Doctor Web បានរកឃើញ backdoor ដ៏គ្រោះថ្នាក់ដែលរីករាលដាលនៅក្រោមការក្លែងធ្វើបច្ចុប្បន្នភាពសម្រាប់ Chrome

អ្នកបង្កើតដំណោះស្រាយប្រឆាំងមេរោគ Doctor Web ជូនដំណឹង អំពីការរកឃើញ backdoor ដ៏គ្រោះថ្នាក់ដែលចែកចាយដោយអ្នកវាយប្រហារ ក្រោមរូបភាពនៃការអាប់ដេតសម្រាប់កម្មវិធីរុករកតាមអ៊ីនធឺណិត Google Chrome ដ៏ពេញនិយម។ វាត្រូវបានគេរាយការណ៍ថាមនុស្សជាង 2 ពាន់នាក់បានក្លាយជាជនរងគ្រោះនៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតរួចហើយ ហើយចំនួននៅតែបន្តកើនឡើង។

យោងតាមមន្ទីរពិសោធន៍មេរោគ Doctor Web ដើម្បីបង្កើនការគ្របដណ្តប់ទស្សនិកជន អ្នកវាយប្រហារបានប្រើប្រាស់ធនធានដែលមានមូលដ្ឋានលើ CMS WordPress - ពីប្លុកព័ត៌មានទៅកាន់វិបផតថលសាជីវកម្ម ដែលពួក Hacker គ្រប់គ្រងដើម្បីទទួលបានសិទ្ធិគ្រប់គ្រង។ ស្គ្រីប JavaScript ត្រូវ​បាន​បង្កើត​ឡើង​ក្នុង​កូដ​នៃ​ទំព័រ​នៃ​គេហទំព័រ​ដែល​ត្រូវ​បាន​គេ​សម្របសម្រួល ដែល​បញ្ជូន​អ្នក​ប្រើ​ទៅ​គេហទំព័រ​បន្លំ​ដោយ​លាក់បាំង​ជា​ធនធាន Google ផ្លូវការ (មើល​រូបថត​អេក្រង់​ខាងលើ)។

ដោយប្រើ backdoor អ្នកវាយប្រហារអាចបញ្ជូន payload ក្នុងទម្រង់នៃកម្មវិធីព្យាបាទទៅកាន់ឧបករណ៍ដែលមានមេរោគ។ ក្នុងចំណោមពួកគេ៖ X-Key Keylogger, Predator The Thief stealer និង Trojan សម្រាប់បញ្ជាពីចម្ងាយតាមរយៈ RDP ។

ដើម្បីជៀសវាងឧបទ្ទវហេតុមិនល្អ អ្នកឯកទេសគេហទំព័រ Doctor Web បានផ្តល់អនុសាសន៍ឱ្យមានការប្រុងប្រយ័ត្នបំផុតនៅពេលធ្វើការលើអ៊ីនធឺណិត ហើយណែនាំកុំឱ្យព្រងើយកន្តើយនឹងតម្រងធនធានបន្លំដែលមាននៅក្នុងកម្មវិធីរុករកទំនើបជាច្រើន។

ប្រភព: 3dnews.ru