ဖြားယောင်းမှု၊ ဘော့က်စ်များ၊ လိမ်လည်လှည့်ဖြားမှုများနှင့် ရာဇ၀တ်မှုဆိုင်ရာဟက်ကာအဖွဲ့များနှင့် ပတ်သက်သည့် အမှုကိစ္စများကို စုံစမ်းစစ်ဆေးရာတွင် Group-IB မှ ကျွမ်းကျင်သူများသည် ချိတ်ဆက်မှုအမျိုးမျိုးကို ရှာဖွေဖော်ထုတ်ရန် နှစ်ပေါင်းများစွာကြာအောင် ဂရပ်ဖစ်ခွဲခြမ်းစိတ်ဖြာမှုကို အသုံးပြုခဲ့သည်။ မတူညီသောကိစ္စများတွင် ၎င်းတို့၏ကိုယ်ပိုင်ဒေတာအစုံများ၊ ချိတ်ဆက်မှုများကို ဖော်ထုတ်ရန်အတွက် ၎င်းတို့၏ကိုယ်ပိုင် အယ်လဂိုရီသမ်များနှင့် သီးခြားလုပ်ဆောင်စရာများအတွက် အံဝင်ခွင်ကျဖြစ်စေသော အင်တာဖေ့စ်များရှိသည်။ ဤကိရိယာအားလုံးကို Group-IB မှ အတွင်းပိုင်း၌ ဖန်တီးထားပြီး ကျွန်ုပ်တို့၏ဝန်ထမ်းများအတွက်သာ ရရှိနိုင်ပါသည်။

ကွန်ရက်အခြေခံအဆောက်အအုံဆိုင်ရာ ဂရပ်ဖစ်ခွဲခြမ်းစိတ်ဖြာမှု (ကွန်ရက်ဂရပ်) ကုမ္ပဏီ၏ အများသူငှာ ထုတ်ကုန်များ အားလုံးတွင် ကျွန်ုပ်တို့ တည်ဆောက်ခဲ့သော ပထမဆုံး အတွင်းပိုင်းကိရိယာ ဖြစ်လာခဲ့သည်။ ကျွန်ုပ်တို့၏ကွန်ရက်ဂရပ်ကို မဖန်တီးမီ၊ ကျွန်ုပ်တို့သည် စျေးကွက်တွင် အလားတူတိုးတက်မှုများစွာကို ပိုင်းခြားစိတ်ဖြာပြီး ကျွန်ုပ်တို့၏ကိုယ်ပိုင်လိုအပ်ချက်များကို ကျေနပ်စေမည့် ထုတ်ကုန်တစ်ခုတည်းကို ရှာမတွေ့ပါ။ ဤဆောင်းပါးတွင် ကျွန်ုပ်တို့သည် ကွန်ရက်ဂရပ်ကို ဖန်တီးပုံ၊ ၎င်းကိုအသုံးပြုပုံနှင့် ကျွန်ုပ်တို့ကြုံတွေ့ခဲ့ရသည့်အခက်အခဲများအကြောင်း ဆွေးနွေးပါမည်။

Dmitry Volkov၊ CTO Group-IB နှင့် ဆိုက်ဘာထောက်လှမ်းရေးအကြီးအကဲ

Group-IB ကွန်ရက်ဂရပ်သည် အဘယ်အရာလုပ်ဆောင်နိုင်သနည်း။

စုံစမ်းစစ်ဆေးမှုများ

Group-IB ကို 2003 ခုနှစ်တွင် စတင်တည်ထောင်ချိန်မှ ယနေ့အထိ၊ ဆိုက်ဘာရာဇ၀တ်ကောင်များအား တရားမျှတမှုဆီသို့ ဖော်ထုတ်ခြင်း၊ ဖော်ထုတ်ခြင်းနှင့် ဖော်ဆောင်ခြင်းတို့သည် ကျွန်ုပ်တို့၏လုပ်ငန်းတွင် ထိပ်တန်းဦးစားပေးဖြစ်သည်။ တိုက်ခိုက်သူများ၏ ကွန်ရက်အခြေခံအဆောက်အအုံကို ခွဲခြမ်းစိတ်ဖြာခြင်းမရှိဘဲ ဆိုက်ဘာတိုက်ခိုက်မှု စုံစမ်းစစ်ဆေးမှုတစ်ခုမျှ မပြီးမြောက်ခဲ့ပါ။ ကျွန်ုပ်တို့၏ခရီးအစတွင်၊ ရာဇ၀တ်ကောင်များကို ဖော်ထုတ်ရာတွင် အထောက်အကူဖြစ်စေနိုင်သည့် ဆက်ဆံရေးများကို ရှာဖွေရန် ဝီရိယရှိရှိ လုပ်ဆောင်ခြင်းဖြစ်သည်- ဒိုမိန်းအမည်များ၊ IP လိပ်စာများ၊ ဆာဗာများ၏ ဒစ်ဂျစ်တယ်လက်ဗွေရာများ အစရှိသည်တို့ကို ရှာဖွေရန်ဖြစ်သည်။

