កណ្ដុរ BTMOB

ដោយ Mezo ក្នុង មេរោគ, ឧបករណ៍គ្រប់គ្រងពីចម្ងាយ

បកប្រែទៅ៖

BTMOB RAT គឺជាមេរោគ Android Remote Access Trojan (RAT) ដ៏ទំនើបមួយប្រភេទ ដែលចែកចាយតាមរយៈគំរូ Malware-as-a-Service (MaaS)។ មេរោគនេះត្រូវបានចងក្រងជាឯកសារដំបូងដោយអ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតក្នុងខែកុម្ភៈ ឆ្នាំ២០២៥ មេរោគនេះអនុញ្ញាតឱ្យឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតទិញ ឬជួលឧបករណ៍ចារកម្មដែលដំណើរការពេញលេញដោយមិនចាំបាច់មានជំនាញបច្ចេកទេស ឬចំណេះដឹងផ្នែកសរសេរកម្មវិធី។

ការគំរាមកំហែងនេះបានលេចចេញជាអ្នកស្នងតំណែងរបស់ក្រុមគ្រួសារមេរោគ Android មុនៗ ដែលគេស្គាល់ថា SpySolr។ តាមរយៈការទទួលយកគំរូចែកចាយពាណិជ្ជកម្ម ប្រតិបត្តិករនៅពីក្រោយ BTMOB RAT បានកាត់បន្ថយឧបសគ្គចំពោះការចូលប្រើប្រាស់សម្រាប់ឧក្រិដ្ឋជនដែលកំពុងស្វែងរកការធ្វើចារកម្មចល័ត ការលួចអត្តសញ្ញាណប័ណ្ណ និងយុទ្ធនាការក្លែងបន្លំហិរញ្ញវត្ថុក្នុងទ្រង់ទ្រាយធំ។

តារាងមាតិកា

ការទាញយកអត្ថប្រយោជន៍ពីមុខងារភាពងាយស្រួលប្រើប្រាស់របស់ Android សម្រាប់ការគ្រប់គ្រងឧបករណ៍ពេញលេញ

សមត្ថភាពដ៏គ្រោះថ្នាក់បំផុតមួយរបស់មេរោគនេះគឺស្ថិតនៅក្នុងការរំលោភបំពានលើសេវាកម្មភាពងាយស្រួលប្រើប្រាស់របស់ Android។ តាមរយៈការរៀបចំសេវាកម្មទាំងនេះ BTMOB RAT ទទួលបានសិទ្ធិកម្រិតខ្ពស់ដោយស្ងាត់ៗដោយមិនបង្កឱ្យមានការជំរុញសុវត្ថិភាពបន្ថែមដែលអាចជូនដំណឹងដល់ជនរងគ្រោះ។

នៅពេលដែលមេរោគត្រូវបានធ្វើឱ្យសកម្ម មេរោគនេះអាចអនុវត្តសកម្មភាពក្នុងនាមម្ចាស់ឧបករណ៍។ វាអាចអានខ្លឹមសារអេក្រង់ ធ្វើអន្តរកម្មជាមួយធាតុចំណុចប្រទាក់ អនុម័តការអនុញ្ញាត និងពង្រីកការគ្រប់គ្រងរបស់វាលើឧបករណ៍ដោយស្ងៀមស្ងាត់។ បច្ចេកទេសនេះអនុញ្ញាតឱ្យអ្នកវាយប្រហាររក្សាការចូលប្រើជាអចិន្ត្រៃយ៍ និងសម្ងាត់ ខណៈពេលដែលរំលងការការពារសុវត្ថិភាពបែបប្រពៃណីជាច្រើន។

សមត្ថភាពឃ្លាំមើលយ៉ាងទូលំទូលាយ និងការលួចទិន្នន័យ

BTMOB RAT ផ្តល់ជូនអ្នកវាយប្រហារនូវមុខងារត្រួតពិនិត្យ និងចារកម្មយ៉ាងទូលំទូលាយ។ ឧបករណ៍ដែលឆ្លងមេរោគនឹងប៉ះពាល់យ៉ាងពេញលេញដល់ប្រតិបត្តិករពីចម្ងាយ ដែលអនុញ្ញាតឱ្យមានការឃ្លាំមើលជាបន្តបន្ទាប់ និងអន្តរកម្មដោយផ្ទាល់ជាមួយសកម្មភាពស្មាតហ្វូនរបស់ជនរងគ្រោះ។

មេរោគនេះមានសមត្ថភាព៖

ការលួចទំនាក់ទំនង សារ SMS កំណត់ហេតុការហៅទូរសព្ទ និងព័ត៌មានសម្ងាត់គណនីដែលបានរក្សាទុក
ការថតរូបភាពអេក្រង់ ការថតសកម្មភាពឧបករណ៍ ការបើកកម្មវិធីពីចម្ងាយ និងការតាមដានសកម្មភាពរបស់អ្នកប្រើប្រាស់ក្នុងពេលវេលាជាក់ស្តែង

