Showing posts with label Trojen. Show all posts
Showing posts with label Trojen. Show all posts

2014-11-23

Password Managers මෘදුකාංග වලට එරෙහිව ක්‍රියාත්මක වන Trojanයක් හදුනා ගැනේ...

    එය සදාතනික අරගලයකි. ධනාත්මකව එම ගැටලුව සමග කටයුතු කරන්නන් නිරන්තරයෙන් වඩවඩාත් ආරක්ශිත ක්‍රමවේද හදුනවා දෙමින් භාවිතාකරන්නන්ගේ පරිගණකය වඩාත් සුරක්ශිත එකක් කරන්නට කටයුතු කරන අතරම රිනාත්මකව කටයුතු කරන්නන් හැමවිටම එම නව ආරක්ශක උපංක්‍රම වල එන දුර්වලතා හදාරමින් නැවත නැවත් භාවිතාකරන්නන්ගේ තොරතුරු සොරා ගන්නට ක‍ටුතු කරනු ලබයි. වඩාත් සංකීර්න අවසර පද භාවිතයට පැමිනෙන්නේ කිසිසේත් ඒවා හදුනා ගන්නට පහර දෙන්නන්ට නොහැකි නිසාම යන විස්වාසයට වඩා ඒවා හදුන අගන්නට ක්‍රියාත්මක කරන යාන්ත්‍රන සදහා වැඩි කාලයක් ගතවන නිසාවෙනි. මීලග ගැටලුව වන්නේ එම සංකීර්න අවසර පද මතක තබා ගැනීම වන අතර ගැටලුව වඩාත් සංකීර්න  වන්නේ බොහෝ විටකම එම භාවිතකරන්නන්හට එවැනි ආකාරයේ එක අවසර පදයකට වඩා මතක තබාගන්නටද අවශ්‍ය වන බැවිනි. විසදුම ලෙසට පැමිනියේ password managers මෘදුකාංගය. මේවා භාවිතාවේදී භවිතාකරන්නාට එම මෘදුකාංගය සදහා වන අවසර පදය හැරෙන්නට අනෙකුත් සියලු අවසර පද මතක තබා ගැනීම එම මෘදුකාංගය විසින් ආරක්ශිතව කර දෙනු ලබයි.
                             හදාරන්නන් පිරිසක් පවසා සිටින්නේ Trojan ආකාරයේ හානිකරයක් මේ වන විට මෙම ආකාරයේ මෘදුකාංග ඉලක්ක කර ගනිමින් සිටින බවකි. ඔවුන්පැහැදිලි කරන්නේ මෙම හානිකරයන් දිගුකලක් පවා ආසාධිත පරිගණකයේ සැගව සිට භාවිතාකරන්නාගෙන් පැමිනෙන specific action එකක ඔස්සේ අවධිවන ආකාරයට සැකසුම් සහිත බවටයි. අවධිවන එම මෘදුකාංගය keylogging ආකාරයට ක්‍රියාත්මක වෙමින් අවසරපද බාහිරට ලබා දීම සිදුකරන බවටයි පැහැදිලි කරන්නේ. මෙම හානිකරය Personal.exe (neXus Personal Security Client), PWsafe.exe (Password Safe),  KeePass.exe (KeePass) වැනි මෘදුකාංග ඉලක්ක කරගනිමින් ක්‍රියාත්මවන බවටත් තොරතුරු පලවෙමින් තිබෙනවා. 'Citadel' ලෙසට නම් කෙරෙන මෙම මෘදුකාංග කාලයක් තිස්සේ සැගව පැවතිය එකක් බවටයි ඔවුන්ගේ නිගමය වන්නේ. IBM හදාරන්නන් පවසන්නේ 2016 වන විට වඩාත් අනන්‍ය වන biological identity වෙතට ගමන් කිරීම සිදුවනු ඇති බවත් එවිට  biometric data එනම් facial definitions, iris scans, voice files, DNA වැනි අනන්‍යතාවයන් වෙතට වැඩි භාවිතාවක් ගනු ඇති බවකි.

2014-02-18

Photoවක සැඟව එන Zeus banking ට්‍රෝජනය......

