ព័ត៌មាន

មេរោគ Gandcrab Ransomware ធ្វើការវាយប្រហារទៅលើបណ្តាញ Network ខាងក្នុងរបស់រដ្ឋាភិបាលប្រទេសចិន

ពួកហេគឃ័រចាប់ផ្តើមធ្វើការវាយប្រហារដោយប្រើមេរោគទៅលើនាយកដ្ឋានរបស់រដ្ឋាភិបាលចិន និងវាយប្រហារលើកុំព្យូទ័រដើម្បីចាក់សោឯកសារ និងទាមទារតម្លៃលោះ។ មេរោគ Gandcrab គឺជាមេរោគឆ្លងរីករាលដាល ហើយសព្វថ្ងៃវាវិវឌ្ឍដោយមានលក្ខណៈពិសេសថ្មី ដែលអាប់ដេតស្ថិតក្រោមការអភិវឌ្ឍថេរ និងដើម្បីកំណត់គោលដៅលើប្រទេសនានា។ ជន ស៊ីវិលចាប់ផ្តើមធ្វើការវាយប្រហារនៅពីខាងក្រៅប្រទេសដើម្បីកំណត់ទិសដៅលើបណ្តាញរបស់នាយកដ្ឋានរដ្ឋាភិបាល។

 image 

ការវាយប្រហារនេះចាប់ផ្តើមនៅថ្ងៃទី១១ ខែមីនា ឆ្នាំ២០១៩ ដោយប្រើកំណែថ្មីបំផុត GANDCRABV៥.២ ដែលអាប់ដេតលើកំណែមេរោគនៅខែកុម្ភៈឆ្នាំ ២០១៩ ជាមួយនឹងមុខងារថ្មី។ មេរោគ Gandcrab ត្រូវគេចែកចាយតាមរយៈទម្រង់ផ្សេងៗ របស់ការវាយប្រហារដូចជាយុទ្ធនាការប្រព័ន្ធផ្សព្វផ្សាយសង្គមឧបករណ៍ឆបោក  ឯកសារ​ការិយាល័យ  អាវុធ  និងគេហទំព័រសម្របសម្រួល។

មជ្ឈមណ្ឌលព័ត៌មាន និងសន្តិសុខពត៌ មានជាតិរបស់ប្រទេសចិនរាយការណ៍ទៅមន្ត្រីរបស់ប្រទេសថា អ្នកវាយប្រហារកំពុង​កំណត់​គោលដៅលើអ៊ីម៉េលរបស់នាយកដ្ឋានរដ្ឋាភិបាលដើម្បីកម្ចាត់មេរោគ Gandcrab នេះ។ អ៊ីម៉េលព្យាបាទមានកំណែ ៥.២ របស់មេរោគ GandCrab ដែលលាក់ជាប័ណ្ណសារ មានឈ្មោះថា “03-11-19.rar ។ ” ការស៊ើបអង្កេតបន្ថែមទៀតបង្ហាញថា​ វានឹងអ៊ិនគ្រីប ទិន្នន័យ ថាសរឹងរបស់ម៉ាស៊ីនរបស់អ្នកប្រើ ហើយអនុញ្ញាតឱ្យអ្នកប្រើរងគ្រោះចូលប្រើ URL ដើម្បីទាញយកកម្មវិធីរុករក Tor។

ក្នុងករណីនេះអ្នកវាយប្រហារទាមទារប្រាក់លោះតាម រូបិយប័ណ្ណឌីជីថលដោយសារតែការដំឡើងមេរោគបើកច្រកទូទាត់រូបិយប័ណ្ណឌីជីថលហើយសុំឱ្យជនរងគ្រោះបង់ថ្លៃលោះ។ការទាមទារប្រាក់សំណងមិនត្រូវបានបញ្ចេញនៅក្នុងសេចក្តីថ្លែងការណ៍នោះទេ ហើយមន្ត្រីរដ្ឋាភិបាលចិនមិនទាន់បង្ហាញពីការខូចខាតដែលកើត ឡើងបណ្តាលមកពីការវាយប្រហាររបស់មេរោគនេះ។ ក្រុមមន្រ្តីនិយាយរាល់កត្តាទាំងអស់ ត្រូវគេតម្រូវឱ្យអនុវត្តតាមការព្រមានអំពីហានិភ័យស៊ើបអង្កេត និងរាយការណ៍អំពីការ​វាយ​ប្រហារនាពេលអនាគត៕