មជ្ឈមណ្ឌលឆ្លើយតបគ្រោះអាសន្នតាមអ៊ីនធឺណិតវៀតណាម - VNCERT/CC នាយកដ្ឋានសន្តិសុខព័ត៌មាន ( ក្រសួងព័ត៌មាន និងទំនាក់ទំនង ) ទើបតែបានព្រមានអំពីយុទ្ធនាការវាយប្រហារតាមអ៊ីនធឺណិតដ៏ស្មុគ្រស្មាញ ដោយមានគោលដៅចម្បងគឺអ្នកជំនាញសេដ្ឋកិច្ចឌីជីថល ជាពិសេសអ្នកដែលធ្វើទីផ្សារឌីជីថល ដោយប្រើវេទិកាផ្សាយពាណិជ្ជកម្មដូចជា Meta Ads ។

hacker-attacked-network-1-1.jpg
យោងតាម ​​VCERT/CC មន្ទីរពិសោធន៍ស្រាវជ្រាវ Cyble និងស៊ើបការណ៍សម្ងាត់ - CRIL បានព្រមានអំពីយុទ្ធនាការវាយប្រហារតាមអ៊ីនធឺណែតដ៏ស្មុគ្រស្មាញដែលធ្វើឡើងដោយក្រុមហេគឃ័រ ដោយមានគោលដៅចម្បងគឺអ្នកទីផ្សារឌីជីថល។ រូបថតគំនូរ៖ អ៊ីនធឺណិត

យោងតាមការវិភាគ យុទ្ធនាការវាយប្រហារបានចាប់ផ្តើមជាមួយនឹងការចែកចាយអ៊ីមែលបន្លំដែលមានឯកសារ LNK ក្លែងក្លាយ ដែលក្លែងធ្វើជាឯកសារ PDF ទាក់ទងនឹងការងារ។

នៅពេលអ្នកប្រើប្រាស់បើកឯកសារក្លែងក្លាយ ខ្សែសង្វាក់នៃពាក្យបញ្ជាត្រូវបានបង្កឱ្យទាញយក និងប្រតិបត្តិឯកសារព្យាបាទពីប្រភពផ្ទុកខាងក្រៅដូចជា Dropbox ជាដើម។

លើសពីនេះ មេរោគមានច្រើនស្រទាប់ និងប្រើបច្ចេកទេសគេចវេសកម្រិតខ្ពស់ ដើម្បីចៀសវៀងប្រព័ន្ធសុវត្ថិភាព។

នៅដំណាក់កាលចុងក្រោយនៃការវាយប្រហារ មេរោគ Quasar RAT ត្រូវបានដាក់ពង្រាយ ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារគ្រប់គ្រងប្រព័ន្ធមេរោគ ដោយហេតុនេះអាចចូលប្រើប្រាស់ និងលួចទិន្នន័យសំខាន់ៗ។ តាមដានសកម្មភាពរបស់ជនរងគ្រោះ; និងដំឡើងមេរោគផ្សេងទៀត។

W-key manual lua online 1.jpg
បុគ្គលិកនៃអង្គភាព និងអង្គការនានាត្រូវទទួលបានការបណ្តុះបណ្តាលដើម្បីបង្កើនការយល់ដឹងអំពីសុវត្ថិភាពព័ត៌មាន ដើម្បីអាចការពារឯកសារព្យាបាទពីការរីករាលដាលតាមរយៈអ៊ីមែល។ រូបថត៖ BN

ដើម្បីធានាសុវត្ថិភាពប្រព័ន្ធ បន្ថែមពីលើការត្រួតពិនិត្យប្រព័ន្ធជាទៀងទាត់ និងពិនិត្យមើលចរាចរណ៍បណ្តាញ ដើម្បីស្វែងរកការតភ្ជាប់នៃប្រភពដើមមិនស្គាល់ VCERT/CC ណែនាំថាអ្នកប្រើប្រាស់ និងអ្នកគ្រប់គ្រងតែងតែធ្វើបច្ចុប្បន្នភាពបំណះចុងក្រោយបំផុតសម្រាប់ប្រព័ន្ធ និងកម្មវិធីសុវត្ថិភាព។

ជាពិសេស ការបណ្តុះបណ្តាល និងការលើកកម្ពស់ការយល់ដឹងអំពីសុវត្ថិភាពព័ត៌មានសម្រាប់បុគ្គលិកនៅតែជាដំណោះស្រាយដ៏សំខាន់។ អ្នកជំនាញ VCERT/CC បានសង្កត់ធ្ងន់ថា "អង្គការត្រូវធានាថាបុគ្គលិក ជាពិសេសអ្នកដែលធ្វើការក្នុងផ្នែកទីផ្សារឌីជីថល មានចំណេះដឹងអំពីបច្ចេកទេសបន្លំ ក៏ដូចជាវិធីជៀសវាងឯកសារភ្ជាប់ដែលមានគំនិតអាក្រក់នៅក្នុងអ៊ីមែល"។

វៀតណាមចូលរួមសមយុទ្ធអន្តរជាតិ ស្តីពីការឆ្លើយតបនឹងការវាយប្រហារតាមអ៊ីនធឺណិតដោយប្រើ AI សមយុទ្ធអន្តរជាតិ ACID 2024 ក្រោមប្រធានបទ 'ឆ្លើយតបយ៉ាងសកម្មចំពោះការកើនឡើងនៃការវាយប្រហារតាមអ៊ីនធឺណិតដោយប្រើ AI' មានការចូលរួមពីបុគ្គលិកបច្ចេកទេសមកពីប្រទេសអាស៊ានទាំង១០ និងប្រទេសសន្ទនាចំនួន៥។