អ្នកវាយប្រហារប្រើមេរោគស្មុគស្មាញដើម្បីវាយប្រហារអាជីវកម្មរុស្ស៊ី

ចាប់តាំងពីចុងឆ្នាំមុនមក យើងបានចាប់ផ្តើមតាមដានយុទ្ធនាការព្យាបាទថ្មីមួយ ដើម្បីចែកចាយ Trojan ធនាគារ។ អ្នកវាយប្រហារផ្តោតលើការសម្របសម្រួលក្រុមហ៊ុនរុស្ស៊ី ពោលគឺអ្នកប្រើប្រាស់សាជីវកម្ម។ យុទ្ធនាការព្យាបាទមានសកម្មភាពយ៉ាងហោចណាស់មួយឆ្នាំ ហើយបន្ថែមពីលើ Trojan ធនាគារ អ្នកវាយប្រហារបានងាកទៅប្រើឧបករណ៍សូហ្វវែរផ្សេងៗ។ ទាំងនេះរួមបញ្ចូលឧបករណ៍ផ្ទុកពិសេសដែលខ្ចប់ដោយប្រើប្រាស់ អិន។ អេសនិង spyware ដែលត្រូវបានក្លែងបន្លំជាកម្មវិធី Yandex Punto ស្របច្បាប់ដ៏ល្បីល្បាញ។ នៅពេលដែលអ្នកវាយប្រហារបានគ្រប់គ្រងកុំព្យូទ័ររបស់ជនរងគ្រោះ ពួកគេបានដំឡើង Backdoor ហើយបន្ទាប់មក Trojan របស់ធនាគារ។

សម្រាប់មេរោគរបស់ពួកគេ អ្នកវាយប្រហារបានប្រើវិញ្ញាបនបត្រឌីជីថលដែលមានសុពលភាពជាច្រើន (នៅពេលនោះ) និងវិធីសាស្ត្រពិសេសដើម្បីរំលងផលិតផល AV ។ យុទ្ធនាការព្យាបាទបានផ្តោតលើធនាគាររុស្ស៊ីមួយចំនួនធំ ហើយមានការចាប់អារម្មណ៍ជាពិសេស ដោយសារតែអ្នកវាយប្រហារបានប្រើវិធីសាស្រ្តដែលជារឿយៗត្រូវបានប្រើប្រាស់ក្នុងការវាយប្រហារគោលដៅ ពោលគឺការវាយប្រហារដែលមិនត្រូវបានលើកទឹកចិត្តសុទ្ធសាធដោយការក្លែងបន្លំផ្នែកហិរញ្ញវត្ថុ។ យើងអាចកត់សម្គាល់ភាពស្រដៀងគ្នាមួយចំនួនរវាងយុទ្ធនាការព្យាបាទនេះ និងឧបទ្ទវហេតុដ៏ធំមួយដែលបានទទួលការផ្សព្វផ្សាយដ៏អស្ចារ្យពីមុនមក។ យើងកំពុងនិយាយអំពីក្រុមឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលបានប្រើ Trojan ធនាគារ អាណានុក/កាបាណាក់.

អ្នកវាយប្រហារបានដំឡើងមេរោគតែលើកុំព្យូទ័រទាំងនោះដែលប្រើភាសារុស្សីនៅក្នុង Windows (ការធ្វើមូលដ្ឋានីយកម្ម) តាមលំនាំដើម។ វ៉ិចទ័រចែកចាយសំខាន់នៃ Trojan គឺជាឯកសារ Word ជាមួយនឹងការកេងប្រវ័ញ្ច។ CVE-2012-0158ដែលត្រូវបានផ្ញើជាឯកសារភ្ជាប់ទៅឯកសារ។ រូបថតអេក្រង់ខាងក្រោមបង្ហាញពីរូបរាងនៃឯកសារក្លែងក្លាយបែបនេះ។ ឯកសារទីមួយមានចំណងជើងថា "វិក័យប័ត្រលេខ 522375-FLORL-14-115.doc" និងទីពីរ "kontrakt87.doc" វាគឺជាច្បាប់ចម្លងនៃកិច្ចសន្យាសម្រាប់ការផ្តល់សេវាទូរគមនាគមន៍ដោយប្រតិបត្តិករទូរស័ព្ទចល័ត Megafon ។