មិនដូចមេរោគ Trojan ធនាគារស្តង់ដារជាច្រើនដែលផ្តោតតែលើការលួចហិរញ្ញវត្ថុនោះទេ BTMOB RAT ផ្តល់នូវសមត្ថភាពគ្រប់គ្រងពីចម្ងាយយ៉ាងទូលំទូលាយ ដែលបំលែងទូរស័ព្ទដែលឆ្លងមេរោគទៅជាឧបករណ៍ឃ្លាំមើលដែលគ្រប់គ្រងពីចម្ងាយប្រកបដោយប្រសិទ្ធភាព។

ការបង្កើតមេរោគតាមបំណងត្រូវបានរចនាឡើងដើម្បីគេចពីការរកឃើញ

បន្ទះកម្មវិធីបង្កើត APK ដែលភ្ជាប់មកជាមួយអនុញ្ញាតឱ្យអតិថិជនបង្កើតវ៉ារ្យ៉ង់មេរោគផ្ទាល់ខ្លួនដោយមានការខិតខំប្រឹងប្រែងតិចតួចបំផុត។ កម្មវិធីបង្កើតនេះអនុញ្ញាតឱ្យប្រតិបត្តិករកែប្រែឈ្មោះក្លែងបន្លំ ប៉ារ៉ាម៉ែត្រកំណត់គោលដៅតាមតំបន់ និងការកំណត់ជាក់លាក់នៃយុទ្ធនាការដោយមិនចាំបាច់សរសេរកូដណាមួយឡើយ។

សមត្ថភាពប្ដូរតាមបំណងនេះធ្វើឱ្យការរកឃើញកាន់តែពិបាកសម្រាប់ផលិតផលសុវត្ថិភាព ដោយសារការដាក់ពង្រាយនីមួយៗអាចមើលទៅខុសគ្នាបន្តិចបន្តួចពីគំរូមុនៗ។ អ្នកស្រាវជ្រាវបានសង្កេតឃើញគំរូ BTMOB RAT v2.5 ប្រហែល 15 ក្នុងរយៈពេលត្រឹមតែពីរសប្តាហ៍ប៉ុណ្ណោះក្នុងចុងខែមករា ឆ្នាំ 2025 ដោយបង្ហាញពីការអភិវឌ្ឍយ៉ាងឆាប់រហ័ស និងវដ្តចែកចាយដ៏ខ្លាំងក្លារបស់មេរោគ។

ការលើកកម្ពស់ឧក្រិដ្ឋកម្ម និងយុទ្ធនាការក្នុងតំបន់សកម្ម

BTMOB RAT ត្រូវបានផ្សព្វផ្សាយដោយបើកចំហរនៅទូទាំងវេទិកាអនឡាញជាច្រើន។ ការចូលប្រើប្រាស់ជាជាវត្រូវបានគេរាយការណ៍ថាមានតម្លៃប្រហែល 700 ដុល្លារក្នុងមួយខែ ខណៈពេលដែលជម្រើសអាជ្ញាប័ណ្ណពេញមួយជីវិតក៏មានសម្រាប់អ្នកទិញផងដែរ។ សកម្មភាពផ្សព្វផ្សាយត្រូវបានកំណត់អត្តសញ្ញាណនៅលើប៉ុស្តិ៍ Telegram វេទិកាក្រោមដី និងវេទិកាប្រព័ន្ធផ្សព្វផ្សាយសង្គមដូចជា Instagram និង X (Twitter)។

យុទ្ធនាការដែលបានកត់ត្រាទុកភាគច្រើនផ្តោតលើអ្នកប្រើប្រាស់នៅក្នុងប្រទេសប្រេស៊ីល ទោះបីជាប្រតិបត្តិការបន្លំបន្ថែមក៏ត្រូវបានផ្តោតលើជនរងគ្រោះនៅក្នុងប្រទេសអាហ្សង់ទីនក៏ដោយ។ យុទ្ធនាការជាច្រើនបានធ្វើត្រាប់តាមភ្នាក់ងារពន្ធដារក្នុងស្រុក និងអាជ្ញាធរគយ ដើម្បីបង្កើនភាពជឿជាក់ និងទាក់ទាញជនរងគ្រោះឱ្យទាញយកកម្មវិធីព្យាបាទ។

វិធីសាស្ត្រឆ្លងមេរោគដែលធ្វើត្រាប់តាមវេទិកាដែលគួរឱ្យទុកចិត្ត

យុទ្ធនាការចែកចាយជាទូទៅពឹងផ្អែកលើគេហទំព័របន្លំបន្លំដែលក្លែងបន្លំសេវាកម្មស្ទ្រីមស្របច្បាប់ វេទិការូបិយប័ណ្ណគ្រីបតូ និងម៉ាកល្បីៗផ្សេងទៀត។ ជនរងគ្រោះត្រូវបានបញ្ជូនបន្តទៅកាន់ហាងលក់កម្មវិធីក្លែងក្លាយដែលត្រូវបានរចនាឡើងដោយចេតនាដើម្បីឱ្យស្រដៀងនឹងចំណុចប្រទាក់ Google Play Store ផ្លូវការ។

