LockBit ransomware វាយប្រហារម៉ាស៊ីនមេ Windows Domain នៅវៀតណាម

LockBit Black (កំណែ 3.0) ដែលជាវ៉ារ្យ៉ង់ថ្មីនៃមេរោគអ៊ិនគ្រីបទិន្នន័យដ៏ល្បីទូទាំងពិភពលោកបានចាប់ផ្តើមការវាយប្រហាររបស់ខ្លួននៅក្នុងប្រទេសវៀតណាមនៅដើមឆ្នាំ 2024 ។

មេរោគ LockBit មានភាពស្មុគ្រស្មាញជាង ទាំងនៅក្នុងស្គ្រីបអ៊ិនគ្រីបរបស់វា និងតាមរបៀបដែលវារីករាលដាល។

ក្នុងរយៈពេល 2 ខែកន្លងមកនេះ អ្នកជំនាញ Bkav បានទទួលការស្នើសុំជំនួយពីអាជីវកម្មជាច្រើនក្នុងប្រទេសវៀតណាមជាបន្តបន្ទាប់ជាមួយនឹងស្ថានភាពទូទៅដែលកុំព្យូទ័រនៅក្នុងបណ្តាញខាងក្នុងត្រូវបានអ៊ិនគ្រីបទាំងអស់ក្នុងពេលតែមួយ ហើយទិន្នន័យមិនអាចរក្សាទុកបានទេ។

អ្នកជំនាញមកពី Bkav Security Group បាននិយាយថា មេរោគបានធ្វើឱ្យមានភាពប្រសើរឡើងជាច្រើនបន្ថែមទៀត ទាំងនៅក្នុងលក្ខខណ្ឌនៃការអ៊ិនគ្រីប និងវិធីផ្សព្វផ្សាយ ហើយមានសមត្ថភាពឆ្លងកាត់ដំណោះស្រាយសុវត្ថិភាពធម្មតា។

លទ្ធផលនៃការស៊ើបអង្កេត និងការវិភាគពីករណីជាច្រើនបង្ហាញថា ជនល្មើសនៃការអ៊ិនគ្រីបទិន្នន័យគឺ LockBit 3.0 ដែលត្រូវបានគេស្គាល់ថា LockBit Black ដែលជា ransomware នៃក្រុម hacker ដ៏ល្បីល្បាញមួយដែលត្រូវបានបំផ្លាញដោយសម្ព័ន្ធប៉ូលីសអន្តរជាតិ (រួមទាំងទីភ្នាក់ងារឧក្រិដ្ឋកម្មជាតិរបស់ចក្រភពអង់គ្លេស - NCA ការិយាល័យសហព័ន្ធសហរដ្ឋអាមេរិក - FBI និង Europol) ។

LockBit Black មានការកែលម្អស្មុគ្រស្មាញជាងកំណែមុនៗ។ ពួកវាត្រូវបានរចនាឡើងជាពិសេសដើម្បីកំណត់គោលដៅម៉ាស៊ីនមេគ្រប់គ្រងដែនវីនដូនៅក្នុងប្រព័ន្ធខាងក្នុង។ បន្ទាប់ពីជ្រៀតចូល មេរោគប្រើប្រាស់ Server ទាំងនេះបន្តរាលដាលដល់ប្រព័ន្ធទាំងមូល បិទដំណោះស្រាយសុវត្ថិភាព (បិទការប្រឆាំងមេរោគ ជញ្ជាំងភ្លើង) ការចម្លង និងប្រតិបត្តិកូដព្យាបាទ... ដោយវិធីនេះ មេរោគអាចអ៊ិនគ្រីបម៉ាស៊ីនទាំងអស់នៅក្នុងប្រព័ន្ធខាងក្នុងក្នុងពេលតែមួយ ដោយមិនចាំបាច់វាយប្រហារម៉ាស៊ីននីមួយៗដូចពីមុន។

ដើម្បីជៀសវាងការវាយប្រហារដោយ LockBit ក៏ដូចជាមេរោគបំប្លែងទិន្នន័យផ្សេងទៀត អ្នកជំនាញ Bkav ណែនាំថា អ្នកប្រើប្រាស់ និងអ្នកគ្រប់គ្រងប្រព័ន្ធគួរតែ៖ បម្រុងទុកទិន្នន័យសំខាន់ៗជាប្រចាំ។ កុំបើកច្រកសេវាខាងក្នុងទៅអ៊ីនធឺណិតនៅពេលមិនចាំបាច់។ វាយតម្លៃសុវត្ថិភាពនៃសេវាកម្មមុននឹងបើកពួកវាទៅអ៊ីនធឺណិត ហើយដំឡើងកម្មវិធីប្រឆាំងមេរោគខ្លាំងគ្រប់គ្រាន់សម្រាប់ការការពារជាប្រចាំ។

គឹម ថាញ

ប្រភព