fbpx

Microsoft သည် USB drive များမှတဆင့်ပျံ့နှံ့နေသော crypto ပိုက်ဆံအိတ်များကိုခိုးယူသည့် malware 'worm' ကိုဖော်ထုတ်သည်။



ပိုက်ဆံအိတ်ခိုးယူသည့် အစိတ်အပိုင်းသည် အကြမ်းဖျင်းအားဖြင့် 500 မီလီစက္ကန့်တိုင်းတွင် မိတ္တူကူးထည့်ခြင်းအတွက် အသုံးပြုသည့် ယာယီမှတ်ဉာဏ်ကို ဝှက်ထားသော ယာယီမှတ်ဉာဏ်ကို စောင့်ကြည့်သည်။ အသုံးပြုသူတစ်ဦးသည် crypto ပိုက်ဆံအိတ်အမျိုးအနွယ်စကားစု သို့မဟုတ် Bitcoin သို့မဟုတ် Ethereum ပိုက်ဆံအိတ်အတွက် သီးသန့်သော့တစ်ခုကို မိတ္တူကူးသောအခါ၊ malware သည် ထိုဒေတာကို ဖမ်းယူပြီး Tor ကွန်ရက်မှတစ်ဆင့် တိုက်ခိုက်သူ၏ဆာဗာသို့ ပေးပို့သည်၊ အမည်မသိဆက်သွယ်ရေးကိုပေးသည့် ပွင့်လင်းအရင်းအမြစ်ထပ်ဆင့်မှုတစ်ခုဖြစ်သည်။ ၎င်းသည် ဖန်သားပြင်ဓာတ်ပုံ ငါးပုံရိုက်ကာ ဆယ်စက္ကန့်ခြားကာ ၎င်းတို့ကိုလည်း ပေးပို့နိုင်သည်။

အန္တရာယ်ကအဲဒီမှာမဆုံးပါဘူး။

အသုံးပြုသူတစ်ဦးသည် ရန်ပုံငွေပေးပို့ရန် လက်ခံသူလိပ်စာကို မိတ္တူကူးပါက၊ အသုံးပြုသူမှ မကူးထည့်မီ တိုက်ခိုက်သူ ထိန်းချုပ်ထားသော လိပ်စာတစ်ခုဖြင့် ၎င်းကို တိတ်တဆိတ် အစားထိုးပေးသည်၊ ထို့ကြောင့် လွှဲပြောင်းမှုသည် မမြင်နိုင်သော အရိပ်အမြွက်မပါဘဲ တိုက်ခိုက်သူထံ ရောက်သွားပါသည်။

နောက်ဆုံးအနေနဲ့ သန့်ရှင်းတဲ့ USB ဒရိုက်ကို ကွန်ပျူတာမှာ ပလပ်ထိုးလိုက်တဲ့အခါ worm က ပြန့်ပွားသွားပါတယ်။ ၎င်းသည် သာမန်ဖိုင်များ၊ Word docs၊ Excel စာရွက်များနှင့် PDF များအတွက် သန့်ရှင်းသော USB ဒရိုက်ကို စကင်န်ဖတ်ပြီး ၎င်းတို့ကို တူညီသောအမည်များကို အသုံးပြုကာ ဖြတ်လမ်းဖိုင်အသစ်များဖြင့် အစားထိုးပြီး drive ကို ကူးစက်စေသည်။ နောက်တော့ သံသရာလည်တယ်။

ဖယ်ရှားနိုင်သောမီဒီယာအတွက် AutoRun ကိုပိတ်ထားရန်၊ အုပ်စုမူဝါဒမှတစ်ဆင့် USB ဒရိုက်များတွင် .lnk ဖိုင်လုပ်ဆောင်မှုကို ပိတ်ဆို့ရန်နှင့် wscript.exe နှင့် cscript.exe ကဲ့သို့သော script host များကို ကန့်သတ်ရန် အကြံပြုထားသည်။ Microsoft Defender သုံးစွဲသူများသည် ဆိပ်ကမ်း 9050 ရှိ ဒေသတွင်း Tor ပရောက်စီနှင့် ချိတ်ဆက်မှုများအပါအဝင် ဆက်စပ်လုပ်ဆောင်မှုများကို စစ်ဆေးရန်အတွက် အမဲလိုက်မေးမြန်းမှုများကိုလည်း လုပ်ဆောင်နိုင်သည်။



Source

Comments are closed, but trackbacks and pingbacks are open.