တိုက်ခိုက်သူအများစုသည် ကွန်ရက်ပေါ်တွင် တတ်နိုင်သမျှ အမည်ဝှက်အဖြစ် လုပ်ဆောင်ရန် ကြိုးစားကြသည်။ သို့သော် လူအားလုံးကဲ့သို့ပင် အမှားများ ကျူးလွန်တတ်ကြသည်။ ထိုသို့သော ခွဲခြမ်းစိတ်ဖြာမှု၏ အဓိကပန်းတိုင်မှာ ကျွန်ုပ်တို့ စုံစမ်းစစ်ဆေးနေသော လက်ရှိဖြစ်ရပ်တွင် အသုံးပြုနေသော အန္တရာယ်ရှိသော အခြေခံအဆောက်အအုံများနှင့် လမ်းဆုံရှိသော တိုက်ခိုက်သူများ၏ "အဖြူ" သို့မဟုတ် "မီးခိုးရောင်" သမိုင်းဆိုင်ရာ ပရောဂျက်များကို ရှာဖွေရန်ဖြစ်သည်။ “အဖြူရောင် ပရောဂျက်များ” ကို ထောက်လှမ်းနိုင်လျှင် တိုက်ခိုက်သူကို ရှာဖွေခြင်းသည် စည်းကမ်းအရ အသေးအဖွဲ အလုပ်ဖြစ်လာသည်။ “မီးခိုးရောင်” အမျိုးအစားများတွင်၊ ၎င်းတို့၏ပိုင်ရှင်များသည် မှတ်ပုံတင်ခြင်းဒေတာကို အမည်ဝှက်ရန် သို့မဟုတ် ဝှက်ရန် ကြိုးစားသောကြောင့် ရှာဖွေမှုမှာ အချိန်နှင့် အားထုတ်မှု ပိုလိုအပ်သော်လည်း အခွင့်အလမ်းမှာ အလွန်မြင့်မားနေသေးသည်။ စည်းကမ်းအရ၊ ၎င်းတို့၏ ရာဇ၀တ်မှုဆိုင်ရာ လှုပ်ရှားမှုအစတွင် တိုက်ခိုက်သူများသည် ၎င်းတို့၏ လုံခြုံရေးကို အာရုံစိုက်မှု နည်းပါးပြီး အမှားအယွင်းများ ပိုများလာသောကြောင့် ကျွန်ုပ်တို့သည် ဇာတ်လမ်းကို ပိုမိုနက်ရှိုင်းစွာ ဝင်ရောက်နိုင်လေလေ၊ အောင်မြင်သော စုံစမ်းစစ်ဆေးမှု အခွင့်အလမ်းများ မြင့်မားလေဖြစ်သည်။ ထို့ကြောင့် မှတ်တမ်းကောင်းများပါရှိသော ကွန်ရက်ဂရပ်တစ်ခုသည် ထိုသို့သော စုံစမ်းစစ်ဆေးမှုတစ်ခုအတွက် အလွန်အရေးကြီးသော အစိတ်အပိုင်းတစ်ခုဖြစ်သည်။ ရိုးရိုးရှင်းရှင်းပြောရလျှင် ကုမ္ပဏီတစ်ခု၏ နက်နဲသောသမိုင်းဝင်အချက်အလက်များသည် ၎င်း၏ဂရပ်ကို ပိုကောင်းလေဖြစ်သည်။ ရာဇ၀တ်မှု 5 ခုတွင် 1-2 ခုကို ဖြေရှင်းရန် 10 နှစ်သမိုင်းက ကူညီပေးနိုင်ပြီး 15 နှစ်သမိုင်းသည် ဆယ်ခုလုံးကို ဖြေရှင်းရန် အခွင့်အရေးပေးသည်ဆိုပါစို့။

