DDoS Extortion Hack: ការគំរាមកំហែងថ្មីមួយកើតឡើងនៅលើអ៊ីនធឺណិត

ទេសភាពសុវត្ថិភាពអ៊ិនធើណែតនៅតែជួបប្រទះនូវការគំរាមកំហែងថ្មីដែលកំពុងលេចចេញជាថ្មីម្តងហើយម្តងទៀត ... ហើយមានការវាយប្រហារប្រភេទថ្មីមួយដែលត្រូវបានគេយកចិត្តទុកដាក់សម្រាប់ការគំរាមកំហែងពីការគំរាមកំហែងពី DDoS!

ពិភពអ៊ិនធើណែតបានឃើញនូវការគំរាមកំហែងជាច្រើនពី Ransomware និង DDoS ប៉ុន្តែក្នុងពេលថ្មីៗនេះវិធីសាស្រ្តថ្មីមួយបានលាយបញ្ចូលនូវសមាសធាតុនៃការវាយប្រហារទាំងពីរនេះដែលនាំឱ្យមានការកើនឡើងនូវការវាយប្រហារពីសំណាក់ DDoS ។

អ្នកជំនាញខាងឧស្សាហកម្មដែលបានសិក្សាពីការវាយប្រហារទាំងនេះរហូតមកដល់ពេលនេះមានអារម្មណ៍ថាដំណើរការទាំងមូលអនុវត្តតាមវិធីសាស្រ្តដែលប្រកបដោយវិជ្ជាជីវៈ។ នៅលើកដំបូងគោលដៅនឹងទទួលបានអ៊ីម៉ែលមួយដែលបានលម្អិតថាពួក Hacker និងក៏ត្រូវបានភ្ជាប់ទៅនឹងកំណត់ហេតុបណ្ដាញថ្មីបំផុតអំពីវិធីសាស្រ្តជំរិតយកប្រាក់របស់ពួកគេ។ អ៊ីម៉ែលតម្រូវឱ្យមានចំនួនជាក់លាក់នៃកម្រៃសេវា (គ្រប់ទីកន្លែងពី 40 Bitcoin ទៅរាប់រយនាក់របស់វា) ដើម្បីទទួលបានការបរាជ័យដែលជាការ hack DDoS ដ៏ធំមួយនឹងត្រូវបានផ្តួចផ្តើម។ ម្យ៉ាងវិញទៀតអ៊ីម៉ែលមួយចំនួននឹងអាចឈានទៅដល់តែបន្ទាប់ពីការ hack ត្រូវបានផ្តួចផ្តើមទាមទារឱ្យមានការលោះត្រូវបានបង់ដើម្បីបញ្ឈប់ការវាយប្រហារឬសម្រាប់ផ្នែកមួយនៃការទាមទារត្រូវបានបង់ដើម្បីកាត់បន្ថយភាពធ្ងន់ធ្ងរនៃការវាយប្រហារ។

តិចតួចនៃការវាយប្រហារទាំងនេះចាប់ផ្តើមយឺត ៗ ប៉ុន្តែមានទំហំធំ (រហូតដល់ 400-500 Gbps) ។ ទោះបីជាការចោទប្រកាន់បែបនេះមិនមានភាពរឹងមាំក៏ដោយក៏ពួកគេអាចមានរយៈពេលរហូតដល់ដប់ប្រាំបីម៉ោងដែលជាពេលវេលាគ្រប់គ្រាន់សំរាប់អាជីវកម្មណាដែលទទួលរងផលប៉ះពាល់។

រហូតមកដល់ពេលនេះការវាយប្រហារពីការគំរាមកំហែង DDoS ហាក់ដូចជាផ្តោតលើឧស្សាហកម្មជាក់លាក់ណាមួយទោះបីជាប្រធានបទទូទៅគឺថាពួកគេហាក់ដូចជាផ្តោតលើអាជីវកម្មដែលពឹងផ្អែកលើប្រតិបត្តិការតាមអ៊ីនធឺរណែតដើម្បីដំណើរការដូចជាការប្តូររូបិយប័ណ្ណឬស្ថាប័នហិរញ្ញវត្ថុជាដើម។

