phishing
-
General
ហេគឃ័របន្លំជា «ក្រុមការងារ IT Support» ផ្ញើសារតាម Microsoft Teams ដើម្បីបញ្ចុះបញ្ចូលឱ្យដំឡើងមេរោគ និងទម្លាក់ Ransomware ចូលប្រព័ន្ធក្រុមហ៊ុន
ក្រុមស្រាវជ្រាវសន្តិសុខសាយប័រមកពី Arctic Wolf Labs បានចេញសេចក្តីប្រកាសអាសន្នព្រមានអំពីយុទ្ធនាការបោកបញ្ឆោតបែប Social Engineering ដ៏ស្មុគស្មាញមួយ ដែលកំពុងកើតឡើងរាប់រយករណី។ ក្រុមហេគឃ័របានឆ្លៀតឱកាសទាញយកផលប្រយោជន៍ពីមុខងារ External Chat របស់កម្មវិធី Microsoft Teams ដើម្បីបន្លំខ្លួនធ្វើជា «ក្រុមការងារបច្ចេកវិទ្យាព័ត៌មានផ្ទៃក្នុង» (Internal IT Support) ក្នុងគោលបំណងបោកបញ្ឆោតបុគ្គលិកឱ្យបើកសិទ្ធិ Remote Access, បង្កប់មេរោគ Backdoor, និងទម្លាក់មេរោគចាប់ជំរិត Ransomware ចូលទៅក្នុងប្រព័ន្ធបណ្តាញក្រុមហ៊ុន។ យុទ្ធនាការនេះមិនបានពឹងផ្អែកលើការវាយទម្លុះចន្លោះប្រហោងកូដ (Software…
Read More » -
General
ពី Phishing ទៅជា “LLMjacking”៖ ហេគឃ័រឆ្លៀតលួចគណនី Cloud Billing ដើម្បីលួចលុយដំណើរការ AI API រាប់សែនដុល្លារ ដោយម្ចាស់គណនីមិនដឹងខ្លួន!
គ្រាន់តែចុចលើពាណិជ្ជកម្មស្វែងរក (Google Search Ad) តែមួយដង អាចឈានទៅដល់ការបែកធ្លាយគណនី និងធ្វើឱ្យក្រុមហ៊ុនខាតបង់ថវិការាប់សែនដុល្លារ ថ្លៃប្រើប្រាស់ AI API ដោយគ្មានការអនុញ្ញាត! ក្រុមការងារឆ្លើយតបឧប្បត្តិហេតុអតិថិជនរបស់ Wiz (Wiz CIRT) បានធ្វើការស៊ើបអង្កេតលើទម្រង់នៃការគំរាមកំហែងដែលកំពុងកើនឡើងយ៉ាងគំហុកនៅក្នុងបរិស្ថាន Cloud គឺ៖ ក្រុមហេគឃ័រធ្វើការលួចគ្រប់គ្រងគណនីគិតលុយ (Cloud Billing Accounts) ដើម្បីយកទៅទូទាត់ការចំណាយលើការដំណើរការម៉ូឌែល…
Read More » -
General
អត្ថបទទី ៣២៖ វិធីពិនិត្យ URL ក្លែងក្លាយ និងការពារខ្លួនពី Phishing Links
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មូលដ្ឋានគ្រឹះ នៅអត្ថបទមុន យើងបាននិយាយពី ច្បាប់ ១០ វិនាទី ដើម្បីទប់ស្មារតីកុំឱ្យភ័យ រំភើប ឬប្រញាប់ពេក មុននឹងចុចលើ Link ឬឆ្លើយតបសារចម្លែកៗ។ អត្ថបទនេះ យើងនឹងហ្វឹកហាត់ភ្នែករបស់អ្នកឱ្យពូកែសង្កេតមើល Link ក្លែងក្លាយ (Fake Links) មុននឹងចុច។ ព្រោះក្នុងការឆបោកជាច្រើន ចោរមិនចាំបាច់…
Read More » -
General
អត្ថបទទី ៣១៖ បើកឆាកប្រធានបទថ្មី – ស្គាល់ពីសិល្បៈនៃការបញ្ឆោត (Phishing) និងយុទ្ធសាស្ត្រនុយទំពក់
