យុទ្ធនាការវាយលុករុស្ស៊ីផ្តោតលើឧបករណ៍ថាមពលសហរដ្ឋអាមេរិក

0

ក្រុមមន្ត្រីសន្តិសុខនិយាយថា បុគ្គលដែលធ្វើការនៅប្រទេសរុស្ស៊ីបច្ចុប្បន្នកំពុងតម្រង់គោលដៅលើឧបករណ៍អគ្គិសនីដែលមានទីតាំងនៅសហរដ្ឋអាមេរិក។  ក្រសួងសន្តិសុខនេះប្រាប់កាសែត Wall Street Journal ថាមនុស្សដែលធ្វើការឱ្យក្រុមហេគ hacking ដែលហៅថា “Dragonfly” ឬ “Energetic Bear” ធ្វើឱ្យប៉ះពាល់ដល់ “ជនរងគ្រោះរាប់រយនាក់” នៅក្នុងឆ្នាំ 2017 ។ ពួកគេបានធ្វើដូច្នេះតាមរយៈការប្រើបច្ចេកទេសលួច និងការវាយប្រហារតាមរយៈម៉ែលដែលរចនាឡើងដើម្បីលួចពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់។ ជាមួយនឹងអត្តសញ្ញាណទាំងនោះ ពួកគេទទួលនូវបណ្តាញនៃអ្នកផ្គត់ផ្គង់ឧបករណ៍ប្រើប្រាស់អេឡិចត្រូនិកជាច្រើននៅសហរដ្ឋអាមេរិក ហើយបន្ទាប់មកពួកគេលួចព័ត៌មានដែលអនុញ្ញាតឱ្យពួកគេជ្រៀតចូលទៅក្នុងឧបករណ៍ប្រើប្រាស់ដោយខ្លួនឯង។

នៅពេលជ្រៀតចូលខាងក្នុងរួចមក ពួកគេត្រូវគេរាយការណ៍ថាមានសមត្ថភាពធ្វើឱ្យដាច់ភ្លើងដែលមានន័យថាពួកគេអាចចូលទៅកាន់មជ្ឈមណ្ឌលត្រួតពិនិត្យដោយខ្លួនឯងបាន។  លោក Jonathan Homer ប្រធានផ្នែកវិភាគប្រព័ន្ធត្រួតពិនិត្យសម្រាប់ DHS និយាយថា: «ពួកគេបានឈានដល់កម្រិត ដែលពួកគេអាចបញ្ជូលឧបករណ៍សម្រាប់ផ្លាស់ប្តូរ។  ប៉ុន្តែលោក Robert M. Lee នាយកប្រតិបត្តិ និងជាស្ថាបនិកនៃក្រុមហ៊ុនសន្តិសុខ អ៊ីនធើរណិត ឧស្សាហកម្ម Dragos, Inc និយាយនៅលើបណ្តាញសង្គម Twitter ថា ភាសាមួយចំនួនដែលត្រូវបានប្រើប្រាស់ដោយក្រសួងសន្តិសុខដើម្បីរៀបរាប់ពីយុទ្ធនាការនេះគឺជាការភ័ន្តច្រឡំ។

នេះមិនមែនជាលើកទីមួយដែលមន្ដ្រីសន្តិសុខមាតុភូមិព្រមានអំពីតួអង្គរុស្ស៊ីដែលកំពុងសំដៅទៅលើក្រុមហ៊ុនថាមពល។ នៅខែមីនាឆ្នាំ 2018 ក្រសួងសន្តិសុខសាធារណៈ និងការិយាល័យស៊ើបអង្កេត សហព័ន្ធ (FBI) ស្តីបន្ទោសជាទូទៅចំពោះរុស្ស៊ី ចំពោះការប៉ុនប៉ងហេគទៅលើហេដ្ឋារចនាសម្ព័ន្ធថាមពលរបស់អាមេរិក។ ពួកគេនិយាយថាយុទ្ធនាការនេះក៏ព្យាយាមសម្របសម្រួលបណ្តាញរបស់អ្នកផ្គត់ផ្គង់មុនពេលលួចចូលទៅក្នុងក្រុមហ៊ុនថាមពលខ្លួនឯង។  ក្រុមអ្នកស៊ើបអង្កេតដែលដកស្រង់ដោយកាសែត The Wall Street Journal និយាយថាវាមិនច្បាស់ទេថាតើ Dragonfly ធ្វើយុទ្ធនាការចុងក្រោយនេះដើម្បីរៀបចំការវាយប្រហារធំជាងនេះ។ ជាលទ្ធផលក្រសួងសន្តិសុខនិយាយថាខ្លួនមានបំណងធ្វើសន្និសីទលើកទី 4 និងស្វែងរកសញ្ញាណាមួយនៃក្រុមគំរាមកំហែងដោយស្វ័យប្រវត្តិនូវការវាយប្រហាររបស់ខ្លួន។

មន្រ្តីទាំងនោះនិយាយថា យុទ្ធនាការនេះនៅតែអាចបន្តបាន។  ក្នុងពេលនេះលោកលី និយាយថា វាសំខាន់ណាស់ដែលការវាយលុកដូចជាករណីនេះទទួលបានការយកចិត្តទុកដាក់ដែលពួកគេសមនឹងទទួលបាន។   អង្គការឧស្សាហកម្មជាពិសេសគួរតែមើលទៅយុទ្ធនាការទាំងនេះ និងពិចារណាវិនិយោគនៅក្នុងដំណោះស្រាយមួយដែលអនុញ្ញាតឱ្យពួកគេត្រួតពិនិត្យបណ្តាញរបស់ពួកគេសម្រាប់សញ្ញានៃបញ្ហានេះ៕

ប្រភព៖

https://www.tripwire.com/state-of-security/latest-security-news/russian-hacking-campaign-targeting-u-s-electric-utilities/

 

 

LEAVE A REPLY

Please enter your comment!
Please enter your name here