ການຂູດຮີດຫົວຂໍ້ຂອງໂຣກ coronavirus ໃນໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດ

ຫົວຂໍ້ຂອງໂຣກ coronavirus ໃນມື້ນີ້ໄດ້ເຕັມໄປດ້ວຍຂ່າວທັງຫມົດ, ແລະຍັງໄດ້ກາຍເປັນ leitmotif ຕົ້ນຕໍສໍາລັບກິດຈະກໍາຕ່າງໆຂອງຜູ້ໂຈມຕີທີ່ຂູດຮີດຫົວຂໍ້ຂອງ COVID-19 ແລະທຸກສິ່ງທຸກຢ່າງທີ່ເຊື່ອມຕໍ່ກັບມັນ. ໃນບັນທຶກນີ້, ຂ້າພະເຈົ້າຢາກຈະດຶງດູດເອົາບາງຕົວຢ່າງຂອງກິດຈະກໍາທີ່ເປັນອັນຕະລາຍດັ່ງກ່າວ, ເຊິ່ງ, ແນ່ນອນ, ບໍ່ແມ່ນຄວາມລັບສໍາລັບຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຈໍານວນຫຼາຍ, ແຕ່ການສະຫຼຸບເຊິ່ງໃນຫນຶ່ງບັນທຶກຈະເຮັດໃຫ້ງ່າຍຕໍ່ການກະກຽມຄວາມຮູ້ຂອງຕົນເອງ. - ຍົກສູງເຫດການໃຫ້ແກ່ພະນັກງານ, ບາງຄົນທີ່ເຮັດວຽກຫ່າງໄກສອກຫຼີກ ແລະ ອື່ນໆທີ່ມີຄວາມສ່ຽງຕໍ່ໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນຕ່າງໆຫຼາຍກວ່າແຕ່ກ່ອນ.

ນາທີຂອງການດູແລຈາກ UFO

ໂລກ​ໄດ້​ປະ​ກາດ​ເປັນ​ການ​ແຜ່​ລະ​ບາດ​ຂອງ​ພະ​ຍາດ​ໂຄວິດ-19 ຢ່າງ​ເປັນ​ທາງ​ການ, ເປັນ​ການ​ຕິດ​ເຊື້ອ​ທາງ​ເດີນ​ຫາຍ​ໃຈ​ທີ່​ສາ​ມາດ​ຮ້າຍ​ແຮງ​ທີ່​ອາດ​ເກີດ​ຈາກ SARS-CoV-2 coronavirus (2019-nCoV). ມີຂໍ້ມູນຫຼາຍຢ່າງກ່ຽວກັບHabréກ່ຽວກັບຫົວຂໍ້ນີ້ - ຈົ່ງຈື່ໄວ້ສະເຫມີວ່າມັນສາມາດເປັນທັງທີ່ເຊື່ອຖືໄດ້ / ເປັນປະໂຫຍດແລະໃນທາງກັບກັນ.

ພວກເຮົາຊຸກຍູ້ໃຫ້ທ່ານວິພາກວິຈານຕໍ່ຂໍ້ມູນທີ່ເຜີຍແຜ່.

ແຫຼ່ງທີ່ເປັນທາງການ

• ເວັບໄຊທ໌ຂອງກະຊວງສຸຂະພາບຂອງສະຫະພັນລັດເຊຍ
• ເວັບໄຊທ໌ Rospotrebnadzor
• ເວັບໄຊທ໌ WHO (ພາສາອັງກິດ)
• ເວັບໄຊທ໌ WHO
• ເວັບໄຊທ໌ແລະກຸ່ມທີ່ເປັນທາງການຂອງສໍານັກງານໃຫຍ່ປະຕິບັດງານຢູ່ໃນພາກພື້ນ

ຖ້າທ່ານບໍ່ໄດ້ອາໄສຢູ່ໃນລັດເຊຍ, ກະລຸນາອ້າງອີງເຖິງສະຖານທີ່ທີ່ຄ້າຍຄືກັນໃນປະເທດຂອງທ່ານ.
ລ້າງມືຂອງເຈົ້າ, ເບິ່ງແຍງຄົນທີ່ທ່ານຮັກ, ຢູ່ເຮືອນຖ້າເປັນໄປໄດ້ແລະເຮັດວຽກຫ່າງໄກສອກຫຼີກ.

ອ່ານສິ່ງພິມກ່ຽວກັບ: ໂຣກ coronavirus | ວຽກທາງໄກ

ມັນຄວນຈະສັງເກດວ່າບໍ່ມີໄພຂົ່ມຂູ່ ໃໝ່ ທີ່ກ່ຽວຂ້ອງກັບໂຣກ coronavirus ໃນມື້ນີ້. ແທນທີ່ຈະ, ພວກເຮົາເວົ້າກ່ຽວກັບ vectors ການໂຈມຕີທີ່ໄດ້ກາຍເປັນແບບດັ້ງເດີມ, ໃຊ້ພຽງແຕ່ໃນ "ຊອດ". ດັ່ງນັ້ນ, ຂ້າພະເຈົ້າຈະໂທຫາປະເພດຂອງການຂົ່ມຂູ່ທີ່ສໍາຄັນ:

• ເວັບໄຊທ໌ phishing ແລະຈົດຫມາຍຂ່າວທີ່ກ່ຽວຂ້ອງກັບໂຣກ coronavirus ແລະລະຫັດອັນຕະລາຍທີ່ກ່ຽວຂ້ອງ
• ການສໍ້ໂກງ ແລະ ຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງເພື່ອແນໃສ່ຂູດຮີດຄວາມຢ້ານກົວ ຫຼື ຂໍ້ມູນບໍ່ຄົບຖ້ວນກ່ຽວກັບ COVID-19
• ການໂຈມຕີຕໍ່ອົງການຈັດຕັ້ງທີ່ມີສ່ວນຮ່ວມໃນການຄົ້ນຄວ້າໂຣກ coronavirus

ໃນລັດເຊຍ, ບ່ອນທີ່ປະຊາຊົນຕາມປະເພນີບໍ່ໄວ້ວາງໃຈອໍານາດການປົກແລະເຊື່ອວ່າພວກເຂົາເຈົ້າກໍາລັງປິດບັງຄວາມຈິງຈາກເຂົາເຈົ້າ, ຄວາມເປັນໄປໄດ້ຂອງການສົບຜົນສໍາເລັດ "ສົ່ງເສີມ" ສະຖານທີ່ phishing ແລະບັນຊີລາຍຊື່ທາງໄປສະນີ, ເຊັ່ນດຽວກັນກັບຊັບພະຍາກອນການສໍ້ໂກງ, ແມ່ນຫຼາຍກ່ວາໃນປະເທດທີ່ເປີດຫຼາຍ. ເຈົ້າໜ້າທີ່. ເຖິງແມ່ນວ່າໃນມື້ນີ້ບໍ່ມີໃຜສາມາດພິຈາລະນາຕົນເອງຢ່າງແທ້ຈິງຈາກຜູ້ສໍ້ໂກງທາງອິນເຕີເນັດທີ່ສ້າງສັນທີ່ໃຊ້ຄວາມອ່ອນແອຂອງມະນຸດຄລາສສິກ - ຄວາມຢ້ານກົວ, ຄວາມເມດຕາ, ຄວາມໂລບ, ແລະອື່ນໆ.

