Trojan ដំបូងវាយប្រហារអ្នកប្រើប្រាស់ iOS វៀតណាមដែលមានហានិភ័យទាបនៃការឆ្លង

ក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិត Group-IB បានរកឃើញកំណែដំបូងនៃ trojan ដែលត្រូវបានបង្កើតឡើងដើម្បីកំណត់គោលដៅ iPhone ។ គួរកត់សម្គាល់ថា មេរោគនេះផ្តោតលើការវាយប្រហារលើឧបករណ៍របស់អ្នកប្រើប្រាស់នៅក្នុងប្រទេសវៀតណាម និងប្រទេសថៃ។

Trojan នេះត្រូវបានគេហៅថា GoldPickaxe ។ ពួក Hacker បានផ្សព្វផ្សាយវានៅលើប្រព័ន្ធប្រតិបត្តិការ iOS តាមរយៈវេទិកា TestFligt ដែលជាឧបករណ៍ដែលបង្កើតឡើងដោយ Apple ដើម្បីជួយអ្នកអភិវឌ្ឍន៍ចែកចាយកម្មវិធីមិនផ្លូវការ (បែតា) ដោយផ្ញើតំណភ្ជាប់ទៅកាន់អ្នកប្រើប្រាស់មួយចំនួនដើម្បីដំឡើង មុនពេលចេញផ្សាយនៅលើ AppStore សម្រាប់អ្នករាល់គ្នា។ ជាមួយនឹង TestFlight អ្នកអភិវឌ្ឍន៍អាចអញ្ជើញអ្នកសាកល្បងរហូតដល់ 10,000 នាក់ ដើម្បីដំឡើងកម្មវិធីបេតារបស់ពួកគេ។

GoldPickaxe អាចប្រមូលព័ត៌មានដូចជា សារ SMS, FaceID, ទិន្នន័យកំណត់អត្តសញ្ញាណ... ជាមួយនឹងប្រភេទនៃព័ត៌មានដែលប្រមូលបាននេះ គោលដៅរបស់ពួក Hacker គឺដើម្បីវាយប្រហារ និងដកប្រាក់ពីគណនីធនាគារ និងកម្មវិធីហិរញ្ញវត្ថុ។

យោងតាម Group-IB បន្ទាប់ពី Apple បានដក Trojan នេះចេញពី TestFlight ពួក Hacker បានប្តូរទៅប្រើវិធីសាស្ត្រចែកចាយតាមរយៈកម្មវិធីគ្រប់គ្រង (MDM) ដែលជារឿយៗប្រើដើម្បីគ្រប់គ្រងឧបករណ៍នៅក្នុងអាជីវកម្ម។

ទាក់ទិននឹងការលេចចេញនូវ Trojan ដំបូងដែលវាយប្រហារអ្នកប្រើប្រាស់ iOS វៀតណាម និយាយទៅកាន់អ្នកយកព័ត៌មាន VietNamNet លោក Vu Ngoc Son នាយកផ្នែកបច្ចេកវិទ្យាក្រុមហ៊ុន Vietnam National Cyber Security Technology Company - NCS បាននិយាយថា តាមពិតហានិភ័យនៃការឆ្លងមេរោគ Trojan GoldPickaxe មិនខ្ពស់នោះទេ។ ហេតុផលគឺថាវាជាការលំបាកខ្លាំងណាស់សម្រាប់អ្នកប្រើប្រាស់ធម្មតាក្នុងការដំឡើងដោយប្រើ TestFlight ឬ MDM ជាធម្មតាមានតែអ្នកសាកល្បង ឬទូរស័ព្ទរបស់ក្រុមហ៊ុនដែលមានអ្នកគ្រប់គ្រងដែលអាចធ្វើប្រតិបត្តិការជំនួសអ្នកប្រើប្រាស់អាចដំឡើងកម្មវិធីបាន។

ដូច្នេះហើយ ប្រសិនបើពួក Hacker ចង់ដំឡើងកម្មវិធីតាមវិធីទាំងពីរខាងលើ ពួកគេនឹងត្រូវ "ណែនាំ" ជនរងគ្រោះតាមរយៈជំហានជាច្រើន ដូច្នេះឱកាសនៃភាពជោគជ័យនឹងមានកម្រិតទាប។ តាមពិតទៅ ប្រសិនបើពួក Hacker ចង់វាយប្រហារអ្នកប្រើប្រាស់ iOS ពួកគេច្រើនតែជ្រើសរើសទាញយកភាពងាយរងគ្រោះនៅក្នុងរចនាប័ទ្មសូន្យ ឬចុចមួយ ដែលមានន័យថាពួក Hacker មិនតម្រូវឱ្យអ្នកប្រើប្រាស់ធ្វើអ្វីច្រើននោះទេ។

យោងតាមលោក Vu Ngoc Son ដើម្បីការពារបញ្ហានេះ អ្នកប្រើប្រាស់មិនគួរដំឡើងកម្មវិធីពីប្រភពដែលមិនគួរឱ្យទុកចិត្តឡើយ ដោយគ្រាន់តែដំឡើងពីហាងកម្មវិធីផ្លូវការរបស់ Apple គឺ AppStore ។

(ប្រភព៖ Vietnamnet)

ប្រភព