ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតវាយប្រហារអង្គការថែទាំសុខភាពរុស្ស៊ី

Kaspersky Lab បានកំណត់អត្តសញ្ញាណជាបន្តបន្ទាប់នៃការវាយប្រហារតាមអ៊ីនធឺណិតលើអង្គការរុស្ស៊ីដែលធ្វើការក្នុងវិស័យថែទាំសុខភាព៖ គោលដៅរបស់អ្នកវាយប្រហារគឺប្រមូលទិន្នន័យហិរញ្ញវត្ថុ។

ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតត្រូវបានគេរាយការណ៍ថាកំពុងប្រើប្រាស់មេរោគ CloudMid ដែលមិនស្គាល់ពីមុនជាមួយនឹងមុខងារ spyware ។ មេរោគនេះត្រូវបានផ្ញើតាមអ៊ីមែលក្រោមការក្លែងបន្លំរបស់ម៉ាស៊ីនភ្ញៀវ VPN ពីក្រុមហ៊ុនរុស្ស៊ីដ៏ល្បីមួយ។

វាជាការសំខាន់ក្នុងការកត់សម្គាល់ថាការវាយប្រហារត្រូវបានកំណត់គោលដៅ។ មានតែអង្គការមួយចំនួននៅក្នុងតំបន់ជាក់លាក់ប៉ុណ្ណោះដែលបានទទួលសារអ៊ីមែលដែលមានកម្មវិធីព្យាបាទ។

ការវាយប្រហារត្រូវបានកត់ត្រានៅនិទាឃរដូវ និងដើមរដូវក្តៅនៃឆ្នាំនេះ។ វាអាចទៅរួចដែលអ្នកវាយប្រហារនឹងរៀបចំរលកថ្មីនៃការវាយប្រហារឆាប់ៗនេះ។

បន្ទាប់ពីដំឡើងនៅលើប្រព័ន្ធ CloudMid ចាប់ផ្តើមប្រមូលឯកសារដែលផ្ទុកនៅលើកុំព្យូទ័រដែលមានមេរោគ។ ដើម្បីសម្រេចបាននូវចំណុចនេះ ជាពិសេសមេរោគត្រូវថតអេក្រង់ជាច្រើនដងក្នុងមួយនាទី។

អ្នកជំនាញ Kaspersky Lab បានរកឃើញថា អ្នកវាយប្រហារប្រមូលពីកិច្ចសន្យាម៉ាស៊ីនដែលឆ្លងមេរោគ ការបញ្ជូនបន្តសម្រាប់ការព្យាបាលថ្លៃៗ វិក្កយបត្រ និងឯកសារផ្សេងទៀតដែលទាក់ទងនឹងសកម្មភាពហិរញ្ញវត្ថុរបស់អង្គការថែទាំសុខភាពតាមមធ្យោបាយមួយ ឬមធ្យោបាយផ្សេងទៀត។ ព័ត៌មាននេះអាចត្រូវបានប្រើប្រាស់នៅពេលក្រោយដើម្បីទទួលបានប្រាក់ដោយក្លែងបន្លំ។ 

ប្រភព: 3dnews.ru