ការជូនដំណឹងអំពីការចូល៖ ពិនិត្យមើលភ្លាមៗ ការបោកប្រាស់តាមអ៊ីមែល

អ៊ីមែលដែលមិននឹកស្មានដល់ដែលទាមទារសកម្មភាពភ្លាមៗគួរតែបង្កើតការសង្ស័យជានិច្ច។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតច្រើនតែពឹងផ្អែកលើភាពបន្ទាន់ និងការភ័យខ្លាចដើម្បីដាក់សម្ពាធអ្នកទទួលឱ្យមានប្រតិកម្មដោយមិនបានផ្ទៀងផ្ទាត់ភាពស្របច្បាប់នៃសារនោះទេ។ ការបោកប្រាស់អ៊ីមែល 'ការជូនដំណឹងចូល៖ ពិនិត្យឡើងវិញភ្លាមៗ' គឺជាឧទាហរណ៍ច្បាស់លាស់នៃយុទ្ធសាស្ត្រនេះ។ អ៊ីមែលទាំងនេះមិនមានទំនាក់ទំនងជាមួយក្រុមហ៊ុន អង្គការ ឬអង្គភាពស្របច្បាប់ណាមួយឡើយ ទោះបីជាត្រូវបានបង្កើតឡើងដើម្បីមើលទៅហាក់ដូចជាត្រឹមត្រូវ និងទាក់ទងនឹងសុវត្ថិភាពក៏ដោយ។

កាយវិភាគសាស្ត្រនៃការឆបោក 'ការជូនដំណឹងចូល៖ ពិនិត្យឡើងវិញភ្លាមៗ'

ការវិភាគយ៉ាងហ្មត់ចត់លើសារទាំងនេះបង្ហាញថា ពួកវាត្រូវបានរចនាឡើងដើម្បីចែកចាយឧបករណ៍ចូលប្រើពីចម្ងាយ ដែលអនុញ្ញាតឱ្យអ្នកបោកប្រាស់ជ្រៀតចូលឧបករណ៍របស់ជនរងគ្រោះ។ អ៊ីមែលជាធម្មតាអះអាងថា គណនីមួយត្រូវបានចូលប្រើពីទីតាំងផ្សេងគ្នា ហើយត្រូវតែពិនិត្យឡើងវិញភ្លាមៗ។

សារនេះច្រើនតែរួមបញ្ចូលព័ត៌មានលម្អិតបច្ចេកទេសដែលប្រឌិតឡើង ដើម្បីបង្កើនភាពជឿជាក់ ដូចជា៖

• ការប៉ុនប៉ងចូលដោយប្រើ Firefox នៅលើ Windows NT
• កាលបរិច្ឆេទ និងពេលវេលាជាក់លាក់នៃការចូលប្រើប្រាស់
• ទីតាំងគួរឱ្យសង្ស័យមួយ ដែលជាទូទៅត្រូវបានចុះបញ្ជីថាជាប្រទេសសេណេហ្គាល់
• អាសយដ្ឋាន IP ដែលពាក់ព័ន្ធ

អ្នកទទួលត្រូវបានណែនាំឱ្យពិនិត្យមើលសកម្មភាពគណនីរបស់ពួកគេ ប្រសិនបើពួកគេមិនទទួលស្គាល់ការប៉ុនប៉ងចូល។ ប៊ូតុង 'ពិនិត្យឡើងវិញ' ដ៏លេចធ្លោមួយត្រូវបានផ្តល់ជូន ដែលត្រូវបានគេសន្មត់ថាអនុញ្ញាតឱ្យពួកគេធានាសុវត្ថិភាពគណនីរបស់ពួកគេ។ តាមពិតទៅ ការចុចប៊ូតុងនេះនឹងចាប់ផ្តើមការទាញយកឧបករណ៍ចូលប្រើពីចម្ងាយដែលមានគំនិតអាក្រក់។

គ្រោះថ្នាក់ដែលលាក់កំបាំង៖ មេរោគ Trojans ចូលប្រើពីចម្ងាយ (RATs)

ខណៈពេលដែលឧបករណ៍ចូលប្រើពីចម្ងាយត្រូវបានប្រើជាទូទៅសម្រាប់ការគាំទ្របច្ចេកទេសស្របច្បាប់ និងគោលបំណងការងារពីចម្ងាយ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតប្រើប្រាស់កំណែដែលបានកែប្រែ ដែលគេស្គាល់ថាជា Remote Access Trojans (RATs) ជាអាវុធ។ នៅពេលដែលដំឡើងរួច កម្មវិធីព្យាបាទទាំងនេះផ្តល់ឱ្យអ្នកវាយប្រហារនូវការគ្រប់គ្រងយ៉ាងទូលំទូលាយលើប្រព័ន្ធដែលរងការសម្របសម្រួល។

ដោយមាន RAT ជនគំរាមកំហែងអាច៖

• តាមដានសកម្មភាពអ្នកប្រើប្រាស់ក្នុងពេលវេលាជាក់ស្តែង។
• លួចពាក្យសម្ងាត់ លេខកាតឥណទាន និងព័ត៌មានសម្ងាត់សំខាន់ៗផ្សេងទៀត។
• ទាញយកឯកសារផ្ទាល់ខ្លួនដូចជាឯកសារ និងរូបភាព។
• ដាក់ពង្រាយមេរោគបន្ថែម រួមទាំង ransomware និង cryptocurrency miners។
• រក្សាការចូលប្រើប្រាស់ជាប្រចាំសម្រាប់ការកេងប្រវ័ញ្ចជាបន្តបន្ទាប់។