ဖြားယောင်းခြင်းနှင့် လိမ်လည်မှုရှာဖွေခြင်း

ဖြားယောင်းမှု၊ လိမ်လည်မှု သို့မဟုတ် ခိုးကူးထားသော အရင်းအမြစ်တစ်ခုသို့ သံသယဖြစ်ဖွယ်လင့်ခ်တစ်ခုကို ကျွန်ုပ်တို့ရရှိသည့်အခါတိုင်း၊ ကျွန်ုပ်တို့သည် ဆက်စပ်ကွန်ရက်အရင်းအမြစ်များ၏ ဂရပ်ဖစ်တစ်ခုကို အလိုအလျောက်တည်ဆောက်ပြီး အလားတူအကြောင်းအရာအတွက် တွေ့ရှိထားသော လက်ခံဆောင်ရွက်ပေးသူအားလုံးကို စစ်ဆေးပါသည်။ ၎င်းသည် သင့်အား အသက်ဝင်သော်လည်း မသိရသေးသည့် ဖီးရှင်းဆိုက်ဟောင်းနှစ်ခုအပြင် အနာဂတ်တိုက်ခိုက်မှုများအတွက် ပြင်ဆင်ထားသော်လည်း အသုံးမပြုရသေးသည့် လုံးဝအသစ်များကို သင်ရှာဖွေနိုင်စေပါသည်။ မကြာခဏဖြစ်ပွားလေ့ရှိသည့် အခြေခံဥပမာတစ်ခု- ဝဘ်ဆိုက် 5 ခုသာရှိသော ဆာဗာပေါ်တွင် ဖြားယောင်းသောဆိုက်တစ်ခုကို ကျွန်ုပ်တို့တွေ့ရှိခဲ့သည်။ ၎င်းတို့တစ်ခုစီကို စစ်ဆေးခြင်းဖြင့်၊ အခြားဝဘ်ဆိုက်များတွင် ဖြားယောင်းသည့်အကြောင်းအရာကို ကျွန်ုပ်တို့တွေ့ရှိပြီး ဆိုလိုသည်မှာ 5 အစား 1 ကို ပိတ်ဆို့နိုင်သည်။

နောက်ကွယ်မှရှာဖွေပါ။

ဤလုပ်ငန်းစဉ်သည် အန္တရာယ်ရှိသောဆာဗာ အမှန်တကယ်နေထိုင်သည့်နေရာကို ဆုံးဖြတ်ရန် လိုအပ်သည်။
ကတ်အရောင်းဆိုင်များ၊ ဟက်ကာဖိုရမ်များ၊ ဖြားယောင်းခြင်းအရင်းအမြစ်များစွာနှင့် အခြားအန္တရာယ်ရှိသောဆာဗာများ၏ 99% သည် ၎င်းတို့၏ကိုယ်ပိုင်ပရောက်စီဆာဗာများနှင့် တရားဝင်ဝန်ဆောင်မှုများ၏ ပရောက်စီများ ဥပမာ Cloudflare နှစ်ခုလုံး၏နောက်ကွယ်တွင် ဝှက်ထားသည်။ စစ်မှန်သောနောက်ကွယ်မှ အသိပညာသည် စုံစမ်းစစ်ဆေးမှုများအတွက် အလွန်အရေးကြီးသည်- ဆာဗာကို သိမ်းယူနိုင်သည့် hosting ဝန်ဆောင်မှုပေးသူကို သိလာကာ အခြားသော အန္တရာယ်ရှိသော ပရောဂျက်များနှင့် ချိတ်ဆက်မှုများ ပြုလုပ်ရန် ဖြစ်နိုင်သည်။

