MYEO-01

Malware အမျိုးအစားဘယ်လိုကွဲပြားလဲ၊ သူတို့က ဘယ်လိုပုံစံတွေလဲ ? Virus – အများဆုံးတွေ့ရတဲ့ အမျိုးအစားဖြစ်ပြီးအခြားသော File တွေ Program တွေကနေ တဆင့် ကူးစက်တာ ဖြစ်ပါတယ်။ Worm – မိမိအသုံးပြုနေတဲ့  Software တွေရဲ့ လုံခြုံရေး အားနည်းချက်ကနေတဆင့် ဝင်ရောက်နိုင်သလို Spam Email တွေ ကနေတဆင့် Worm တွေ ရောက်ရှိလာနိုင်ပါတယ်။ ထိုဖိုင်တွေကို တစ်ချက်ဖွင့်ကြည့်မိတာနဲ့ ကွန်ပျူတာ အသုံးပြုသူရဲ့ အခြားလုပ်ဆောင်ချက် ဘာမှမလိုပဲ Malicious Website တွေထံရောက်သွားနိုင်ပြီး Worm တွေကို အလိုလျောက် Download သွားတာ ဖြစ်ပါတယ်။ Trojan horse – ဂရိလူမျိုးတွေဟာ ထရိုဂျန်  (Trojan War)စစ်ပွဲအတွင်းမှာ ထရွိုင် (Troy)

Malware လို့ ကျနော်တို့ခေါ်ကြတဲ့ Malicious Software ဆိုတာဟာ ကွန်ပျူတာနဲ့ အသုံးပြုသူကို အဓိကထားတိုက်ခိုက်တဲ့ Program ဒါမှမဟုတ် File တစ်ခုဖြစ်ပါတယ်။  တိုက်ခိုက်ရတဲ့ အကြောင်းအရင်းတွေကတော့ အချက်အလက်တွေ ခိုးယူဖို့၊ ဖျက်စီးဖို့၊ ပြောင်းလဲဖို့၊ ကွန်ပျူတာထဲက လုပ်ဆောင်ချက်တွေကို ထိန်းချုပ်ဖို့နဲ့ အသုံးပြုသူရဲ့ လုပ်ဆောင်ချက်တွေကို စောင့်ကြည့်ဖို့ ဖြစ်ပါတယ်။  အထက်မှာ ဖော်ပြခဲ့သလိုမျိုး Malware ဟာကွန်ပျူတာ တစ်လုံးထဲကို နည်းလမ်းအချို့နဲ့ ဝင်ရောက်လာပါလိမ့်မယ်။ ဥပမာ- USB Drive တစ်ခုကနေ File တွေကူးယူခြင်း နဲ့ Software တစ်ခုကို Download ရယူခြင်း၊ Email မှာပါတဲ့ Link တစ်ခုကို နှိပ်မိခြင်းတို့ကနေ ဖြစ်လာနိုင်ပါတယ်။ မိမိ Devices တွေထဲကို Malware ဝင်ရောက်ခြင်းဟာ

C&C attack ဟာ တိုက်ခိုက်ခံရတဲ့ ကွန်ပျူတာတစ်လုံးထဲသာမက Network တစ်ခုလုံးကိုအနှောင့်အယှက်ဖြစ်စေနိုင်ပါတယ်။  C&C attack က ဘယ်လိုတိုက်ခိုက်မှုမျိုးလဲဆိုရင်တော့  ပထမဦးစွာ ကွန်ပျူတာ တစ်လုံးထဲကို စတင်ဝင်ရောက်ပါတယ်။ သူ့ရဲ့နောက်ကွယ်မှာတော့ ကွန်ပျူတာ စနစ်ကို တိုက်ခိုက်မယ့် attacker တွေ ရှိနေပါတယ်။  C&C attack ရဲ့ ကွန်ပျူတာထဲကို ဝင်ရောက်နိုင်တဲ့ နည်းလမ်းတွေကတော့  ကွန်ပျူတာ တစ်လုံးထဲကို C&C malware စတင်ဝင်ရောက်နိုင်သွားပြီ ဆိုတာနဲ့ အဆိုပါကွန်ပျူတာကနေ တိုက်ခိုက်သူ (attackers) တွေဆီကို နောက်ထပ် ဘာတွေလုပ်ဆောင်ရမလဲဆိုတဲ့ အချက်ပြ (Signal) ပေးပို့လိုက်ပါတယ်။   အဲ့ဒီအချိန်မှာ C&C malware ဝင်ထားတဲ့ ကွန်ပျူတာဟာ C&C Server ကနေ ခိုင်းစေသမျှအရာတွေ (ဥပမာ- နောက်ထပ် Software