ကုသခြင်း သို့မဟုတ် ကာကွယ်ခြင်း- COVID-branded ဆိုက်ဘာတိုက်ခိုက်မှုများ၏ ကူးစက်ရောဂါကို မည်သို့ကိုင်တွယ်ဖြေရှင်းမည်နည်း။

နိုင်ငံတိုင်းတွင် ပြန့်နှံ့နေသော အန္တရာယ်ရှိသော ကူးစက်ရောဂါသည် မီဒီယာတွင် နံပါတ်တစ်သတင်းအဖြစ်မှ မရှိတော့ပါ။ သို့သော်လည်း ခြိမ်းခြောက်မှု၏ သရုပ်မှန်မှာ ဆိုက်ဘာရာဇ၀တ်ကောင်များကို အောင်မြင်စွာ အသုံးချကာ လူအများ၏ အာရုံစိုက်မှုကို ဆက်လက်ဆွဲဆောင်နေပါသည်။ Trend Micro ၏ အဆိုအရ ဆိုက်ဘာကမ်ပိန်းများတွင် ကိုရိုနာ ဗိုင်းရပ်စ်၏ ခေါင်းစဉ်သည် ကျယ်ပြန့်သော အနားသတ်ဖြင့် ဦးဆောင်နေဆဲ ဖြစ်သည်။ ဒီပို့စ်မှာ လက်ရှိအခြေအနေနဲ့ ပတ်သက်ပြီး ဆွေးနွေးပြီး လက်ရှိ ဆိုက်ဘာခြိမ်းခြောက်မှုတွေကို တားဆီးခြင်းနဲ့ ပတ်သက်ပြီး ကျွန်ုပ်တို့ရဲ့ အမြင်ကိုလည်း မျှဝေပေးသွားမှာဖြစ်ပါတယ်။

တချို့ကစာရင်းဇယား

COVID-19 တံဆိပ်တပ်ထားသော ကမ်ပိန်းများတွင် အသုံးပြုသည့် ဖြန့်ဖြူးရေး vector မြေပုံ။ အရင်းအမြစ်- Trend Micro

ဆိုက်ဘာရာဇ၀တ်မှုကျူးလွန်သူများ၏ အဓိကကိရိယာမှာ စပမ်းစာပို့ခြင်းအဖြစ် ဆက်လက်တည်ရှိနေပြီး၊ အစိုးရအေဂျင်စီများမှ သတိပေးချက်များရှိနေသော်လည်း နိုင်ငံသားများသည် ပူးတွဲပါဖိုင်များကို ဆက်လက်ဖွင့်ကာ လိမ်လည်လှည့်ဖြားသောအီးမေးလ်များတွင် လင့်ခ်များကို နှိပ်ခြင်းဖြင့် ခြိမ်းခြောက်မှုပိုမိုပျံ့နှံ့စေပါသည်။ အန္တရာယ်ရှိသောကူးစက်မှုကိုကူးစက်ရန်ကြောက်ရွံ့ခြင်းသည် COVID-19 ကပ်ရောဂါအပြင်၊ ကျွန်ုပ်တို့သည် "ကိုရိုနာဗိုင်းရပ်" ဆိုက်ဘာခြိမ်းခြောက်မှုများ၏မိသားစုတစ်စုလုံးဆိုက်ဘာကူးစက်ရောဂါနှင့်ရင်ဆိုင်နေရသည်ဟူသောအချက်ကိုဖြစ်ပေါ်စေသည်။

အန္တရာယ်ရှိသောလင့်ခ်များကို လိုက်ကြည့်သော သုံးစွဲသူများ၏ ဖြန့်ဝေမှုသည် ယုတ္တိတန်သည်-

2020 ခုနှစ် ဇန်နဝါရီလမှ မေလအတွင်း အီးမေးလ်မှ အန္တရာယ်ရှိသော လင့်ခ်တစ်ခုကို ဖွင့်ခဲ့သော အသုံးပြုသူများ၏ နိုင်ငံအလိုက် ဖြန့်ဝေခြင်း။ အရင်းအမြစ်- Trend Micro

