មជ្ឈមណ្ឌលឆ្លើយតបគ្រោះអាសន្នតាមអ៊ីនធឺណិតវៀតណាម - VNCERT/CC នាយកដ្ឋានសន្តិសុខព័ត៌មាន (ក្រសួងព័ត៌មាន និងទំនាក់ទំនង) ទើបតែបានព្រមានអំពីយុទ្ធនាការវាយប្រហារតាមអ៊ីនធឺណិតដ៏ទំនើប ដោយគោលដៅចម្បងគឺអ្នកជំនាញសេដ្ឋកិច្ចឌីជីថល ជាពិសេសអ្នកដែលធ្វើទីផ្សារឌីជីថល ដោយប្រើវេទិកាផ្សាយពាណិជ្ជកម្មដូចជា Meta Ads ។

hacker-attack-network-1-1.jpg
យោងតាម ​​VNCERT/CC, Cyble Research and Intelligence Laboratory - CRIL បានព្រមានអំពីយុទ្ធនាការវាយប្រហារតាមអ៊ីនធឺណិតដ៏ទំនើបដែលធ្វើឡើងដោយក្រុម Hacker ដោយមានគោលដៅសំខាន់គឺអ្នកទីផ្សារឌីជីថល។ រូបភាព៖ អ៊ីនធឺណិត

យោងតាមការវិភាគ យុទ្ធនាការវាយប្រហារបានចាប់ផ្តើមជាមួយនឹងការចែកចាយអ៊ីមែលបន្លំដែលមានឯកសារ LNK ក្លែងក្លាយដែលក្លែងធ្វើជាឯកសារ PDF ទាក់ទងនឹងការងារ។

នៅពេលអ្នកប្រើប្រាស់បើកឯកសារក្លែងក្លាយ ខ្សែសង្វាក់នៃពាក្យបញ្ជាត្រូវបានបង្កឱ្យទាញយក និងប្រតិបត្តិឯកសារព្យាបាទពីប្រភពផ្ទុកខាងក្រៅដូចជា Dropbox ជាដើម។

លើសពីនេះ មេរោគត្រូវបានអ៊ិនគ្រីបជាមួយស្រទាប់ជាច្រើន និងប្រើបច្ចេកទេសជៀសវាងការរកឃើញកម្រិតខ្ពស់ ដើម្បីចៀសវៀងប្រព័ន្ធសុវត្ថិភាព។

នៅដំណាក់កាលចុងក្រោយនៃការវាយប្រហារ មេរោគ Quasar RAT ត្រូវបានដាក់ពង្រាយ ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារគ្រប់គ្រងប្រព័ន្ធមេរោគ ដោយហេតុនេះអាចចូលប្រើប្រាស់ និងលួចទិន្នន័យសំខាន់ៗ។ តាមដានសកម្មភាពរបស់ជនរងគ្រោះ; ដំឡើងមេរោគផ្សេងទៀត។

W-key manual lua online 1.jpg
បុគ្គលិកនៃអង្គភាព និងអង្គការនានាត្រូវទទួលបានការបណ្តុះបណ្តាលដើម្បីបង្កើនការយល់ដឹងអំពីសុវត្ថិភាពព័ត៌មាន ដើម្បីអាចការពារឯកសារព្យាបាទពីការរីករាលដាលតាមរយៈអ៊ីមែល។ រូបភាព៖ BN

ដើម្បីធានាសុវត្ថិភាពប្រព័ន្ធ បន្ថែមពីលើការត្រួតពិនិត្យប្រព័ន្ធជាទៀងទាត់ និងពិនិត្យមើលចរាចរណ៍បណ្តាញ ដើម្បីស្វែងរកការតភ្ជាប់នៃប្រភពដើមមិនស្គាល់ VCERT/CC ណែនាំថាអ្នកប្រើប្រាស់ និងអ្នកគ្រប់គ្រងតែងតែធ្វើបច្ចុប្បន្នភាពបំណះចុងក្រោយបំផុតសម្រាប់ប្រព័ន្ធ និងកម្មវិធីសុវត្ថិភាព។

ជាពិសេស ការបណ្តុះបណ្តាល និងការលើកកម្ពស់ការយល់ដឹងអំពីសុវត្ថិភាពព័ត៌មានសម្រាប់បុគ្គលិកនៅតែជាដំណោះស្រាយដ៏សំខាន់។ អ្នកជំនាញ VCERT/CC បានសង្កត់ធ្ងន់ថា "អង្គការត្រូវធានាថាបុគ្គលិក ជាពិសេសអ្នកដែលធ្វើការក្នុងទីផ្សារឌីជីថល មានចំណេះដឹងអំពីបច្ចេកទេសបន្លំ ក៏ដូចជាវិធីជៀសវាងការភ្ជាប់អ៊ីមែលដែលមានគំនិតអាក្រក់"។

វៀតណាមចូលរួមសមយុទ្ធអន្តរជាតិ ស្តីពីការឆ្លើយតបនឹងការវាយប្រហារតាមអ៊ីនធឺណិតដោយប្រើ AI សមយុទ្ធអន្តរជាតិ ACID 2024 ក្រោមប្រធានបទ 'ឆ្លើយតបយ៉ាងសកម្មចំពោះការកើនឡើងនៃការវាយប្រហារតាមអ៊ីនធឺណិតដោយប្រើ AI' មានការចូលរួមពីបុគ្គលិកបច្ចេកទេសមកពីប្រទេសអាស៊ានទាំង១០ និងប្រទេសសន្ទនាចំនួន៥។