អាជ្ញាធរអាល្លឺម៉ង់ព្រមានអំពីធនាគារ Godfather និងមេរោគ crypto

អាជ្ញាធរហិរញ្ញវត្ថុរបស់ប្រទេសអាល្លឺម៉ង់បានចេញការជូនដំណឹងមួយដោយសារតែការរីករាលដាលយ៉ាងឆាប់រហ័សនៃមេរោគសេដ្ឋកិច្ចថ្មីមួយដែលប៉ះពាល់ដល់កម្មវិធីធនាគារ និងរូបិយប័ណ្ណគ្រីបតូ។

អាជ្ញាធរត្រួតពិនិត្យហិរញ្ញវត្ថុសហព័ន្ធរបស់អាល្លឺម៉ង់ (BaFin) បានចេញសេចក្តីថ្លែងការណ៍ផ្លូវការមួយដោយជូនដំណឹងដល់អតិថិជនអំពី "Godfather" ដែលជា spyware ដែលប្រមូលទិន្នន័យអ្នកប្រើប្រាស់នៅក្នុងធនាគារ និង cryptocurrency កម្មវិធី។

មេរោគ "Godfather" ក៏ត្រូវបានភ្ជាប់ទៅការសម្របសម្រួលនៃគេហទំព័រជួញដូរ bitcoin ចំនួន 110 និងកម្មវិធីកាបូប cryptocurrency ចំនួន 94 ។  

ការជូនដំណឹងអំពីការជំរុញកំពុងត្រូវបានប្រើប្រាស់ដើម្បីឆ្លងកាត់ការផ្ទៀងផ្ទាត់ពីរកត្តា

នេះបើយោងតាម ចំពោះ BaFin មេរោគថ្មីនេះកំណត់គោលដៅប្រហែល 400 កម្មវិធីធនាគារ និងរូបិយប័ណ្ណគ្រីបតូ រួមទាំងកម្មវិធីនៅក្នុងប្រទេសអាល្លឺម៉ង់ផងដែរ។ មេរោគ Godfather ឆ្លងដល់អ្នកប្រើប្រាស់ដោយបង្ហាញគេហទំព័រក្លែងក្លាយនៃកម្មវិធីធនាគារ និងគ្រីបតូដ៏ពេញនិយម ហើយលួចព័ត៌មានចូលរបស់ពួកគេ។

វាមិនទាន់ត្រូវបានកំណត់អត្តសញ្ញាណពីរបៀបដែលមេរោគវាយលុកឧបករណ៍របស់អ្នកប្រើប្រាស់នោះទេ នេះបើយោងតាមអាជ្ញាធរ។ មេរោគនេះត្រូវបានគេដឹងថានឹងផ្ញើការជូនដំណឹងជំរុញ ដើម្បីទទួលបានព័ត៌មានបញ្ជាក់អត្តសញ្ញាណពីរកត្តា។ ជាមួយនឹងព័ត៌មាននេះ ចោរតាមអ៊ីនធឺណិតអាចចូលប្រើគណនី និងកាបូបរបស់អតិថិជន។

ក្រុម-IB បានលើកឡើងពីបញ្ហាដូចគ្នា។

ការ​ព្រមាន​របស់​ឪពុក​ដំបូង បានបង្ហាញខ្លួន នៅក្នុងខែធ្នូ ជាមួយនឹងរបាយការណ៍ដែលអះអាងថា មេរោគបានឆ្លងទៅកាន់ស្មាតហ្វូន Android និងបានកំណត់គោលដៅអ្នកប្រើប្រាស់នៅក្នុងប្រទេសចំនួន 16។ អ្នកឯកទេសសន្តិសុខតាមអ៊ីនធឺណិត Group-IB ត្រូវបានគេរាយការណ៍ថាបានកំណត់អត្តសញ្ញាណ Trojan របស់ Godfather ក្នុងឆ្នាំ 2021។

នៅក្នុងការស្រាវជ្រាវហ្មត់ចត់ Group-IB បានបង្ហាញពីរបៀបដែលពួក Hacker អាចប្រើប្រាស់មេរោគ Godfather ដើម្បីលួចចូលគណនីសម្រាប់ធនាគារអនឡាញ និងសេវាកម្មហិរញ្ញវត្ថុផ្សេងទៀត ដែលអនុញ្ញាតឱ្យពួកគេលុបគណនីជនរងគ្រោះ។

ក្នុងចំណោមជនរងគ្រោះទាំង 400 នាក់នោះ Group-IB ក៏បានលើកឡើងផងដែរថា ស្ថាប័នហិរញ្ញវត្ថុនៅចក្រភពអង់គ្លេសបានរងផលប៉ះពាល់យ៉ាងធ្ងន់ធ្ងរបំផុត ដោយការវាយប្រហារបានកើតឡើងក្នុងរយៈពេល XNUMX ខែមុន។

ទោះយ៉ាងណាក៏ដោយ មេរោគបានឆ្លងកាត់ការកែប្រែ និងការកែលម្អកូដយ៉ាងច្រើន ហើយបានជួបប្រទះការកើនឡើងនៃសកម្មភាពក្នុងប៉ុន្មានខែថ្មីៗនេះ។

ក្រុម-IB៖ សហរដ្ឋអាមេរិក អាល្លឺម៉ង់ និងអេស្បាញ ស្ថិតក្នុងចំណោមប្រទេសដែលឆ្លងមេរោគច្រើនជាងគេ

យោងតាមអ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតរបស់ Grup-IB ប្រហែលពាក់កណ្តាលនៃកម្មវិធីដែលកំណត់គោលដៅដោយឪពុកទាំងអស់គឺជាកម្មវិធីធនាគារ ដោយភាគច្រើនមានប្រភពមកពីសហរដ្ឋអាមេរិក អាឡឺម៉ង់ តួកគី អេស្ប៉ាញ និងកាណាដា។ វាត្រូវបានគេស្គាល់ផងដែរថាមេរោគនេះកំណត់គោលដៅ 110 កន្លែងផ្លាស់ប្តូរ bitcoin និង 94 កម្មវិធីកាបូប cryptocurrency ។