ប្រភពមិនស្គាល់កំណត់គោលដៅវិនិយោគិនគ្រីបតូជាមួយកម្មវិធីកុំព្យូទ័រព្យាបាទ

កម្មវិធីដែលត្រូវបានបង្កើតឡើងជាពិសេសដើម្បីលុបកម្មវិធីព្យាបាទ Malwarebytes បានរកឃើញប្រភេទកម្មវិធីកុំព្យូទ័រព្យាបាទថ្មីចំនួនពីរដែលកំពុងកំណត់គោលដៅវិនិយោគិន bitcoin នៅក្នុងការកំណត់ផ្ទៃតុក្នុងលក្ខណៈឈ្លានពាន។ មេរោគទាំងនេះគឺជាប្រភេទ spyware និង adware ។ Malwarebytes អាចរកឃើញកម្មវិធីព្យាបាទទាំងនេះ ដែលត្រូវបានចែកចាយដោយប្រភពមិនស្គាល់។

ការរកឃើញរបស់ក្រុមស្រាវជ្រាវចារកម្មការគំរាមកំហែងនៅ Cisco Talos បង្ហាញថា ឯកសារព្យាបាទពីរដែលជាសំណួរគឺ MortalKombat ransomware និងការគំរាមកំហែងមេរោគ Laplas Clipper បាននិងកំពុងវាយលុកយ៉ាងសកម្មលើអ៊ីនធឺណិតតាំងពីខែធ្នូ ឆ្នាំ 2022 ដើម្បីស្វែងរកអ្នកវិនិយោគដែលមិនសង្ស័យដើម្បីប្លន់ការកាន់កាប់រូបិយប័ណ្ណគ្រីបតូរបស់ពួកគេ។ . ការគំរាមកំហែងនៅក្នុងសំណួរគឺ MortalKombat ransomware និងការគំរាមកំហែងមេរោគ Laplas Clipper ។ ដូចដែលអាចមើលឃើញនៅក្នុងតារាងខាងក្រោម ភាគច្រើននៃបុគ្គលដែលជីវិតរបស់ពួកគេត្រូវបានផ្លាស់ប្តូរជាលទ្ធផលនៃយុទ្ធនាការនេះរស់នៅក្នុងសហរដ្ឋអាមេរិក។ ម្យ៉ាងវិញទៀត ចំនួនមនុស្សទាបជាងច្រើននៅក្នុងចក្រភពអង់គ្លេស តួកគី និងហ្វីលីពីន ត្រូវបានរងផលប៉ះពាល់។

កម្មវិធីព្យាបាទធ្វើការរួមគ្នាដើម្បីលួចព័ត៌មានពីក្តារតម្បៀតខ្ទាស់របស់អ្នកប្រើប្រាស់ ដែលជារឿយៗជាខ្សែអក្សរ និងលេខដែលអ្នកប្រើប្រាស់បានចម្លង និងបិទភ្ជាប់លើក្ដារតម្បៀតខ្ទាស់របស់ពួកគេ។ មានហានិភ័យដែលកម្មវិធីព្យាបាទនឹងលួចព័ត៌មាននេះ។ បន្ទាប់ពីចំណុចនោះ មេរោគនឹងពិនិត្យក្ដារតម្បៀតខ្ទាស់សម្រាប់អាសយដ្ឋានកាបូបណាមួយដែលត្រូវបានបិទភ្ជាប់ទៅក្នុងវា ហើយវានឹងជំនួសអាសយដ្ឋានទាំងនោះដោយអាសយដ្ឋានថ្មីទាំងស្រុង។

ភាពជោគជ័យនៃការវាយប្រហារគឺអាស្រ័យលើអ្នកប្រើប្រាស់មិនយកចិត្តទុកដាក់គ្រប់គ្រាន់ចំពោះអាសយដ្ឋានកាបូបរបស់អ្នកផ្ញើ ដែលវាអនុញ្ញាតឱ្យ bitcoin ផ្ញើទៅកាន់សត្រូវដែលមិនស្គាល់អត្តសញ្ញាណ។ ដោយសារតែនេះ អ្នកវាយប្រហារអាចលាក់អត្តសញ្ញាណរបស់ពួកគេ។ ការវាយប្រហារនេះមានគោលបំណងប្រឆាំងនឹងការចាត់ថ្នាក់ចម្រុះនៃគោលដៅ រួមទាំងបុគ្គល អង្គការតូច និងធំ។