Kaspersky ព្យាករណ៍ពីការគំរាមកំហែងកម្រិតខ្ពស់នៅឆ្នាំ 2024

ដូច្នោះហើយ អ្នកស្រាវជ្រាវ Kaspersky ព្យាករណ៍ថា ពួក Hacker APT នឹងទាញយកភាពងាយរងគ្រោះថ្មីៗជាច្រើន ដើម្បីជ្រៀតចូលឧបករណ៍ចល័ត ឧបករណ៍ពាក់ និងឧបករណ៍ឆ្លាតវៃ ហើយប្រើពួកវាដើម្បីបង្កើតបណ្តាញ botnet កែលម្អវិធីសាស្ត្រវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ និងប្រើប្រាស់បញ្ញាសិប្បនិម្មិត (AI) ដើម្បីធ្វើឱ្យការវាយប្រហារបន្លំកាន់តែមានប្រសិទ្ធភាព។ ការកែលម្អទាំងនេះនឹងនាំឱ្យមានការកើនឡើងនូវការវាយប្រហារដោយហេតុផលនយោបាយ និងឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតនាពេលអនាគត។

Kaspersky dự báo toàn cảnh xu hướng các mối đe dọa nâng cao năm 2024 - Ảnh 1. — ពួក Hacker កំពុងដាក់ពង្រាយវិធានការជាច្រើនដើម្បីកំណត់គោលដៅអ្នកប្រើប្រាស់

លើសពីនេះ ឧបករណ៍ AI ដែលកំពុងលេចចេញធ្វើឱ្យមានភាពងាយស្រួលក្នុងការបង្កើតសារបន្លំតាមអ៊ីនធឺណិត សូម្បីតែអនុញ្ញាតឱ្យមានការធ្វើត្រាប់តាមបុគ្គលជាក់លាក់ក៏ដោយ។ អ្នកវាយប្រហារអាចបង្កើតវិធីសាស្រ្តស្វ័យប្រវត្តិកម្មប្រកបដោយភាពច្នៃប្រឌិតដោយការប្រមូលទិន្នន័យតាមអ៊ីនធឺណិត ហើយផ្តល់វាទៅជាគំរូភាសាធំ (LLM) ដើម្បីបង្កើតខ្លឹមសារសារដែលស្រដៀងនឹងនរណាម្នាក់ដែលជនរងគ្រោះស្គាល់។

យុទ្ធនាការ "Operation Triangulation" គឺជាឆ្នាំដ៏គួរឱ្យព្រួយបារម្ភមួយនៅក្នុងការកេងប្រវ័ញ្ចលើទូរស័ព្ទ ហើយទំនងជាជំរុញឱ្យមានការស្រាវជ្រាវបន្ថែមទៀតទៅលើការវាយប្រហារ APT នៅលើទូរសព្ទចល័ត ឧបករណ៍ពាក់ និងឧបករណ៍ឆ្លាតវៃ។ យើងទំនងជានឹងឃើញអ្នកគំរាមកំហែងពង្រីកកិច្ចខិតខំប្រឹងប្រែងឃ្លាំមើលរបស់ពួកគេ ដោយកំណត់គោលដៅឧបករណ៍ប្រើប្រាស់ផ្សេងៗតាមរយៈការកេងប្រវ័ញ្ច "ស្ងាត់" និងវិធីសាស្រ្តចែកចាយ រួមទាំងការវាយប្រហារដោយចុចសូន្យតាមរយៈអ្នកផ្ញើសារ ការវាយប្រហារដោយចុចតែម្តងតាមរយៈសារ SMS ឬកម្មវិធីផ្ញើសារ និងការស្ទាក់ចាប់ចរាចរណ៍បណ្តាញ។ ដូច្នេះហើយ ការការពារឧបករណ៍ផ្ទាល់ខ្លួន និងអាជីវកម្មកាន់តែមានសារៈសំខាន់ជាងពេលណាៗទាំងអស់។

លើសពីនេះទៀត អ្នកប្រើប្រាស់គួរតែប្រយ័ត្នចំពោះការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះនៅក្នុងកម្មវិធី និងឧបករណ៍ដែលប្រើជាទូទៅ។ ទោះជាយ៉ាងណាក៏ដោយ ការរកឃើញភាពងាយរងគ្រោះដែលមានកម្រិតធ្ងន់ធ្ងរច្រើនតែជួបជាមួយនឹងការស្រាវជ្រាវដែលមានកម្រិត និងការពន្យារពេលជួសជុល ដែលបើកទ្វារទៅរក botnets ខ្នាតធំ និងបំបាំងកាយថ្មីដែលមានសមត្ថភាពវាយប្រហារគោលដៅ។

ការគំរាមកំហែងកម្រិតខ្ពស់ផ្សេងទៀតក៏បានព្យាករណ៍នៅឆ្នាំ 2024 រួមមាន:

ឆ្នាំ 2024 អាចមើលឃើញការវិវឌ្ឍថ្មីនៅក្នុងសកម្មភាពទីផ្សារការចូលប្រើគេហទំព័រងងឹតដែលទាក់ទងនឹងខ្សែសង្វាក់ផ្គត់ផ្គង់ ធ្វើឱ្យការវាយប្រហារកាន់តែធំ និងមានប្រសិទ្ធភាពជាងមុន។
ក្រុម Hack-for-hire មានការកើនឡើង ដោយផ្តល់សេវាកម្មលួចទិន្នន័យដល់អតិថិជន ចាប់ពីអ្នកស៊ើបអង្កេតឯកជន រហូតដល់គូប្រជែងអាជីវកម្ម។ និន្នាការនេះត្រូវបានគេរំពឹងថានឹងកើនឡើងនៅឆ្នាំខាងមុខ។
ការវាយប្រហារខឺណែលរបស់ Windows កំពុងតែកើនឡើង ដែលបើកដោយការរំលោភបំពាន Well Head Control Panel (WHCP) ហើយទីផ្សារក្រោមដីសម្រាប់វិញ្ញាបនបត្រ EV ដែលត្រូវបានលួច និងការចុះហត្ថលេខាលើកូដក៏កំពុងកើនឡើងផងដែរ។ លើសពីនេះ តួអង្គគម្រាមកំហែងកំពុងប្រើប្រាស់ឧបករណ៍មេរោគ Bring Your Own Vulnerable Driver (BYOVD) នៅក្នុងយុទ្ធសាស្ត្ររបស់ពួកគេ។

ប្រភពតំណ