អង្ករ។ 1. ឯកសារបន្លំ។

អង្ករ។ 2. ការកែប្រែមួយទៀតនៃឯកសារបន្លំ។

អង្គហេតុខាងក្រោមបង្ហាញថា អ្នកវាយប្រហារកំពុងផ្តោតលើអាជីវកម្មរុស្ស៊ី៖

• ការចែកចាយមេរោគដោយប្រើឯកសារក្លែងក្លាយលើប្រធានបទដែលបានបញ្ជាក់។
• យុទ្ធសាស្ត្ររបស់អ្នកវាយប្រហារ និងឧបករណ៍ព្យាបាទដែលពួកគេប្រើ។
• តំណភ្ជាប់ទៅកម្មវិធីអាជីវកម្មនៅក្នុងម៉ូឌុលដែលអាចប្រតិបត្តិបានមួយចំនួន;
• ឈ្មោះដែនព្យាបាទ ដែលត្រូវបានប្រើក្នុងយុទ្ធនាការនេះ។

ឧបករណ៍កម្មវិធីពិសេសដែលអ្នកវាយប្រហារដំឡើងនៅលើប្រព័ន្ធសម្របសម្រួលអនុញ្ញាតឱ្យពួកគេទទួលបានការគ្រប់គ្រងពីចម្ងាយនៃប្រព័ន្ធ និងតាមដានសកម្មភាពរបស់អ្នកប្រើប្រាស់។ ដើម្បីអនុវត្តមុខងារទាំងនេះ ពួកគេដំឡើង backdoor ហើយព្យាយាមដើម្បីទទួលបានពាក្យសម្ងាត់គណនី Windows ឬបង្កើតគណនីថ្មី។ អ្នកវាយប្រហារក៏ងាកទៅរកសេវាកម្មរបស់ keylogger (keylogger) ដែលជាអ្នកលួចក្ដារតម្បៀតខ្ទាស់វីនដូ និងកម្មវិធីពិសេសសម្រាប់ធ្វើការជាមួយកាតឆ្លាតវៃ។ ក្រុមនេះបានព្យាយាមសម្របសម្រួលកុំព្យូទ័រផ្សេងទៀតដែលមាននៅលើបណ្តាញមូលដ្ឋានដូចគ្នាទៅនឹងកុំព្យូទ័ររបស់ជនរងគ្រោះ។

ប្រព័ន្ធតេឡេម៉ែត្រ ESET LiveGrid របស់យើង ដែលអនុញ្ញាតឱ្យយើងតាមដានស្ថិតិនៃការចែកចាយមេរោគបានយ៉ាងឆាប់រហ័ស ផ្តល់ឱ្យយើងនូវស្ថិតិភូមិសាស្រ្តគួរឱ្យចាប់អារម្មណ៍លើការចែកចាយមេរោគដែលប្រើដោយអ្នកវាយប្រហារនៅក្នុងយុទ្ធនាការដែលបានរៀបរាប់។

អង្ករ។ 3. ស្ថិតិស្តីពីការចែកចាយតាមភូមិសាស្រ្តនៃមេរោគដែលប្រើក្នុងយុទ្ធនាការព្យាបាទនេះ។

ការដំឡើងមេរោគ

បន្ទាប់ពីអ្នកប្រើប្រាស់បើកឯកសារព្យាបាទជាមួយនឹងការកេងប្រវ័ញ្ចលើប្រព័ន្ធដែលងាយរងគ្រោះ កម្មវិធីទាញយកពិសេសដែលខ្ចប់ដោយប្រើប្រាស់ NSIS នឹងត្រូវបានទាញយក និងប្រតិបត្តិនៅទីនោះ។ នៅពេលចាប់ផ្តើមការងាររបស់វា កម្មវិធីពិនិត្យបរិស្ថានវីនដូសម្រាប់វត្តមានរបស់ឧបករណ៍បំបាត់កំហុសនៅទីនោះ ឬសម្រាប់ដំណើរការក្នុងបរិបទនៃម៉ាស៊ីននិម្មិត។ វាក៏ពិនិត្យមើលការធ្វើមូលដ្ឋានីយកម្មរបស់ Windows និងថាតើអ្នកប្រើប្រាស់បានចូលមើល URLs ដែលបានរាយខាងក្រោមក្នុងតារាងក្នុងកម្មវិធីរុករកដែរឬទេ។ APIs ត្រូវបានប្រើសម្រាប់ការនេះ។ ស្វែងរកដំបូង/NextUrlCacheEntry និងសោចុះបញ្ជីឈ្មោះ SoftwareMicrosoftInternet ExplorerTypedURLs។

