អ្នកក្លែងបន្លំតាមអ៊ីនធឺណិត លួចចូលប្រតិបត្តិករទូរស័ព្ទ ដើម្បីចូលទៅកាន់លេខទូរស័ព្ទរបស់អ្នកជាវ

កុំព្យូទ័រលើតុពីចម្ងាយ (RDP) គឺជាវត្ថុដ៏ងាយស្រួលមួយនៅពេលដែលអ្នកត្រូវការធ្វើអ្វីមួយនៅលើកុំព្យូទ័ររបស់អ្នក ប៉ុន្តែអ្នកមិនមានសមត្ថភាពក្នុងការអង្គុយនៅពីមុខវានោះទេ។ ឬនៅពេលដែលអ្នកត្រូវការដើម្បីទទួលបានដំណើរការល្អនៅពេលធ្វើការពីឧបករណ៍ចាស់ ឬមិនមានថាមពលខ្លាំង។ អ្នកផ្តល់សេវាពពក Cloud4Y ផ្តល់សេវាកម្មនេះដល់ក្រុមហ៊ុនជាច្រើន។ ហើយខ្ញុំមិនអាចព្រងើយកន្តើយចំពោះព័ត៌មានអំពីរបៀបដែលជនក្លែងបន្លំដែលលួចស៊ីមកាតបានផ្លាស់ប្តូរពីការសូកប៉ាន់បុគ្គលិកក្រុមហ៊ុនទូរគមនាគមន៍ទៅប្រើប្រាស់ RDP ដើម្បីទទួលបានការចូលទៅកាន់មូលដ្ឋានទិន្នន័យខាងក្នុងរបស់ T-Mobile, AT&T និង Sprint ។

អ្នកក្លែងបន្លំតាមអ៊ីនធឺណិត (គេស្ទាក់ស្ទើរក្នុងការហៅពួកគេថាពួក Hacker) កាន់តែខ្លាំងឡើងបង្ខំបុគ្គលិកនៃប្រតិបត្តិករកោសិកាឱ្យដំណើរការកម្មវិធីដែលអនុញ្ញាតឱ្យពួកគេជ្រាបចូលទៅក្នុងមូលដ្ឋានទិន្នន័យខាងក្នុងរបស់ក្រុមហ៊ុន និងលួចលេខទូរស័ព្ទរបស់អ្នកជាវ។ ការស៊ើបអង្កេតពិសេសមួយដែលធ្វើឡើងដោយទស្សនាវដ្ដីអនឡាញ Motherboard ថ្មីៗនេះបានអនុញ្ញាតឱ្យអ្នកសារព័ត៌មានផ្តល់យោបល់ថាយ៉ាងហោចណាស់មានក្រុមហ៊ុនចំនួនបីត្រូវបានវាយប្រហារ៖ T-Mobile, AT&T និង Sprint ។

នេះគឺជាបដិវត្តន៍ពិតប្រាកដក្នុងវិស័យចោរលួចស៊ីមកាត (ពួកគេត្រូវបានលួច ដូច្នេះអ្នកបោកប្រាស់អាចប្រើលេខទូរស័ព្ទរបស់ជនរងគ្រោះដើម្បីទទួលបានសិទ្ធិចូលប្រើអ៊ីមែល បណ្តាញសង្គម គណនីគ្រីបតូ។ល។)។ កាលពីមុន អ្នកបោកប្រាស់នឹងសូកប៉ាន់បុគ្គលិកប្រតិបត្តិករទូរស័ព្ទចល័តដើម្បីប្តូរស៊ីមកាត ឬប្រើវិស្វកម្មសង្គមដើម្បីទាក់ទាញព័ត៌មានដោយដាក់ខ្លួនជាអតិថិជនពិតប្រាកដ។ ឥឡូវនេះពួកគេធ្វើសកម្មភាពដោយក្លាហាន និងឈ្លើយ ដោយលួចចូលទៅក្នុងប្រព័ន្ធ IT របស់ប្រតិបត្តិករ និងអនុវត្តការក្លែងបន្លំចាំបាច់ដោយខ្លួនឯង។

