Cypher RAT
Cypher RAT គឺជាការគំរាមកំហែងតាមទូរសព្ទដ៏មានឥទ្ធិពល ដោយកំណត់គោលដៅលើឧបករណ៍ Android។ ដើម្បីឱ្យកាន់តែច្បាស់លាស់ ការគំរាមកំហែងត្រូវបានចាត់ថ្នាក់ជា Trojan ពីចម្ងាយ (RAT) ។ ប្រសិនបើត្រូវបានដាក់ឱ្យប្រើប្រាស់ដោយជោគជ័យនៅលើឧបករណ៍ Android របស់ជនរងគ្រោះ នោះ Cypher RAT អាចអនុវត្តសកម្មភាពឈ្លានពានជាច្រើន ដោយលទ្ធផលពិតប្រាកដសម្រាប់ជនរងគ្រោះម្នាក់ៗទំនងជាអាស្រ័យលើគោលដៅជាក់លាក់របស់អ្នកគំរាមកំហែង។ យ៉ាងណាមិញ Cypher RAT កំពុងត្រូវបានផ្តល់ជូនសម្រាប់លក់ដោយអ្នកអភិវឌ្ឍន៍របស់ខ្លួនទៅកាន់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលចាប់អារម្មណ៍។ តម្លៃសម្រាប់ការចូលប្រើ Cypher RAT គឺ 100 ដុល្លារក្នុងមួយខែ 200 ដុល្លារសម្រាប់រយៈពេលបីខែ និង 400 ដុល្លារសម្រាប់អាជ្ញាប័ណ្ណពេញមួយជីវិត។
មុខងារគំរាមកំហែង
នៅពេលដែលបានដំណើរការនៅលើឧបករណ៍ Android Cypher RAT អាចរៀបចំប្រព័ន្ធឯកសារដោយប្តូរឈ្មោះ លុប កែសម្រួល ចម្លង និងផ្លាស់ទីឯកសារដែលមានស្រាប់។ ការគំរាមកំហែងនេះក៏អាចត្រូវបានប្រើដើម្បីផ្ទុកឡើង និងប្រមូលឯកសារដែលបានជ្រើសរើស ឬទាញយក និងដាក់ពង្រាយបន្ថែមបន្ទុកដែលខូច។ អ្នកវាយប្រហារអាចផ្លាស់ប្តូរផ្ទាំងរូបភាពបច្ចុប្បន្ន ចូលប្រើកំណត់ហេតុហៅទូរសព្ទ លុបការហៅចូល ចូលទៅកាន់បញ្ជីសារ SMS និងលុបពួកវា បង្កើតទម្លាប់នៃការចាក់សោរគន្លឹះដែលនឹងចាប់យកប៊ូតុងដែលបានចុចនីមួយៗ ចូលប្រើ និងកែប្រែបញ្ជីទំនាក់ទំនងរបស់ជនរងគ្រោះ ធ្វើឱ្យកម្មវិធីដែលបានជ្រើសរើស និងច្រើនទៀត។
ទោះជាយ៉ាងណាក៏ដោយ សមត្ថភាពគំរាមកំហែងរបស់ Cypher RAT មិនឈប់នៅទីនោះទេ។ ការគំរាមកំហែងអាចត្រួតពិនិត្យក្ដារតម្បៀតខ្ទាស់នៃឧបករណ៍ និងជំនួសព័ត៌មានដែលបានរក្សាទុកនៅទីនោះ។ មុខងារនេះជាធម្មតាត្រូវបានប្រើដើម្បីប្តូរអាសយដ្ឋាន crypto-wallet ដែលបានរក្សាទុកទៅអាសយដ្ឋានដែលជាកម្មសិទ្ធិរបស់អ្នកវាយប្រហារ។ វិធីនេះ ជនរងគ្រោះប្រហែលជាមិនដឹងថាពួកគេបានបិទភ្ជាប់អាសយដ្ឋានដែលខុសពីការគ្រោងទុក ហើយមូលនិធិដែលបានផ្ទេរនឹងត្រូវបញ្ជូនទៅគណនីរបស់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។
លើសពីនេះ Cypher RAT អាចបង្កើតការគ្រប់គ្រងលើកាមេរ៉ា និងមីក្រូហ្វូនរបស់ឧបករណ៍ ធ្វើការថតសំឡេង ថតរូប តាមដានទីតាំងភូមិសាស្ត្ររបស់ឧបករណ៍ បង្ហាញសារ បើកតំណដែលបានជ្រើសរើស ថតអេក្រង់ជាដើម។ ការគំរាមកំហែងអាចរារាំង 2FA (ការផ្ទៀងផ្ទាត់ពីរកត្តា) លេខកូដ សម្របសម្រួលគណនី Gmail និង Facebook និងប្រមូលព័ត៌មានលំអិតឧបករណ៍ (ឈ្មោះឧបករណ៍ អាសយដ្ឋាន MAC កំណែ Android លេខស៊េរី និងច្រើនទៀត)។