ကျယ်ပြန့်သောအနားသတ်ဖြင့် ပထမနေရာ၌ ဤပို့စ်ကိုရေးသားစဉ်တွင် အမှုပေါင်း 5 သန်းနီးပါးရှိခဲ့သည့် United States မှအသုံးပြုသူများဖြစ်သည်။ COVID-19 ရောဂါဖြစ်ပွားမှုနှင့်ပတ်သက်၍ ထိပ်တန်းနိုင်ငံတစ်ခုဖြစ်သည့် ရုရှားနိုင်ငံသည် အထူးသဖြင့် ယုံလွယ်သောနိုင်ငံသားအရေအတွက်အရ ထိပ်ဆုံးငါးဦးတွင် ပါဝင်သည်။

ဆိုက်ဘာတိုက်ခိုက်မှု ကပ်ရောဂါ

မသမာသောအီးမေးလ်များတွင်ဆိုက်ဘာရာဇ၀တ်ကောင်များအသုံးပြုသည့်အဓိကအကြောင်းအရာများမှာကျန်းမာရေးဝန်ကြီးဌာနသို့မဟုတ်ကမ္ဘာ့ကျန်းမာရေးအဖွဲ့မှကူးစက်ရောဂါနှင့် coronavirus ဆိုင်ရာသတိပေးချက်များကြောင့်ပေးပို့မှုနှောင့်နှေးမှုများဖြစ်သည်။

လိမ်လည်အီးမေးလ်များအတွက် ရေပန်းအစားဆုံး အကြောင်းအရာနှစ်ခု။ အရင်းအမြစ်- Trend Micro

အများစုမှာ၊ 2014 ခုနှစ်တွင် ပြန်ပေါ်လာခဲ့သော ransomware ransomware ဖြစ်သည့် Emotet ကို ထိုကဲ့သို့သောစာလုံးများတွင် "payload" အဖြစ်အသုံးပြုသည်။ ကိုဗစ်အမည်ပြောင်းခြင်းသည် မဲလ်ဝဲအော်ပရေတာများအား ၎င်းတို့၏ ကမ်ပိန်းများ၏ အမြတ်အစွန်းကို တိုးမြင့်စေပါသည်။

Covid scammers ၏လက်နက်တိုက်တွင်အောက်ပါတို့ကိုလည်းမှတ်သားနိုင်သည်-

• ဘဏ်ကတ်ဒေတာနှင့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို စုဆောင်းရန် အစိုးရဝက်ဘ်ဆိုက်အတုများ၊
• COVID-19 ပျံ့နှံ့မှုဆိုင်ရာ သတင်းပေးဆိုဒ်များ၊
• ကမ္ဘာ့ကျန်းမာရေးအဖွဲ့နှင့် ရောဂါထိန်းချုပ်ရေးစင်တာများ၏ ပေါ်တယ်အတုများ၊
• ရောဂါပိုးများအကြောင်း အသိပေးရန် အသုံးဝင်သော ပရိုဂရမ်များအဖြစ် ဟန်ဆောင်ထားသော မိုဘိုင်းသူလျှိုများနှင့် ပိတ်ဆို့သူများ။

တိုက်ခိုက်မှုများကို ကာကွယ်ပေးခြင်း။

တစ်ကမ္ဘာလုံးအတိုင်းအတာအရ၊ ဆိုက်ဘာကူးစက်ရောဂါကို ကိုင်တွယ်ဖြေရှင်းရန် မဟာဗျူဟာသည် သမားရိုးကျ ကူးစက်ရောဂါများကို တိုက်ဖျက်ရန် အသုံးပြုသည့် နည်းဗျူဟာနှင့် ဆင်တူသည်-

• ထောက်လှမ်းခြင်း၊
• တုံ့ပြန်မှု၊
• ကာကွယ်ရေး၊
• ခန့်မှန်းချက်။

ရေရှည်အတွက် ရည်ရွယ်သည့် အစီအမံများကို အကောင်အထည်ဖော်ခြင်းဖြင့်သာ ပြဿနာကို ကျော်လွှားနိုင်သည်မှာ ထင်ရှားပါသည်။ ကြိုတင်ကာကွယ်ရေးအစီအမံများစာရင်း၏အခြေခံဖြစ်သင့်သည်။