ສໍາລັບຕົວຢ່າງ, ສະຖານທີ່ສໍ້ໂກງການຂາຍຫນ້າກາກທາງການແພດ.

ເວັບໄຊທີ່ຄ້າຍຄືກັນ, CoronavirusMedicalkit[.]com, ໄດ້ຖືກປິດໂດຍເຈົ້າຫນ້າທີ່ສະຫະລັດສໍາລັບການແຈກຢາຍວັກຊີນ COVID-19 ທີ່ບໍ່ມີຢູ່ແລ້ວໂດຍບໍ່ເສຍຄ່າກັບ "ພຽງແຕ່" ໄປສະນີເພື່ອສົ່ງຢາ. ໃນກໍລະນີນີ້, ດ້ວຍລາຄາທີ່ຕໍ່າດັ່ງກ່າວ, ການຄິດໄລ່ແມ່ນສໍາລັບຄວາມຕ້ອງການອັນຮີບດ່ວນສໍາລັບຢາໃນເງື່ອນໄຂຂອງ panic ໃນສະຫະລັດ.

ນີ້ບໍ່ແມ່ນໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດແບບຄລາສສິກ, ເພາະວ່າວຽກງານຂອງຜູ້ໂຈມຕີໃນກໍລະນີນີ້ບໍ່ແມ່ນການຕິດເຊື້ອຜູ້ໃຊ້ຫຼືລັກຂໍ້ມູນສ່ວນຕົວຫຼືຂໍ້ມູນການລະບຸຕົວຕົນ, ແຕ່ພຽງແຕ່ຢູ່ໃນຄື້ນຂອງຄວາມຢ້ານກົວທີ່ຈະບັງຄັບໃຫ້ພວກເຂົາແຍກອອກແລະຊື້ຫນ້າກາກທາງການແພດໃນລາຄາທີ່ສູງຂື້ນ. ໂດຍ 5-10-30 ເທື່ອເກີນຄ່າໃຊ້ຈ່າຍຕົວຈິງ. ແຕ່ແນວຄວາມຄິດຂອງການສ້າງເວັບໄຊທ໌ປອມທີ່ຂູດຮີດຫົວຂໍ້ໂຣກ coronavirus ຍັງຖືກໃຊ້ໂດຍອາຊະຍາກໍາທາງອິນເຕີເນັດ. ຕົວຢ່າງ, ນີ້ແມ່ນເວັບໄຊທ໌ທີ່ມີຊື່ປະກອບດ້ວຍຄໍາສໍາຄັນ "covid19", ແຕ່ມັນກໍ່ແມ່ນເວັບໄຊທ໌ phishing.

ໂດຍທົ່ວໄປ, ການຕິດຕາມການບໍລິການການສືບສວນເຫດການຂອງພວກເຮົາປະຈໍາວັນ Cisco Umbrella ສືບສວນ, ທ່ານເຫັນວ່າມີຈໍານວນໂດເມນທີ່ຖືກສ້າງຂື້ນທີ່ມີຊື່ທີ່ມີຄໍາວ່າ covid, covid19, coronavirus, ແລະອື່ນໆ. ແລະຈໍານວນຫຼາຍຂອງພວກເຂົາແມ່ນເປັນອັນຕະລາຍ.

ໃນສະພາບແວດລ້ອມທີ່ພະນັກງານຈໍານວນຫນຶ່ງຂອງບໍລິສັດຖືກຍົກຍ້າຍໄປເຮັດວຽກຈາກເຮືອນແລະພວກເຂົາບໍ່ໄດ້ຮັບການປົກປ້ອງໂດຍມາດຕະການຄວາມປອດໄພຂອງບໍລິສັດ, ມັນເປັນສິ່ງສໍາຄັນກວ່າທີ່ຈະຕິດຕາມຊັບພະຍາກອນທີ່ເຂົ້າເຖິງຈາກອຸປະກອນມືຖືແລະ desktop ຂອງພະນັກງານ, ໂດຍຮູ້ຫຼືບໍ່ມີ. ຄວາມຮູ້. ຖ້າທ່ານບໍ່ໄດ້ໃຊ້ບໍລິການ Cisco Umbrella ເພື່ອກວດຫາ ແລະສະກັດໂດເມນດັ່ງກ່າວ (ແລະ Cisco ຂໍ້ສະ ເໜີ ການເຊື່ອມຕໍ່ກັບການບໍລິການນີ້ແມ່ນບໍ່ເສຍຄ່າ), ຫຼັງຈາກນັ້ນຢູ່ໃນຕໍາ່ສຸດທີ່ configure ການແກ້ໄຂການກວດສອບການເຂົ້າເຖິງເວັບໄຊຕ໌ຂອງທ່ານເພື່ອຕິດຕາມກວດກາໂດເມນທີ່ມີຄໍາທີ່ກ່ຽວຂ້ອງ. ໃນຂະນະດຽວກັນ, ຈົ່ງຈື່ໄວ້ວ່າວິທີການແບບດັ້ງເດີມຂອງໂດເມນບັນຊີດໍາ, ເຊັ່ນດຽວກັນກັບການນໍາໃຊ້ຖານຂໍ້ມູນຊື່ສຽງ, ສາມາດລົ້ມເຫລວ, ເພາະວ່າໂດເມນທີ່ເປັນອັນຕະລາຍຖືກສ້າງຂື້ນຢ່າງໄວວາແລະຖືກນໍາໃຊ້ໃນການໂຈມຕີພຽງແຕ່ 1-2 ໃນເວລາບໍ່ເກີນສອງສາມຊົ່ວໂມງ - ຫຼັງຈາກນັ້ນ. ຜູ້ໂຈມຕີສະຫຼັບໄປໃຊ້ໂດເມນ ephemeral ອັນໃໝ່. ບໍລິສັດຄວາມປອດໄພຂໍ້ມູນຂ່າວສານພຽງແຕ່ບໍ່ມີເວລາທີ່ຈະປັບປຸງພື້ນຖານຄວາມຮູ້ຂອງເຂົາເຈົ້າຢ່າງໄວວາແລະແຈກຢາຍໃຫ້ເຂົາເຈົ້າກັບລູກຄ້າທັງຫມົດຂອງເຂົາເຈົ້າ.