កម្រិតនៃការគ្រប់គ្រងនេះអាចកើនឡើងយ៉ាងឆាប់រហ័សទៅជាផលវិបាកធ្ងន់ធ្ងរ ចាប់ពីការលួចអត្តសញ្ញាណ រហូតដល់ការក្លែងបន្លំហិរញ្ញវត្ថុ និងការសម្របសម្រួលប្រព័ន្ធទាំងស្រុង។

វិធីសាស្ត្រចែកចាយមេរោគបន្ថែម

បន្ថែមពីលើប៊ូតុង 'REVIEW' បោកបញ្ឆោត ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែប្រើវ៉ិចទ័រឆ្លងផ្សេងទៀតនៅក្នុងអ៊ីមែលបន្លំ។

ឯកសារភ្ជាប់អាចរួមបញ្ចូលឯកសារ Word, Excel ឬ PDF ដែលឆ្លងមេរោគ ឯកសារដែលអាចប្រតិបត្តិបាន ស្គ្រីប ឬបណ្ណសារដែលបានបង្ហាប់។ នៅពេលដែលបើក ឬបើកដំណើរការ (ឧទាហរណ៍ ដោយការធ្វើឱ្យម៉ាក្រូសកម្ម) មេរោគដែលលាក់នឹងដំណើរការដោយស្ងៀមស្ងាត់នៅផ្ទៃខាងក្រោយ។

តំណភ្ជាប់ក្លែងបន្លំក៏អាចបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រក្លែងក្លាយដែលទាញយកកម្មវិធីព្យាបាទដោយស្វ័យប្រវត្តិ ឬបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យដំឡើងវាដោយដៃ។ គេហទំព័រទាំងនេះច្រើនតែធ្វើត្រាប់តាមទំព័រចូលស្របច្បាប់ដើម្បីទទួលបានព័ត៌មានសម្ងាត់។

ហេតុអ្វីបានជាការបោកប្រាស់មានប្រសិទ្ធភាព

ប្រសិទ្ធភាពនៃការឆបោក 'ការជូនដំណឹងចូល៖ ពិនិត្យឡើងវិញភ្លាមៗ' ស្ថិតនៅក្នុងការរៀបចំផ្លូវចិត្ត។ តាមរយៈការក្លែងធ្វើការជូនដំណឹងសុវត្ថិភាពដែលពាក់ព័ន្ធនឹងការចូលប្រើដោយគ្មានការអនុញ្ញាត អ្នកវាយប្រហារទាញយកប្រយោជន៍ពីការភ័យខ្លាចនៃការលួចចូលគណនី។ ការរួមបញ្ចូលព័ត៌មានលម្អិតបច្ចេកទេសដូចជាប្រភេទកម្មវិធីរុករក ប្រព័ន្ធប្រតិបត្តិការ អាសយដ្ឋាន IP និងទីតាំងភូមិសាស្ត្របង្កើតអារម្មណ៍មិនពិតនៃភាពត្រឹមត្រូវ។

ក្រោមសម្ពាធ អ្នកទទួលអាចចុចដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់អ្នកផ្ញើ ឬបញ្ជាក់ការជូនដំណឹងតាមរយៈបណ្តាញផ្លូវការឡើយ។

ការវាយតម្លៃចុងក្រោយ និងការឆ្លើយតបដែលបានណែនាំ

អ៊ីមែល 'ការជូនដំណឹងអំពីការចូល៖ ពិនិត្យឡើងវិញភ្លាមៗ' គឺជាយុទ្ធនាការបន្លំបន្លំដែលមានគំនិតអាក្រក់ ដែលត្រូវបានរចនាឡើងដើម្បីបញ្ឆោតអ្នកទទួលឱ្យដំឡើងឧបករណ៍ចូលប្រើពីចម្ងាយ ដែលផ្តល់ការគ្រប់គ្រងដល់អ្នកវាយប្រហារលើឧបករណ៍របស់ពួកគេ។ អ៊ីមែលទាំងនេះមិនមែនជាការជូនដំណឹងសុវត្ថិភាពស្របច្បាប់ទេ ហើយមិនមានទំនាក់ទំនងជាមួយអ្នកផ្តល់សេវាពិតប្រាកដនោះទេ។

ការចូលរួមជាមួយសារអាចនាំឱ្យមានការលួចទិន្នន័យ ការបាត់បង់ហិរញ្ញវត្ថុ ការក្លែងបន្លំអត្តសញ្ញាណ និងការឆ្លងមេរោគមេរោគកាន់តែទូលំទូលាយ។ វិធីដែលមានសុវត្ថិភាពបំផុតគឺត្រូវមិនអើពើនឹងអ៊ីមែល ជៀសវាងការចុចលើតំណភ្ជាប់ណាមួយ ឬទាញយកឯកសារភ្ជាប់ ហើយលុបសារនោះចេញភ្លាមៗ។

ការរក្សាការប្រុងប្រយ័ត្ន និងការផ្ទៀងផ្ទាត់ការជូនដំណឹងសុវត្ថិភាពដោយផ្ទាល់តាមរយៈគេហទំព័រផ្លូវការ ឬកម្មវិធីនានា នៅតែជាការការពារដ៏មានប្រសិទ្ធភាពបំផុតមួយប្រឆាំងនឹងការឆបោកបែបនេះ។