Semalt ကျွမ်းကျင်သူ Ransomware ကူးစက်မှုကိုရှောင်ရှားရန်ခြေလှမ်းများကသတ်မှတ်ပါတယ်

ကွန်ပျူတာစနစ်တစ်ခုကူးစက်ရန်အန္တရာယ်အရှိဆုံးအရာများထဲမှတစ်ခုမှာ malware ဖြစ်သည်။ သာဓကကောင်းတစ်ခုမှာ CryptoLocker malware သည်အွန်လိုင်းအသုံးပြုသူများကိုယခုအချိန်တွင်စိတ်အနှောင့်အယှက်ဖြစ်စေသည်။ လွန်ခဲ့သောလအနည်းငယ်ကကျွမ်းကျင်သူများသည်အန္တရာယ်ကိုအဆုံးသတ်ရန်အတွက်တိကျသောအဖြေမရခဲ့ပါ။ အဆိုပါ malware သည်လူသန်းတစ်ဝက်ကျော်ကိုသူတို့၏စနစ်များမှပိတ်ဆို့ထားလိုက်သည်။ အစိုးရကလုံခြုံရေးကျွမ်းကျင်သူအချို့နှင့်အတူခြိမ်းခြောက်မှုကိုပျက်ပြယ်သွားစေနိုင်ပြီးအွန်လိုင်းအသုံးပြုသူများသည်ယခုအခါလွယ်လွယ်ကူကူအနားယူနိုင်ပြီဖြစ်သည်။ အစိုးရကလုပ်ခဲ့တာကသူတို့ဟာ malware ရဲ့အရင်းအမြစ်လို့ယူဆရတဲ့ကွန်ပျူတာအားလုံးကိုသိမ်းယူလိုက်ခြင်းဖြစ်သည်။ နောက်ပိုင်းတွင်အိုင်တီကုမ္ပဏီတစ်ခုသည်ကွန်ပျူတာများကူးစက်ခံထားရသောလူများအသုံးပြုရန်လူသိရှင်ကြားထုတ်လွှင့်သောကိရိယာတစ်ခုတီထွင်ခဲ့သည်။ ၎င်း၏အဓိကရည်ရွယ်ချက်မှာမည်သည့် firewalls များကို decrypt လုပ်၍ ၎င်းတို့ပျောက်သောဖိုင်များကိုပြန်လည်ရယူရန်ဖြစ်သည်။

Semalt ဒစ်ဂျစ်တယ် ၀ န်ဆောင်မှုများ၏ကျွမ်းကျင်သူ Oliver King သည်အန္တရာယ်ရှိသော ransomware တိုက်ခိုက်မှုများကိုရှောင်ရှားရန်အတွက်အထောက်အကူပြုမည့်ဆွဲဆောင်မှုရှိသောပြissuesနာအချို့ကိုဆွေးနွေးခဲ့သည်။

မည်သို့ပင်ဆိုစေကာ၊ အွန်လိုင်းသုံးစွဲသူများသည်စဉ်းစားရန်ပြlessနာနည်းနည်းသာရှိသည်ဆိုလျှင်၊ CryptoLocker သည်အထီးကျန်။ မရပေ။ အင်တာနက်ပေါ်တွင်အလားတူ malware များရှိပြီးနေ့စဉ်စီးပွားရေးလုပ်ငန်းများတွင်ဟက်ကာများသည်ပိုမိုတိုးတက်ဖွံ့ဖြိုးလာသည်။ ဥပမာအားဖြင့်၊ CryptoLocker ကိုဖြုတ်ပြီးနောက် CryptoWall သည်၎င်း၏နေရာတွင်ရှိသည်။ ၎င်းသည် ၂၀၁၃ နို ၀ င်ဘာလမှ စတင်၍ အသုံးပြုသော ransomware ဖြစ်သည်။ ထိုအချိန်မှစ၍ ဖိုင်ပေါင်း ၅.၂၅ ဘီလီယံကျော်ပါဝင်သည့်ပီစီပေါင်း ၆၂၅၀၀၀ ကျော်သည်သားကောင်ဖြစ်သွားသည်။ ransomware သည်အခြေခံအဆောက်အအုံနှင့်အရင်းအမြစ်ကုဒ်များရှိ CryptoLocker ကဲ့သို့ရှုပ်ထွေးမှုမရှိသော်လည်း၎င်းကိုခြိမ်းခြောက်မှုနည်းစေသည်။