ຜູ້ໂຈມຕີສືບຕໍ່ໃຊ້ຊ່ອງທາງອີເມລ໌ຢ່າງຫ້າວຫັນເພື່ອແຈກຢາຍລິ້ງຟິດຊິງ ແລະມັນແວໃນໄຟລ໌ແນບ. ແລະປະສິດທິຜົນຂອງພວກມັນແມ່ນຂ້ອນຂ້າງສູງ, ຍ້ອນວ່າຜູ້ໃຊ້, ໃນຂະນະທີ່ໄດ້ຮັບຂ່າວສານທາງໄປສະນີທາງດ້ານກົດຫມາຍຢ່າງສົມບູນກ່ຽວກັບໂຣກ coronavirus, ບໍ່ສາມາດຮັບຮູ້ບາງສິ່ງບາງຢ່າງທີ່ເປັນອັນຕະລາຍໃນປະລິມານຂອງພວກເຂົາ. ແລະໃນຂະນະທີ່ຈໍານວນຜູ້ຕິດເຊື້ອພຽງແຕ່ເພີ່ມຂຶ້ນ, ລະດັບຂອງໄພຂົ່ມຂູ່ດັ່ງກ່າວຍັງຈະເພີ່ມຂຶ້ນເທົ່ານັ້ນ.

ຕົວຢ່າງ, ນີ້ແມ່ນສິ່ງທີ່ຕົວຢ່າງຂອງອີເມລ໌ phishing ໃນນາມຂອງ CDC ເບິ່ງຄືວ່າ:

ການປະຕິບັດຕາມການເຊື່ອມຕໍ່, ແນ່ນອນ, ບໍ່ໄດ້ນໍາໄປສູ່ເວັບໄຊທ໌ CDC, ແຕ່ໄປຫາຫນ້າປອມທີ່ລັກເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານຂອງຜູ້ຖືກເຄາະຮ້າຍ:

ນີ້ແມ່ນຕົວຢ່າງຂອງອີເມລ໌ phishing ທີ່ຄາດວ່າຈະຢູ່ໃນນາມຂອງອົງການອະນາໄມໂລກ:

ແລະໃນຕົວຢ່າງນີ້, ຜູ້ໂຈມຕີກໍາລັງພິຈາລະນາຄວາມຈິງທີ່ວ່າປະຊາຊົນຈໍານວນຫຼາຍເຊື່ອວ່າເຈົ້າຫນ້າທີ່ກໍາລັງເຊື່ອງຂະຫນາດທີ່ແທ້ຈິງຂອງການຕິດເຊື້ອຈາກພວກເຂົາ, ແລະດັ່ງນັ້ນຜູ້ໃຊ້ມີຄວາມສຸກແລະເກືອບບໍ່ລັງເລຄລິກໃສ່ຕົວອັກສອນປະເພດເຫຼົ່ານີ້ທີ່ມີການເຊື່ອມຕໍ່ຫຼືໄຟລ໌ແນບທີ່ເປັນອັນຕະລາຍ. supposedly ຈະເປີດເຜີຍຄວາມລັບທັງຫມົດ.

ໂດຍວິທີທາງການ, ມີສະຖານທີ່ດັ່ງກ່າວ ໂລກວັດແທກ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຕິດຕາມຕົວຊີ້ວັດຕ່າງໆ, ສໍາລັບການຍົກຕົວຢ່າງ, ອັດຕາການຕາຍ, ຈໍານວນຜູ້ສູບຢາ, ປະຊາກອນໃນປະເທດຕ່າງໆ, ແລະອື່ນໆ. ເວັບໄຊທ໌ຍັງມີຫນ້າທີ່ອຸທິດຕົນເພື່ອໂຣກ coronavirus. ແລະດັ່ງນັ້ນ, ເມື່ອຂ້ອຍໄປຫາມັນໃນວັນທີ 16 ເດືອນມີນາ, ຂ້ອຍໄດ້ເຫັນຫນ້າຫນຶ່ງທີ່ເຮັດໃຫ້ຂ້ອຍສົງໃສວ່າເຈົ້າຫນ້າທີ່ກໍາລັງບອກພວກເຮົາຄວາມຈິງ (ຂ້ອຍບໍ່ຮູ້ວ່າເຫດຜົນຂອງຕົວເລກເຫຼົ່ານີ້ແມ່ນຫຍັງ, ບາງທີອາດເປັນຄວາມຜິດພາດ):

ຫນຶ່ງໃນໂຄງສ້າງພື້ນຖານທີ່ນິຍົມທີ່ຜູ້ໂຈມຕີໃຊ້ເພື່ອສົ່ງອີເມວທີ່ຄ້າຍຄືກັນແມ່ນ Emotet, ຫນຶ່ງໃນໄພຂົ່ມຂູ່ທີ່ເປັນອັນຕະລາຍແລະເປັນທີ່ນິຍົມທີ່ສຸດໃນຍຸກທີ່ຜ່ານມາ. ເອກະສານ Word ທີ່ຕິດກັບຂໍ້ຄວາມອີເມລ໌ມີຕົວດາວໂຫລດ Emotet, ເຊິ່ງໂຫຼດໂມດູນອັນຕະລາຍໃຫມ່ໃສ່ຄອມພິວເຕີຂອງຜູ້ເຄາະຮ້າຍ. Emotet ໄດ້ຖືກນໍາໃຊ້ໃນເບື້ອງຕົ້ນເພື່ອສົ່ງເສີມການເຊື່ອມຕໍ່ກັບສະຖານທີ່ຫລອກລວງທີ່ຂາຍຫນ້າກາກທາງການແພດ, ເປົ້າຫມາຍຜູ້ທີ່ອາໄສຢູ່ໃນຍີ່ປຸ່ນ. ຂ້າງລຸ່ມນີ້ທ່ານຈະເຫັນຜົນຂອງການວິເຄາະໄຟລ໌ທີ່ເປັນອັນຕະລາຍໂດຍໃຊ້ sandboxing Cisco Threat Grid, ທີ່ວິເຄາະໄຟລ໌ສໍາລັບ maliciousness.