ការបោកប្រាស់ថ្មីនេះត្រូវបានលើកឡើងនៅក្នុងខែមករា ឆ្នាំ 2020 នៅពេលដែលសមាជិកព្រឹទ្ធសភាអាមេរិកជាច្រើននាក់បានសួរប្រធានគណៈកម្មការទំនាក់ទំនងសហព័ន្ធលោក Ajit Pai នូវអ្វីដែលអង្គភាពរបស់គាត់កំពុងធ្វើដើម្បីការពារអ្នកប្រើប្រាស់ពីរលកនៃការវាយប្រហារដែលកំពុងបន្ត។ ការពិតដែលថានេះមិនមែនជាការភ័យស្លន់ស្លោទទេត្រូវបានបង្ហាញដោយថ្មីៗនេះ អាជីវកម្ម អំពីការលួចប្រាក់ចំនួន 23 លានដុល្លារពីគណនីគ្រីបតូតាមរយៈការប្តូរស៊ីម។ ជនជាប់ចោទគឺលោក Nicholas Truglia អាយុ 22 ឆ្នាំដែលបានល្បីល្បាញក្នុងឆ្នាំ 2018 សម្រាប់ការលួចចូលទូរស័ព្ទដៃដោយជោគជ័យនៃតួលេខដ៏ល្បីនៅ Silicon Valley ។

«បុគ្គលិកសាមញ្ញមួយចំនួន និងអ្នកគ្រប់គ្រងរបស់ពួកគេពិតជាអសកម្ម និងគ្មានតម្រុយ។ ពួកគេផ្តល់ឱ្យយើងនូវការចូលប្រើទិន្នន័យទាំងអស់ហើយយើងចាប់ផ្តើមលួច“ ម្នាក់ក្នុងចំណោមអ្នកវាយប្រហារដែលពាក់ព័ន្ធនឹងការលួចស៊ីមកាតបានប្រាប់ទស្សនាវដ្តីអនឡាញដោយផ្អែកលើភាពមិនបញ្ចេញឈ្មោះ។

តើការងារនេះ

ពួក Hacker ប្រើសមត្ថភាពរបស់ Remote Desktop Protocol (RDP) ។ RDP អនុញ្ញាតឱ្យអ្នកប្រើគ្រប់គ្រងកុំព្យូទ័រស្ទើរតែពីទីតាំងផ្សេងទៀត។ តាមក្បួនបច្ចេកវិទ្យានេះត្រូវបានប្រើសម្រាប់គោលបំណងសន្តិភាព។ ឧទាហរណ៍ នៅពេលដែលជំនួយបច្ចេកទេសជួយរៀបចំកុំព្យូទ័ររបស់អតិថិជន។ ឬនៅពេលធ្វើការនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធពពក។

ប៉ុន្តែអ្នកវាយប្រហារក៏បានកោតសរសើរចំពោះសមត្ថភាពរបស់កម្មវិធីនេះផងដែរ។ គ្រោងការណ៍នេះមើលទៅសាមញ្ញណាស់៖ អ្នកបោកប្រាស់ដែលក្លែងខ្លួនជាបុគ្គលិកជំនួយផ្នែកបច្ចេកទេស បានទូរស័ព្ទទៅមនុស្សធម្មតា ហើយប្រាប់គាត់ថាកុំព្យូទ័ររបស់គាត់បានឆ្លងមេរោគជាមួយកម្មវិធីគ្រោះថ្នាក់។ ដើម្បីដោះស្រាយបញ្ហា ជនរងគ្រោះត្រូវបើក ​​RDP ហើយឱ្យអ្នកតំណាងសេវាអតិថិជនក្លែងក្លាយចូលក្នុងឡានរបស់ពួកគេ។ ហើយបន្ទាប់មកវាជាបញ្ហានៃបច្ចេកវិទ្យា។ អ្នកបោកប្រាស់ទទួលបានឱកាសធ្វើអ្វីៗតាមចិត្តចង់ជាមួយកុំព្យូទ័រ។ ហើយជាធម្មតានាងចង់ទៅលេងធនាគារអនឡាញ ហើយលួចលុយ។

វាគួរឱ្យអស់សំណើចណាស់ដែលអ្នកបោកប្រាស់បានប្តូរការផ្តោតអារម្មណ៍របស់ពួកគេពីមនុស្សសាមញ្ញទៅបុគ្គលិកនៃប្រតិបត្តិករទូរគមនាគមន៍ ដោយបញ្ចុះបញ្ចូលពួកគេឱ្យដំឡើង ឬធ្វើឱ្យសកម្ម RDP ហើយបន្ទាប់មករុករកពីចម្ងាយនូវមាតិកាដ៏ធំនៃមូលដ្ឋានទិន្នន័យ ការលួចស៊ីមកាតរបស់អ្នកប្រើប្រាស់ម្នាក់ៗ។

សកម្មភាពបែបនេះអាចធ្វើទៅបាន ចាប់តាំងពីបុគ្គលិកមួយចំនួននៃប្រតិបត្តិករទូរស័ព្ទចល័តមានសិទ្ធិ "ផ្ទេរ" លេខទូរស័ព្ទពីស៊ីមកាតមួយទៅមួយទៀត។ នៅពេលដែលស៊ីមកាតត្រូវបានប្តូរ លេខជនរងគ្រោះត្រូវបានផ្ទេរទៅស៊ីមកាតដែលគ្រប់គ្រងដោយអ្នកបោកប្រាស់។ ហើយបន្ទាប់មកគាត់អាចទទួលបានលេខកូដផ្ទៀងផ្ទាត់ពីរកត្តារបស់ជនរងគ្រោះ ឬការណែនាំកំណត់ពាក្យសម្ងាត់ឡើងវិញតាមរយៈសារ SMS ។ T-Mobile ប្រើឧបករណ៍ដើម្បីផ្លាស់ប្តូរលេខរបស់អ្នក។ QuickView, AT&T មាន Opus.