COVID-19 ကို ကာကွယ်ရန်အတွက် အကွာအဝေးကို ထိန်းသိမ်းရန်၊ လက်ဆေးခြင်း၊ ဝယ်ယူမှုများနှင့် ပိုးသတ်ထားသည့် နှာခေါင်းစည်းများ ဝတ်ဆင်ခြင်း၊ ဖြားယောင်းတိုက်ခိုက်မှုများအတွက် စောင့်ကြည့်သည့်စနစ်များအပြင် ကျူးကျော်ဝင်ရောက်မှု ကာကွယ်ရေးနှင့် ထိန်းချုပ်ရေးကိရိယာများပါ အောင်မြင်သော ဆိုက်ဘာတိုက်ခိုက်မှုဖြစ်နိုင်ချေကို ဖယ်ရှားပစ်ရန် အကြံပြုထားသည်။ .

ထိုကဲ့သို့သော ကိရိယာများ၏ ပြဿနာမှာ လုပ်ငန်းစဉ်အတွက် ကြီးမားသော အရင်းအမြစ်များ လိုအပ်သည့် မှားယွင်းသော အပြုသဘောဆောင်မှုများ အများအပြားဖြစ်သည်။ အခြေခံလုံခြုံရေးယန္တရားများ - သမားရိုးကျ ဗိုင်းရပ်စ်ပိုးများ၊ အပလီကေးရှင်း ထိန်းချုပ်ရေးကိရိယာများနှင့် ဆိုက်ဂုဏ်သတင်း အကဲဖြတ်ခြင်းများ အသုံးပြုခြင်းဖြင့် မှားယွင်းသော အပြုသဘောဆောင်သည့် ဖြစ်ရပ်များအကြောင်း အသိပေးချက်အရေအတွက်ကို သိသိသာသာ လျှော့ချနိုင်ပါသည်။ ဤအခြေအနေတွင်၊ လုံခြုံရေးဌာနသည် ခြိမ်းခြောက်မှုအသစ်များကို အာရုံစိုက်နိုင်မည်ဖြစ်ပြီး၊ သိရှိထားသောတိုက်ခိုက်မှုများကို အလိုအလျောက်ပိတ်ဆို့သွားမည်ဖြစ်သည်။ ဤချဉ်းကပ်မှုသည် သင့်အား ဝန်ကို အညီအမျှ ဖြန့်ဝေနိုင်ပြီး ထိရောက်မှုနှင့် ဘေးကင်းမှု ဟန်ချက်ညီမှုကို ထိန်းသိမ်းနိုင်စေမည်ဖြစ်သည်။

ကပ်ရောဂါဖြစ်ပွားနေချိန်တွင် ရောဂါပိုး၏အရင်းအမြစ်ကို ခြေရာခံခြင်းသည် အရေးကြီးပါသည်။ အလားတူ၊ ဆိုက်ဘာတိုက်ခိုက်မှုများအတွင်း ခြိမ်းခြောက်မှုအကောင်အထည်ဖော်မှု၏အစကို ခွဲခြားသတ်မှတ်ခြင်းက ကျွန်ုပ်တို့အား ကုမ္ပဏီ၏ပတ်၀န်းကျင်ကို စနစ်တကျကာကွယ်မှုသေချာစေပါသည်။ IT စနစ်များအတွင်းသို့ ဝင်ခွင့်အမှတ်များအားလုံးတွင် လုံခြုံရေးသေချာစေရန် EDR (Endpoint Detection and Response) အတန်းအစား ကိရိယာများကို အသုံးပြုပါသည်။ ကွန်ရက်၏ အဆုံးမှတ်များတွင် ဖြစ်ပျက်သမျှအားလုံးကို မှတ်တမ်းတင်ခြင်းဖြင့်၊ ၎င်းတို့သည် သင့်အား မည်သည့်တိုက်ခိုက်မှု၏ အချိန်ဇယားကို ပြန်လည်ရယူရန်နှင့် စနစ်အတွင်းသို့ ထိုးဖောက်ဝင်ရောက်ရန်နှင့် ကွန်ရက်အနှံ့ပျံ့နှံ့ရန် မည်သည့် node ကို အသုံးပြုထားသည်ကို ရှာဖွေနိုင်မည်ဖြစ်သည်။