បន្ទាប់មកអ្នកប្រើប្រាស់ត្រូវបានបញ្ចុះបញ្ចូលឱ្យទាញយកកម្មវិធីដំឡើង APK ដែលមានគំនិតអាក្រក់ដែលបង្ហោះនៅខាងក្រៅប្រព័ន្ធអេកូឡូស៊ីផ្លូវការរបស់ Google។ មេរោគនេះក៏ទទួលបានភាពមើលឃើញតាមរយៈការផ្សព្វផ្សាយយ៉ាងខ្លាំងក្លានៅលើប្រព័ន្ធផ្សព្វផ្សាយសង្គម និងសហគមន៍ក្រោមដី ជាកន្លែងដែលគំរូឥតគិតថ្លៃត្រូវបានចែកចាយដើម្បីទាក់ទាញអតិថិជនឧក្រិដ្ឋជនបន្ថែម។

ហានិភ័យកើនឡើងនៃបំរែបំរួលនាពេលអនាគត

អ្នកអភិវឌ្ឍន៍ឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតបន្តវិវឌ្ឍក្របខ័ណ្ឌមេរោគរបស់ពួកគេ ដើម្បីកែលម្អសមត្ថភាពរក្សាបាន ការលួចលាក់ និងការវាយលុក។ ដូច្នេះ កំណែនាពេលអនាគតរបស់ BTMOB RAT អាចណែនាំមុខងារបន្ថែម យន្តការគេចវេសដ៏រឹងមាំ ឬមុខងារវាយប្រហារដែលបានពង្រីកលើសពីអ្វីដែលត្រូវបានកត់ត្រារួចហើយ។

វត្តមាននៃមេរោគដូចជា BTMOB RAT នៅលើឧបករណ៍មួយអាចបណ្តាលឱ្យមានការរំលោភលើភាពឯកជនធ្ងន់ធ្ងរ ការលួចអត្តសញ្ញាណ ប្រតិបត្តិការហិរញ្ញវត្ថុដែលគ្មានការអនុញ្ញាត និងសូម្បីតែការឆ្លងមេរោគបន្ទាប់បន្សំច្រើនដងដែលប៉ះពាល់ដល់ប្រព័ន្ធដែលរងផលប៉ះពាល់បន្ថែមទៀត។

មេរោគ Trojans ចូលប្រើពីចម្ងាយផ្សេងទៀតដែលផ្តោតលើប្រព័ន្ធប្រតិបត្តិការ Android រួមទាំង Mirax, Oblivion និង Arsink ដំណើរការជាមួយនឹងគោលបំណងស្រដៀងគ្នា៖ ទទួលបានការចូលប្រើឧបករណ៍ដោយគ្មានការអនុញ្ញាត ការប្រមូលព័ត៌មានសម្ងាត់ និងរកប្រាក់ពីទិន្នន័យដែលត្រូវបានគេលួចសម្រាប់ប្រាក់ចំណេញព្រហ្មទណ្ឌ។

វិធានការការពារសំខាន់ៗប្រឆាំងនឹងការឆ្លងមេរោគ Android RAT

ការអនុវត្តសន្តិសុខចល័តដ៏រឹងមាំនៅតែមានសារៈសំខាន់សម្រាប់ការការពារការឆ្លងមេរោគពីការគំរាមកំហែងដូចជា BTMOB RAT។

វិធានការការពារសំខាន់ៗរួមមាន៖

ទាញយកកម្មវិធីទាំងស្រុងពី Google Play Store ផ្លូវការ ឬប្រភពអ្នកអភិវឌ្ឍន៍ដែលបានផ្ទៀងផ្ទាត់ ជៀសវាងតំណភ្ជាប់ទាញយកដែលមិនបានស្នើសុំ ពិនិត្យមើលការអនុញ្ញាតកម្មវិធីដោយប្រុងប្រយ័ត្ន ថែរក្សាកម្មវិធីដែលបានធ្វើបច្ចុប្បន្នភាព និងត្រួតពិនិត្យការវាយតម្លៃរបស់អ្នកប្រើប្រាស់មុនពេលដំឡើង។
ប្រើប្រាស់ដំណោះស្រាយសុវត្ថិភាពទូរស័ព្ទចល័តដែលមានកេរ្តិ៍ឈ្មោះល្អ ដែលមានសមត្ថភាពរកឃើញកម្មវិធីព្យាបាទ និងឥរិយាបថគួរឱ្យសង្ស័យ មុនពេលមានការគំរាមកំហែងកើតឡើង។

ខណៈពេលដែលប្រព័ន្ធអេកូឡូស៊ីមេរោគ Android បន្តវិវត្តន៍ ការប្រុងប្រយ័ត្ន អនាម័យកម្មវិធី និងការគ្រប់គ្រងកម្មវិធីដោយប្រុងប្រយ័ត្ននៅតែជាការការពារដ៏សំខាន់ប្រឆាំងនឹងការគំរាមកំហែងតាមអ៊ីនធឺណិតចល័តដែលកាន់តែមានភាពស្មុគស្មាញ។

ស្វែងរក

ផ្លាស់ប្តូរតំបន់