LilithBot
LilithBot គឺជាការគំរាមកំហែងមេរោគថ្មីជាមួយនឹងសំណុំនៃមុខងារគំរាមកំហែងដ៏ធំទូលាយដែលត្រូវបានផ្តល់ជូននៅក្នុងគ្រោងការណ៍ MaaS (Malware-as-a-Service) ។ ការគំរាមកំហែងនេះគឺជាផ្នែកមួយនៃឧបករណ៍របស់ពួក Hacker ដែលផ្តល់ដោយក្រុមគំរាមកំហែងដែលត្រូវបានតាមដានជា Eternity (EternityTeam, Eternity Project)។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានសកម្មតាំងពីខែមករាឆ្នាំ 2022 ហើយត្រូវបានភ្ជាប់ទៅ 'Jester Group' របស់រុស្ស៊ី។ ព័ត៌មានលម្អិតអំពី LilithBot និងអ្នកអភិវឌ្ឍន៍របស់វាត្រូវបានបង្ហាញជាសាធារណៈនៅក្នុងរបាយការណ៍មួយដោយអ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិត។
យោងតាមការរកឃើញរបស់ពួកគេ LilithBot កំពុងត្រូវបានផ្តល់ជូនអតិថិជនឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលមានសក្តានុពលតាមរយៈក្រុម Telegram ដែលខិតខំប្រឹងប្រែង ហើយអាចទិញបានដោយធ្វើតាមតំណដែលនាំទៅដល់គេហទំព័រដែលបង្ហោះនៅលើបណ្តាញ Tor ។ គេហទំព័រនេះដើរតួជាគេហទំព័រសម្រាប់ផលិតផលរបស់ពួក Hacker ដ៏អស់កល្បជានិច្ច ដោយឧបករណ៍ដែលមានតម្លៃថ្លៃបំផុតគឺជាការគំរាមកំហែង ransomware ។
នៅពេលដែលវាមកដល់ LilithBot ការគំរាមកំហែងគឺជាមេរោគដ៏ទំនើបដែលរួមបញ្ចូលគ្នានូវមុខងាររបស់ botnet ជាមួយនឹង crypto-miner, clipper និងអ្នកលួច។ អ្នកស្រាវជ្រាវ Infosec កត់សម្គាល់ថា LilithBot បានឆ្លងកាត់ការធ្វើឡើងវិញជាច្រើនក្នុងអំឡុងពេលដំណើរការអភិវឌ្ឍន៍របស់វា ជាមួយនឹងពាក្យបញ្ជាដែលមាននៅក្នុងកំណែមុនៗត្រូវបានដកចេញនៅក្នុងការចេញផ្សាយនៅពេលក្រោយ។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកស្រាវជ្រាវព្រមានថា តួអង្គគំរាមកំហែងអាចនៅតែអនុវត្តមុខងារដែលត្រូវបានដកចេញ ប៉ុន្តែតាមរបៀបលួចលាក់។
នៅពេលដំណើរការលើប្រព័ន្ធឆ្លងមេរោគ ការគំរាមកំហែងនឹងចុះឈ្មោះខ្លួនឯងជា bot ជាមុនសិន។ បន្ទាប់មក LilithBot នឹងឌិគ្រីបខ្លួនវា ដើម្បីទម្លាក់ឯកសារកំណត់រចនាសម្ព័ន្ធរបស់វានៅលើឧបករណ៍។ មេរោគប្រើយន្តការឌិគ្រីបផ្ទាល់ខ្លួនរបស់វាក្នុងការប៉ុនប៉ងដើម្បីការពារកុំឱ្យឌិគ្រីបដោយដៃ។ សមាសធាតុអ្នកលួចនៃការគំរាមកំហែងប្រមូលព័ត៌មានដែលរួមមានប្រវត្តិកម្មវិធីរុករកតាមអ៊ីនធឺណិត ខូគី និងទិន្នន័យផ្ទាល់ខ្លួន ដូចជារូបភាពជាដើម។ ឯកសារដែលទទួលបានត្រូវបានបន្ថែមទៅបណ្ណសារហ្ស៊ីប មុនពេលត្រូវបានបញ្ជូនទៅម៉ាស៊ីនមេ Command-and-Control (C2, C&C) នៃប្រតិបត្តិការ។
LilithBot ប្រើប្រាស់វិញ្ញាបនបត្រក្លែងក្លាយ ដើម្បីបង្កើនឱកាសនៃការនៅសេសសល់ដែលមិនត្រូវបានរកឃើញ។ ទោះយ៉ាងណាក៏ដោយ វិញ្ញាបនបត្រដែលបានកំណត់អត្តសញ្ញាណហាក់ដូចជាចេញដោយ 'Microsoft Code Signing PCA 2011' ប៉ុន្តែខ្វះការផ្ទៀងផ្ទាត់ត្រឹមត្រូវ និងហត្ថលេខា។
