Cycldek
Cycldek APT (Advanced Persistent Threat) ត្រូវបានរកឃើញដំបូងដោយអ្នកវិភាគមេរោគក្នុងឆ្នាំ 2018។ ទោះជាយ៉ាងណាក៏ដោយ បន្ទាប់ពីសិក្សាយុទ្ធនាការដែលធ្វើឡើងដោយក្រុម Cycldek វាបានក្លាយជាភស្តុតាងដែលថា APT ទំនងជាសកម្មតាំងពីឆ្នាំ 2014 ។ យុទ្ធនាការភាគច្រើននៃ Cycldek ក្រុមត្រូវបានអនុវត្តនៅអាស៊ីអាគ្នេយ៍។ ក្រុម hacking មានទំនោរទៅរកអ្នកនយោបាយដែលមានឋានៈខ្ពស់ និងស្ថាប័នសំខាន់ៗរបស់រដ្ឋាភិបាល។ ក្រុម hacking Cycldek មានឧបករណ៍ hack ជាច្រើនប្រភេទ។ APT នេះប្រើទាំងឧបករណ៍លួចចូល និងកម្មវិធីស្របច្បាប់នៅក្នុងយុទ្ធនាការរបស់ពួកគេ។ បច្ចេកទេសចុងក្រោយត្រូវបានគេហៅថាឧបករណ៍រស់នៅក្រៅដី។ នៅក្នុងប្រតិបត្តិការចុងក្រោយបំផុតមួយរបស់ពួកគេ ក្រុម Cycldek បានបង្ហាញនូវមេរោគដ៏គួរឱ្យចាប់អារម្មណ៍មួយដែលមានឈ្មោះថា USBCulprit ។ ឧបករណ៍ hacking លំដាប់ខ្ពស់នេះត្រូវបានរចនាឡើងដើម្បីជ្រៀតចូលប្រព័ន្ធដែលមានខ្យល់ចេញចូល និងលួចព័ត៌មាន និងឯកសារដែលបានចាត់ថ្នាក់។
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតជឿថាក្រុមលួចចូល Cycldek មានប្រភពមកពីប្រទេសចិន។ គោលដៅភាគច្រើននៃ Cycldek APT មានទីតាំងនៅអាស៊ីអាគ្នេយ៍ - វៀតណាម ឡាវ និងថៃ។ ទោះយ៉ាងណាក៏ដោយ ម្តងម្កាល ក្រុម Cycldek ក៏កំណត់គោលដៅស្ថាប័នរដ្ឋាភិបាល និងមន្ត្រីក្នុងបណ្តាប្រទេសអាស៊ីអាគ្នេយ៍ផ្សេងទៀត។
ក្នុងចំណោមឧបករណ៍លួចស្តាប់ដ៏ល្បីបំផុតរបស់ Cycldek APT គឺ NewCore RAT (Remote Access Trojan)។ ក្រុម hacking Cycldek បានប្រើ NewCore RAT ដើម្បីបង្កើតការគំរាមកំហែងពីរផ្សេងទៀត។ ឧបករណ៍មួយក្នុងចំនោមឧបករណ៍លួចស្តាប់ដែលមានមូលដ្ឋានលើ NewCore RAT ត្រូវបានគេដាក់ឈ្មោះថា BlueCore RAT ។ មេរោគដែលមានមូលដ្ឋានលើ NewCore RAT ផ្សេងទៀតត្រូវបានដាក់ស្លាកថា RedCore RAT ។
ដូចដែលយើងបាននិយាយរួចមកហើយ Cycldek APT មិនត្រឹមតែពឹងផ្អែកលើមេរោគដែលបង្កើតដោយខ្លួនឯងប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងមានឧបករណ៍លួចចូលប្រើប្រាស់ជាសាធារណៈផងដែរ។ ការគំរាមកំហែងដែលអាចរកបានជាសាធារណៈមួយចំនួនដែលប្រើប្រាស់ដោយក្រុមលួចចូល Cycldek គឺ៖
- JsonCookies - ឧបករណ៍នេះប្រមូល cookies ពីកម្មវិធីរុករកបណ្តាញដែលមានមូលដ្ឋានលើ Chromium តាមរយៈមូលដ្ឋានទិន្នន័យ SQLite ។
- HDoor - Trojan backdoor ដែលធ្លាប់មានតាំងពីយូរយារណាស់មកហើយ ហើយជារឿយៗត្រូវបានប្រើប្រាស់ដោយក្រុមលួចចូលរបស់ចិន។
- ChromePass - អ្នកលួចព័ត៌មានដែលប្រមូលព័ត៌មានបញ្ជាក់ការចូលពីកម្មវិធីរុករកបណ្តាញដែលមានមូលដ្ឋានលើ Chromium ។
ក្រុម Hack Cycldek មានបទពិសោធន៍ច្រើនក្នុងវិស័យឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត។ ដើម្បីជៀសវាងការរកឃើញដោយអ្នកវិភាគមេរោគ និងឧបករណ៍សុវត្ថិភាព Cycldek APT ត្រូវប្រាកដថាធ្វើបច្ចុប្បន្នភាពឧបករណ៍លួចចូលរបស់ខ្លួនជាប្រចាំ។