កម្មវិធីចាប់ផ្ដើមប្រព័ន្ធពិនិត្យរកមើលវត្តមាននៃកម្មវិធីខាងក្រោមនៅលើប្រព័ន្ធ។

បញ្ជីនៃដំណើរការពិតជាគួរអោយចាប់អារម្មណ៍ ហើយដូចដែលអ្នកបានឃើញ វារួមបញ្ចូលមិនត្រឹមតែកម្មវិធីធនាគារប៉ុណ្ណោះទេ។ ឧទាហរណ៍ ឯកសារដែលអាចប្រតិបត្តិបានឈ្មោះ “scardsvr.exe” សំដៅលើកម្មវិធីសម្រាប់ធ្វើការជាមួយកាតឆ្លាតវៃ (កម្មវិធីអាន Microsoft SmartCard) ។ ធនាគារ Trojan ខ្លួនវារួមបញ្ចូលទាំងសមត្ថភាពក្នុងការធ្វើការជាមួយកាតឆ្លាតវៃ។

អង្ករ។ 4. ដ្យាក្រាមទូទៅនៃដំណើរការដំឡើងមេរោគ។

ប្រសិនបើការត្រួតពិនិត្យទាំងអស់ត្រូវបានបញ្ចប់ដោយជោគជ័យ កម្មវិធីផ្ទុកទិន្នន័យទាញយកឯកសារពិសេសមួយ (បណ្ណសារ) ពីម៉ាស៊ីនមេពីចម្ងាយ ដែលមានម៉ូឌុលប្រតិបត្តិដែលមានគំនិតអាក្រក់ទាំងអស់ដែលប្រើដោយអ្នកវាយប្រហារ។ វាគួរឱ្យចាប់អារម្មណ៍ក្នុងការកត់សម្គាល់ថាអាស្រ័យលើការអនុវត្តការត្រួតពិនិត្យខាងលើ បណ្ណសារដែលបានទាញយកពីម៉ាស៊ីនមេ C&C ពីចម្ងាយអាចខុសគ្នា។ បណ្ណសារអាចឬមិនព្យាបាទ។ ប្រសិនបើមិនមានព្យាបាទទេ វាដំឡើងរបារឧបករណ៍ Windows Live សម្រាប់អ្នកប្រើប្រាស់។ ភាគច្រើនអ្នកវាយប្រហារបានប្រើល្បិចស្រដៀងគ្នានេះ ដើម្បីបញ្ឆោតប្រព័ន្ធវិភាគឯកសារស្វ័យប្រវត្តិ និងម៉ាស៊ីននិម្មិត ដែលឯកសារគួរឱ្យសង្ស័យត្រូវបានប្រតិបត្តិ។

ឯកសារដែលបានទាញយកដោយកម្មវិធីទាញយក NSIS គឺជាប័ណ្ណសារ 7z ដែលមានម៉ូឌុលមេរោគផ្សេងៗ។ រូបភាពខាងក្រោមបង្ហាញពីដំណើរការដំឡើងទាំងមូលនៃមេរោគនេះ និងម៉ូឌុលផ្សេងៗរបស់វា។

អង្ករ។ 5. គ្រោងការណ៍ទូទៅនៃរបៀបដែលមេរោគដំណើរការ។

ទោះបីជាម៉ូឌុលដែលបានផ្ទុកបម្រើគោលបំណងផ្សេងគ្នាសម្រាប់អ្នកវាយប្រហារក៏ដោយ ពួកគេត្រូវបានខ្ចប់ដូចគ្នាបេះបិទ ហើយភាគច្រើននៃពួកគេត្រូវបានចុះហត្ថលេខាជាមួយនឹងវិញ្ញាបនបត្រឌីជីថលដែលមានសុពលភាព។ យើង​បាន​រក​ឃើញ​វិញ្ញាបនបត្រ​បួន​ប្រភេទ​ដែល​អ្នក​វាយ​ប្រហារ​បាន​ប្រើ​តាំង​ពី​ដើម​ដំបូង​នៃ​យុទ្ធនាការ។ បន្ទាប់ពីពាក្យបណ្តឹងរបស់យើង វិញ្ញាបនបត្រទាំងនេះត្រូវបានដកហូត។ វាគួរឱ្យចាប់អារម្មណ៍ក្នុងការកត់សម្គាល់ថាវិញ្ញាបនបត្រទាំងអស់ត្រូវបានចេញឱ្យក្រុមហ៊ុនដែលបានចុះបញ្ជីនៅទីក្រុងម៉ូស្គូ។

