អ៊ូរ៉េរ Zoom/Teams និម្មិតដែលមានទំនាក់ទំនងជាមួយកូរ៉េខាងជើងដំឡើងម៉ាល់វែរដែលលួចកាបូបពាក្យកូដ

Security Alliance (SEAL) និងអ្នកស្រាវជ្រាវ MetaMask Taylor Monahan រាយការណ៍ពីរលាទទួលប្រកាសនៃឧប្បកម្មវិស័យសង្គម ដែលមានការភ្ជាប់ទៅក្រុមដែលពាក់ព័ន្ធនឹងកូរ៉េខាងជើង ដែលប្រើកិច្ចប្រជុំ Zoom និង Microsoft Teams ដែលរៀបចំឡើងដើម្បីផ្ដល់ Trojan Access Remote (RAT) និងម៉ាល់វែរផ្សេងទៀត។ អ្នកវាយប្រហារ​សំភាសន៍ទៅកាន់គោលដៅនៅលើ Telegram ពីគណនីដែលបានលួចឬគណនីដែលស្គាល់ រៀបចំប្រជុំ (ជាច្រើនករណីតាម Calendly) និងបង្ហាញវីដេអូដែលថតមុនឬវីដេអូដែលបានលួចពិត ដើម្បីចម្លងជានាក់ទំនាក់ទំនងដែលស្គាល់។ ក្នុងការហៅទូរស័ព្ទ ពួកគេជំរុញឲ្យប៉ះដាក់ "patch សម្លេង" ឬធ្វើបច្ចុប្បន្នភាគ SDK; ឯកសារនោះមានម៉ាល់វែរដែលផ្តល់សិទ្ធិចូលពីចម្ងាយទៅឧបករណ៍ និងអាចចម្លងពាក្យសម្ងាត់ សកម្មភាព Telegram ឯកសារ និងកូនសោឯកជន។ ការប្រកាសកំរិតផ្សេងៗនៃយុទ្ធនាការ — រួមទាំងពាក្យសុំការងារពិតប្រាកដ និងសម្ភាសន៍ដែលរៀបចំ — ត្រូវបានភ្ជាប់នឹងការខាតបង់ក្រោយក្រទ្បាញក្រីបតូច្រើនជាង 300 លានដុល្លារ និងត្រូវបានព្យាយាមជាច្រើនដងក្នុងមួយថ្ងៃក្នុងវិស័យនេះ។ SEAL និង Monahan បំពានថាការប្រើប្រាស់ឡើងវិញនៃគណនី Telegram ដែលបានលួចបន្ថែមល្បឿនយុទ្ធនាការដោយសារ ចូលដល់បញ្ជីទំនាក់ទំនងដែលមានស្រាប់។ សំណើសុំការពារសម្រាប់​ពាណិជ្ជករ៖ ចាត់ទុកតំណភ្ជាប់កិច្ចប្រជុំដែលមិនរំពឹងទុក និងការស្នើសុំ patch យួបយ៉ាប់ជា​ហានិភ័យខ្ពស់ មិនធ្វើការប្រតិបត្តិកម្មឯកសារដែលទទួលក្នុងកាលបរិច្ឆេទ ហៅឡើងទេ បើកពាក្យសម្ងាត់ដ៏រឹងមាំ និង 2FA ដាក់ប្រាក់ទៅកាន់ក្នងក្រដាសវ៉ាលេតថ្មីដោយប្រើឧបករណ៍ដែលមិនត្រូវបានជួញដូរ និង បើមានសង្ស័យថាត្រូវបានធ្វើឲ្យឆក់ ចេញពី Wi‑Fi និងបិទឧបករណ៍ដើម្បីរារាំងការចេញយកទិន្នន័យ។ សេចក្តីប្រកាសនេះរៀបរាប់ថាការវាយប្រហារដោយមានមនុស្សជាតំណាក់កាល តាមការហៅវីដេអូ គឺជាសុវត្ថិភាពប្រតិបត្តិការលើកលែងសំខាន់សម្រាប់ក្រុមហ៊ុន និងបុគ្គលក្នុងវិស័យក្របខ័ណ្ឌ ក្រោមសារស្មើភាគថា ឧបករណ៍ដែលត្រូវបានឆក់ និងកូនសោឯកជនដែលរលកអាចនាំឲ្យមានការទាញទុនយ៉ាងរហ័សពីវ៉ាលេត និងហានិភ័យខាតបង់ហិរញ្ញវត្ថុយ៉ាងធំ។
