Kaspersky Lab បានរកឃើញឧបករណ៍ដែលបំបែកដំណើរការអ៊ិនគ្រីប HTTPS

Kaspersky Lab បានរកឃើញឧបករណ៍ព្យាបាទមួយឈ្មោះថា Reductor ដែលអនុញ្ញាតឱ្យអ្នកក្លែងបន្លំម៉ាស៊ីនបង្កើតលេខចៃដន្យដែលប្រើដើម្បីអ៊ិនគ្រីបទិន្នន័យក្នុងអំឡុងពេលបញ្ជូនរបស់វាពីកម្មវិធីរុករកទៅគេហទំព័រ HTTPS ។ នេះបើកទ្វារសម្រាប់អ្នកវាយប្រហារដើម្បីឈ្លបយកការណ៍លើសកម្មភាពកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់ពួកគេដោយអ្នកប្រើប្រាស់មិនដឹង។ លើសពីនេះ ម៉ូឌុលដែលបានរកឃើញរួមមានមុខងារគ្រប់គ្រងពីចម្ងាយ ដែលបង្កើនសមត្ថភាពរបស់កម្មវិធីនេះ។

ដោយប្រើឧបករណ៍នេះ អ្នកវាយប្រហារបានអនុវត្តប្រតិបត្តិការចារកម្មតាមអ៊ីនធឺណិតលើបេសកកម្មការទូតក្នុងប្រទេស CIS ដោយត្រួតពិនិត្យចរាចរណ៍អ្នកប្រើប្រាស់ជាចម្បង។

ការដំឡើងមេរោគកើតឡើងជាចម្បងដោយប្រើកម្មវិធីព្យាបាទ COMPfun ដែលពីមុនបានកំណត់ថាជាឧបករណ៍នៃក្រុមអ៊ីនធឺណិត Turla ឬតាមរយៈការជំនួសកម្មវិធី "ស្អាត" កំឡុងពេលទាញយកពីធនធានស្របច្បាប់ទៅកុំព្យូទ័ររបស់អ្នកប្រើ។ នេះទំនងជាមានន័យថាអ្នកវាយប្រហារមានការគ្រប់គ្រងលើបណ្តាញបណ្តាញរបស់ជនរងគ្រោះ។

“នេះជាលើកដំបូងដែលយើងបានជួបប្រទះមេរោគប្រភេទនេះ ដែលអនុញ្ញាតឱ្យយើងឆ្លងកាត់ការអ៊ិនគ្រីបកម្មវិធីរុករកតាមអ៊ីនធឺណិត ហើយនៅតែមិនអាចរកឃើញក្នុងរយៈពេលយូរ។ កម្រិតនៃភាពស្មុគស្មាញរបស់វាបង្ហាញថាអ្នកបង្កើត Reductor គឺជាអ្នកជំនាញដ៏ធ្ងន់ធ្ងរ។ ជាញឹកញាប់មេរោគបែបនេះត្រូវបានបង្កើតដោយមានការគាំទ្រពីរដ្ឋាភិបាល។ ទោះយ៉ាងណាក៏ដោយ យើងមិនមានភស្តុតាងដែលថា Reductor ពាក់ព័ន្ធនឹងក្រុមអ៊ីនធឺណេតជាក់លាក់ណាមួយនោះទេ” Kurt Baumgartner អ្នកជំនាញកំចាត់មេរោគនាំមុខគេនៅ Kaspersky Lab បាននិយាយ។

ដំណោះស្រាយ Kaspersky Lab ទាំងអស់ទទួលស្គាល់ និងទប់ស្កាត់កម្មវិធី Reductor ដោយជោគជ័យ។ ដើម្បីជៀសវាងការឆ្លងមេរោគ Kaspersky Lab សូមណែនាំ៖

• ធ្វើសវនកម្មសុវត្ថិភាពជាប្រចាំនៃហេដ្ឋារចនាសម្ព័ន្ធ IT របស់ក្រុមហ៊ុន។
• ដំឡើងដំណោះស្រាយសុវត្ថិភាពដែលអាចទុកចិត្តបានជាមួយនឹងសមាសធាតុការពារការគំរាមកំហែងតាមគេហទំព័រ ដែលអនុញ្ញាតឱ្យអ្នកទទួលស្គាល់ និងទប់ស្កាត់ការគំរាមកំហែងដែលព្យាយាមជ្រៀតចូលប្រព័ន្ធតាមរយៈបណ្តាញដែលបានអ៊ិនគ្រីប ដូចជា Kaspersky Security for Business ក៏ដូចជាដំណោះស្រាយកម្រិតសហគ្រាសដែលរកឃើញការគំរាមកំហែងដ៏ស្មុគស្មាញនៅ កម្រិតបណ្តាញនៅដំណាក់កាលដំបូង ឧទាហរណ៍ Kaspersky Anti Targeted Attack Platform;
• ភ្ជាប់ក្រុម SOC ទៅនឹងប្រព័ន្ធស៊ើបការណ៍គំរាមកំហែង ដើម្បីឱ្យវាមានលទ្ធភាពទទួលបានព័ត៌មានអំពីការគំរាមកំហែងថ្មីៗ និងដែលមានស្រាប់ បច្ចេកទេស និងយុទ្ធសាស្ត្រដែលប្រើដោយអ្នកវាយប្រហារ។
• ធ្វើការបណ្តុះបណ្តាលជាទៀងទាត់ ដើម្បីបង្កើនចំណេះដឹងផ្នែកឌីជីថលរបស់បុគ្គលិក។

ប្រភព: 3dnews.ru