Microsoft မှတွေ့ရှိထားသော Crypto Malware သည် ရိုးရှင်းသော USB ဖြတ်လမ်းတစ်ခုသည် crypto ပိုက်ဆံအိတ်ခိုးယူမှုနှင့် အဝေးထိန်းခလုတ်ပင်အဖြစ်သို့ ပြောင်းလဲသွားနိုင်ကြောင်း ပြသထားသည်။
Microsoft သည် ရိုးရှင်းသော USB ဖြတ်လမ်းဖြင့် ကူးစက်မှုများမှတစ်ဆင့် Windows အသုံးပြုသူများကို ပစ်မှတ်ထားသည့် malware များကို သတိပေးသည်။ crypto ပိုက်ဆံအိတ်များ'ဒေတာခိုးယူခြင်းနှင့် ကွန်ပျူတာများဆီသို့ အဝေးမှဝင်ရောက်ခြင်း
Microsoft Threat Intelligence၊ ကုမ္ပဏီ၏ လုံခြုံရေး သုတေသနအဖွဲ့နှင့် Microsoft Defender Experts တို့က ၎င်း၏ တုံ့ပြန်မှုအဖွဲ့မှ ပြောကြားခဲ့သည်။ ဇွန်လ ၁၇ ရက်နေ့ထုတ် ဘလော့ဂ်ပို့စ်တစ်ခု အဆိုပါ malware သည် ဖေဖော်ဝါရီလကတည်းက အသက်ဝင်နေပြီဖြစ်သည်။
တိုက်ခိုက်မှုသည် USB ဒရိုက်များပေါ်တွင် တွေ့ရှိရသည့် အန္တရာယ်ရှိသော Windows ဖြတ်လမ်းလင့်ခ်ဖိုင်များဖြင့် စတင်သည်။ ဖွင့်ပြီးသည်နှင့်၊ Malware သည် စာရွက်စာတမ်းအစစ်အမှန်များကို ဖုံးကွယ်ပြီး တူညီသောဖိုင်အမည်များဖြင့် ဖြတ်လမ်းအတုများကို ဖန်တီးကာ တိုက်ခိုက်သူ၏ကုဒ်အလုပ်လုပ်နေချိန်တွင် စက်ပစ္စည်းကို ပုံမှန်ပုံစံဖြစ်အောင် ဖန်တီးသည်။ Malware တွင် အပိုင်းနှစ်ပိုင်းရှိသည်။
- တစ်ခုက USB drive များမှတဆင့်ပျံ့နှံ့သည်။
- အခြားသူသည် crypto ပိုက်ဆံအိတ်ဒေတာကိုခိုးယူသည်။
ဖတ်ရန်- ဖြုတ်ချခြင်းမှ ဖျောက်ရန် Android Banking Malware သည် TON Blockchain ကို အသုံးပြုသည်။
Crypto Malware အလုပ်လုပ်ပုံ
ကူးစက်ခံရပြီးနောက်၊ malware သည် ကလစ်ဘုတ်ကို ဆက်လက်စောင့်ကြည့်နေပြီး စကားလုံး 12 လုံးနှင့် 24 လုံးစာမျိုးစေ့စာစုများကို ရှာဖွေနေပါသည်။ Ethereum သီးသန့်သော့များ၊ Bitcoin ထိုနေရာတွင် ကူးယူထားသော သီးသန့်သော့များနှင့် ပိုက်ဆံအိတ်လိပ်စာများကို သုတေသီများက ဖော်ပြသည်။
ထို့အပြင်၊ malware သည် ငွေပေးငွေယူမပို့မီ တိုက်ခိုက်သူထိန်းချုပ်ထားသော ကူးယူထားသော crypto လိပ်စာကိုပင် အစားထိုးနိုင်သည်။
ထို့အပြင်၊ malware သည် ဖန်သားပြင်ဓာတ်ပုံများကို ရိုက်ယူပြီး ၎င်းတို့ကို အပ်လုဒ်လုပ်ကာ တိုက်ခိုက်သူများကို ပိုက်ဆံအိတ်များ၊ လက်ကျန်ငွေများနှင့် ဖွင့်ထားသော အက်ပ်များအကြောင်း အချက်အလက်များ ပိုမိုပေးသည်။ Microsoft ကပြောသည့်အတိုင်း၊ tool သည် အခြေခံ crypto wallet ခိုးယူသူထက်ပို၍ တိုက်ခိုက်သူများထံမှ command အသစ်များကို လက်ခံရရှိနိုင်ပါသည်။
ကုမ္ပဏီသည် ဖယ်ရှားနိုင်သော မီဒီယာအတွက် AutoRun နှင့် AutoPlay ကို ပိတ်ထားရန်၊ ဖြစ်နိုင်ပါက USB drive များမှ ဖြတ်လမ်းဖိုင်များကို ပိတ်ဆို့ကာ Windows စက်များတွင် ပုံမှန်မဟုတ်သော script လုပ်ဆောင်ချက်ကို စုံစမ်းစစ်ဆေးရန် အကြံပြုထားသည်။
ပိုပြီးဖတ်ပါ: Seed Phrase ဆိုတာ ဘာလဲ မျှဝေခြင်းသည် အဘယ်ကြောင့် Crypto Wallet တစ်ခုလုံးကို ကုန်ကျနိုင်သနည်း။
Comments are closed, but trackbacks and pingbacks are open.