General Bytes ដែលជាក្រុមហ៊ុនផលិតម៉ាស៊ីន ATM របស់ Bitcoin បានបង្ហាញថាម៉ាស៊ីនមេរបស់វាត្រូវបានសម្របសម្រួលតាមរយៈការវាយប្រហារសូន្យថ្ងៃនៅថ្ងៃទី 18 ខែសីហា។ ការវាយប្រហារនេះបានអនុញ្ញាតឱ្យតួអង្គគំរាមកំហែងក្លាយជាអ្នកគ្រប់គ្រងលំនាំដើម ខណៈពេលដែលពួកគេបានផ្លាស់ប្តូរការកំណត់ ដូច្នេះមូលនិធិទាំងអស់នឹងត្រូវបានផ្ទេរទៅក្នុង អាសយដ្ឋានកាបូបលុយគ្រីបរបស់ពួកគេ។
ម៉ាស៊ីនមេ Bytes ទូទៅត្រូវបានសម្របសម្រួលបន្ទាប់ពីការវាយប្រហារសូន្យថ្ងៃ
General Bytes មិនទាន់បង្ហាញពីចំនួនមូលនិធិដែលត្រូវបានគេលួច និងចំនួនម៉ាស៊ីន ATM ដែលត្រូវបានគេសម្រុះសម្រួលទេ ដោយសារតែមានការវាយប្រហារ។ ទោះយ៉ាងណាក៏ដោយក្រុមហ៊ុនមាន បញ្ហា ការណែនាំដល់ប្រតិបត្តិករ ATM ទាំងអស់ ដោយសុំឱ្យពួកគេធ្វើបច្ចុប្បន្នភាពកម្មវិធីរបស់ពួកគេ ដើម្បីរក្សាសុវត្ថិភាពអ្នកប្រើប្រាស់។
ការកេងប្រវ័ញ្ចដែលធ្វើឱ្យពួក Hacker ទទួលបន្ទុកលើម៉ាស៊ីនមេត្រូវបានបញ្ជាក់ដោយក្រុមហ៊ុននៅថ្ងៃទី 18 ខែសីហា។ General Bytes គឺជាក្រុមហ៊ុនដែលគ្រប់គ្រង និងប្រតិបត្តិការម៉ាស៊ីន ATM 8827 Bitcoin ។ ម៉ាស៊ីន ATM ទាំងនេះអាចប្រើប្រាស់បានជាង 120 ប្រទេស។
ក្រុមហ៊ុនមានទីស្នាក់ការកណ្តាលនៅទីក្រុងប្រាក សាធារណរដ្ឋឆេក ជាកន្លែងដែលម៉ាស៊ីន ATM ត្រូវបានបង្កើតឡើង។ អេធីអឹម Bitcoin បានក្លាយជាការពេញនិយមកាន់តែខ្លាំងឡើងដោយសារតែភាពងាយស្រួលរបស់ពួកគេសម្រាប់ពាណិជ្ជករដែលចង់បំប្លែងគ្រីបតូរបស់ពួកគេទៅជារូបិយប័ណ្ណ fiat យ៉ាងងាយស្រួល។
ដើមទុនរបស់អ្នកប្រឈមនឹងហានិភ័យ។
អ្នកជំនាញផ្នែកសន្តិសុខរបស់ក្រុមហ៊ុនបាននិយាយថា ពួក Hacker បានទាញយកភាពងាយរងគ្រោះសូន្យថ្ងៃ ដើម្បីចូលទៅកាន់ Crypto Application Server (CAS) របស់ក្រុមហ៊ុន ហើយលួចយកមូលនិធិដែលចោទសួរ។
ម៉ាស៊ីនមេ CAS គឺនៅពីក្រោយប្រតិបត្តិការទាំងអស់របស់ម៉ាស៊ីនអេធីអឹម រួមទាំងការប្រតិបត្តិការទិញ និងលក់គ្រីបតូនៅលើការផ្លាស់ប្តូរ និងកាក់ដែលគាំទ្រ។ ក្រុមសន្តិសុខ General Bytes ជឿថាពួក Hacker បានស្កេនម៉ាស៊ីនមេដែលងាយរងគ្រោះនៅលើច្រក TCP រួមទាំងសេវាកម្មនៅលើពពក General Bytes ផងដែរ។
ចេញសេចក្តីណែនាំដល់អតិថិជន
ភាពងាយរងគ្រោះនៅក្នុងម៉ាស៊ីន ATM ទាំងនេះត្រូវបានរកឃើញបន្ទាប់ពីពួក Hacker បានកែប្រែកម្មវិធី CAS ទៅជាកំណែ 20201208។ General Bytes បានជំរុញអតិថិជនរបស់ខ្លួនឱ្យនៅឆ្ងាយពីការប្រើប្រាស់ម៉ាស៊ីនមេ ATM របស់ General Bytes រហូតដល់ពួកគេត្រូវបានអាប់ដេតទៅកំណែ Patch 20220725 និង 20220531.38 សម្រាប់អតិថិជនដែលប្រើប្រាស់ 20220531 កំណែ។
អ្នកប្រើក៏ត្រូវបានណែនាំអំពីការកំណត់ជញ្ជាំងភ្លើងម៉ាស៊ីនមេរបស់ពួកគេដើម្បីធានាថាចំណុចប្រទាក់គ្រប់គ្រង CAS អាចចូលបានតែដោយប្រើអាសយដ្ឋាន IP ដែលមានការអនុញ្ញាត និងកត្តាជាច្រើនទៀត។ មុនពេលអ្នកប្រើប្រាស់អាចដំណើរការស្ថានីយឡើងវិញ ពួកគេក៏ត្រូវបានណែនាំឱ្យពិនិត្យមើល "SELL Crypto Setting" ដើម្បីធានាថាអ្នកវាយប្រហារមិនបានផ្លាស់ប្តូរការកំណត់ ដូច្នេះការរកឃើញដែលបានទទួលនឹងត្រូវបានផ្ទេរទៅឱ្យពួកគេជំនួសវិញ។
ក្រុមហ៊ុនបានធ្វើសវនកម្មលើម៉ាស៊ីនមេរបស់ខ្លួនជាច្រើនដងចាប់តាំងពីឆ្នាំ 2020។ គ្មានសវនកម្មដែលបានធ្វើឡើងបង្ហាញពីភាពងាយរងគ្រោះដែលត្រូវបានកេងប្រវ័ញ្ចដោយពួក Hacker ហើយឧបទ្ទវហេតុនេះបានធ្វើឱ្យក្រុមហ៊ុនភ្ញាក់ផ្អើល។
អានបន្ថែម:
ប្រភព៖ https://insidebitcoins.com/news/hackers-exploit-a-zero-day-bug-on-the-general-bytes-server-to-steal-funds