Kaspersky រកឃើញការវាយប្រហារជាង 340,000 ដោយប្រើ WhatsApp mod ព្យាបាទថ្មី។

អ្នកប្រើប្រាស់តែងតែប្រើ mods ភាគីទីបី ដើម្បីបន្ថែមមុខងារបន្ថែមទៅកម្មវិធីផ្ញើសារដ៏ពេញនិយម ខណៈពេលដែល mods ទាំងនេះបង្កើនមុខងារ ពួកគេក៏ភ្ជាប់មកជាមួយមេរោគដែលមានសក្តានុពលផងដែរ។ Kaspersky បានរកឃើញកម្មវិធី WhatsApp Mod ថ្មីដែលមិនត្រឹមតែផ្តល់នូវមុខងារដូចជាការកំណត់កាលវិភាគសារ និងជម្រើសប្ដូរតាមបំណងប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានម៉ូឌុល spyware ព្យាបាទផងដែរ។

Kaspersky phát hiện hơn 340.000 cuộc tấn công bằng mod WhatsApp độc hại mới - Ảnh 1. — អ្នកប្រើប្រាស់ត្រូវប្រុងប្រយ័ត្ននៅពេលដំឡើងកម្មវិធីពីប្រភពមិនស្គាល់។

បន្ទាប់ពីឯកសារបង្ហាញអតិថិជន WhatsApp ដែលបានកែប្រែ សមាសធាតុគួរឱ្យសង្ស័យ (សេវាកម្ម និងអ្នកទទួលការផ្សាយ) ត្រូវបានរកឃើញដែលមិនមានវត្តមាននៅក្នុងកំណែដើម។ នៅពេលដែលទូរស័ព្ទត្រូវបានបើក និងនៅក្នុងរបៀបសាកថ្ម អ្នកទទួលចាប់ផ្តើមសេវាកម្ម និងធ្វើឱ្យម៉ូឌុលចារកម្មសកម្ម។ ដូច្នោះហើយ ការដាក់បញ្ចូលព្យាបាទនឹងផ្ញើសំណើជាមួយព័ត៌មានឧបករណ៍ទៅកាន់ម៉ាស៊ីនមេរបស់អ្នកវាយប្រហារ។ ទិន្នន័យនេះរួមមានលេខអត្តសញ្ញាណឧបករណ៍ចល័តអន្តរជាតិ (IMEI) លេខទូរសព្ទ លេខកូដប្រទេស និងលេខកូដបណ្តាញ... លើសពីនេះទៀត រៀងរាល់ 5 នាទីម្តង ពួកគេបញ្ជូនទំនាក់ទំនង និងព័ត៌មានលម្អិតគណនីរបស់ជនរងគ្រោះ ហើយក៏អាចដំឡើងការថតសំឡេងមីក្រូហ្វូន និងទាញយកឯកសារចេញពីអង្គចងចាំខាងក្រៅផងដែរ។

កំណែព្យាបាទបានរកឃើញវិធីរបស់ខ្លួនតាមរយៈបណ្តាញពេញនិយមនៅលើ Telegram ដែលមួយចំនួនមានអ្នកជាវរហូតដល់ពីរលាននាក់។ អ្នកស្រាវជ្រាវ Kaspersky បានព្រមាន Telegram អំពីបញ្ហានេះ។ នៅក្នុងខែតុលាតែមួយ ប្រព័ន្ធទូរលេខរបស់ Kaspersky បានរកឃើញការវាយប្រហារច្រើនជាង 340,000 ដែលទាក់ទងនឹង mod នេះ។ ការគំរាមកំហែងនេះបានលេចឡើងនាពេលថ្មីៗនេះ ហើយបានក្លាយទៅជាសកម្មនៅពាក់កណ្តាលខែសីហា ឆ្នាំ 2023។

អាស៊ែបៃហ្សង់ អារ៉ាប៊ីសាអូឌីត យេម៉ែន ទួរគី និងអេហ្ស៊ីប គឺជាប្រទេសដែលមានអត្រាវាយប្រហារខ្ពស់បំផុត។ ទោះបីជានិន្នាការនៃការវាយប្រហារនេះត្រូវបានគេមើលងាយចំពោះអ្នកប្រើប្រាស់ដែលនិយាយភាសាអារ៉ាប់ និង Azerbaijani ក៏ដោយ វាក៏ប៉ះពាល់ដល់បុគ្គលមកពីសហរដ្ឋអាមេរិក រុស្ស៊ី ចក្រភពអង់គ្លេស អាល្លឺម៉ង់ ជាដើម។

Dmitry Kalinin អ្នកជំនាញផ្នែកសុវត្ថិភាពនៅ Kaspersky បាននិយាយថា "មនុស្សតែងតែជឿជាក់លើកម្មវិធីពីប្រភពពេញនិយម ប៉ុន្តែអ្នកបោកប្រាស់ទាញយកអត្ថប្រយោជន៍ពីការជឿទុកចិត្តនេះ" "ការរីករាលដាលនៃ mods ព្យាបាទតាមរយៈវេទិកាភាគីទីបីដ៏ពេញនិយមសង្កត់ធ្ងន់លើសារៈសំខាន់នៃការប្រើប្រាស់កម្មវិធីផ្ញើសារបន្ទាន់ផ្លូវការ (IM) clients ទោះជាយ៉ាងណាក៏ដោយ ប្រសិនបើអ្នកត្រូវការមុខងារបន្ថែមមួយចំនួនដែលមិនមាននៅក្នុងម៉ាស៊ីនភ្ញៀវដើម អ្នកគួរតែពិចារណាពីសុវត្ថិភាពនៃការដំឡើងឡើងវិញ។ ដើម្បីប្រាកដថាការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក តែងតែទាញយកកម្មវិធីពីហាងកម្មវិធីផ្លូវការ ឬគេហទំព័រ។”

ប្រភពតំណ