ဥပမာအားဖြင့်၊ သင့်တွင် IP လိပ်စာ 11.11.11.11 သို့ ဖြေရှင်းပေးသည့် ဘဏ်ကတ်ဒေတာကို စုဆောင်းရန်အတွက် ဖြားယောင်းသည့်ဆိုက်တစ်ခု နှင့် IP လိပ်စာ 22.22.22.22 သို့ ဖြေရှင်းပေးသည့် ကတ်ဆိုင်လိပ်စာတစ်ခုရှိသည်။ ခွဲခြမ်းစိတ်ဖြာမှုအတွင်း၊ phishing site နှင့် cardshop နှစ်ခုလုံးတွင် တူညီသော backend IP လိပ်စာ၊ ဥပမာ၊ 33.33.33.33 ရှိသည်ကို တွေ့ရှိနိုင်သည်။ ဤအသိပညာသည် ကျွန်ုပ်တို့အား ဖြားယောင်းတိုက်ခိုက်မှုများနှင့် ဘဏ်ကတ်ဒေတာရောင်းချနိုင်သည့် ကတ်အရောင်းဆိုင်ကြားတွင် ချိတ်ဆက်မှုကို တည်ဆောက်နိုင်စေပါသည်။

အဖြစ်အပျက်ဆက်စပ်မှု

သင့်တွင် တိုက်ခိုက်မှုကို ထိန်းချုပ်ရန် မတူညီသော malware နှင့် မတူညီသော ဆာဗာများ ပါရှိသည့် မတူညီသော အစပျိုးနှစ်ခု (IDS တစ်ခုတွင် ဆိုကြပါစို့) ရှိပါက၊ ၎င်းတို့အား သီးခြားဖြစ်ရပ်နှစ်ခုအဖြစ် သင်သတ်မှတ်မည်ဖြစ်သည်။ သို့သော် အန္တရာယ်ရှိသော အခြေခံအဆောက်အဦများကြားတွင် ကောင်းမွန်သောချိတ်ဆက်မှုရှိပါက၊ ၎င်းတို့သည် မတူညီသောတိုက်ခိုက်မှုများမဟုတ်သော်လည်း၊ ပိုမိုရှုပ်ထွေးသော အဆင့်ပေါင်းများစွာ တိုက်ခိုက်ခြင်း၏ အဆင့်များဖြစ်ကြောင်း သိသာထင်ရှားပါသည်။ အကယ်၍ ဖြစ်ရပ်များထဲမှ တစ်ခုသည် တိုက်ခိုက်သူများအုပ်စုနှင့် သက်ဆိုင်နေပါက၊ ဒုတိယတစ်ခုသည် တူညီသောအုပ်စုနှင့်လည်း သတ်မှတ်နိုင်ပါသည်။ ဟုတ်ပါတယ်၊ ထည့်သွင်းတွက်ချက်ခြင်းလုပ်ငန်းစဉ်က အများကြီးပိုရှုပ်ထွေးပါတယ်၊ ဒါကြောင့် ဒါကို ရိုးရှင်းတဲ့ ဥပမာတစ်ခုအနေနဲ့ မှတ်လိုက်ပါ။

အညွှန်းကိန်း ကြွယ်ဝမှု

ဆိုက်ဘာလုံခြုံရေးတွင် ဂရပ်ဖစ်များကို အသုံးပြုခြင်းအတွက် အသုံးအများဆုံးအခြေအနေဖြစ်သောကြောင့် ၎င်းကိုကျွန်ုပ်တို့အာရုံစိုက်မည်မဟုတ်ပါ၊ အဘယ်ကြောင့်ဆိုသော် သင်ထည့်သွင်းမှုအဖြစ် ညွှန်ပြချက်တစ်ခုအား ပေးဆောင်ပြီး အထွက်တစ်ခုအနေဖြင့် ဆက်စပ်အညွှန်းကိန်းများစွာကို သင်ရရှိမည်ဖြစ်သည်။

ပုံစံများကို ဖော်ထုတ်ခြင်း။

ထိရောက်သော အမဲလိုက်ခြင်းအတွက် ပုံစံများကို ခွဲခြားသတ်မှတ်ခြင်းသည် မရှိမဖြစ်လိုအပ်ပါသည်။ ဂရပ်ဖစ်များသည် ဆက်စပ်ဒြပ်စင်များကို ရှာဖွေနိုင်ရုံသာမက ဟက်ကာအုပ်စုတစ်ခု၏ လက္ခဏာရှိသော ဘုံဂုဏ်သတ္တိများကို ခွဲခြားသတ်မှတ်နိုင်စေပါသည်။ အဆိုပါထူးခြားသောဝိသေသလက္ခဏာများကို သိရှိခြင်းသည် ပြင်ဆင်သည့်အဆင့်တွင်ပင် တိုက်ခိုက်သူ၏အခြေခံအဆောက်အအုံကို အသိအမှတ်ပြုနိုင်ပြီး၊ ဖြားယောင်းသောအီးမေးလ်များ သို့မဟုတ် မဲလ်ဝဲများကဲ့သို့သော တိုက်ခိုက်မှုကိုအတည်ပြုသည့်အထောက်အထားမရှိဘဲဖြစ်သည်။

ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ကိုယ်ပိုင်ကွန်ရက်ဂရပ်ကို အဘယ်ကြောင့်ဖန်တီးခဲ့သနည်း။

တစ်ဖန်၊ ကျွန်ုပ်တို့သည် ရှိပြီးသားထုတ်ကုန်မရှိသောအရာကို လုပ်ဆောင်နိုင်သည့် ကျွန်ုပ်တို့၏ကိုယ်ပိုင်ကိရိယာကို တီထွင်ရန်လိုအပ်ကြောင်း နိဂုံးမချမီတွင် မတူညီသောရောင်းချသူများထံမှ အဖြေများကို ကျွန်ုပ်တို့ကြည့်ရှုခဲ့သည်။ ၎င်းကိုဖန်တီးရန် နှစ်ပေါင်းများစွာ အချိန်ယူရပြီး ၎င်းကို အကြိမ်ပေါင်းများစွာ လုံးဝပြောင်းလဲပစ်ခဲ့သည်။ သို့သော်၊ ဖွံ့ဖြိုးတိုးတက်မှုကာလရှည်နေသော်လည်း၊ ကျွန်ုပ်တို့၏လိုအပ်ချက်များကို ဖြည့်ဆည်းပေးမည့် analogue တစ်ခုကို ကျွန်ုပ်တို့မတွေ့ရသေးပါ။ ကျွန်ုပ်တို့၏ကိုယ်ပိုင်ထုတ်ကုန်ကိုအသုံးပြုခြင်းဖြင့် ကျွန်ုပ်တို့သည် နောက်ဆုံးတွင် ရှိပြီးသားကွန်ရက်ဂရပ်များတွင် ကျွန်ုပ်တို့တွေ့ရှိခဲ့သော ပြဿနာအားလုံးကို ဖြေရှင်းနိုင်ခဲ့သည်။ အောက်တွင် ဤပြဿနာများကို အသေးစိတ် သုံးသပ်ပါမည်။