EDR ၏အားနည်းချက်မှာ မတူညီသောရင်းမြစ်များမှ မသက်ဆိုင်သောသတိပေးချက်အများအပြားဖြစ်သည် - ဆာဗာများ၊ ကွန်ရက်စက်ပစ္စည်းများ၊ cloud အခြေခံအဆောက်အအုံနှင့် အီးမေးလ်။ မတူညီသော အချက်အလက်များကို သုတေသနပြုခြင်းသည် အရေးကြီးသော အရာတစ်ခုကို လွဲမှားသွားစေနိုင်သည့် လုပ်သားအင်အားသုံး လက်စွဲလုပ်ငန်းစဉ်တစ်ခုဖြစ်သည်။

XDR ကို ဆိုက်ဘာကာကွယ်ဆေးအဖြစ်

EDR ၏ ဖွံ့ဖြိုးတိုးတက်မှုဖြစ်သည့် XDR နည်းပညာသည် သတိပေးချက်အများအပြားနှင့် ဆက်စပ်နေသော ပြဿနာများကို ဖြေရှင်းရန် ဒီဇိုင်းထုတ်ထားသည်။ ဤအတိုကောက်တွင် "X" သည် ထောက်လှမ်းမှုနည်းပညာကို အသုံးချနိုင်သည့် မည်သည့်အခြေခံအဆောက်အအုံကိုမဆို ကိုယ်စားပြုသည်- မေးလ်၊ ကွန်ရက်၊ ဆာဗာများ၊ cloud ဝန်ဆောင်မှုများနှင့် ဒေတာဘေ့စ်များ။ EDR နှင့်မတူဘဲ၊ စုဆောင်းထားသောအချက်အလက်များကို SIEM သို့ လွှဲပြောင်းပေးရုံမျှမကဘဲ Big Data နည်းပညာများကို အသုံးပြု၍ စနစ်တကျ ခွဲခြမ်းစိတ်ဖြာပြီး ၎င်းကို universal storage တွင် စုဆောင်းထားသည်။

XDR နှင့် အခြားသော Trend Micro ဖြေရှင်းချက်များကြား အပြန်အလှန်ဆက်သွယ်မှု ပုံကြမ်းကို ပိတ်ဆို့ပါ။

ဤချဉ်းကပ်နည်းသည် ရိုးရှင်းသော အချက်အလက်စုဆောင်းခြင်းနှင့် နှိုင်းယှဉ်ပါက သင့်အား ပြည်တွင်းဒေတာသာမက ကမ္ဘာလုံးဆိုင်ရာခြိမ်းခြောက်မှုဒေတာဘေ့စ်ကို အသုံးပြုခြင်းဖြင့် ခြိမ်းခြောက်မှုများကို ပိုမိုသိရှိနိုင်စေမည်ဖြစ်သည်။ ထို့အပြင်၊ ဒေတာစုဆောင်းလေလေ၊ ခြိမ်းခြောက်မှုများကို ပိုမိုမြန်ဆန်စွာ ဖော်ထုတ်နိုင်လေဖြစ်ပြီး သတိပေးချက်များ၏ တိကျမှု မြင့်မားလေဖြစ်သည်။

XDR သည် ကျယ်ပြန့်သောအကြောင်းအရာများဖြင့် ပြည့်စုံသော ဦးစားပေးသတိပေးချက်များကို ထုတ်ပေးသောကြောင့် ဥာဏ်ရည်တုကိုအသုံးပြုခြင်းသည် သတိပေးချက်အရေအတွက်ကို လျှော့ချနိုင်စေသည်။ ရလဒ်အနေဖြင့်၊ SOC ဆန်းစစ်သူများသည် ဆက်ဆံရေးနှင့် အကြောင်းအရာများကို ဆုံးဖြတ်ရန် မက်ဆေ့ဂျ်တစ်ခုစီကို ကိုယ်တိုင်သုံးသပ်ခြင်းထက် ချက်ချင်းလုပ်ဆောင်ရန် လိုအပ်သည့် အသိပေးချက်များကို အာရုံစိုက်နိုင်ကြသည်။ ၎င်းသည် ဆိုက်ဘာကူးစက်ရောဂါကို တိုက်ဖျက်ခြင်း၏ ထိရောက်မှုကို တိုက်ရိုက်အကျိုးသက်ရောက်စေသည့် အနာဂတ်ဆိုက်ဘာတိုက်ခိုက်မှုများ၏ ခန့်မှန်းချက်အရည်အသွေးကို သိသိသာသာ မြှင့်တင်ပေးမည်ဖြစ်သည်။
အဖွဲ့အစည်းအတွင်းရှိ မတူညီသောအဆင့်များတွင် ထည့်သွင်းထားသည့် Trend Micro အာရုံခံကိရိယာများမှ မတူညီသော ထောက်လှမ်းမှု အမျိုးအစားများနှင့် လုပ်ဆောင်ချက်ဒေတာများကို စုဆောင်းပြီး ဆက်စပ်ပေါင်းစပ်ခြင်းဖြင့် တိကျသောခန့်မှန်းချက်အား ရရှိနိုင်သည်။