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មូលដ្ឋានគ្រឹះ ក្នុងអត្ថបទមុនៗ យើងបានកសាង ជញ្ជាំងបច្ចេកវិទ្យា យ៉ាងរឹងមាំ ដូចជា ការប្រើលេខសម្ងាត់វែងៗ ការបើក 2FA ការការពារ Telegram និង Facebook ការប្រុងប្រយ័ត្នពេលប្រើ Wi-Fi សាធារណៈ និងការប្រើ VPN ដើម្បីបន្ថែមសុវត្ថិភាព។ ប៉ុន្តែជនខិលខូចឆ្លាតណាស់។ នៅពេលពួកគេមិនអាចទម្លាយជញ្ជាំងបច្ចេកវិទ្យាបាន…
Read More » -
Security Tips
ការយល់ដឹងអំពីអនាម័យតាមអុីនធឺណិត៖ មូលដ្ឋានគ្រឹះនៃសុវត្ថិភាពអនឡាញ
អនាម័យតាមអុីនធឺណិត (cyber hygiene) គឺជាការអនុវត្តសន្តិសុខសាយប័រជាប្រចាំនិងជាប្រព័ន្ធដើម្បីរក្សាឧបករណ៍ និងទិន្នន័យរបស់អ្នកឱ្យមានសុវត្ថិភាព។ ដូចអនាម័យផ្ទាល់ខ្លួនដែលការពារសុខភាពរាងកាយរបស់យើង អនាម័យតាមអុីនធឺណិតការពារ “សុខភាពឌីជីថល” របស់យើង។ វាជាជំហានមូលដ្ឋានដែលយើងត្រូវអនុវត្តន៍ដើម្បីកាត់បន្ថយហានិភ័យសន្តិសុខនៅលើអុីនធឺណិត។ តាមរយៈការអនុវត្តទម្លាប់ទាំងនេះ យើងបង្កើតរបាំងការពារដ៏រឹងមាំប្រឆាំងនឹងការគំរាមកំហែងដែលអាចកើតមានជាច្រើននៅក្នុងពិភពអនឡាញ។ ១. ការការពារបឋម អនាម័យតាមអុីនធឺណិតដើរតួនាទីសំខាន់ក្នុងការការពារបឋមប្រឆាំងនឹងការគំរាមកំហែងសាយប័រធម្មតា។ វាមិនអាចការពារប្រឆាំងនឹងការវាយប្រហារដ៏ស្មុគស្មាញបំផុតទេ ប៉ុន្តែវាអាចកាត់បន្ថយនូវលទ្ធភាព នៃការវាយប្រហារទូទៅ ដែលគំរាមកំហែងភាគច្រើន។ ការអនុវត្តសាមញ្ញដូចជាការប្រើប្រាស់ពាក្យសម្ងាត់ខ្លាំង…
Read More » -
Awareness
កម្មវិធីអក្ខរកម្មឌីជីថល | ភាគ ៣៖ វិធីសាស្ត្របោកប្រាស់តាមបែបវិស្វកម្មសង្គម (Social Engineering)
«វិស្វកម្មសង្គម» ជាទម្រង់នៃវិធីសាស្ត្រមួយដែលជនឆបោកនិយមប្រើប្រាស់។ ស្វែងយល់អំពីវិធីសាស្ត្របោកប្រាស់មួយនេះ ដើម្បីចៀសវាងនូវសកម្មភាពបោកប្រាស់តាមអុីនធឺណិត ដែលអាចនឹងកើតមានឡើងនៅថ្ងៃអនាគត។
Read More » -
General
វិធីសាស្រ្តការពារ ការឆបោកបន្លំតាមរយៈសម្លេង (Voice Phishing ឬ Vishing)
ការឆបោកបន្លំតាមរយៈសម្លេង ឬ “Vishing” គឺជាប្រភេទនៃការវាយប្រហារផ្នែកវិស្វកម្មសង្គម ដែលឧក្រិដ្ឋជនព្យាយាមបញ្ឆោតជនរងគ្រោះឱ្យបញ្ចេញព័ត៌មានរសើបតាមរយៈការហៅទូរសព្ទ និងការកេងប្រវ័ញ្ចផ្នែកហិរញ្ញវត្ថុ។ គោលដៅនៃការវាយប្រហារមានចាប់ពីទិន្នន័យរសើប ពាក្យសម្ងាត់ ព័ត៌មានកាតឥណទាន និងព្រមទាំងបញ្ឆោតយកប្រាក់ទៀតផង។ សព្វថ្ងៃ ពួកគេក៏ព្យាយាមទាញយកទិន្នន័យផ្ទាល់ខ្លួនដូចជា ភេទ នាមខ្លួន និងអាយុ ដើម្បីបង្កើតប្រវត្តិរូបជនរងគ្រោះ និងប្រើប្រាស់ពួកវាសម្រាប់សកម្មភាពក្លែងបន្លំ។ នេះជាទម្រង់នៃការឆបោកដែលធ្លាប់កើតឡើងមានដូចខាងក្រោម ការក្លែងបន្លំជាស្ថាប័នហរិញ្ញវត្ថុ (Financial…