CryptoWall သည်သန့်ရှင်းသောကွန်ပျူတာထဲသို့ ၀ င်ရောက်သောအခါဖိုင်အားလုံးကိုစစ်ဆေးပြီး၎င်းကိုစာဝှက်ရန် RSA encryption ကိုအသုံးပြုသည်။ သူသည် system ထဲ၌အမြဲတမ်းရှိနေသည်နှင့်တပြိုင်နက်၎င်းသည်ပိုင်ရှင်သည်စာဝှက်ဖြည်ခြင်း ၀ န်ဆောင်မှုကိုမည်သို့ ၀ င်ရောက်နိုင်ပုံနှင့် ပတ်သက်၍ ထူးခြားသည့်အသေးစိတ်အချက်အလက်များဖြင့် notepad application ကိုဖွင့်သည်။ ဤလုပ်ငန်းစဉ်သည် ၀ န်ဆောင်မှုအတွက်ငွေပေးချေမှုပါဝင်လိမ့်မည်။ အနည်းဆုံးအားဖြင့်စာဝှက်ဖြန့်ဖြူးသည့်ပရိုဂရမ်များသည်အမေရိကန်ဒေါ်လာ ၅၀၀ မှစတင်ပြီးခုနစ်ရက်ကြာပြီးနောက်အမေရိကန်ဒေါ်လာ ၁၀၀၀ အထိမြင့်တက်သွားမည်ဖြစ်သည်။ ညွှန်ကြားချက်များကလက်ခံထားသောတစ်ခုတည်းသောငွေကြေးလွှဲပြောင်းမှုမှာ Bitcoins နှင့်ကူးစက်ခံရသည့်အသုံးပြုသူတစ် ဦး ချင်းစီ၏ပြောင်းလဲမှုအတွက်ပေးမည့်လိပ်စာဖြစ်သည်။

အောက်ပါအဆင့် ၉ ခုသည်အသုံးပြုသူများသည် CrystoLockker နှင့် CryptoWall ကဲ့သို့သော ransomware မှကာကွယ်နိုင်မည့်နည်းလမ်းများကိုညွှန်ပြသည်။ သူတို့နှစ် ဦး စလုံးသည်လူကြိုက်များသော ransomware မိသားစုထဲသို့ဝင်ရောက်သည်။

  • အင်တာနက်ကိုသုံးရန်အသုံးပြုသော operating system နှင့်လုံခြုံရေးဆော့ဖ်ဝဲကိုအမြဲတမ်း update လုပ်ပါ။
  • Pavis Backup ကဲ့သို့သောဘေးအန္တရာယ်ပြန်လည်ထူထောင်ရေးကိရိယာများနှင့်ဘေးအန္တရာယ်ပြန်လည်ထူထောင်ရေးကိရိယာများတွင်ရင်းနှီးမြှုပ်နှံခြင်းဖြင့် system အချက်အလက်များကိုကာကွယ်ပါ။
  • အမည်မသိသူများပေးပို့သည့်မည်သည့်အီးမေးလ်ပူးတွဲဖိုင်ကိုမှမနှိပ်ပါနှင့်တရား ၀ င်ပေးပို့သူများထံမှထွက်ပေါ်လာမည့်သူများအတွက်သတိထားပါ။
  • အရေးကြီးသောအချက်အလက်များကိုဆက်သွယ်မှုမရှိသောသိုလှောင်မှုတွင်ပုံမှန်သိမ်းဆည်းပါ။
  • ရှာဖွေရေးအင်ဂျင်များမှပေးသော Cloud ဝန်ဆောင်မှုများသည်လုံလောက်သောလုံခြုံရေးကိုပေးသည်။ အသုံးပြုသူတစ် ဦး အနေဖြင့်၎င်းတို့အချက်အလက်များကို၎င်းတို့ထံလွှဲပြောင်းရန်စဉ်းစားသင့်သည်။
  • စီးပွားရေးလုပ်ငန်းများသည်စနစ်ကူးစက်မှုကိုစောင့်ကြည့်ရာတွင်အဖြစ်အပျက်တုန့်ပြန်မှုနှင့်ခံနိုင်ရည်ရှိမှုပရိုတိုကောများရှိသည်။
  • ကူးစက်မှု၏အခွင့်အလမ်းကို detect ရန် software ကိုအစီအစဉ်များ။ အကယ်၍ ပရိုဂရမ်သည်ဖြစ်နိုင်ခြေရှိသောခြိမ်းခြောက်မှုတစ်ခုကိုဖော်ထုတ်ပါကအိုင်တီပညာရှင်နှင့်ချက်ချင်းတိုင်ပင်ပါ။
  • ထို့အပြင်ပုံမှန်အကောင့်နှင့်ကွန်ရက်စကားဝှက်ပြောင်းလဲမှုသည်စနစ်တစ်ခုကိုကွန်ယက်မှဖယ်ရှားလိုက်သောအခါရောဂါကူးစက်မှုအန္တရာယ်ကိုလျော့နည်းစေသည်။
  • အီးမေးလ်များမှပေးပို့သောမည်သည့် .exe ဖိုင်များကိုမဆိုအလွယ်တကူပိတ်ဆို့ပါသို့မဟုတ် spam anti-filter filter ကိုအသုံးပြုပါ။