ແຕ່ຜູ້ໂຈມຕີໄດ້ຂຸດຄົ້ນບໍ່ພຽງແຕ່ຄວາມສາມາດໃນການເປີດຕົວໃນ MS Word, ແຕ່ຍັງຢູ່ໃນຄໍາຮ້ອງສະຫມັກ Microsoft ອື່ນໆ, ສໍາລັບຕົວຢ່າງ, ໃນ MS Excel (ນີ້ແມ່ນວິທີທີ່ກຸ່ມແຮກເກີ APT36 ປະຕິບັດ), ສົ່ງຄໍາແນະນໍາກ່ຽວກັບການຕໍ່ສູ້ກັບໂຣກ coronavirus ຈາກລັດຖະບານອິນເດຍທີ່ມີ Crimson. ຫນູ:

ແຄມເປນທີ່ເປັນອັນຕະລາຍອີກອັນຫນຶ່ງທີ່ຂູດຮີດຫົວຂໍ້ຂອງໂຣກ coronavirus ແມ່ນ Nanocore RAT, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຕິດຕັ້ງໂປຼແກຼມຕ່າງໆໃນຄອມພິວເຕີຂອງຜູ້ຖືກເຄາະຮ້າຍສໍາລັບການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກ, ຂັດຂວາງການກົດແປ້ນພິມ, ຈັບພາບຫນ້າຈໍ, ການເຂົ້າເຖິງໄຟລ໌, ແລະອື່ນໆ.

ແລະ Nanocore RAT ປົກກະຕິແລ້ວແມ່ນສົ່ງໂດຍ e-mail. ຕົວຢ່າງ, ຂ້າງລຸ່ມນີ້ທ່ານຈະເຫັນຂໍ້ຄວາມຕົວຢ່າງທີ່ມີແຟ້ມ ZIP ທີ່ຕິດຄັດມາເຊິ່ງປະກອບດ້ວຍໄຟລ໌ PIF ທີ່ສາມາດປະຕິບັດໄດ້. ໂດຍການຄລິກໃສ່ໄຟລ໌ທີ່ປະຕິບັດໄດ້, ຜູ້ຖືກເຄາະຮ້າຍໄດ້ຕິດຕັ້ງໂຄງການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກ (Remote Access Tool, RAT) ໃນຄອມພິວເຕີຂອງລາວ.

ນີ້ແມ່ນຕົວຢ່າງອື່ນຂອງການໂຄສະນາຫາປາໃນຫົວຂໍ້ຂອງ COVID-19. ຜູ້ໃຊ້ໄດ້ຮັບຈົດຫມາຍກ່ຽວກັບການຈັດສົ່ງທີ່ຄາດວ່າຈະຊັກຊ້າເນື່ອງຈາກໂຣກ coronavirus ທີ່ມີໃບແຈ້ງຫນີ້ທີ່ຕິດຄັດມາກັບນາມສະກຸນ .pdf.ace. ພາຍໃນບ່ອນເກັບມ້ຽນທີ່ຖືກບີບອັດແມ່ນເນື້ອຫາທີ່ສາມາດປະຕິບັດໄດ້ທີ່ສ້າງການເຊື່ອມຕໍ່ກັບຄໍາສັ່ງແລະເຄື່ອງແມ່ຂ່າຍຄວບຄຸມເພື່ອຮັບຄໍາສັ່ງເພີ່ມເຕີມແລະປະຕິບັດເປົ້າຫມາຍຂອງຜູ້ໂຈມຕີອື່ນໆ.

Parallax RAT ມີການເຮັດວຽກທີ່ຄ້າຍຄືກັນ, ເຊິ່ງແຈກຢາຍໄຟລ໌ທີ່ມີຊື່ວ່າ "CORONAVIRUS sky ໃໝ່ ທີ່ຕິດເຊື້ອ CORONAVIRUS 03.02.2020/XNUMX/XNUMX.pif" ແລະຕິດຕັ້ງໂຄງການທີ່ເປັນອັນຕະລາຍທີ່ພົວພັນກັບເຄື່ອງແມ່ຂ່າຍຄໍາສັ່ງຂອງມັນຜ່ານໂປໂຕຄອນ DNS. ເຄື່ອງ​ມື​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ຫ້ອງ EDR​, ຕົວ​ຢ່າງ​ຂອງ​ທີ່​ເປັນ​ Cisco AMP ສໍາລັບຈຸດສິ້ນສຸດ, ແລະທັງ NGFW ຈະຊ່ວຍຕິດຕາມການສື່ສານກັບເຄື່ອງແມ່ຂ່າຍຄໍາສັ່ງ (ຕົວຢ່າງ, Cisco Firepower), ຫຼືເຄື່ອງມືກວດສອບ DNS (ຕົວຢ່າງ, Cisco Umbrella).

ໃນຕົວຢ່າງຂ້າງລຸ່ມນີ້, malware ການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກໄດ້ຖືກຕິດຕັ້ງຢູ່ໃນຄອມພິວເຕີຂອງຜູ້ຖືກເຄາະຮ້າຍ, ສໍາລັບບາງເຫດຜົນທີ່ບໍ່ຮູ້ຕົວ, ຊື້ເຂົ້າໃນການໂຄສະນາວ່າໂຄງການ antivirus ປົກກະຕິທີ່ຕິດຕັ້ງຢູ່ໃນ PC ສາມາດປ້ອງກັນ COVID-19 ທີ່ແທ້ຈິງໄດ້. ແລະ​ຫຼັງ​ຈາກ​ທີ່​ທັງ​ຫມົດ​, ຜູ້​ໃດ​ຜູ້​ຫນຶ່ງ​ໄດ້​ຫຼຸດ​ລົງ​ສໍາ​ລັບ​ການ​ດັ່ງ​ກ່າວ joke ໄດ້​.

ແຕ່ໃນບັນດາ malware ຍັງມີບາງສິ່ງທີ່ແປກປະຫລາດແທ້ໆ. ຕົວຢ່າງ, ໄຟລ໌ຕະຫລົກທີ່ເຮັດຕາມການເຮັດວຽກຂອງ ransomware. ໃນກໍລະນີຫນຶ່ງ, ພະແນກ Cisco Talos ຂອງພວກເຮົາ ຄົ້ນພົບ ໄຟລ໌ທີ່ມີຊື່ວ່າ CoronaVirus.exe, ເຊິ່ງປິດຫນ້າຈໍໃນລະຫວ່າງການປະຕິບັດແລະເລີ່ມຈັບເວລາແລະຂໍ້ຄວາມ "ການລຶບໄຟລ໌ແລະໂຟນເດີ້ທັງຫມົດໃນຄອມພິວເຕີນີ້ - ໂຣກ coronavirus."

