មេរោគ ZionSiphon

អ្នកវិភាគសន្តិសុខតាមអ៊ីនធឺណិតបានកំណត់អត្តសញ្ញាណមេរោគថ្មីមួយប្រភេទដែលទើបនឹងលេចចេញមក គឺ ZionSiphon ដែលត្រូវបានរចនាឡើងដោយផ្តោតយ៉ាងច្បាស់លាស់លើកន្លែងប្រព្រឹត្តកម្មទឹក និងបន្សាបជាតិប្រៃរបស់អ៊ីស្រាអែល។ ការវិវឌ្ឍនេះបង្ហាញពីការកើនឡើងគួរឱ្យព្រួយបារម្ភនៃប្រតិបត្តិការតាមអ៊ីនធឺណិតដែលមានគោលបំណងទៅលើហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ជាពិសេសនៅក្នុងបរិយាកាសបច្ចេកវិទ្យាប្រតិបត្តិការឧស្សាហកម្ម (OT)។

ប្រភពដើម និងបរិបទ៖ ការលេចចេញក្រោយជម្លោះ

មេរោគ ZionSiphon ត្រូវបានគេប្រទះឃើញជាលើកដំបូងនៅក្នុងធម្មជាតិនៅថ្ងៃទី 29 ខែមិថុនា ឆ្នាំ 2025 មិនយូរប៉ុន្មានបន្ទាប់ពីសង្គ្រាមដប់ពីរថ្ងៃរវាងអ៊ីរ៉ង់ និងអ៊ីស្រាអែល (ថ្ងៃទី 13-24 ខែមិថុនា ឆ្នាំ 2025)។ ពេលវេលារបស់វាបង្ហាញពីការលើកទឹកចិត្តភូមិសាស្ត្រនយោបាយដែលអាចកើតមាន ដែលស្របនឹងគំរូទូលំទូលាយនៃសកម្មភាពតាមអ៊ីនធឺណិតបន្ទាប់ពីជម្លោះក្នុងតំបន់។

ទោះបីជាស្ថិតក្នុងដំណាក់កាលមិនទាន់បញ្ចប់ ឬដំណាក់កាលអភិវឌ្ឍន៍ក៏ដោយ មេរោគនេះបានបង្ហាញរួចហើយនូវការរួមបញ្ចូលគ្នានៃសមត្ថភាពកម្រិតខ្ពស់។ ទាំងនេះរួមមាន ការកើនឡើងសិទ្ធិ យន្តការរក្សាបាន ការសាយភាយផ្អែកលើ USB និងការស្កេនគោលដៅនៃប្រព័ន្ធត្រួតពិនិត្យឧស្សាហកម្ម (ICS)។ ជាពិសេស វាក៏មានមុខងារផ្តោតលើការបំផ្លិចបំផ្លាញដែលមានគោលបំណងរៀបចំកម្រិតក្លរីន និងការគ្រប់គ្រងសម្ពាធ ដែលជាប៉ារ៉ាម៉ែត្រសំខាន់ៗនៅក្នុងដំណើរការប្រព្រឹត្តកម្មទឹក។

ការកំណត់គោលដៅដោយភាពជាក់លាក់៖ តម្រងភូមិសាស្ត្រ និងបរិស្ថាន

ZionSiphon ប្រើប្រាស់យន្តការធ្វើឱ្យសកម្មពីរលក្ខខណ្ឌ ដោយធានាបាននូវការប្រតិបត្តិតែក្នុងកាលៈទេសៈជាក់លាក់ខ្ពស់។ មេរោគធ្វើឱ្យ payload របស់វាសកម្មតែនៅពេលដែលលក្ខខណ្ឌទាំងពីរខាងក្រោមត្រូវបានបំពេញ៖

ប្រព័ន្ធដែលឆ្លងមេរោគស្ថិតនៅក្នុងជួរអាសយដ្ឋាន IPv4 របស់អ៊ីស្រាអែលដែលបានកំណត់ជាមុន។
បរិស្ថានត្រូវគ្នានឹងលក្ខណៈដែលទាក់ទងនឹងប្រព័ន្ធប្រព្រឹត្តកម្មទឹក ឬប្រព័ន្ធបន្សាបជាតិប្រៃ