Bearish
ផលប៉ះពាល់ច្បាស់លើអារម្មណ៍ទីផ្សារខ្រីបតូ និងអាកប្បិទ្ទ củaអ្នកជួញដូរមានទិសដៅអវិជ្ជមាន។ យុទ្ធនាការនេះលើកទឹកចិត្តលើកូនសោឯកជន និង endpoints ដែលអនុញ្ញាតឱ្យសាបសារកាបូបយ៉ាងរហ័ស បង្កើតសំពាធលក់ភ្លាមៗនៅពេលហិរញ្ញវត្ថុត្រូវបានលួច ហើយអាចបំផ្លាញទំនុកចិត្តលើការអនុវត្តការផ្ទុក (custodial) និងការផ្ទុកដោយខ្លួនឯង (self‑custody)។ នៅរយៈពេលខ្លី នៅពេលមានដំណឹងអំពីការវាយប្រហារដែលបានជោគជ័យយ៉ាងទូលំទូលាយ វាអាចបណ្តាលឱ្យមានអាកប្បិទ្ទប្រកបដោយការជៀសវាងហានិភ័យ: ការដកប្រាក់ច្រើនទៅកាន់បណ្ដាញប្ដូរដោយសារបទភ្នំពេញថាអ្នកសុវត្ថិភាពបន្ថែម ការកាត់បន្ថយសកម្មភាពលើខ្សែបន្ទាត់ និងការធ្លាក់ថ្លៃនៅលើ token ដែលរងផលប៉ះពាល់ ប្រសិនបើកាបូបធំបំផុតត្រូវបានសាប និងហិរញ្ញវត្ថុត្រូវបានផ្ទេរទៅបណ្ដាញប្ដូរ។ នៅរយៈពេលមធ្យមទៅយូរ បច្ចេកទេសវាយប្រហារដែលផ្អែកលើមនុស្សបន្តធ្វើអោយដំណើរការចំណាយប្រតិបត្តិការឡើងសម្រាប់គម្រោង និងក្រុមហ៊ុនជួញដូរ (បន្ថែមសុវត្ថិភាព ការត្រួតពិនិត្យ អុិនស៊ួរ) ហើយអាចរំខានការចូលរួមរបស់អ្នកវិនិយោគរាយការណ៍ ដែលនេះជាផលអវិជ្ជមានស្ថាបនា។ រឿងនេះមិនប្ដូរមូលដ្ឋាន blockchain ឬ tokenomics ដោយផ្ទាល់ ព لذلك التأثير على السعر على المدى الطويل对于 tài sản lớn được bảo mật tốt có thể 有所 hạn chế; ถึงอย่างนั้น โครงการเล็กและทีมที่มี OPSEC อ่อนแอเผชิญความเสี่ยงมากเกินสัดส่วน และราคาโทเคนที่เชื่อมโยงกับทีมเหล่านั้นอาจได้รับความเสียหายอย่างมีนัยสำคัญ។ សរុប ឥទ្ធិពលទីផ្សារ倾向ចុះដោយសារការកើនឡើងនៃហានិភ័យការលួច ការមិនច្បាស់លាស់កើន និងភាពរញ្ជួយនៃសាច់ប្រាក់ដែលអាចកើតឡើងពីហិរញ្ញវត្ថុដែលត្រូវបានលួច។