ក្រុមអ្នកជំនាញដែលបានសិក្សាពីការវាយប្រហារទាំងនេះបាននិយាយថាពួក Hacker អាចប្រើប្រាស់សមាសធាតុគំរាមកំហែងដែលគ្រាន់តែជាមធ្យោបាយនៃការបង្វែរទិសដៅដែលមានន័យថាអតិថិជនផ្តោតលើការចាក់សំរាមដែលមានកម្រិតខ្ពស់បំផុតនៅពេលដែលពួក Hacker ពិតជាមានបំណងប្រើកម្មវិធីក្នុងស្រុកមួយដែលខុសគ្នាទាំងស្រុង។ ចេតនានៃការវាយប្រហារ។ នេះមានន័យថាជនល្មើសអាចសំដៅទៅលើការវាយប្រហារលើកម្មវិធីក្នុងតំបន់ដែលអាចទាក់ទងទៅនឹងកម្មវិធីណាមួយដោយខ្លួនឯង។ ដូច្នេះគោលបំនងរបស់ពួកគេមិនត្រូវរំខានដល់សេវាកម្មឬវេបសាយទេប៉ុន្តែដើម្បីបញ្ចូលកម្មវិធីនិងលួចយកព័ត៌មានសម្ងាត់ដូចជាពត៌មានលំអិតហិរញ្ញវត្ថុព័ត៌មានបញ្ជាក់អត្តសញ្ញាណឬទិន្នន័យផ្ទាល់ខ្លួន។

គោលដៅជាច្រើនអាចគ្រាន់តែអះអាងថាអ៊ីម៉ែលជាសារឥតបានការហើយមិនអើពើវាប៉ុន្តែវាមិនគួរអោយមានសុវត្ថិភាពក្នុងការគិតនោះទេ។ ផ្ទុយទៅវិញគោលដៅគួរពិចារណាការកាត់បន្ថយនៃការ hack នេះ។ វាអាចធ្វើទៅបានដើម្បីកាត់បន្ថយការប្រើប្រាស់បច្ចេកវិទ្យាសន្តិសុខប្រឆាំងនឹង DDoS ដែលមានមូលដ្ឋានលើពពកនិងនៅលើបរិវេណ។ តាមរយៈវិធីសាស្រ្តកូនកាត់ក្រុមហ៊ុនអាចកាត់បន្ថយការ Hack បែបនេះដែលត្រូវបានបង្កើតឡើងនៅខាងក្រៅហើយក៏ត្រូវដោះស្រាយជាមួយនឹងការបង្ក្រាបថ្នាក់មូលដ្ឋានដែលមានគោលដៅលើស្រទាប់កម្មវិធី។

បច្ចេកវិជ្ជាតម្រង់តាមពពក មានប្រសិទ្ធិភាពដើម្បីបញ្ឈប់ការ DDoS ដែលអាចរារាំងរហូតដល់ 500 Gbps ។ បច្ចេកវិទ្យានៅលើបរិវេណអាចត្រូវបានប្រើដើម្បីបញ្ឈប់កម្រិតពាក្យស្នើសុំនិងបណ្តាញមូលដ្ឋានដែលអាចកើតឡើងប្រសិនបើវាគ្រាន់តែជាយុទ្ធវិធីបង្វែរ) ។ ជាលទ្ធផលការពិចារណាលើចំណុចមួយក្នុងចំណោមទាំងនេះនឹងមិនដំណើរការទេ។ ផ្ទុយទៅវិញវិធីសាស្រ្តកូនកាត់គឺជាវិធីល្អបំផុតដើម្បីការពារអាជីវកម្មរបស់អ្នកពីឧក្រិដ្ឋជនអ៊ិនធើណែតនិងពួក Hacker ។