មេរោគ NodeStealer

ដោយ GoldSparrow ក្នុង Malware

បកប្រែទៅ៖

ការវាយប្រហារតាមអ៊ីនធឺណិតកាន់តែមានភាពស្មុគ្រស្មាញ និងពិបាករកឃើញក្នុងប៉ុន្មានឆ្នាំថ្មីៗនេះ។ មេរោគមួយប្រភេទដែលបង្កគ្រោះថ្នាក់យ៉ាងធ្ងន់ធ្ងរដល់អ្នកប្រើប្រាស់ទូទាំងពិភពលោកគឺ NodeStealer ។ NodeStealer បានទទួលខុសត្រូវចំពោះការបង្កអសមត្ថភាពក្នុងការចូលប្រើគណនីផ្សេងៗ រួមទាំង Facebook, Gmail និង Outlook ។ នេះគឺដោយសារតែមេរោគអាចប្រមូលព័ត៌មានបញ្ជាក់ការចូល និងប្រើប្រាស់ពួកវាដើម្បីទទួលបានការចូលប្រើប្រាស់គណនីរបស់អ្នកប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត។ នៅពេលដែលចូលទៅខាងក្នុង ហេកឃ័រអាចធ្វើអ្វីបានទាំងអស់ពីការផ្ញើអ៊ីមែលសារឥតបានការ រហូតដល់ការប្រមូលទិន្នន័យរសើប ឬសូម្បីតែចាក់សោអ្នកប្រើប្រាស់ចេញពីគណនីផ្ទាល់ខ្លួនរបស់ពួកគេ។

តារាងមាតិកា

របៀបដែល NodeStealer Malware រីករាលដាល

ការចែកចាយ NodeStealer គឺតាមរយៈមធ្យោបាយផ្សេងៗ ជាមួយនឹងការភ្ជាប់អ៊ីមែលឆ្លងមេរោគទូទៅបំផុត។ មេរោគជារឿយៗត្រូវបានក្លែងធ្វើជាឯកសារស្របច្បាប់ ដូចជាឯកសារ Word ឬ PDF ។ នៅពេលដែលអ្នកប្រើប្រាស់ចូលទៅកាន់ឯកសារភ្ជាប់នោះ មេរោគត្រូវបានទាញយកដោយស្វ័យប្រវត្តិទៅក្នុងឧបករណ៍របស់ពួកគេ។ ការផ្សាយពាណិជ្ជកម្មតាមអ៊ីនធឺណិតគ្មានសុវត្ថិភាពគឺជាវិធីសាស្រ្តទូទៅមួយផ្សេងទៀតនៃការចែកចាយ។ ហេកឃឺនឹងបង្កើតការផ្សាយពាណិជ្ជកម្មដែលមើលទៅស្របច្បាប់ ប៉ុន្តែមានតំណភ្ជាប់ទៅកាន់គេហទំព័រគួរឱ្យសង្ស័យដែលទាញយកមេរោគមកលើឧបករណ៍របស់អ្នកប្រើនៅពេលចុច។

យុទ្ធសាស្ត្រវិស្វកម្មសង្គមក៏ត្រូវបានប្រើដើម្បីចែកចាយ NodeStealer ផងដែរ។ វាពាក់ព័ន្ធនឹងការបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យទាញយកមេរោគដោយបង្ហាញវាជាអ្វីផ្សេងទៀត។ ជាឧទាហរណ៍ អ្នកលួចចូលអាចផ្ញើអ៊ីមែលដែលដាក់ជាមិត្ត ឬមិត្តរួមការងារ ហើយសុំឱ្យអ្នកប្រើប្រាស់កុំព្យូទ័រទាញយកឯកសារដែលមាន NodeStealer ។

កម្មវិធី "បំបែក" គឺជាវិធីសាស្រ្តដ៏ពេញនិយមមួយផ្សេងទៀតនៃការចែកចាយ។ ទាំងនេះគឺជាការកែប្រែដែលគ្មានការអនុញ្ញាតនៃកម្មវិធីស្របច្បាប់ដែលត្រូវបានរចនាឡើងដើម្បីរំលងដំណើរការធ្វើឱ្យសកម្ម។ ជារឿយៗអ្នកលួចចូលនឹងខ្ចប់ NodeStealer ជាមួយនឹងការបង្ក្រាប ហើយចែកចាយវាតាមរយៈបណ្តាញផ្សេងៗ រួមទាំងគេហទំព័រ torrent ផងដែរ។

នៅពេលដំឡើងរួច NodeStealer អាចបង្កគ្រោះថ្នាក់ដល់អ្នកប្រើប្រាស់។ មេរោគនេះត្រូវបានរចនាឡើងដើម្បីប្រមូលពាក្យសម្ងាត់ ព័ត៌មានធនាគារ និងទិន្នន័យរសើបផ្សេងទៀត។ នេះអាចបណ្តាលឱ្យមានការលួចអត្តសញ្ញាណ ការបាត់បង់រូបិយវត្ថុ និងផលវិបាកធ្ងន់ធ្ងរផ្សេងទៀត។ អ្នកលួចចូលអាចប្រើប្រាស់ព័ត៌មានដែលប្រមូលបានដើម្បីចូលប្រើគណនីធនាគារ ប័ណ្ណឥណទាន និងទ្រព្យសម្បត្តិហិរញ្ញវត្ថុផ្សេងទៀតរបស់អ្នកប្រើប្រាស់។ ពួកគេក៏អាចប្រើប្រាស់ព័ត៌មានដើម្បីបង្កើតអត្តសញ្ញាណក្លែងក្លាយ ឬលក់វានៅលើ Dark Web ផងដែរ។

អ្វីដែលយើងអាចសន្និដ្ឋានអំពីការឆ្លងមេរោគ NopdeStealer

NodeStealer គឺជាទម្រង់មេរោគដែលគំរាមកំហែងយ៉ាងខ្លាំង ដែលទទួលខុសត្រូវចំពោះការបង្កគ្រោះថ្នាក់យ៉ាងធ្ងន់ធ្ងរដល់អ្នកប្រើប្រាស់ទូទាំងពិភពលោក។ អ្នកប្រើប្រាស់ត្រូវតែមានការប្រុងប្រយ័ត្ន និងចាត់វិធានការដើម្បីការពារខ្លួនពីមេរោគនេះ និងទម្រង់ផ្សេងទៀតនៃមេរោគ ដោយជៀសវាងការភ្ជាប់អ៊ីមែល និងគេហទំព័រគួរឱ្យសង្ស័យ រក្សាកម្មវិធីរបស់ពួកគេឱ្យទាន់សម័យ និងប្រើប្រាស់កម្មវិធីប្រឆាំងមេរោគ។