អង្ករ។ 6. វិញ្ញាបនបត្រឌីជីថលដែលត្រូវបានប្រើដើម្បីចុះហត្ថលេខាលើមេរោគ។

តារាងខាងក្រោមកំណត់អត្តសញ្ញាណវិញ្ញាបនបត្រឌីជីថលដែលអ្នកវាយប្រហារបានប្រើក្នុងយុទ្ធនាការព្យាបាទនេះ។

ស្ទើរតែម៉ូឌុលព្យាបាទទាំងអស់ដែលប្រើដោយអ្នកវាយប្រហារមានដំណើរការដំឡើងដូចគ្នាបេះបិទ។ ពួកគេកំពុងទាញយកប័ណ្ណសារ 7zip ដោយខ្លួនឯងដែលត្រូវបានការពារដោយពាក្យសម្ងាត់។

អង្ករ។ 7. បំណែកនៃឯកសារបាច់ install.cmd ។

ឯកសារ .cmd បាច់គឺទទួលខុសត្រូវក្នុងការដំឡើងមេរោគនៅលើប្រព័ន្ធ និងបើកដំណើរការឧបករណ៍វាយប្រហារផ្សេងៗ។ ប្រសិនបើការប្រតិបត្តិទាមទារសិទ្ធិគ្រប់គ្រងដែលបាត់ លេខកូដព្យាបាទប្រើវិធីសាស្រ្តជាច្រើនដើម្បីទទួលបានពួកវា (ដោយឆ្លងកាត់ UAC)។ ដើម្បីអនុវត្តវិធីសាស្ត្រទីមួយ ឯកសារដែលអាចប្រតិបត្តិបានចំនួនពីរដែលហៅថា l1.exe និង cc1.exe ត្រូវបានប្រើដែលមានជំនាញក្នុងការឆ្លងកាត់ UAC ដោយប្រើ លេចធ្លាយ កូដប្រភព Carberp ។ វិធីសាស្រ្តមួយផ្សេងទៀតគឺផ្អែកលើការទាញយកភាពងាយរងគ្រោះ CVE-2013-3660 ។ ម៉ូឌុលមេរោគនីមួយៗដែលទាមទារការកើនឡើងសិទ្ធិមានទាំងកំណែ 32 ប៊ីត និង 64 ប៊ីតនៃការកេងប្រវ័ញ្ច។

ខណៈពេលដែលកំពុងតាមដានយុទ្ធនាការនេះ យើងបានវិភាគបណ្ណសារជាច្រើនដែលបានបង្ហោះដោយអ្នកទាញយក។ ខ្លឹមសារនៃបណ្ណសារមានភាពខុសប្លែកគ្នា មានន័យថាអ្នកវាយប្រហារអាចកែសម្រួលម៉ូឌុលព្យាបាទសម្រាប់គោលបំណងផ្សេងៗ។

ការសម្របសម្រួលអ្នកប្រើប្រាស់

ដូចដែលយើងបានរៀបរាប់ខាងលើ អ្នកវាយប្រហារប្រើឧបករណ៍ពិសេសដើម្បីសម្របសម្រួលកុំព្យូទ័ររបស់អ្នកប្រើប្រាស់។ ឧបករណ៍ទាំងនេះរួមមានកម្មវិធីដែលមានឈ្មោះឯកសារដែលអាចប្រតិបត្តិបាន mimi.exe និង xtm.exe ។ ពួកគេជួយអ្នកវាយប្រហារគ្រប់គ្រងកុំព្យូទ័ររបស់ជនរងគ្រោះ ហើយមានជំនាញក្នុងការអនុវត្តកិច្ចការខាងក្រោម៖ ទទួលបាន/សង្គ្រោះពាក្យសម្ងាត់សម្រាប់គណនីវីនដូ បើកសេវាកម្ម RDP បង្កើតគណនីថ្មីនៅក្នុងប្រព័ន្ធប្រតិបត្តិការ។