ເມື່ອສຳເລັດການນັບຖອຍຫຼັງ, ປຸ່ມຢູ່ທາງລຸ່ມກໍ່ມີການເຄື່ອນໄຫວ ແລະ ເມື່ອກົດເຂົ້າໄປ, ຂໍ້ຄວາມຕໍ່ໄປນີ້ຈະສະແດງຂຶ້ນ, ໂດຍບອກວ່ານີ້ແມ່ນເລື່ອງຕະຫຼົກ ແລະ ທ່ານຄວນກົດ Alt+F12 ເພື່ອສິ້ນສຸດໂຄງການ.

ການຕໍ່ສູ້ຕ້ານການສົ່ງຈົດຫມາຍທີ່ເປັນອັນຕະລາຍສາມາດອັດຕະໂນມັດ, ສໍາລັບການຍົກຕົວຢ່າງ, ການນໍາໃຊ້ Cisco Email ຄວາມປອດໄພ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກວດພົບບໍ່ພຽງແຕ່ເນື້ອຫາທີ່ເປັນອັນຕະລາຍໃນໄຟລ໌ແນບ, ແຕ່ຍັງຕິດຕາມການເຊື່ອມຕໍ່ phishing ແລະຄລິກໃສ່ພວກມັນ. ແຕ່ເຖິງແມ່ນວ່າໃນກໍລະນີນີ້, ທ່ານບໍ່ຄວນລືມກ່ຽວກັບການຝຶກອົບຮົມຜູ້ໃຊ້ແລະດໍາເນີນການ simulations phishing ແລະອອກກໍາລັງກາຍທາງອິນເຕີເນັດເປັນປະຈໍາ, ເຊິ່ງຈະກະກຽມຜູ້ໃຊ້ສໍາລັບ tricks ຕ່າງໆຂອງຜູ້ໂຈມຕີທີ່ແນໃສ່ຜູ້ໃຊ້ຂອງທ່ານ. ໂດຍສະເພາະຖ້າພວກເຂົາເຮັດວຽກຫ່າງໄກສອກຫຼີກແລະຜ່ານອີເມວສ່ວນຕົວຂອງພວກເຂົາ, ລະຫັດທີ່ເປັນອັນຕະລາຍສາມາດເຈາະເຂົ້າໄປໃນເຄືອຂ່າຍຂອງບໍລິສັດຫຼືພະແນກ. ທີ່ນີ້ຂ້ອຍສາມາດແນະນໍາການແກ້ໄຂໃຫມ່ Cisco Security Awareness Tool, ເຊິ່ງອະນຸຍາດໃຫ້ບໍ່ພຽງແຕ່ດໍາເນີນການຝຶກອົບຮົມຈຸນລະພາກແລະນາໂນຂອງບຸກຄະລາກອນກ່ຽວກັບບັນຫາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ແຕ່ຍັງຈັດ simulations phishing ສໍາລັບເຂົາເຈົ້າ.

ແຕ່ຖ້າສໍາລັບເຫດຜົນບາງຢ່າງທີ່ທ່ານບໍ່ພ້ອມທີ່ຈະໃຊ້ວິທີແກ້ໄຂດັ່ງກ່າວ, ມັນກໍ່ຄຸ້ມຄ່າຢ່າງຫນ້ອຍຈັດຕັ້ງການສົ່ງຈົດຫມາຍປົກກະຕິກັບພະນັກງານຂອງທ່ານດ້ວຍການເຕືອນໄພ phishing, ຕົວຢ່າງຂອງມັນແລະບັນຊີລາຍຊື່ຂອງກົດລະບຽບສໍາລັບພຶດຕິກໍາທີ່ປອດໄພ (ສິ່ງທີ່ສໍາຄັນແມ່ນວ່າ. ຜູ້ໂຈມຕີບໍ່ໄດ້ປອມຕົວເປັນພວກເຂົາ). ໂດຍວິທີທາງການ, ຫນຶ່ງໃນຄວາມສ່ຽງທີ່ເປັນໄປໄດ້ໃນປະຈຸບັນແມ່ນການ phishing mailing masquerading ເປັນຈົດຫມາຍຈາກການຄຸ້ມຄອງຂອງທ່ານ, ທີ່ຖືກກ່າວຫາວ່າເວົ້າກ່ຽວກັບກົດລະບຽບແລະຂັ້ນຕອນໃຫມ່ສໍາລັບການເຮັດວຽກຫ່າງໄກສອກຫຼີກ, ຊອບແວບັງຄັບທີ່ຕ້ອງໄດ້ຕິດຕັ້ງໃນຄອມພິວເຕີທາງໄກ, ແລະອື່ນໆ. ແລະຢ່າລືມວ່ານອກຈາກອີເມລ໌, cybercriminals ສາມາດໃຊ້ຕົວສົ່ງຂໍ້ຄວາມແລະເຄືອຂ່າຍສັງຄົມ.

ໃນປະເພດຂອງໂຄງການທາງໄປສະນີຫຼືການປູກຈິດສໍານຶກນີ້, ທ່ານຍັງສາມາດລວມເອົາຕົວຢ່າງຄລາສສິກທີ່ມີຢູ່ແລ້ວຂອງແຜນທີ່ການຕິດເຊື້ອໂຣກ coronavirus ປອມ, ເຊິ່ງຄ້າຍຄືກັບຫນຶ່ງ. ເປີດຕົວ ມະຫາວິທະຍາໄລ Johns Hopkins. ຄວາມແຕກຕ່າງ ບັດທີ່ເປັນອັນຕະລາຍ ແມ່ນວ່າເມື່ອເຂົ້າເຖິງເວັບໄຊທ໌ phishing, malware ໄດ້ຖືກຕິດຕັ້ງຢູ່ໃນຄອມພິວເຕີຂອງຜູ້ໃຊ້, ເຊິ່ງໄດ້ລັກຂໍ້ມູນບັນຊີຜູ້ໃຊ້ແລະສົ່ງມັນໄປຫາ cybercriminals. ສະບັບຫນຶ່ງຂອງໂຄງການດັ່ງກ່າວຍັງສ້າງການເຊື່ອມຕໍ່ RDP ສໍາລັບການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກກັບຄອມພິວເຕີຂອງຜູ້ເຄາະຮ້າຍ.

