មេរោគ Truebot
Truebot ដែលត្រូវបានតាមដានផងដែរជា Silence.Downloader គឺជាកម្មវិធីគំរាមកំហែងមួយដែលត្រូវបានប្រើប្រាស់ដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដើម្បីសម្របសម្រួលឧបករណ៍របស់ជនរងគ្រោះ និងបន្ថែមវាទៅក្នុង botnet ។ វាមានសមត្ថភាពក្នុងការទាញយក និងដំឡើងកម្មវិធី ឬសមាសធាតុបង្កគ្រោះថ្នាក់បន្ថែមនៅលើឧបករណ៍ដែលមានមេរោគ។ ខ្សែសង្វាក់ការចែកចាយ និងការឆ្លងមេរោគនៃមេរោគនេះមិនតែងតែមានទម្រង់ដូចគ្នានោះទេ ហើយវាអាចប្រែប្រួលយ៉ាងខ្លាំង ដោយបង្ហាញថាអ្នកវាយប្រហារនៅពីក្រោយវាកំពុងសម្របខ្លួនជានិច្ច។
ផលប៉ះពាល់ទូទាំងពិភពលោក
មេរោគ Truebot គឺជាទម្រង់គំរាមកំហែងនៃកម្មវិធីដែលបង្កគ្រោះថ្នាក់ ដែលប្រើដើម្បីជ្រៀតចូល និងគ្រប់គ្រងឧបករណ៍ បណ្តាញ និងប្រព័ន្ធ។ ជាធម្មតាវាផ្សព្វផ្សាយតាមរយៈអ៊ីម៉ែលសារឥតបានការ ឬដោយការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះរបស់កម្មវិធី ដែលអនុញ្ញាតឱ្យវាបង្កើត botnets ដ៏ធំដែលបង្កើតឡើងដោយឧបករណ៍ជនរងគ្រោះ ប៉ុន្តែវ៉ិចទ័រឆ្លងនៃការវាយប្រហារត្រូវបានគេសង្កេតឃើញមានការផ្លាស់ប្តូរជាញឹកញាប់។ រហូតមកដល់ពេលនេះបណ្តាញ Truebot ពិសេសចំនួនពីរត្រូវបានកំណត់អត្តសញ្ញាណដោយអ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិត។ botnet ទីមួយគឺផ្តោតជាចម្បងលើប្រទេសប្រេស៊ីល ម៉ិកស៊ិក និងប៉ាគីស្ថាន ខណៈដែលបណ្តាញទីពីរហាក់ដូចជាកំពុងផ្តោតលើសហរដ្ឋអាមេរិកជាពិសេស។
សមត្ថភាពគ្រោះថ្នាក់នៃការគំរាមកំហែង Truebot
នៅពេលដែលត្រូវបានបង្កើតឡើងយ៉ាងពេញលេញនៅលើឧបករណ៍ដែលបំពាន ការគំរាមកំហែង Truebot អាចត្រូវបានប្រើដើម្បីចាក់បញ្ចូលសមាសធាតុ និងកម្មវិធីផ្សេងៗ។ ជនរងគ្រោះនៃការវាយប្រហារ Truebot ត្រូវបានគេរាយការណ៍ថាបានឆ្លងមេរោគRaspberry Robin , Cobalt Strike , FlawedGrace និង Clop Ransomware ។ ក្នុងករណីខ្លះ អ្នកវាយប្រហារបានបញ្ជូន Raspberry Robin តាមរយៈ Truebot ខណៈពេលដែលករណីផ្សេងទៀត ការដាក់ពង្រាយការគំរាមកំហែងមេរោគអាចស្ថិតក្នុងលំដាប់បញ្ច្រាស។
លើសពីនេះទៀត Truebot ត្រូវបានគេដឹងថារួមបញ្ចូលនូវសមាសធាតុប្រមូលព័ត៌មាននៅក្នុងការឆ្លងរបស់វា។ ក្នុងករណីខ្លះ អ្នកវាយប្រហារបានប្រើកម្មវិធីនេះ ដើម្បីទាញយកទិន្នន័យរសើប និងខ្លឹមសារចេញពីបណ្តាញដែលត្រូវបានសម្របសម្រួល មុនពេលចាប់ផ្តើមការវាយប្រហារ ransomware ជាយុទ្ធសាស្ត្រជំរិតទារពីរដង។ នេះមានន័យថាជនរងគ្រោះនឹងត្រូវបានគំរាមកំហែងជាមួយនឹងការលេចធ្លាយទិន្នន័យ ប្រសិនបើពួកគេមិនអនុវត្តតាមការទាមទាររបស់អ្នកវាយប្រហារសម្រាប់ការបង់ប្រាក់លោះ។ ដូច្នេះ វាមានសារៈសំខាន់ណាស់ក្នុងការការពារឧបករណ៍ពីមេរោគ Truebot ដោយចាត់វិធានការការពារសុវត្ថិភាពតាមអ៊ីនធឺណិតយ៉ាងសកម្ម។