ដែលអាចប្រតិបត្តិបាន mimi.exe រួមបញ្ចូលកំណែដែលបានកែប្រែនៃឧបករណ៍ប្រភពបើកចំហដែលល្បី Mimikatz. ឧបករណ៍នេះអនុញ្ញាតឱ្យអ្នកទទួលបានពាក្យសម្ងាត់គណនីអ្នកប្រើប្រាស់វីនដូ។ អ្នកវាយប្រហារបានដកផ្នែកចេញពី Mimikatz ដែលទទួលខុសត្រូវចំពោះអន្តរកម្មរបស់អ្នកប្រើប្រាស់។ កូដដែលអាចប្រតិបត្តិបានក៏ត្រូវបានកែប្រែផងដែរ ដូច្នេះនៅពេលបើកដំណើរការ Mimikatz នឹងដំណើរការដោយសិទ្ធិ៖:debug និង sekurlsa:logonPasswords commands។

ឯកសារដែលអាចប្រតិបត្តិបានមួយផ្សេងទៀត xtm.exe បើកដំណើរការស្គ្រីបពិសេសដែលបើកសេវាកម្ម RDP នៅក្នុងប្រព័ន្ធ ព្យាយាមបង្កើតគណនីថ្មីនៅក្នុង OS និងផ្លាស់ប្តូរការកំណត់ប្រព័ន្ធផងដែរ ដើម្បីអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ជាច្រើនភ្ជាប់ក្នុងពេលដំណាលគ្នាជាមួយកុំព្យូទ័រដែលសម្របសម្រួលតាមរយៈ RDP ។ ជាក់ស្តែង ជំហានទាំងនេះគឺចាំបាច់ដើម្បីទទួលបានការគ្រប់គ្រងពេញលេញនៃប្រព័ន្ធសម្របសម្រួល។

អង្ករ។ 8. ពាក្យបញ្ជាដែលប្រតិបត្តិដោយ xtm.exe នៅលើប្រព័ន្ធ។

អ្នកវាយប្រហារប្រើឯកសារដែលអាចប្រតិបត្តិបានមួយទៀតហៅថា impack.exe ដែលត្រូវបានប្រើដើម្បីដំឡើងកម្មវិធីពិសេសនៅលើប្រព័ន្ធ។ កម្មវិធីនេះត្រូវបានគេហៅថា LiteManager ហើយត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារជា backdoor ។

អង្ករ។ 9. ចំណុចប្រទាក់ LiteManager ។

នៅពេលដំឡើងនៅលើប្រព័ន្ធរបស់អ្នកប្រើ LiteManager អនុញ្ញាតឱ្យអ្នកវាយប្រហារភ្ជាប់ដោយផ្ទាល់ទៅប្រព័ន្ធនោះ ហើយគ្រប់គ្រងវាពីចម្ងាយ។ កម្មវិធីនេះមានប៉ារ៉ាម៉ែត្របន្ទាត់ពាក្យបញ្ជាពិសេសសម្រាប់ការដំឡើងលាក់របស់វា ការបង្កើតច្បាប់ជញ្ជាំងភ្លើងពិសេស និងការបើកដំណើរការម៉ូឌុលរបស់វា។ ប៉ារ៉ាម៉ែត្រទាំងអស់ត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារ។

ម៉ូឌុលចុងក្រោយនៃកញ្ចប់មេរោគដែលប្រើដោយអ្នកវាយប្រហារគឺជាកម្មវិធីមេរោគធនាគារ (banker) ដែលមានឈ្មោះឯកសារដែលអាចប្រតិបត្តិបាន pn_pack.exe ។ នាងមានជំនាញក្នុងការធ្វើចារកម្មលើអ្នកប្រើប្រាស់ និងទទួលខុសត្រូវក្នុងការធ្វើអន្តរកម្មជាមួយម៉ាស៊ីនមេ C&C ។ ធនាគារិកត្រូវបានបើកដំណើរការដោយប្រើកម្មវិធី Yandex Punto ស្របច្បាប់។ Punto ត្រូវ​បាន​ប្រើ​ដោយ​អ្នក​វាយ​ប្រហារ​ដើម្បី​បើក​ដំណើរការ​បណ្ណាល័យ DLL ដែល​មាន​គំនិត​អាក្រក់ (DLL Side-Loading method)។ មេរោគខ្លួនឯងអាចអនុវត្តមុខងារដូចខាងក្រោមៈ

• តាមដានការចុចគ្រាប់ចុចក្តារចុច និងមាតិកាក្ដារតម្បៀតខ្ទាស់សម្រាប់ការបញ្ជូនបន្តទៅម៉ាស៊ីនមេពីចម្ងាយ។
• រាយកាតឆ្លាតវៃទាំងអស់ដែលមាននៅក្នុងប្រព័ន្ធ។
• ធ្វើអន្តរកម្មជាមួយម៉ាស៊ីនមេ C&C ពីចម្ងាយ។