ໂດຍວິທີທາງການ, ກ່ຽວກັບ RDP. ນີ້ແມ່ນຕົວບົ່ງຊີ້ການໂຈມຕີອີກອັນໜຶ່ງທີ່ຜູ້ໂຈມຕີກຳລັງເລີ່ມນຳໃຊ້ຢ່າງຫ້າວຫັນໃນໄລຍະການລະບາດຂອງພະຍາດຄໍລະບາດ. ບໍລິສັດຈໍານວນຫຼາຍ, ເມື່ອປ່ຽນໄປເຮັດວຽກຫ່າງໄກສອກຫຼີກ, ໃຊ້ບໍລິການເຊັ່ນ RDP, ເຊິ່ງຖ້າ configured ບໍ່ຖືກຕ້ອງຍ້ອນຄວາມຮີບດ່ວນ, ສາມາດນໍາໄປສູ່ການໂຈມຕີ infiltrating ທັງຄອມພິວເຕີຜູ້ໃຊ້ຫ່າງໄກສອກຫຼີກແລະພາຍໃນໂຄງສ້າງພື້ນຖານຂອງບໍລິສັດ. ຍິ່ງໄປກວ່ານັ້ນ, ເຖິງແມ່ນວ່າມີການຕັ້ງຄ່າທີ່ຖືກຕ້ອງ, ການປະຕິບັດ RDP ຕ່າງໆອາດມີຈຸດອ່ອນທີ່ສາມາດຖືກຂູດຮີດໂດຍຜູ້ໂຈມຕີ. ຕົວຢ່າງ, Cisco Talos ຄົ້ນພົບ ຊ່ອງໂຫວ່ຫຼາຍອັນໃນ FreeRDP, ແລະໃນເດືອນພຶດສະພາປີກາຍນີ້, ຊ່ອງໂຫວ່ທີ່ສໍາຄັນ CVE-2019-0708 ໄດ້ຖືກຄົ້ນພົບຢູ່ໃນບໍລິການ Microsoft Remote Desktop, ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດ arbitrary ໃນຄອມພິວເຕີຂອງຜູ້ເຄາະຮ້າຍ, ມີການນໍາສະເຫນີ malware, ແລະອື່ນໆ. ຈົດໝາຍຂ່າວກ່ຽວກັບນາງໄດ້ຖືກແຈກຢາຍ NKTSKI, ແລະ, ສໍາລັບການຍົກຕົວຢ່າງ, Cisco Talos ຈັດພີມມາ ຂໍ້​ສະ​ເຫນີ​ແນະ​ສໍາ​ລັບ​ການ​ປ້ອງ​ກັນ​.

ມີຕົວຢ່າງອື່ນຂອງການຂູດຮີດຂອງຫົວຂໍ້ໂຣກ coronavirus - ໄພຂົ່ມຂູ່ທີ່ແທ້ຈິງຂອງການຕິດເຊື້ອຂອງຄອບຄົວຂອງຜູ້ຖືກເຄາະຮ້າຍຖ້າພວກເຂົາປະຕິເສດທີ່ຈະຈ່າຍຄ່າໄຖ່ໃນ bitcoins. ເພື່ອເພີ່ມຜົນກະທົບ, ເພື່ອເຮັດໃຫ້ຈົດຫມາຍມີຄວາມສໍາຄັນແລະສ້າງຄວາມຮູ້ສຶກຂອງ omnipotence ຂອງ extortionist, ລະຫັດຜ່ານຂອງຜູ້ຖືກເຄາະຮ້າຍຈາກຫນຶ່ງໃນບັນຊີຂອງຕົນ, ໄດ້ມາຈາກຖານຂໍ້ມູນສາທາລະນະຂອງການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານ, ໄດ້ຖືກໃສ່ເຂົ້າໄປໃນຂໍ້ຄວາມຂອງຈົດຫມາຍ.

ໃນຕົວຢ່າງຫນຶ່ງຂ້າງເທິງ, ຂ້າພະເຈົ້າໄດ້ສະແດງຂໍ້ຄວາມ phishing ຈາກອົງການອະນາໄມໂລກ. ແລະນີ້ແມ່ນອີກຕົວຢ່າງຫນຶ່ງທີ່ຜູ້ໃຊ້ຖືກຮ້ອງຂໍໃຫ້ມີການຊ່ວຍເຫຼືອທາງດ້ານການເງິນເພື່ອຕໍ່ສູ້ກັບ COVID-19 (ເຖິງແມ່ນວ່າຢູ່ໃນສ່ວນຫົວຂອງຈົດຫມາຍ, ຄໍາວ່າ "DONATIONTION" ແມ່ນສັງເກດເຫັນທັນທີ). ແລະພວກເຂົາຂໍຄວາມຊ່ວຍເຫຼືອໃນ bitcoins ເພື່ອປ້ອງກັນ. ການຕິດຕາມ cryptocurrency.

ແລະໃນມື້ນີ້, ມີຫຼາຍຕົວຢ່າງເຊັ່ນການຂຸດຄົ້ນຄວາມເມດຕາຂອງຜູ້ຊົມໃຊ້:

Bitcoins ແມ່ນກ່ຽວຂ້ອງກັບ COVID-19 ໃນອີກທາງໜຶ່ງ. ຕົວຢ່າງ, ນີ້ແມ່ນສິ່ງທີ່ໄດ້ຮັບໂດຍພົນລະເມືອງອັງກິດຫຼາຍຄົນທີ່ນັ່ງຢູ່ເຮືອນແລະບໍ່ສາມາດຫາເງິນໄດ້ (ໃນລັດເຊຍໃນປັດຈຸບັນນີ້ກໍ່ຈະກາຍເປັນເລື່ອງທີ່ກ່ຽວຂ້ອງ).

Masquerading ເປັນຫນັງສືພິມທີ່ມີຊື່ສຽງແລະສະຖານທີ່ຂ່າວ, ໄປສະນີເຫຼົ່ານີ້ສະເຫນີເງິນງ່າຍໂດຍການຂຸດຄົ້ນ cryptocurrencies ໃນສະຖານທີ່ພິເສດ. ໃນຄວາມເປັນຈິງ, ຫຼັງຈາກເວລາໃດຫນຶ່ງ, ທ່ານໄດ້ຮັບຂໍ້ຄວາມວ່າຈໍານວນເງິນທີ່ທ່ານໄດ້ຮັບສາມາດຖືກຖອນເຂົ້າໄປໃນບັນຊີພິເສດ, ແຕ່ທ່ານຈໍາເປັນຕ້ອງໂອນພາສີເລັກນ້ອຍກ່ອນຫນ້ານັ້ນ. ມັນເປັນທີ່ຊັດເຈນວ່າຫຼັງຈາກໄດ້ຮັບເງິນນີ້, scammers ບໍ່ໂອນຫຍັງກັບຄືນ, ແລະຜູ້ໃຊ້ gullible ສູນເສຍເງິນທີ່ໂອນ.