Read More » -
General
ប្រុងប្រយ័ត្ន សារក្លែងបន្លំតាមប្រព័ន្ធទូរស័ព្ទ (SMS Scam)
Cover Image: verified.org សមាគមនធនាគារនៅកម្ពុជាបានចេញផ្សាយសេចក្តីជូនដំណឹងអំពីសារក្លែងបន្លំតាមប្រព័ន្ធទូរស័ព្ទ (SMS Scam) ដែលមានខ្លឹមសារដូចខាងក្រោម៖
Read More » -
General
(សូមប្រុងប្រយ័ត្ន)៖ សារបញ្ឆោតចម្លងមេរោគកំពុងតែវាយលុកអ្នកប្រើប្រាស់កម្មវិធី Telegram!!!
យោងតាមគេហទំព័រហ៊្វេសបុ៊ករបស់នាយកដ្ឋានព័ត៌មានវិទ្យា នៃក្រសួងមហាផ្ទៃ៖ កាលពីប៉ុន្មានម៉ោងមុននេះ ក្រុមការងារទទួលបានព័ត៌មានស្តីពីករណីចែករំលែកសារកម្មវិធី Telegram ដោយធ្វើការបន្លំអត្តសញ្ញាណជាថ្នាក់ដឹកនាំក្នុងគោលបំណងចម្លងមេរោគកុំព្យូទ័រ។ បន្ទាប់ពីការវិភាគបឋមលើឯកសារមេរោគ ក្រុមការងារបច្ចេកទេសនៃនាយកដ្ឋានព័ត៌មានវិទ្យា បានរកឃើញថាឯកសារ ក្នុងសារដែលបានចែករំលែកនោះមានបង្កប់នូវកូដមេរោគ (Malicious Code) ដែលមានគោលបំណងដូចខាងក្រោម៖ – អូសទាញជនរងគ្រោះទាញយកឯកសារ ZIP File ដែលមានបង្កប់មេរោគ EXE ដែលបានផ្ញើមកកាន់ប្រអប់សារ…
Read More » -
General
តោះស្វែងយល់អំពីការបោកបញ្ឆោតតាមរយៈ Phishing, Vishing និង Smishing
យោងតាមគេហទំព័រហ្វេសប៊ុករបស់នាយកដ្ឋានប្រឆាំងបទល្មើសបច្ចេកវិទ្យា Anti Cyber Crime Department កាលពីចុងខែកន្លងទៅ នាយកដ្ឋានបានផ្សព្វផ្សាយជូនលោកអ្នករួចមកហើយទាក់ទងនឹងការបោកបញ្ឆោតតាមរយៈ Vishing ដែលជនអនាមិកបានទូរសព្ទទៅបុគ្គលិករបស់ក្រុមហ៊ុន GoDaddy ដោយក្លែងបន្លំថា ពួកគេគឺជាបុគ្គលិក IT របស់ក្រុមហ៊ុន ហើយចង់ធ្វើការផ្លាស់ប្ដូរការកំណត់មួយចំនួនដើម្បីដោះស្រាយបញ្ហាផ្សេងៗ ដែលនេះធ្វើឱ្យគេអាចចូលទៅក្នុងគណនីរបស់ក្រុមហ៊ុនបាន។ ចំណែកឯពាក្យ Phishing គឺគេប្រើសំដៅទៅលើល្បិចដែលជនអនាមិកប្រើដើម្បីបោកបញ្ឆោតអ្នកប្រើប្រាស់ក្នុងការលួចយកទិន្នន័យ ឬក៏លេខសម្ងាត់តាមរយៈអុីមែល…
Read More » -
Knowledge
ប្រុងប្រយ័ត្នចំពោះការវាយប្រហារតាមរយៈ Phishing
