ប្រតិបត្តិការ BADBOX 2 Botnet

ក្រុមអ្នកស្រាវជ្រាវការស៊ើបការណ៍គំរាមកំហែងបានកំណត់អត្តសញ្ញាណ botnet ដ៏ធំបំផុតមួយដែលមិនធ្លាប់បានរកឃើញ ដោយបានឆ្លងឧបករណ៍ Android ជាងមួយលានជាមួយនឹង backdoor ។ ការរកឃើញនេះធ្វើឡើងបន្ទាប់ពីរបាយការណ៍អំពីភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពជាច្រើននៅក្នុង Google Chrome ការព្រមានពី YouTube អំពីយុទ្ធសាស្ត្រលួចព័ត៌មាន និងការបញ្ជាក់ពីការវាយប្រហារគ្មានថ្ងៃកំណត់គោលដៅលើស្មាតហ្វូន Android ។

BADBOX 2.0: ការគំរាមកំហែងលាក់កំបាំងនៅពីក្រោយការឆ្លង

botnet ដែលមានឈ្មោះថា BADBOX 2.0 ត្រូវបានភ្ជាប់ទៅនឹងប្រតិបត្តិការក្លែងបន្លំទ្រង់ទ្រាយធំដែលផ្តោតលើឧបករណ៍អ្នកប្រើប្រាស់។ អ្នកស្រាវជ្រាវបានរកឃើញថាអ្នកវាយប្រហារដំឡើង backdoors នៅលើឧបករណ៍ Android ដែលមានតម្លៃទាប ដែលអនុញ្ញាតឱ្យពួកគេផ្ទុកមេរោគ និងម៉ូឌុលក្លែងបន្លំពីចម្ងាយ។ នៅពេលដែលឆ្លងមេរោគ ឧបករណ៍ទាំងនេះត្រូវបានបំប្លែងទៅជាផ្នែកនៃ botnet ដែលអាចប្រតិបត្តិការវាយប្រហារតាមអ៊ីនធឺណិតផ្សេងៗ រួមទាំងការក្លែងបន្លំការផ្សាយពាណិជ្ជកម្មតាមកម្មវិធី ការក្លែងបន្លំចុច ការកាន់កាប់គណនី ការបង្កើតគណនីក្លែងក្លាយ ការវាយប្រហារបដិសេធសេវាកម្ម ការចែកចាយមេរោគ និងការសម្របសម្រួលពាក្យសម្ងាត់តែម្តង។

បន្ទាប់ពីកិច្ចខិតខំប្រឹងប្រែងរួមគ្នា អ្នកស្រាវជ្រាវបានគ្រប់គ្រងដើម្បីរំខានផ្នែកខ្លះនៃប្រតិបត្តិការនេះ ប៉ុន្តែ botnet នៅតែជាការគំរាមកំហែងយ៉ាងសំខាន់។

ឧបករណ៍ដែលមានហានិភ័យ

ឧបករណ៍ដែលរងផលប៉ះពាល់ចែករំលែកលក្ខណៈទូទៅ៖ ពួកវាទាំងអស់គឺផ្អែកលើប្រព័ន្ធប្រតិបត្តិការ Android តម្រង់ទិសអ្នកប្រើប្រាស់ និងខ្វះវិញ្ញាបនប័ត្រ Play Protect របស់ Google ។ ភាគច្រើននៃពួកគេគឺជាផលិតផលដែលមានតម្លៃទាប និងគ្មានម៉ាកដូចជាថេប្លេតដែលមិនបានបញ្ជាក់ ប្រអប់ទូរទស្សន៍ដែលបានភ្ជាប់ និងម៉ាស៊ីនបញ្ចាំងឌីជីថល។ ឧបករណ៍ទាំងនេះដែលដំណើរការលើគម្រោងប្រភពបើកចំហរបស់ Android (AOSP) មិនបំពេញតាមស្តង់ដារសុវត្ថិភាពរបស់ Google ដែលធ្វើឱ្យពួកគេងាយរងការកេងប្រវ័ញ្ច។

របៀបដែលអ្នកប្រើប្រាស់អាចការពារបាន។

Google បានឆ្លើយតបដោយការបិទគណនីអ្នកបោះពុម្ពផ្សាយដែលភ្ជាប់ជាមួយ BADBOX 2.0 ពីប្រព័ន្ធអេកូផ្សាយពាណិជ្ជកម្មរបស់ខ្លួន។ លើសពីនេះ Google Play Protect ឥឡូវនេះរកឃើញ និងទប់ស្កាត់កម្មវិធីដែលបង្ហាញពីអាកប្បកិរិយាទាក់ទងនឹង BADBOX។

ដើម្បីកាត់បន្ថយហានិភ័យ អ្នកប្រើប្រាស់គួរតែពិនិត្យមើលការកំណត់របស់ពួកគេ ដើម្បីធានាថាឧបករណ៍ Android របស់ពួកគេត្រូវបានបញ្ជាក់ដោយ Play Protect ។ ការជៀសវាងឧបករណ៍ដែលមិនមានការបញ្ជាក់ និងគ្មានម៉ាក ការរក្សាកម្មវិធីឱ្យទាន់សម័យ និងការប្រុងប្រយ័ត្ននៅពេលដំឡើងកម្មវិធីពីប្រភពភាគីទីបី គឺជាជំហានសំខាន់ក្នុងការរក្សាការការពារ។

គ្រោះថ្នាក់ធ្ងន់ធ្ងរដែលបង្កឡើងដោយ Botnets

• ការលួចទិន្នន័យ និងការរំលោភលើភាពឯកជន ៖ Botnets អាចត្រូវបានប្រើដើម្បីប្រមូលទិន្នន័យផ្ទាល់ខ្លួន រួមទាំងព័ត៌មានសម្ងាត់នៃការចូល ព័ត៌មានហិរញ្ញវត្ថុ និងព័ត៌មានលម្អិតផ្ទាល់ខ្លួន។ ឧបករណ៍ដែលត្រូវបានសម្របសម្រួលអាចបញ្ជូនព័ត៌មាននេះទៅអ្នកវាយប្រហារដោយមិនដឹងខ្លួន ដែលនាំទៅដល់ការលួចអត្តសញ្ញាណ ការក្លែងបន្លំ និងការបំពានឯកជនភាព។

សរុបមក ហានិភ័យដែលបង្កឡើងដោយ botnet គឺទូលំទូលាយ ហើយអាចបង្កគ្រោះថ្នាក់ដល់អ្នកប្រើប្រាស់ និងស្ថាប័ននីមួយៗ។ ការធានាថាឧបករណ៍មានសុវត្ថិភាព និងការពារពីការឆ្លងមេរោគ botnet គឺមានសារៈសំខាន់ក្នុងការកាត់បន្ថយការគំរាមកំហែងទាំងនេះ។