ជួរ IP គោលដៅរួមមាន៖

២.៥២.០.០ – ២.៥៥.២៥៥.២៥៥
៧៩.១៧៦.០.០ – ៧៩.១៩១.២៥៥.២៥៥
២១២.១៥០.០.០ – ២១២.១៥០.២៥៥.២៥៥

លើសពីនេះ ខ្សែអក្សរដែលបានបង្កប់នៅក្នុងមេរោគនេះសំដៅទៅលើហេដ្ឋារចនាសម្ព័ន្ធអ៊ីស្រាអែល ដែលពង្រឹងវិសាលភាពកំណត់គោលដៅដែលបានកំណត់យ៉ាងតូចចង្អៀតរបស់ខ្លួន។ សារនយោបាយនៅក្នុងកូដបង្ហាញពីការគាំទ្រចំពោះអ៊ីរ៉ង់ ប៉ាឡេស្ទីន និងយេម៉ែន ដែលគូសបញ្ជាក់បន្ថែមទៀតអំពីខ្លឹមសារមនោគមវិជ្ជានៃយុទ្ធនាការនេះ។

សមត្ថភាពប្រតិបត្តិការ៖ ការរៀបចំ ICS និងការឈ្លបយកការណ៍បណ្តាញ

នៅពេលដែលត្រូវបានប្រតិបត្តិក្រោមលក្ខខណ្ឌដែលមានសុពលភាព ZionSiphon ចាប់ផ្តើមការឈ្លបយកការណ៍ និងអន្តរកម្មជាមួយឧបករណ៍នៅលើ subnet ក្នុងស្រុក។ វាព្យាយាមទំនាក់ទំនងដោយប្រើពិធីការឧស្សាហកម្មច្រើនដែលត្រូវបានរកឃើញជាទូទៅនៅក្នុងបរិស្ថាន OT៖

• ម៉ូដប៊ូស
• DNP3
• S7comm

ក្នុងចំណោមមុខងារទាំងនេះ មុខងារដែលទាក់ទងនឹង Modbus ហាក់ដូចជាមានភាពចាស់ទុំបំផុត ខណៈពេលដែលការគាំទ្រសម្រាប់ DNP3 និង S7comm នៅតែត្រូវបានអនុវត្តដោយផ្នែក។ នេះបង្ហាញពីការអភិវឌ្ឍ និងការសាកល្បងជាបន្តបន្ទាប់។

មេរោគនេះក៏ផ្លាស់ប្តូរឯកសារកំណត់រចនាសម្ព័ន្ធក្នុងស្រុកផងដែរ ជាពិសេសកំណត់គោលដៅប៉ារ៉ាម៉ែត្រដែលគ្រប់គ្រងកម្រិតក្លរីន និងសម្ពាធប្រព័ន្ធ។ ការរៀបចំបែបនេះអាចរំខានដល់ដំណើរការប្រព្រឹត្តកម្មទឹក ដែលបង្កហានិភ័យដល់ទាំងសុចរិតភាពហេដ្ឋារចនាសម្ព័ន្ធ និងសុវត្ថិភាពសាធារណៈ។

យន្តការ​នៃ​ការ​រីក​រាលដាល និង​ការ​បំផ្លាញ​ខ្លួន​ឯង

លក្ខណៈពិសេសគួរឱ្យកត់សម្គាល់មួយរបស់ ZionSiphon គឺសមត្ថភាពរបស់វាក្នុងការរីករាលដាលតាមរយៈមេឌៀដែលអាចដកចេញបាន ដែលអាចឱ្យមានចលនាចំហៀងនៅក្នុងបរិស្ថានដែលអាចត្រូវបានញែកចេញពីបណ្តាញខាងក្រៅ។ បច្ចេកទេសនេះឆ្លុះបញ្ចាំងពីយុទ្ធសាស្ត្រដែលប្រើក្នុងការវាយប្រហារដែលផ្តោតលើ ICS ពីមុន។