ម៉ូឌុលមេរោគ ដែលទទួលខុសត្រូវក្នុងការអនុវត្តកិច្ចការទាំងអស់នេះ គឺជាបណ្ណាល័យ DLL ដែលបានអ៊ិនគ្រីប។ វាត្រូវបានឌិគ្រីប និងផ្ទុកទៅក្នុងអង្គចងចាំកំឡុងពេលប្រតិបត្តិ Punto ។ ដើម្បីអនុវត្តកិច្ចការខាងលើ កូដដែលអាចប្រតិបត្តិបាន DLL ចាប់ផ្តើមខ្សែស្រឡាយបី។

ការពិតដែលថាអ្នកវាយប្រហារជ្រើសរើសកម្មវិធី Punto សម្រាប់គោលបំណងរបស់ពួកគេមិនមែនជារឿងគួរឱ្យភ្ញាក់ផ្អើលនោះទេ៖ វេទិការរុស្សីមួយចំនួនបានផ្តល់ព័ត៌មានលំអិតអំពីប្រធានបទដូចជាការប្រើប្រាស់គុណវិបត្តិនៅក្នុងកម្មវិធីស្របច្បាប់ដើម្បីសម្របសម្រួលអ្នកប្រើប្រាស់។

បណ្ណាល័យព្យាបាទប្រើក្បួនដោះស្រាយ RC4 ដើម្បីអ៊ិនគ្រីបខ្សែអក្សររបស់វា ក៏ដូចជាក្នុងអំឡុងពេលអន្តរកម្មបណ្តាញជាមួយម៉ាស៊ីនមេ C&C ។ វាទាក់ទងទៅម៉ាស៊ីនមេរៀងរាល់ពីរនាទីម្តង ហើយបញ្ជូនទិន្នន័យទាំងអស់ដែលប្រមូលបាននៅលើប្រព័ន្ធដែលត្រូវបានសម្របសម្រួលក្នុងអំឡុងពេលនេះ។

អង្ករ។ 10. បំណែកនៃអន្តរកម្មបណ្តាញរវាង bot និងម៉ាស៊ីនមេ។

ខាងក្រោមនេះគឺជាការណែនាំមួយចំនួននៃម៉ាស៊ីនមេ C&C ដែលបណ្ណាល័យអាចទទួលបាន។

ជាការឆ្លើយតបទៅនឹងការទទួលការណែនាំពីម៉ាស៊ីនមេ C&C មេរោគឆ្លើយតបជាមួយនឹងលេខកូដស្ថានភាព។ វាគួរឱ្យចាប់អារម្មណ៍ក្នុងការកត់សម្គាល់ថាម៉ូឌុលធនាគារទាំងអស់ដែលយើងវិភាគ (ចុងក្រោយបំផុតដែលមានកាលបរិច្ឆេទចងក្រងថ្ងៃទី 18 ខែមករា) មានខ្សែអក្សរ "TEST_BOTNET" ដែលត្រូវបានផ្ញើនៅក្នុងសារនីមួយៗទៅកាន់ម៉ាស៊ីនមេ C&C ។

សេចក្តីសន្និដ្ឋាន

ដើម្បីសម្របសម្រួលអ្នកប្រើប្រាស់សាជីវកម្ម អ្នកវាយប្រហារនៅដំណាក់កាលដំបូងសម្របសម្រួលបុគ្គលិកម្នាក់របស់ក្រុមហ៊ុនដោយការផ្ញើសារបន្លំជាមួយនឹងការកេងប្រវ័ញ្ច។ បន្ទាប់មក នៅពេលដែលមេរោគត្រូវបានដំឡើងនៅលើប្រព័ន្ធ ពួកគេនឹងប្រើឧបករណ៍កម្មវិធីដែលនឹងជួយពួកគេឱ្យពង្រីកសិទ្ធិអំណាចរបស់ពួកគេនៅលើប្រព័ន្ធ និងអនុវត្តការងារបន្ថែមលើវា៖ សម្របសម្រួលកុំព្យូទ័រផ្សេងទៀតនៅលើបណ្តាញសាជីវកម្ម និងចារកម្មលើអ្នកប្រើប្រាស់ ក៏ដូចជា ប្រតិបត្តិការធនាគារដែលគាត់ធ្វើ។

ប្រភព: www.habr.com