម្មវិធីព្យាបាទ Oski ដែលលួចព័ត៌មាន។

គំនិតស្រដៀងគ្នាជាមួយកម្មវិធីដែលមានស្ថានភាពបច្ចុប្បន្ននៃការឆ្លងមេរោគ COVID-19 ត្រូវបានប្រើប្រាស់ដោយ Android Trojan CovidLock ដែលត្រូវបានចែកចាយតាមរយៈកម្មវិធីដែលត្រូវបានសន្មតថា "បញ្ជាក់" ដោយក្រសួងអប់រំសហរដ្ឋអាមេរិក WHO និងមជ្ឈមណ្ឌលគ្រប់គ្រងការរាតត្បាត ( CDC)។

អ្នកប្រើប្រាស់ជាច្រើនសព្វថ្ងៃនេះកំពុងនៅដាច់ដោយឡែកពីគេ ហើយមិនមានឆន្ទៈ ឬមិនអាចចំអិនបាន ប្រើប្រាស់សេវាកម្មដឹកជញ្ជូនយ៉ាងសកម្មសម្រាប់អាហារ គ្រឿងទេស ឬទំនិញផ្សេងទៀត ដូចជាក្រដាសបង្គន់ជាដើម។ អ្នកវាយប្រហារក៏បានស្ទាត់ជំនាញវ៉ិចទ័រនេះសម្រាប់គោលបំណងផ្ទាល់ខ្លួនរបស់ពួកគេ។ ឧទាហរណ៍ នេះ​ជា​អ្វី​ដែល​គេហទំព័រ​ព្យាបាទ​មើល​ទៅ​ស្រដៀង​នឹង​ធនធាន​ស្រប​ច្បាប់​ដែល​គ្រប់គ្រង​ដោយ​កាសែត​កាណាដា​ប៉ុស្តិ៍។ តំណភ្ជាប់ពីសារ SMS ដែលទទួលបានដោយជនរងគ្រោះនាំទៅកាន់គេហទំព័រដែលរាយការណ៍ថាផលិតផលដែលបានបញ្ជាទិញមិនអាចដឹកជញ្ជូនបានទេព្រោះមានតែ 3 ដុល្លារប៉ុណ្ណោះដែលបាត់ដែលត្រូវតែបង់បន្ថែម។ ក្នុងករណីនេះ អ្នកប្រើប្រាស់ត្រូវបានបញ្ជូនទៅទំព័រមួយដែលគាត់ត្រូវតែបង្ហាញព័ត៌មានលម្អិតនៃប័ណ្ណឥណទានរបស់គាត់... ជាមួយនឹងផលវិបាកដែលកើតឡើងទាំងអស់។

សរុបសេចក្តីមក ខ្ញុំចង់ផ្តល់ឧទាហរណ៍ពីរបន្ថែមទៀតនៃការគំរាមកំហែងតាមអ៊ីនធឺណិតទាក់ទងនឹង COVID-19។ ឧទាហរណ៍ កម្មវិធីជំនួយ “COVID-19 Coronavirus - Live Map WordPress Plugin”, “Coronavirus Spread Prediction Graphs” ឬ “Covid-19” ត្រូវបានបង្កើតឡើងនៅក្នុងគេហទំព័រដោយប្រើម៉ាស៊ីន WordPress ដ៏ពេញនិយម ហើយរួមជាមួយនឹងការបង្ហាញផែនទីនៃការរីករាលដាលនៃ មេរោគ ក៏មានមេរោគ WP-VCD ផងដែរ។ ហើយក្រុមហ៊ុន Zoom ដែលបន្ទាប់ពីការកើនឡើងនៃចំនួនព្រឹត្តិការណ៍អនឡាញ បានក្លាយជាការពេញនិយមយ៉ាងខ្លាំងនោះ ត្រូវបានប្រឈមមុខជាមួយនឹងអ្វីដែលអ្នកជំនាញហៅថា "Zoombombing" ។ អ្នកវាយប្រហារ ប៉ុន្តែតាមពិតទៅ trolls អាសអាភាសធម្មតា ភ្ជាប់ទៅការជជែកតាមអ៊ីនធឺណិត និងការប្រជុំតាមអ៊ីនធឺណិត ហើយបង្ហាញវីដេអូអាសអាភាសផ្សេងៗ។ ដោយវិធីនេះការគំរាមកំហែងស្រដៀងគ្នានេះត្រូវបានជួបប្រទះនៅថ្ងៃនេះដោយក្រុមហ៊ុនរុស្ស៊ី។