ມີໄພຂົ່ມຂູ່ອີກອັນໜຶ່ງທີ່ກ່ຽວຂ້ອງກັບອົງການອະນາໄມໂລກ. ແຮກເກີໄດ້ແຮັກການຕັ້ງຄ່າ DNS ຂອງ Router D-Link ແລະ Linksys, ມັກຈະໃຊ້ໂດຍຜູ້ໃຊ້ບ້ານແລະທຸລະກິດຂະຫນາດນ້ອຍ, ເພື່ອປ່ຽນເສັ້ນທາງໄປຫາເວັບໄຊທ໌ປອມທີ່ມີການເຕືອນໄພປ໊ອບອັບກ່ຽວກັບຄວາມຕ້ອງການທີ່ຈະຕິດຕັ້ງແອັບຯ WHO, ເຊິ່ງຈະຮັກສາພວກມັນໄວ້. ອັບເດດຂ່າວຫຼ້າສຸດກ່ຽວກັບໂຣກ coronavirus. ຍິ່ງໄປກວ່ານັ້ນ, ແອັບພລິເຄຊັນຕົວຂອງມັນເອງມີໂປແກຼມ Oski ທີ່ເປັນອັນຕະລາຍ, ເຊິ່ງລັກຂໍ້ມູນ.

ຄວາມຄິດທີ່ຄ້າຍຄືກັນກັບແອັບພລິເຄຊັນທີ່ມີສະຖານະປະຈຸບັນຂອງການຕິດເຊື້ອ COVID-19 ແມ່ນຖືກຂູດຮີດໂດຍ Android Trojan CovidLock, ເຊິ່ງຖືກແຈກຢາຍຜ່ານແອັບພລິເຄຊັນທີ່ສົມມຸດວ່າ "ໄດ້ຮັບການຢັ້ງຢືນ" ໂດຍກະຊວງສຶກສາສະຫະລັດ, WHO ແລະສູນຄວບຄຸມການລະບາດ ( CDC).

ຜູ້ໃຊ້ຈໍານວນຫຼາຍໃນມື້ນີ້ຢູ່ໃນການໂດດດ່ຽວຕົນເອງແລະ, ບໍ່ເຕັມໃຈຫຼືບໍ່ສາມາດແຕ່ງກິນໄດ້, ຫ້າວຫັນໃຊ້ບໍລິການຈັດສົ່ງອາຫານ, ເຄື່ອງໃຊ້ສອຍຫຼືສິນຄ້າອື່ນໆ, ເຊັ່ນ: ເຈ້ຍຫ້ອງນ້ໍາ. ຜູ້ໂຈມຕີຍັງໄດ້ຮຽນຮູ້ vector ນີ້ສໍາລັບຈຸດປະສົງຂອງຕົນເອງ. ຕົວຢ່າງ, ນີ້ແມ່ນສິ່ງທີ່ເວັບໄຊທ໌ທີ່ເປັນອັນຕະລາຍເບິ່ງຄືວ່າ, ຄ້າຍຄືກັບຊັບພະຍາກອນທີ່ຖືກຕ້ອງຕາມກົດຫມາຍເປັນເຈົ້າຂອງໂດຍ Canada Post. ການເຊື່ອມຕໍ່ຈາກ SMS ທີ່ໄດ້ຮັບໂດຍຜູ້ເຄາະຮ້າຍນໍາໄປສູ່ເວັບໄຊທ໌ທີ່ລາຍງານວ່າສິນຄ້າທີ່ສັ່ງບໍ່ສາມາດສົ່ງໄດ້ເພາະວ່າມີພຽງແຕ່ $3 ຫາຍໄປ, ເຊິ່ງຕ້ອງຈ່າຍເພີ່ມເຕີມ. ໃນກໍລະນີນີ້, ຜູ້ໃຊ້ຖືກນໍາໄປຫາຫນ້າໃດຫນຶ່ງທີ່ລາວຕ້ອງລະບຸລາຍລະອຽດຂອງບັດເຄຣດິດຂອງລາວ ... ດ້ວຍຜົນສະທ້ອນທີ່ເກີດຂື້ນທັງຫມົດ.

ສະຫຼຸບແລ້ວ, ຂ້າພະເຈົ້າຂໍຍົກຕົວຢ່າງອີກສອງຕົວຢ່າງຂອງໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດທີ່ກ່ຽວຂ້ອງກັບ COVID-19. ຕົວຢ່າງ, plugins “COVID-19 Coronavirus - Live Map WordPress Plugin”, “Coronavirus Spread Prediction Graphs” ຫຼື “Covid-19” ຖືກສ້າງຂຶ້ນໃນເວັບໄຊທີ່ໃຊ້ເຄື່ອງຈັກ WordPress ທີ່ນິຍົມ ແລະພ້ອມກັບການສະແດງແຜນທີ່ການແຜ່ກະຈາຍຂອງ. ໂຣກ coronavirus, ຍັງມີ malware WP-VCD. ແລະບໍລິສັດ Zoom, ເຊິ່ງ, ໃນຄວາມຕື່ນຕົວຂອງການຂະຫຍາຍຕົວຂອງເຫດການອອນໄລນ໌, ໄດ້ກາຍເປັນທີ່ນິຍົມຫຼາຍ, ໄດ້ປະເຊີນກັບສິ່ງທີ່ຜູ້ຊ່ຽວຊານເອີ້ນວ່າ "Zoombombing." ຜູ້ໂຈມຕີ, ແຕ່ໃນຄວາມເປັນຈິງ trolls porn ທໍາມະດາ, ເຊື່ອມຕໍ່ກັບການສົນທະນາອອນໄລນ໌ແລະກອງປະຊຸມອອນໄລນ໌ແລະສະແດງໃຫ້ເຫັນວິດີໂອທີ່ຫຍາບຄາຍຕ່າງໆ. ໂດຍວິທີທາງການ, ໄພຂົ່ມຂູ່ທີ່ຄ້າຍຄືກັນແມ່ນພົບໃນມື້ນີ້ໂດຍບໍລິສັດລັດເຊຍ.