  Zeus නම්  banking trojan මෘදුකාංගයේ නව සංස්කරනයක් මේ වන විට භාවිතයට පිවිසෙමින් ඇති බවට හදාරන්නන් වෙතින් පලවෙමින් තිබෙනවා. digital photoවක සැගවෙමින්  පැමිනිය හැකි මෙම අනතුර steganography ලෙසටයි නම්කර සිටින්නේ. Zeus යනු වඩාත් හානිකර online ආකාරයේ බැංකු කටයුතු වලදී භාවිතාවන තොරතුරු සොරා ගන්නට මෙන්ම එම login තොරතුරු ඔස්සේ එම ගිනුම්වලට පිවිස රහසිගත ආකාරයට transfers කටයුතු දක්වා දිවෙන හානීන් කැදවිය හැකි මට්ටමේ එකක් ලෙසටයි පිලිගැනෙන්නේ. හානිකර මෘදුකාංග ලියන්නන් විසින් JPG image එකෙක් වෙතට ඇතුලුකරන  code එකක් ඔස්සේ පරිගණකයට පැමින සැගව සිට භාවිතාකරන්නා online ආකාරයේ බැංකු ගිනුම් කටයුත්තකට පිවිසෙන විට එම තොරතුරු ලබා ගන්නට කටයුතු කරන අතර ආරක්ශක මෘදුකාංග වෙතින් පහසුවෙන් මුවාවී පරිගණකයට පැමිනීමේ හැකියාවෙන් එයට ඇති බවටයි තොරතුරු හෙලිවන්නේ. 
          මෙම හානිකරයන් සහිත ගොනු සාපේක්ශව ප්‍රමානයෙන් මදක් විශාල බවක් දක්වන බව පැවසෙන අතර හානිකරන්නන් Base64 encoding අකාරයට encrypted ව අනතුරුව RC4 හා XOR encryption  අකාරයටද එන්ක්‍රිප්ට් කර ඇති බව්ටයි එම හදාරන්නන් තොරතුරු හෙලිකර සිටින්නේ.

2014-02-05

CryptoLocker හානිකරයට සරල හැඳින්වීමක්!!!!

  CryptoLocker යනු තොරතුරු ලෝකයට 2013 වසරේදී කථා බහට පැමිනි වඩාත්ම හනිකර හැසිරීමක් පෙන්වන Trojen ආකාරයේ Malware එකක ලෙසට ගැනේ. එහි ක්‍රියාවලිය සරලව පැහැදිලි කරන්නේ ඔබගේ පරිගණකයේ ගැබුරු මට්ටමට ඇතුලුව තොරාගන්නා ගොනු වර්ග අඩංගු folders සියුම්ව encrypt කර ඒවා නැවත භාවිතාවට ගැනීමට අවශ්‍ය Key අවසර පදය ලබා ගන්නට නම් පහර දෙන්නන් මුදලක් ඉල්ලා සිටීම වේ.මෙම ක්‍රියාවලිය Ransomware වලට වඩා වෙනස් වන්නේ එහිදී පරිගණකයම අක්‍රිය කොට නැවත යථාතත්වයට පත්කිරීමට මුදලක් ඉල්ලා සිටීම වන අතර CryptoLocker වලදි folder වලට පමනක් එම Locker සිදු කිරීම සිදුවේ. හදාරන්නන් පවසන්නේ මෙම පහරදීමක් ඔස්සේ ආක්‍රමනය වන folder එකක්  නැවත යථාතත්වයට පත්වීමට ඉතිරිවන එකම ක්‍රමය වන්නේ අදාල පහර දෙන්නාගෙන් එම අවසර පදය එල්ලා සිටීම පමනක්ම වන නිසා ආසාධිත වන්නට පෙර කල්පනාකාරීවීම වඩාත් වැදගත් වනු ඇති බවයි. මෙම  පහරදීම් සදහා ඉලක්කවක ගොනු වර්ග ලෙසට DOC , DOCXS , XLS , XLSX , PDF හා JEPG දැක්වෙනවා. හදාරන්නන් පවසන්නේ බොහොමයක් පහරදීම් වලින් අනතුරුව පහර දෙන්නා වෙතට ඔවුන් යෝජනා කරන ක්‍රමවේදයක් ඔස්සේ මුදලක් ලබා දුන්නද ඒවා නැවත ප්‍රකෘතිකර ගැනීමට අවශ්‍ය KEY එක නොලැබීමේ අවස්ථා බහුල බැවින් නිතරම වැදගත් ගොනු පමනක් වත් Backup තබා ගැනීම වැදගත් වනු ඇති බවයි.ඊට අමතරව email ඔස්සේ ලැබෙන Liks ක්‍රියාත්මක කිරීමේදී සැලකිලිමත්වීම වැදගත් බවටයි පැහැදිලි කර සිටින්නේ. එම ලින්ක් ඔස්සේ ක්‍රියාත්මක වන exe ඔස්සේ මෙම හානුකරයන් පරිගණකයට ස්ථාපනය වන බවටයි හදාරන්නන් පවසන්නේ. දල වශයෙන් දිනකට පරිගණක 1000ක් පමන මෙම ආසාධනය ඔස්සේ හානියට පත්වන බවට ගනනය වන අතර දැනට මෙම හාන්කරය පැතිරවීමට ක්‍රියාකරන්ම ඩොමේන 138ක් පමන හමුව ඇති බවට තොරතුරු හෙලිවනවා. දැනට හෙලිවන තොරතුරු පවසන්නෙ මයික්‍රසොෆ්ට්  මෙහෙයුම් පද්ධති සදහා පමනක් මෙම හානිකරය බලපාමින් ඇති බවයි.

Gmail වල ප්‍රමුක ආරක්ෂිත බවට Passkeys පැමිනේ.

Google විසින් තවත් තීරනාත්මක ආරක්ෂිත පියවරකට ටම භාවිතා කරන්නන් කැඳවා ගෙන ගොස් තිබෙන බවටයි වාර්ථා කරන්නේ. මේ අනූව එම ආයතනය තම Gmail භාවිතාරන්...