ខ្ញុំគិតថាពួកយើងភាគច្រើនតែងតែពិនិត្យធនធានផ្សេងៗ ទាំងផ្លូវការ និងមិនមែនផ្លូវការ អំពីស្ថានភាពបច្ចុប្បន្ននៃជំងឺរាតត្បាត។ អ្នកវាយប្រហារកំពុងកេងប្រវ័ញ្ចលើប្រធានបទនេះ ដោយផ្តល់ឱ្យយើងនូវព័ត៌មាន "ចុងក្រោយ" អំពីមេរោគឆ្លង រួមទាំងព័ត៌មាន "ដែលអាជ្ញាធរកំពុងលាក់បាំងពីអ្នក" ។ ប៉ុន្តែថ្មីៗនេះ សូម្បីតែអ្នកប្រើប្រាស់សាមញ្ញធម្មតា ក៏បានជួយអ្នកវាយប្រហារតាមរយៈការផ្ញើលេខកូដនៃការពិតដែលបានផ្ទៀងផ្ទាត់ពី "អ្នកស្គាល់គ្នា" និង "មិត្តភក្តិ" ។ អ្នកចិត្តសាស្រ្តនិយាយថា សកម្មភាពបែបនេះរបស់អ្នកប្រើប្រាស់ "អ្នកប្រកាសអាសន្ន" ដែលបញ្ជូនអ្វីៗគ្រប់យ៉ាងដែលចូលមកក្នុងវិស័យចក្ខុវិស័យរបស់ពួកគេ (ជាពិសេសនៅក្នុងបណ្តាញសង្គម និងអ្នកផ្ញើសារបន្ទាន់ ដែលមិនមានយន្តការការពារប្រឆាំងនឹងការគំរាមកំហែងបែបនេះ) អនុញ្ញាតឱ្យពួកគេមានអារម្មណ៍ថាចូលរួមក្នុងការប្រយុទ្ធប្រឆាំងនឹង ការគំរាមកំហែងជាសកល ហើយថែមទាំងមានអារម្មណ៍ដូចជាវីរបុរសជួយសង្គ្រោះពិភពលោកពីមេរោគឆ្លង។ ប៉ុន្តែជាអកុសល កង្វះចំណេះដឹងពិសេសនាំឱ្យការពិតដែលថាចេតនាល្អទាំងនេះ "នាំមនុស្សគ្រប់គ្នាទៅឋាននរក" បង្កើតការគំរាមកំហែងសន្តិសុខតាមអ៊ីនធឺណិតថ្មី និងពង្រីកចំនួនជនរងគ្រោះ។

តាមពិតទៅ ខ្ញុំអាចបន្តជាមួយនឹងឧទាហរណ៍នៃការគំរាមកំហែងតាមអ៊ីនធឺណិតដែលទាក់ទងនឹងមេរោគឆ្លង។ ជាងនេះទៅទៀត ឧក្រិដ្ឋជនតាមប្រព័ន្ធអ៊ីនធឺណេតមិននៅស្ងៀម ហើយបង្កើតវិធីថ្មីកាន់តែច្រើនឡើងៗ ដើម្បីទាញយកតណ្ហារបស់មនុស្ស។ ប៉ុន្តែខ្ញុំគិតថាយើងអាចឈប់នៅទីនោះ។ រូបភាពនេះគឺច្បាស់រួចហើយ ហើយវាប្រាប់យើងថានៅពេលអនាគតដ៏ខ្លី ស្ថានភាពនឹងកាន់តែអាក្រក់ទៅៗ។ កាលពីម្សិលមិញ អាជ្ញាធរក្រុងមូស្គូបានដាក់ទីក្រុងដែលមានប្រជាជនដប់លាននាក់ ស្ថិតក្រោមភាពឯកោ។ អាជ្ញាធរនៃតំបន់មូស្គូ និងតំបន់ជាច្រើនទៀតនៃប្រទេសរុស្ស៊ី ក៏ដូចជាប្រទេសជិតខាងបំផុតរបស់យើងនៅក្នុងអតីតលំហក្រោយសូវៀត ក៏បានធ្វើដូចគ្នាដែរ។ នេះមានន័យថាចំនួនជនរងគ្រោះដែលអាចកំណត់គោលដៅដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនឹងកើនឡើងច្រើនដង។ ដូច្នេះវាមានតម្លៃមិនត្រឹមតែពិចារណាឡើងវិញនូវយុទ្ធសាស្រ្តសុវត្ថិភាពរបស់អ្នក ដែលរហូតមកដល់ពេលថ្មីៗនេះ ផ្តោតលើការការពារតែបណ្តាញសាជីវកម្ម ឬនាយកដ្ឋាន និងការវាយតម្លៃថាតើឧបករណ៍ការពារអ្វីខ្លះដែលអ្នកខ្វះខាត ប៉ុន្តែថែមទាំងពិចារណាលើឧទាហរណ៍ដែលបានផ្តល់ឱ្យនៅក្នុងកម្មវិធីការយល់ដឹងអំពីបុគ្គលិករបស់អ្នក ដែលជា ក្លាយជាផ្នែកសំខាន់នៃប្រព័ន្ធសន្តិសុខព័ត៌មានសម្រាប់កម្មករពីចម្ងាយ។ ក ក្រុមហ៊ុនស៊ីស្កូ ត្រៀមខ្លួនជាស្រេចដើម្បីជួយអ្នកជាមួយនេះ!

PS ក្នុងការរៀបចំសម្ភារៈនេះ សម្ភារៈពី Cisco Talos, Naked Security, Anti-Phishing, Malwarebytes Lab, ZoneAlarm, Reason Security និងក្រុមហ៊ុន RiskIQ, ក្រសួងយុត្តិធម៌សហរដ្ឋអាមេរិក, ធនធានកុំព្យូទ័រ Bleeping, SecurityAffairs ជាដើម។ ភី.

ប្រភព: www.habr.com