ຂ້າພະເຈົ້າຄິດວ່າພວກເຮົາສ່ວນໃຫຍ່ກວດເບິ່ງຊັບພະຍາກອນຕ່າງໆຢ່າງເປັນປົກກະຕິ, ທັງທີ່ເປັນທາງການແລະບໍ່ແມ່ນທາງການ, ກ່ຽວກັບສະຖານະການໂລກລະບາດໃນປະຈຸບັນ. ຜູ້ໂຈມຕີກໍາລັງຂູດຮີດຫົວຂໍ້ນີ້, ສະເຫນີໃຫ້ພວກເຮົາ "ຫລ້າສຸດ" ຂໍ້ມູນກ່ຽວກັບໂຣກ coronavirus, ລວມທັງຂໍ້ມູນ "ທີ່ເຈົ້າຫນ້າທີ່ກໍາລັງເຊື່ອງຈາກທ່ານ." ແຕ່ເຖິງແມ່ນວ່າຜູ້ໃຊ້ທົ່ວໄປທົ່ວໄປບໍ່ດົນມານີ້ມັກຈະຊ່ວຍຜູ້ໂຈມຕີໂດຍການສົ່ງລະຫັດຂອງຂໍ້ເທັດຈິງທີ່ຖືກຢືນຢັນຈາກ "ຄົນຮູ້ຈັກ" ແລະ "ຫມູ່ເພື່ອນ." ນັກຈິດຕະວິທະຍາກ່າວວ່າກິດຈະກໍາດັ່ງກ່າວຂອງຜູ້ໃຊ້ "ປຸກ" ທີ່ສົ່ງທຸກສິ່ງທຸກຢ່າງທີ່ເຂົ້າມາໃນສາຍຕາຂອງພວກເຂົາ (ໂດຍສະເພາະໃນເຄືອຂ່າຍສັງຄົມແລະຜູ້ສົ່ງຂ່າວທັນທີທີ່ບໍ່ມີກົນໄກປ້ອງກັນການຂົ່ມຂູ່ດັ່ງກ່າວ), ອະນຸຍາດໃຫ້ພວກເຂົາມີຄວາມຮູ້ສຶກມີສ່ວນຮ່ວມໃນການຕໍ່ສູ້ຕ້ານການ. ໄພຂົ່ມຂູ່ຂອງໂລກແລະ, ເຖິງແມ່ນວ່າມີຄວາມຮູ້ສຶກຄືກັບວິລະຊົນທີ່ຊ່ວຍປະຢັດໂລກຈາກໂຣກ coronavirus. ແຕ່ຫນ້າເສຍດາຍ, ການຂາດຄວາມຮູ້ພິເສດເຮັດໃຫ້ຄວາມຈິງທີ່ວ່າຄວາມຕັ້ງໃຈທີ່ດີເຫຼົ່ານີ້ "ນໍາທຸກຄົນໄປສູ່ນະຮົກ", ສ້າງໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດໃຫມ່ແລະຂະຫຍາຍຈໍານວນຜູ້ຖືກເຄາະຮ້າຍ.

ໃນຄວາມເປັນຈິງ, ຂ້າພະເຈົ້າສາມາດສືບຕໍ່ກັບຕົວຢ່າງຂອງໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດທີ່ກ່ຽວຂ້ອງກັບໂຣກ coronavirus; ຍິ່ງໄປກວ່ານັ້ນ, cybercriminals ບໍ່ໄດ້ຢືນຢູ່ແລະມາພ້ອມກັບວິທີການໃຫມ່ຫຼາຍຂື້ນເພື່ອຂູດຮີດ passions ຂອງມະນຸດ. ແຕ່ຂ້ອຍຄິດວ່າພວກເຮົາສາມາດຢຸດຢູ່ທີ່ນັ້ນ. ຮູບພາບແມ່ນຈະແຈ້ງແລ້ວແລະມັນບອກພວກເຮົາວ່າໃນອະນາຄົດອັນໃກ້ນີ້ສະຖານະການຈະຮ້າຍແຮງກວ່າເກົ່າ. ມື້ວານນີ້, ອໍານາດການປົກຄອງມົສກູໄດ້ວາງເມືອງທີ່ມີປະຊາກອນສິບລ້ານຄົນພາຍໃຕ້ການໂດດດ່ຽວຕົນເອງ. ອຳນາດ​ການ​ປົກຄອງ​ຂອງ​ພາກ​ພື້ນ Moscow ​ແລະ ​ເຂດ​ອື່ນໆ​ຂອງ​ລັດ​ເຊຍ ​ເຊັ່ນ​ດຽວ​ກັນ​ກັບ​ບັນດາ​ປະ​ເທດ​ບ້ານ​ໃກ້​ເຮືອນ​ຄຽງ​ຂອງ​ພວກ​ເຮົາ​ໃນ​ອະ​ດີດ​ຫຼັງ​ສະຫະພາບ​ໂຊ​ວຽດ ກໍ​ໄດ້​ກະທຳ​ເຊັ່ນ​ດຽວ​ກັນ. ນີ້ຫມາຍຄວາມວ່າຈໍານວນຜູ້ຖືກເຄາະຮ້າຍທີ່ອາດຈະຖືກເປົ້າຫມາຍໂດຍອາຊະຍາກໍາທາງອິນເຕີເນັດຈະເພີ່ມຂຶ້ນຫຼາຍຄັ້ງ. ສະນັ້ນ, ມັນຄຸ້ມຄ່າບໍ່ພຽງແຕ່ຈະພິຈາລະນາຍຸດທະສາດຄວາມປອດໄພຂອງເຈົ້າຄືນໃໝ່, ເຊິ່ງເມື່ອບໍ່ດົນມານີ້ໄດ້ເນັ້ນໃສ່ການປົກປ້ອງພຽງແຕ່ເຄືອຂ່າຍຂອງບໍລິສັດ ຫຼື ພະແນກການ, ແລະການປະເມີນວ່າເຈົ້າຂາດເຄື່ອງມືປ້ອງກັນອັນໃດ, ແຕ່ຍັງຄຳນຶງເຖິງຕົວຢ່າງທີ່ໄດ້ໃຫ້ໄວ້ໃນໂຄງການປູກຈິດສຳນຶກບຸກຄະລາກອນຂອງເຈົ້າ, ເຊິ່ງແມ່ນ. ກາຍ​ເປັນ​ສ່ວນ​ຫນຶ່ງ​ທີ່​ສໍາ​ຄັນ​ຂອງ​ລະ​ບົບ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ສໍາ​ລັບ​ພະ​ນັກ​ງານ​ຫ່າງ​ໄກ​ສອກ​ຫຼີກ​. ກ ບໍລິສັດ Cisco ພ້ອມທີ່ຈະຊ່ວຍທ່ານໃນເລື່ອງນີ້!

PS. ໃນການກະກຽມເອກະສານນີ້, ວັດສະດຸຈາກ Cisco Talos, Naked Security, Anti-Phishing, Malwarebytes Lab, ZoneAlarm, ບໍລິສັດ Reason Security ແລະ RiskIQ, ກະຊວງຍຸຕິທໍາສະຫະລັດ, ຊັບພະຍາກອນຄອມພິວເຕີ Bleeping, SecurityAffairs, ແລະອື່ນໆ. P.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com