ပလက်ဖောင်းတစ်ခုတည်းကိုအသုံးပြုခြင်းသည် ဖြစ်ရပ်များကိုတင်ပြရန်အတွက် ဝင်းဒိုးတစ်ခုတည်းဖြင့်လုပ်ဆောင်သည့်ဖွဲ့စည်းပုံနှင့် ဦးစားပေးထားသောသတိပေးချက်များစာရင်းကိုရရှိသောကြောင့် သတင်းအချက်အလက်လုံခြုံရေးဝန်ဆောင်မှု၏လုပ်ငန်းကို များစွာရိုးရှင်းစေသည်။ ခြိမ်းခြောက်မှုများကို အမြန်ဖော်ထုတ်ခြင်းသည် ၎င်းတို့အား လျင်မြန်စွာ တုံ့ပြန်ရန်နှင့် ၎င်းတို့၏ အကျိုးဆက်များကို လျှော့ချနိုင်စေသည်။

ကျွန်ုပ်တို့၏အကြံပြုချက်များ

ကာကွယ်ခြင်းသည် ကုသခြင်းထက် ပိုမိုထိရောက်ရုံသာမက ကုန်ကျစရိတ်လည်း သက်သာကြောင်း ရာစုနှစ်များစွာ အတွေ့အကြုံများက ပြသနေသည်။ ခေတ်သစ်အလေ့အကျင့်ကိုပြသထားသကဲ့သို့၊ ကွန်ပြူတာကူးစက်ရောဂါသည်ခြွင်းချက်မဟုတ်ပါ။ ကုမ္ပဏီ၏ကွန်ရက်ကူးစက်မှုကို တားဆီးခြင်းသည် ငွေညှစ်သူများထံ ရွေးနုတ်ဖိုးပေးဆောင်ခြင်းနှင့် မပြည့်စုံသောဝတ္တရားများအတွက် ကန်ထရိုက်တာများအား လျော်ကြေးပေးဆောင်ခြင်းထက် များစွာစျေးသက်သာပါသည်။

အများစုမှာမကြာသေးမီက, Garmin သည် ငွေညှစ်သူများကို ဒေါ်လာ ၁၀ သန်း ပေးဆောင်ခဲ့သည်။သင့်ဒေတာအတွက် decryptor ပရိုဂရမ်တစ်ခုရယူရန်။ ဤပမာဏတွင် ဝန်ဆောင်မှုများ မရရှိနိုင်မှုနှင့် ဂုဏ်သိက္ခာပိုင်းဆိုင်ရာ ထိခိုက်မှုများကြောင့် ဆုံးရှုံးမှုများကို ထပ်လောင်းထည့်သင့်သည်။ ခေတ်မီလုံခြုံရေးဖြေရှင်းချက်၏ကုန်ကျစရိတ်နှင့်ရရှိသောရလဒ်များ၏ရိုးရှင်းသောနှိုင်းယှဉ်မှုသည်ကျွန်ုပ်တို့အားရှင်းလင်းပြတ်သားစွာကောက်ချက်ချနိုင်စေသည်- သတင်းအချက်အလက်လုံခြုံရေးခြိမ်းခြောက်မှုများကိုတားဆီးခြင်းသည်ငွေစုခြင်းတရားမျှတသည့်ကိစ္စမဟုတ်ပါ။ အောင်မြင်သော ဆိုက်ဘာတိုက်ခိုက်မှု၏ အကျိုးဆက်များသည် ကုမ္ပဏီအတွက် သိသိသာသာ ကုန်ကျမည်ဖြစ်သည်။

source: www.habr.com