យោងតាមអ្នកបោកប្រាស់ម្នាក់ដែលអ្នកសារព័ត៌មានអាចទំនាក់ទំនងបាននោះ កម្មវិធី RDP ទទួលបានប្រជាប្រិយភាពខ្លាំងជាងគេ។ Splashtop. វាដំណើរការជាមួយប្រតិបត្តិករទូរគមនាគមន៍ណាមួយ ប៉ុន្តែវាត្រូវបានប្រើប្រាស់ញឹកញាប់បំផុតសម្រាប់ការវាយប្រហារលើ T-Mobile និង AT&T ។

អ្នកតំណាងប្រតិបត្តិករមិនបដិសេធព័ត៌មាននេះទេ។ ដូច្នេះ ក្រុមហ៊ុន AT&T បាននិយាយថា ពួកគេដឹងពីគម្រោងការលួចចូលជាក់លាក់នេះ ហើយបានចាត់វិធានការដើម្បីការពារឧប្បត្តិហេតុស្រដៀងគ្នានេះនាពេលអនាគត។ តំណាងក្រុមហ៊ុន T-Mobile និង Sprint ក៏បានបញ្ជាក់ផងដែរថា ក្រុមហ៊ុនបានដឹងពីវិធីសាស្រ្តនៃការលួចស៊ីមកាតតាមរយៈ RDP ប៉ុន្តែសម្រាប់ហេតុផលសុវត្ថិភាព ពួកគេមិនបានបង្ហាញអំពីវិធានការការពារដែលបានធ្វើឡើងនោះទេ។ ក្រុមហ៊ុន Verizon មិនបានធ្វើអត្ថាធិប្បាយលើព័ត៌មាននេះទេ។

ការរកឃើញ

តើ​ការ​សន្និដ្ឋាន​អ្វី​ខ្លះ​ដែល​អាច​ទាញ​យក​ពី​អ្វី​ដែល​កំពុង​កើត​ឡើង បើ​អ្នក​មិន​ប្រើ​ភាសា​អាសអាភាស? ម៉្យាងវិញទៀត វាជាការល្អដែលអ្នកប្រើប្រាស់កាន់តែឆ្លាតវៃ ចាប់តាំងពីឧក្រិដ្ឋជនបានប្តូរទៅជាបុគ្គលិកក្រុមហ៊ុន។ ម្យ៉ាងវិញទៀត នៅតែមិនមានសុវត្ថិភាពទិន្នន័យ។ នៅលើ Habre និងគេហទំព័រផ្សេងទៀត។ បានរអិលឆ្លងកាត់ អត្ថបទ អំពីសកម្មភាពក្លែងបន្លំដែលបានប្រព្រឹត្តតាមរយៈការជំនួសស៊ីមកាត។ ដូច្នេះវិធីដ៏មានប្រសិទ្ធភាពបំផុតដើម្បីការពារទិន្នន័យរបស់អ្នកគឺការបដិសេធមិនផ្តល់វាគ្រប់ទីកន្លែង។ Alas វាស្ទើរតែមិនអាចទៅរួចទេក្នុងការធ្វើបែបនេះ។

តើអ្នកអាចអានអ្វីទៀតនៅលើប្លក់? Cloud4Y

→ មេរោគដែលធន់ទ្រាំនឹង CRISPR បង្កើត "ជំរក" ដើម្បីការពារហ្សែនពីអង់ស៊ីមដែលជ្រាបចូល DNA
→ តើធនាគារបរាជ័យដោយរបៀបណា?
→ ទ្រឹស្តីផ្កាព្រិលដ៏អស្ចារ្យ
→ អ៊ីនធឺណិតនៅលើប៉េងប៉ោង
→ Pentesters នៅជួរមុខនៃសន្តិសុខតាមអ៊ីនធឺណិត

ជាវប្រចាំរបស់យើង។ Telegram-channel ដូច្នេះអ្នកកុំខកខានអត្ថបទបន្ទាប់! យើងសរសេរមិនលើសពីពីរដងក្នុងមួយសប្តាហ៍ ហើយសម្រាប់តែអាជីវកម្មប៉ុណ្ណោះ។

ប្រភព: www.habr.com