Phone City Magazine

 Breaking News
សេចក្តីជូនដំណឹង : សម្រាប់ការអញ្ជើញចូលរួមកម្មវិធីសម្ពោធនាៗ សូមទំនាក់ទំនងទៅកាន់លេខ 010 97 35 45។ ទំនាក់ទំនងផ្សាយពាណិជ្ជកម្មៈ 010 97 35 45

មេរោគថ្មី Sodin កាន់តែងាយរងគ្រោះសម្រាប់ Windows ដោយអាចដំឡើងសិទ្ធិនិងចាក់សោររាល់ឯកសារទាំងអស់

July 14
12:23 pm 2019
Like and Share this page:

ក្រុមអ្នកស្រាវជ្រាវបានរកឃើញ Sodin Ransomware ថ្មីមួយ(ដែលគេស្គាល់ផងដែរថាជា Sodinokibi)។ Sodin ransomware វាយប្រហារដំបូងបានប្រទះឃើញនៅខែមេសាឆ្នាំ ២០១៩ នៅពេលដែលវាត្រូវបានចែកចាយតាមរយៈ Oracle Weblogic ដើម្បីវាយប្រហារអ្នកផ្តល់សេវា MSP ។ ឥឡូវនេះវាប្រែទៅជាទម្រង់ថ្មីមួយនៃការវាយប្រហារលើ Windows ដែលងាយរងគ្រោះដោយការកំណត់គោលដៅជនរងគ្រោះមាននៅក្នុងតំបន់អាស៊ីប៉ាស៊ីហ្វិកដូចជាតៃវ៉ាន់ ហុងកុង និងកូរ៉េខាងត្បូង។

ក្រុមអ្នកស្រាវជ្រាវបានដាក់ឈ្មោះមេរោនោះថា Trojan -Ransom.Win32.Sodin ដែលកំពុងប្រើភាពងាយរងគ្រោះនេះ (CVE-2018-8453) នៅក្នុង Win32k។ភាពងាយរងគ្រោះដែលបានរាយការណ៍ដំបូងដោយ Kaspersky ទៅ Microsoft បានជួសជុលភាពងាយរងគ្រោះនេះ នៅ ថ្ងៃទី១៧ ខែសីហា ឆ្នាំ២០១៨។

អ្នកវាយប្រហារដែលបានធ្វើអាជីវកម្មដោយជោគជ័យលើភាពងាយរងគ្រោះនេះអាចដំណើរការកូដដោយខ្លួនឯងនៅក្នុង kernel mode បន្ទាប់មកដំឡើងកម្មវិធី មើល ផ្លាស់ប្តូរ ឬលុបទិន្នន័យ ឬបង្កើតគណនីថ្មីដែលមានសិទ្ធប្រើពេញលេញ។

ដំណើរការឆ្លងមេរោគ Sodin

អ្នកវាយប្រហារបានកំណត់រចនាសម្ព័ន្ធដំបូងជាដំណាក់កាលនៃការចែកចាយ Trojan ជាមួយសំណុំដែលបានអ៊ិនគ្រីបនិងបិទកំណត់​រចនាសម្ព័ន្ធមួយចំនួនដែលមានក្នុង Settings និង Data។អ្នកវាយប្រហារបានប្រើក្បួន Salsa20 symmetric stream ដើម្បីអ៊ិនគ្រីបឯកសាររបស់ជនរងគ្រោះនិងកូនសោរសម្រាប់ដោះស្រាយឯកសារ។

នៅពេលដែល Sodin Ransomware ចាប់ផ្តើមដំណើរការអ៊ីនគ្រីបវានឹងបង្កើតកូនសោរ Asymmetric  និងកូនសោរ Symmetric នឹងអ៊ិនគ្រីបមាតិកាឯកសារជនរងគ្រោះជាមួយក្បួន Salsa20។បន្ទាប់ពី ransomware ការអ៊ិនគ្រីបឯកសារទាំងស្រុង ផ្នែកបន្ថែមថ្មីនឹងត្រូវបានអនុវត្តនៅក្នុងឯកសារនិមួយៗ។អ្នកវាយប្រហារផ្តល់ឲ្យការបង់ប្រាក់លោះដោយតាមរយះវេបសាយដែលក្នុងនោះជនរងគ្រោះរកឃើញជំហានដើម្បីទាញយកកូនសោរអ៊ិនគ្រីបដើម្បីដោះសោរឯកសារដែលបានអ៊ិនគ្រីប។

image

image

Like and Share this page:

Related Posts


Comments

ជួយគាំទ្រយើងនៅក្នុង Facebook

ព័ត៌មានពេញ​និយម​ប្រចាំ​សប្ដាហ៍

ទិញលក់ ទំនិញ ពេញ​និយម​ប្រចាំ​សប្ដាហ៍

ចំនួនអ្នកចូលទស្សនា

Today : 1576
Yesterday : 12891
This Month : 210612
Last Month : 436284
Total Visitor : 28165184