ទោះជាយ៉ាងណាក៏ដោយ ប្រសិនបើមេរោគកំណត់ថាប្រព័ន្ធម៉ាស៊ីនមិនបំពេញតាមលក្ខណៈវិនិច្ឆ័យកំណត់គោលដៅរបស់វាទេ វានឹងចាប់ផ្តើមទម្លាប់លុបដោយស្វ័យប្រវត្តិ។ ឥរិយាបថនេះកាត់បន្ថយហានិភ័យនៃការរកឃើញ និងកំណត់ការប៉ះពាល់នៅខាងក្រៅគោលដៅដែលបានគ្រោងទុក។

គម្លាតអភិវឌ្ឍន៍ និងផលប៉ះពាល់ជាយុទ្ធសាស្ត្រ

បើទោះបីជាមានការរចនាកម្រិតខ្ពស់ក៏ដោយ គំរូបច្ចុប្បន្នបង្ហាញពីដែនកំណត់សំខាន់ៗ។ ជាពិសេស វាបរាជ័យក្នុងការផ្ទៀងផ្ទាត់លក្ខខណ្ឌកំណត់គោលដៅភូមិសាស្ត្ររបស់វាឱ្យបានត្រឹមត្រូវ សូម្បីតែពេលដំណើរការក្នុងជួរ IP ដែលបានកំណត់ក៏ដោយ។ ភាពមិនស៊ីសង្វាក់គ្នានេះបង្ហាញពីលទ្ធភាពមួយក្នុងចំណោមលទ្ធភាពជាច្រើន៖ ការធ្វើឱ្យអសកម្មដោយចេតនា កំហុសក្នុងការកំណត់រចនាសម្ព័ន្ធ ឬដំណាក់កាលអភិវឌ្ឍន៍ដែលមិនទាន់បានបញ្ចប់។

យ៉ាងណាក៏ដោយ ការរចនាស្ថាបត្យកម្មរបស់ ZionSiphon ឆ្លុះបញ្ចាំងពីនិន្នាការទូលំទូលាយជាង។ តួអង្គគំរាមកំហែងកំពុងពិសោធន៍កាន់តែខ្លាំងឡើងជាមួយនឹងការរៀបចំ ICS ពហុពិធីការ ការចូលប្រើជាប់លាប់នៅក្នុងបរិស្ថាន OT និងវិធីសាស្ត្រផ្សព្វផ្សាយដែលត្រូវបានរចនាឡើងសម្រាប់ប្រព័ន្ធដែលមានចន្លោះប្រហោងខ្យល់។ លក្ខណៈទាំងនេះស្រដៀងនឹងយុទ្ធសាស្ត្រដែលសង្កេតឃើញនៅក្នុងយុទ្ធនាការតាមអ៊ីនធឺណិតដែលសម្របសម្រួលដោយរដ្ឋពីមុនដែលកំណត់គោលដៅហេដ្ឋារចនាសម្ព័ន្ធឧស្សាហកម្ម។

សេចក្តីសន្និដ្ឋាន៖ សញ្ញាព្រមានសម្រាប់សន្តិសុខហេដ្ឋារចនាសម្ព័ន្ធដ៏សំខាន់

ZionSiphon តំណាងឱ្យច្រើនជាងឧទាហរណ៍មេរោគតែមួយ វាបង្ហាញពីទិដ្ឋភាពគំរាមកំហែងដែលកំពុងវិវត្តន៍ដែលហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗកំពុងប្រឈមមុខនៅទូទាំងពិភពលោក។ សូម្បីតែក្នុងទម្រង់មិនពេញលេញរបស់វាក៏ដោយ វាបង្ហាញពីកិច្ចខិតខំប្រឹងប្រែងដោយចេតនាដើម្បីលាយបញ្ចូលគ្នានូវចេតនាភូមិសាស្ត្រនយោបាយជាមួយនឹងភាពស្មុគស្មាញខាងបច្ចេកទេស ដែលពង្រឹងតម្រូវការបន្ទាន់សម្រាប់ការគ្រប់គ្រងសុវត្ថិភាពកាន់តែប្រសើរឡើងនៅទូទាំងបរិយាកាសឧស្សាហកម្ម។