Thursday, August 7, 2014

Crimeware


Crimeware ဆိုသည္မွာ တရားမဝင္ အြန္လိုင္းလုပ္ေဆာင္ခ်က္မ်ားကို လြယ္ကူေခ်ာေမြ႕စြာ ျပဳလုပ္ႏိုင္ရန္ ရည္ရြယ္ျပဳလုပ္ထားေသာ ကြန္ပ်ဴတာ ပ႐ိုဂရမ္မ်ား ျဖစ္သည္။ Spyware ပ႐ိုဂရမ္မ်ား၊ browser hijacker မ်ားႏွင့္ keylogger မ်ားသည္ ဥပေဒကို ဆန္႔က်င္ေသာ crimeware မ်ားျဖစ္သည္။ ထို႔အျပင္ နည္းပညာဆိုင္ရာ ကၽြမ္းက်င္မႈ အနည္းငယ္ျဖင့္ phishing တိုက္ခိုက္မႈကို အလြယ္တကူ ျပဳလုပ္ႏိုင္သည့္ phishing kit သည္လည္း crimeware ျဖစ္သည္။ Phishing kit တစ္ခုတြင္ Website development software အျပင္ တရားဝင္ဆိုက္မ်ားအတြင္ တုပဖန္တီးႏိုင္သည့္ graphic မ်ား၊ coding ႏွင့္ content ႏွင့္ အလိုအေလ်ာက္ mail အမ်ားအျပား ပို႔ႏိုင္သည့္ spamming software တို႔ ပါဝင္သည္။ Phishing kit မ်ားႏွင့္ အျခားေသာ crimeware မ်ားကို အင္တာနက္ေပၚတြင္ အဆင္သင့္ရရိွႏိုင္သည္။

Phishing တိုက္ခိုက္မႈတြင္ တိုက္ခိုက္ရန္ ႀကိဳးပမ္းသူသည္ PayPal ႏွင့္ eBay ကဲ့သို႔ေသာ တရားဝင္ ဝက္ဘ္ဆိုက္အသြင္ ဟန္ေဆာင္ထားသည့္ ဆိုက္မွ spam ကို ေပးပို႔ကာ အဆိုပါ ဆိုက္ကို လည္ပတ္ ေရာက္ရိွေစၿပီး ပုဂၢိဳလ္ေရးဆိုင္ရာ အခ်က္အလက္မ်ားကို ေတာင္းဆိုမည္ျဖစ္သည္။ ထို႔အျပင္ စိတ္ဝင္စားဖြယ္ရာ ေကာင္းသည့္ email မ်ားျဖင့္လည္း တိုက္ခိုက္ႏိုင္ၿပီး တိုက္ခိုက္ခံရသူ message ကို ဖြင့္ၿပီး ၎တြင္ ပါဝင္သည့္ link တစ္ခုကို ႏွိပ္လိုက္ပါက တရားဝင္ဆိုက္ႏွင့္ အလြန္တူညီသည့္ ဆိုက္အတုတစ္ခုထံ ေရာက္ရိွသြားမည္ ျဖစ္သည္။ ထို႔ေနာက္ အေရးႀကီးသည့္ အေၾကြးဝယ္ကတ္ အခ်က္အလက္မ်ား၊ ဘဏ္အေကာင့္ နံပါတ္မ်ားႏွင့္ password မ်ားကို ထည့္သြင္းခိုင္းမည္ ျဖစ္သည္။

အျခားေသာ crimeware မ်ားသည္လည္း ကြန္ပ်ဴတာတြင္ keylogger တစ္ခုထည့္သြင္းကာ အခ်က္အလက္မ်ားကို တရားမဝင္ ရယူစုေဆာင္းၾကသည္။ Keylogger သည္ password မ်ားႏွင့္ အေရးႀကီး အခ်က္အလက္မ်ား အပါအဝင္ keyboard မွ ႐ိုက္ႏွိပ္သမွ်ကို မွတ္တမ္းတင္ထားႏိုင္သည္။ ထို႔အျပင္ ကြန္ပ်ဴတာတြင္ ထည့္သြင္းခံထားရသည့္ Trojan horse ပ႐ိုဂရမ္မ်ားသည္လည္း အေရးႀကီးသည့္ အခ်က္အလက္မ်ားကို crimeware ကို ဖန္တီးသူထံ ေပးပို႔ႏိုင္သည္။

Internet Journal

No comments:

Post a Comment