សម្រាប់អ្នកដែលចង់តាមដានព័ត៌មាននៅក្នុងស្មាតហ្វូន អាចធ្វើការទាញយក App នៅក្នុង AppStore &PlayStore ។ ចូលរួមទៅក្នុងបន្ទប់ផ្តល់ព័ត៌មាន Telegram channel សម្រាប់ទទួលបានព័ត៌មានចុងក្រោយស្តីពីសន្តិសុខអុិនធឺណិតទាំងក្នុង និងក្រៅប្រទេស៖ https://t.me/infosecisac។ ចង់ផ្សព្វផ្សាយពាណិជ្ជកម្ម សូមទំនាក់ទំនង info@secudemy.com Subscribe to our Telegram…
Read More » -
Knowledge
ស្វែងយល់ពីការវាយប្រហារដោយបន្លំ (Phishing Attack)
សម្រាប់អ្នកដែលចង់តាមដានព័ត៌មាននៅក្នុងស្មាតហ្វូន អាចធ្វើការទាញយក App នៅក្នុង AppStore &PlayStore ។ ចូលរួមទៅក្នុងបន្ទប់ផ្តល់ព័ត៌មាន Telegram channel សម្រាប់ទទួលបានព័ត៌មានចុងក្រោយស្តីពីសន្តិសុខអុិនធឺណិតទាំងក្នុង និងក្រៅប្រទេស៖ https://t.me/infosecisac។ ចង់ផ្សព្វផ្សាយពាណិជ្ជកម្ម សូមទំនាក់ទំនង info@secudemy.com Subscribe to our Telegram…
Read More » -
Cyber Youth Cambodia
Cyber Youth Cambodia #12: Phishing – Incident Handling Process
Cyber Youth Cambodia is a Cybersecurity community created for the Youth who are interested or passionate to make a career…
Read More » -
General
ហេគឃ័រកំពុងមានគោលដៅទៅលើទំព័រហ្វេសប៊ុកល្បីៗនៅកម្ពុជា
តាមការជូនដំណឹងពីការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT) នៃក្រសួងប្រៃសណីយ៍ និងទូរគមនាគមន៍បានឱ្យដឹងថា មានការក្លែងបន្លំជាទំព័ររបស់ក្រុមហ៊ុនហ្វេសប៊ុកផ្លូវការ ដោយនិយាយថាទំព័រហ្វេសប៊ុករបស់អង្គភាពអ្នកមានការក្លែងបន្លំ ហើយទាមទារឱ្យមានការផ្ទៀងផ្ទាត់ (verify) គណនីហ្វេសប៊ុករបស់អ្នក ដោយធ្វើតាមការណែនាំនៅលើតំណរភ្ជាប់ (link) ដែលភ្ជាប់មកជាមួយ។ រូបភាពពីវេបសាយរបស់ការិយាល័យ CamCERT ពេលដែលអ្នកចុចទៅលើតំណរភ្ជាប់ (link) hxxxs://bit.do/recovery-verified-page (រូបទី១) នោះវានឹងនាំវាទៅកាន់ទំព័រវេបសាយ hxxxs://telegra.ph/WARNING–Your-Account-Has-Violated-Terms-on-Facebook-07-28-2…
Read More » -
Awareness
ស្វែងយល់អំពី Phishing
សម្រាប់អ្នកដែលចង់តាមដានព័ត៌មាននៅក្នុងស្មាតហ្វូន អាចធ្វើការទាញយក App នៅក្នុង AppStore & PlayStore ។ ចូលរួមទៅក្នុងបន្ទប់ផ្តល់ព័ត៌មាន Telegram channel សម្រាប់ទទួលបានព័ត៌មានចុងក្រោយស្តីពីសន្តិសុខអុិនធឺណិតទាំងក្នុង និងក្រៅប្រទេស៖ https://t.me/infosecisac។ ចង់ផ្សព្វផ្សាយពាណិជ្ជកម្ម សូមទំនាក់ទំនង info@secudemy.com Subscribe to our…
Read More »
