យោងតាមគេហទំព័រហ៊្វេសបុ៊ករបស់នាយកដ្ឋានព័ត៌មានវិទ្យា នៃក្រសួងមហាផ្ទៃ៖ កាលពីប៉ុន្មានម៉ោងមុននេះ ក្រុមការងារទទួលបានព័ត៌មានស្តីពីករណីចែករំលែកសារកម្មវិធី Telegram ដោយធ្វើការបន្លំអត្តសញ្ញាណជាថ្នាក់ដឹកនាំក្នុងគោលបំណងចម្លងមេរោគកុំព្យូទ័រ។
បន្ទាប់ពីការវិភាគបឋមលើឯកសារមេរោគ ក្រុមការងារបច្ចេកទេសនៃនាយកដ្ឋានព័ត៌មានវិទ្យា បានរកឃើញថាឯកសារ ក្នុងសារដែលបានចែករំលែកនោះមានបង្កប់នូវកូដមេរោគ (Malicious Code) ដែលមានគោលបំណងដូចខាងក្រោម៖
– អូសទាញជនរងគ្រោះទាញយកឯកសារ ZIP File ដែលមានបង្កប់មេរោគ EXE ដែលបានផ្ញើមកកាន់ប្រអប់សារ Telegram
– នៅពេលចុចលើឯកសារ “Document.docx~.exe” វានឹងថតចម្លង និងដំណើរការឯកសារ “chrome.dll”
– ឯកសារ DLL បង្កប់នូវកូដមេរោគ បញ្ចូលក្នុង Rundll32 Process (Injection) និងឯកសារមួយចំនួនក្នុងម៉ាស៊ីកុំព្យូទ័ររងគ្រោះ (ឧទាហរណ៍៖ ឯកសារ chrome.dll ទៅកាន់ Drive C និងឯកសារ COVID.html ទៅកាន់ទីតាំង Tempory ។ល។)
– មេរោគធ្វើការបើកកម្មវិធីផ្ទាំងអ៊ីនធឺណេត (IExplorer) និងបង្ហាញពីព័ត៌មានអំពីមេរោគកូវីដ១៩ និងវ៉ាក់សាំងនៅអាមេរិក ដែលជាអត្ថបទទាញចេញពីឯកសារ COVID.html
– វាជាប្រភេទមេរោគ Trojan Horse (Generic.ml) ដែលមានសមត្ថភាពអនុញ្ញាតការបញ្ជាកុំព្យូទ័រពីចម្ងាយ (Remote Access) និងលួចយករាល់ព័ត៌មាន ដែលជនរងគ្រោះបានវាយលេីក្តារចុច Keyboard (Keylogger)
– មេរោគប្រភេទនេះ តែងតែចម្លងដោយប្រើប្រាស់អ៊ីម៉ែលជាមួយការភ្ជាប់ឯកសារមេរោគ (Email Phishing) ឬការផ្ញើឯកសារមេរោគ តាមបណ្តាកម្មវិធីទំនាក់ទំនងសង្គម (Messenger) ជាដើម។
ដើម្បីការពារខ្លួនពីល្បិចបញ្ឆោតខាងលើ សូមបងប្អូនប្រជាពលរដ្ឋមេត្តាកុំចុចតំណភ្ជាប់ ឬឯកសារសង្ស័យ ដែលទទួលបានក្នុងប្រអប់សារអ៊ីម៉ែល ឬសារកម្មវិធីទំនាក់ទំនងសង្គម (ឧទាហរណ៍៖ កម្មវិធី Telegram Messenger ។ល។) ជៀសវាងការទាញយក ឬដំឡើងឯកសារមេរោគ។ ម្យ៉ាងវិញទៀត សូមអ្នកធ្វើការដំឡើង ធ្វេីបច្ចុប្បន្នភាពកម្មវិធីកម្ចាត់មេរោគ និងស្កេនមេរោគក្នុងម៉ាស៊ីនកុំព្យូទ័ររបស់លោកអ្នកជាប្រចាំ។
សម្រាប់អ្នកដែលចង់តាមដានព័ត៌មាននៅក្នុងស្មាតហ្វូន អាចធ្វើការទាញយក App នៅក្នុង AppStore & PlayStore ។
ចូលរួមទៅក្នុងបន្ទប់ផ្តល់ព័ត៌មាន Telegram channel សម្រាប់ទទួលបានព័ត៌មានចុងក្រោយស្តីពីសន្តិសុខអុិនធឺណិតទាំងក្នុង និងក្រៅប្រទេស៖ https://t.me/infosecisac។ ចង់ផ្សព្វផ្សាយពាណិជ្ជកម្ម សូមទំនាក់ទំនង info@secudemy.com
Subscribe to our Telegram channel for the latest updates on the Cybersecurity Breaking News in both locally and internationally: https://t.me/infosecisac.
For advertising: info@secudemy.com or Phone: +855 69 690 280