Kaspersky Lab បានរាយការណ៍ពីមេរោគថ្មីដែលលួច cookies នៅលើឧបករណ៍ Android

អ្នកជំនាញមកពី Kaspersky Lab ដែលធ្វើការក្នុងវិស័យសន្តិសុខព័ត៌មាន បានរកឃើញកម្មវិធីព្យាបាទថ្មីចំនួនពីរ ដែលធ្វើសកម្មភាពជាគូ អាចលួច cookies រក្សាទុកក្នុងកំណែចល័តនៃកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងកម្មវិធីបណ្តាញសង្គម។ ការលួចខូឃីអនុញ្ញាតឱ្យអ្នកវាយប្រហារគ្រប់គ្រងគណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គមរបស់ជនរងគ្រោះ ដើម្បីផ្ញើសារជំនួសពួកគេ។

បំណែកដំបូងនៃមេរោគគឺ Trojan ដែលនៅពេលដែលវាទៅដល់ឧបករណ៍របស់ជនរងគ្រោះ ទទួលបានសិទ្ធិជា root ផ្តល់សិទ្ធិចូលប្រើទិន្នន័យនៃកម្មវិធីដែលបានដំឡើងទាំងអស់។ វាក៏ត្រូវបានប្រើដើម្បីផ្ញើខូគីដែលបានរកឃើញទៅម៉ាស៊ីនមេដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។

ទោះជាយ៉ាងណាក៏ដោយ ខូគីមិនតែងតែអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងគណនីរបស់ជនរងគ្រោះនោះទេ។ គេហទំព័រខ្លះរារាំងការប៉ុនប៉ងចូលដែលគួរឱ្យសង្ស័យ។ Trojan ទីពីរត្រូវបានប្រើនៅក្នុងករណីបែបនេះ។ វាមានសមត្ថភាពបើកដំណើរការម៉ាស៊ីនមេប្រូកស៊ីនៅលើឧបករណ៍របស់ជនរងគ្រោះ។ វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យអ្នករំលងវិធានការសុវត្ថិភាព និងចូលទៅក្នុងគណនីរបស់ជនរងគ្រោះដោយមិនធ្វើឱ្យមានការសង្ស័យ។

របាយការណ៍នេះកត់សម្គាល់ថាកម្មវិធី Trojan ទាំងពីរមិនទាញយកភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត ឬកម្មវិធីបណ្តាញទំនាក់ទំនងសង្គមទេ។ សេះ Trojan ថ្មី​អាច​ត្រូវ​បាន​ប្រើ​ដោយ​អ្នក​វាយ​ប្រហារ​ដើម្បី​លួច​ខូគី​ដែល​រក្សា​ទុក​នៅ​លើ​គេហទំព័រ​ណាមួយ។ បច្ចុប្បន្ន​គេ​មិន​ដឹង​ថា​ខូគី​ត្រូវ​បាន​គេ​លួច​ក្នុង​គោល​បំណង​អ្វី​ទេ។ វាត្រូវបានសន្មត់ថានេះកំពុងត្រូវបានធ្វើដើម្បីផ្តល់សេវាកម្មបន្ថែមទៀតសម្រាប់ការចែកចាយសារឥតបានការនៅលើបណ្តាញសង្គម និងអ្នកផ្ញើសារបន្ទាន់។ ភាគច្រើនទំនងជាអ្នកវាយប្រហារកំពុងព្យាយាមចូលប្រើគណនីរបស់អ្នកដ៏ទៃ ដើម្បីរៀបចំយុទ្ធនាការទ្រង់ទ្រាយធំមួយ ដើម្បីផ្ញើសារឥតបានការ ឬសារបន្លំ។

“ដោយរួមបញ្ចូលគ្នានូវការវាយប្រហារពីរប្រភេទ អ្នកវាយប្រហារបានរកឃើញវិធីមួយដើម្បីទទួលបានការគ្រប់គ្រងគណនីអ្នកប្រើប្រាស់ដោយមិនធ្វើឱ្យមានការសង្ស័យ។ នេះ​ជា​ការ​គំរាម​កំហែង​ថ្មី​មួយ រហូត​មក​ដល់​ពេល​នេះ​មិន​មាន​មនុស្ស​ជាង​មួយ​ពាន់​នាក់​ត្រូវ​បាន​លាតត្រដាង​ពី​វា​ទេ។ ចំនួននេះកំពុងកើនឡើង ហើយទំនងជានឹងបន្តកើនឡើង ដោយសារតែវាពិបាកសម្រាប់គេហទំព័រក្នុងការរកឃើញការវាយប្រហារបែបនេះ” មតិ Igor Golovin អ្នកវិភាគមេរោគនៅ Kaspersky Lab ។

Kaspersky Lab ណែនាំថា អ្នកប្រើប្រាស់មិនត្រូវទាញយកកម្មវិធីពីប្រភពដែលមិនបានផ្ទៀងផ្ទាត់ ធ្វើបច្ចុប្បន្នភាពកម្មវិធីឧបករណ៍ភ្លាមៗ និងស្កេនប្រព័ន្ធជាប្រចាំដើម្បីរកមេរោគ ដើម្បីជៀសវាងការក្លាយជាជនរងគ្រោះនៃមេរោគបែបនេះ។

ប្រភព: 3dnews.ru