មេរោគ Goldbackdoor

ដោយ Mezo ក្នុង Backdoors, Advanced Persistent Threat (APT)

បកប្រែទៅ៖

ក្រុម APT (Advanced Persistent Threat) ដែលគេជឿថាមានទំនាក់ទំនងជាមួយរដ្ឋាភិបាលកូរ៉េខាងជើងបាននិងកំពុងកំណត់គោលដៅអ្នកកាសែតជាមួយនឹងការគំរាមកំហែងផ្នែកខាងក្រោយដ៏ទំនើបថ្មីមួយដែលមានឈ្មោះថា មេរោគ Goldbackdoor ។ ក្រុម Hacker ពិសេសត្រូវបានតាមដានដោយអង្គការសន្តិសុខតាមអ៊ីនធឺណិត ក្រោមឈ្មោះផ្សេងគ្នាជាច្រើន - APT37 , InkySquid, Reaper, ScarCruft និង Ricochet Collima ។

ប្រតិបត្តិការគម្រាមកំហែងត្រូវបានគេជឿថាបានចាប់ផ្តើមនៅចំណុចមួយចំនួនក្នុងខែមីនា ឆ្នាំ 2022 ជាមួយនឹងគោលដៅចម្បងនៃការប្រមូលព័ត៌មានរសើបពីគោលដៅ។ រហូតមកដល់ពេលនេះ ក្រុមអ្នកស្រាវជ្រាវ infosec បានរកឃើញថា ទិន្នន័យត្រូវបានគេយកចេញពីកុំព្យូទ័រឯកជនរបស់អតីតមន្ត្រីចារកម្មកូរ៉េខាងត្បូង។ ប្រតិបត្តិការនេះចាប់ផ្តើមជាមួយនឹងការប៉ុនប៉ងលួចបន្លំលំពែង ដែលពួក Hacker ចាត់ទុកជាអង្គភាព NK News ស្របច្បាប់។

ព័ត៌មានលម្អិតអំពីមេរោគ Goldbackdoor

ការវិភាគលើការគំរាមកំហែងដែលធ្វើឡើងដោយអ្នកស្រាវជ្រាវបានបង្ហាញឱ្យឃើញថា Goldbackdoor គឺជាមេរោគពហុដំណាក់កាលជាមួយនឹងសំណុំសមត្ថភាពគំរាមកំហែង។ ដោយសារភាពស្រដៀងគ្នាសំខាន់ៗ និងការត្រួតស៊ីគ្នានៅក្នុងកូដ និងឥរិយាបថរបស់វា អ្នកជំនាញបញ្ជាក់ថា ការគំរាមកំហែងថ្មីទំនងជាអ្នកស្នងមរតកនៃមេរោគ Bluelight ដែលជាឧបករណ៍បង្កគ្រោះថ្នាក់មួយដែលត្រូវបានប្រើប្រាស់ដោយ APT37 កាលពីអតីតកាល។

ពួក Hacker បានបំបែកប្រតិបត្តិការនៃការគំរាមកំហែងទៅជាដំណាក់កាលឧបករណ៍ទីមួយ និងដំណាក់កាលទីពីរដែលបន្ទុកចុងក្រោយត្រូវបានចែកចាយ។ ការរចនានេះអនុញ្ញាតឱ្យអ្នកវាយប្រហារបញ្ឈប់ប្រតិបត្តិការបន្ទាប់ពីការឆ្លងជោគជ័យដំបូងនៃឧបករណ៍គោលដៅ។ វាក៏ធ្វើឱ្យការវិភាគឡើងវិញដែលមានសក្តានុពលនៃការគំរាមកំហែង បន្ទាប់ពីបន្ទុកត្រូវបានដកចេញពីហេដ្ឋារចនាសម្ព័ន្ធដែលកាន់តែពិបាក។

នៅពេលដែលបានបើកដំណើរការ Goldbackdoor ផ្តល់ឱ្យអ្នកគំរាមកំហែងជាមួយនឹងសមត្ថភាពក្នុងការប្រតិបត្តិពាក្យបញ្ជាពីចម្ងាយ ស្រង់ទិន្នន័យ ប្រមូលឯកសារ ឬទាញយកបន្ថែមទៅម៉ាស៊ីនដែលបំពាន បង្កើតទម្លាប់នៃការចាក់សោរសោ និងច្រើនទៀត។ ពួក Hacker ក៏អាចណែនាំការគំរាមកំហែងដើម្បីលុបខ្លួនវាពីចម្ងាយពីប្រព័ន្ធដែលត្រូវបានសម្របសម្រួលផងដែរ។ ដើម្បីទទួលបានពាក្យបញ្ជាចូលពីពួក Hacker Goldbackdoor ប្រើប្រាស់អ្នកផ្តល់សេវាពពក ហើយភ្ជាប់មកជាមួយសំណុំនៃ API keys ដែលអនុញ្ញាតឱ្យវាផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវប្រឆាំងនឹងវេទិកាកុំព្យូទ័រ Azure cloud របស់ Microsoft ។