ပြဿနာ
ဆုံးဖြတ်ချက်

ဒေတာစုဆောင်းမှုအမျိုးမျိုးရှိသည့် ဝန်ဆောင်မှုပေးသူမရှိခြင်း- ဒိုမိန်းများ၊ passive DNS၊ passive SSL၊ DNS မှတ်တမ်းများ၊ အဖွင့်ဆိပ်ကမ်းများ၊ ဆိပ်ကမ်းများတွင် လုပ်ဆောင်နေသည့် ဝန်ဆောင်မှုများ၊ ဒိုမိန်းအမည်များနှင့် IP လိပ်စာများနှင့် အပြန်အလှန်တုံ့ပြန်သည့် ဖိုင်များ။ ရှင်းလင်းချက်။ ပုံမှန်အားဖြင့်၊ ဝန်ဆောင်မှုပေးသူများသည် သီးခြားဒေတာအမျိုးအစားများကို ပေးဆောင်ကြပြီး ရုပ်ပုံအပြည့်အစုံရရှိရန် လူတိုင်းထံမှ စာရင်းသွင်းမှုများကို ဝယ်ယူရန် လိုအပ်ပါသည်။ သို့သော်လည်း၊ ဒေတာအားလုံးကို ရယူရန် အမြဲတမ်းမဖြစ်နိုင်ပါ- အချို့သော passive SSL ဝန်ဆောင်မှုပေးသူများသည် ယုံကြည်စိတ်ချရသော CA များမှ ထုတ်ပေးသော လက်မှတ်များအကြောင်း အချက်အလက်များကိုသာ ပေးဆောင်ကြပြီး ၎င်းတို့ကိုယ်တိုင် လက်မှတ်ထိုးထားသော လက်မှတ်များ၏ လွှမ်းခြုံမှုမှာ အလွန်ညံ့ဖျင်းပါသည်။ အခြားသူများကလည်း ကိုယ်တိုင်လက်မှတ်ထိုးထားသော လက်မှတ်များကို အသုံးပြု၍ ဒေတာကို ပံ့ပိုးပေးသော်လည်း ၎င်းကို စံဆိပ်ကမ်းများမှသာ စုဆောင်းပါ။
အထက်ဖော်ပြပါ စုဆောင်းမှုအားလုံးကို ကျွန်ုပ်တို့ကိုယ်တိုင် စုဆောင်းခဲ့သည်။ ဥပမာအားဖြင့်၊ SSL အသိအမှတ်ပြုလက်မှတ်များအကြောင်း ဒေတာစုဆောင်းရန်၊ ၎င်းတို့ကို ယုံကြည်စိတ်ချရသော CA များမှ စုဆောင်းပြီး IPv4 နေရာတစ်ခုလုံးကို စကင်န်ဖတ်ခြင်းဖြင့် ကျွန်ုပ်တို့၏ကိုယ်ပိုင်ဝန်ဆောင်မှုကို ရေးသားခဲ့သည်။ အသိအမှတ်ပြုလက်မှတ်များကို IP မှသာမက ကျွန်ုပ်တို့၏ဒေတာဘေ့စ်မှ ဒိုမိန်းများနှင့် ဒိုမိန်းခွဲများအားလုံးမှလည်း စုဆောင်းထားပါသည်- သင့်တွင် ဒိုမိန်း example.com နှင့် ၎င်း၏ ဒိုမိန်းခွဲများရှိလျှင် www.example.com ၎င်းတို့အားလုံးသည် IP 1.1.1.1 သို့ ဆုံးဖြတ်ကြပြီး၊ ထို့နောက် IP၊ ဒိုမိန်းနှင့် ၎င်း၏ခွဲဒိုမိန်းတွင် ဆိပ်ကမ်း 443 မှ SSL လက်မှတ်ကို ရယူရန် ကြိုးစားသောအခါ၊ သင်သည် မတူညီသော ရလဒ်သုံးခုကို ရရှိနိုင်သည်။ ဖွင့်ထားသော ဆိပ်ကမ်းများနှင့် လုပ်ဆောင်နေသည့် ဝန်ဆောင်မှုများတွင် ဒေတာစုဆောင်းရန်၊ ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ ကိုယ်ပိုင်ဖြန့်ဝေထားသော စကင်ဖတ်စစ်ဆေးခြင်းစနစ်ကို ဖန်တီးရမည်ဖြစ်ပြီး၊ အကြောင်းမှာ အခြားဝန်ဆောင်မှုများသည် ၎င်းတို့၏စကင်ဖတ်စစ်ဆေးခြင်းဆာဗာများ၏ IP လိပ်စာများကို “black lists” တွင် ရှိလေ့ရှိသောကြောင့် ဖြစ်သည်။ ကျွန်ုပ်တို့၏စကင်ဖတ်စစ်ဆေးခြင်းဆာဗာများသည်လည်း အမည်ပျက်စာရင်းတွင် ပါသွားသော်လည်း ကျွန်ုပ်တို့လိုအပ်သောဝန်ဆောင်မှုများကို ရှာဖွေတွေ့ရှိခြင်း၏ရလဒ်သည် တတ်နိုင်သမျှ ports အများအပြားကို ရိုးရိုးရှင်းရှင်းစကင်န်ဖတ်ပြီး ဤဒေတာကိုဝင်ရောက်ရောင်းချသူများထက် ပိုမိုမြင့်မားပါသည်။

သမိုင်းမှတ်တမ်းများ၏ ဒေတာဘေ့စ်တစ်ခုလုံးသို့ ဝင်ရောက်ခွင့်မရှိခြင်း။ ရှင်းလင်းချက်။ ပုံမှန်ပေးသွင်းသူတိုင်းတွင် စုဆောင်းထားသော မှတ်တမ်းကောင်းများ ရှိသော်လည်း သဘာဝ အကြောင်းရင်းများကြောင့် ကျွန်ုပ်တို့သည် သုံးစွဲသူတစ်ဦးအနေဖြင့် သမိုင်းဆိုင်ရာ အချက်အလက်အားလုံးကို ဝင်ရောက်ကြည့်ရှုခွင့် မရနိုင်ပါ။ အဲဒါတွေ။ ဥပမာအားဖြင့်၊ ဒိုမိန်း သို့မဟုတ် IP လိပ်စာဖြင့် မှတ်တမ်းတစ်ခုတည်းအတွက် သမိုင်းတစ်ခုလုံးကို သင်ရနိုင်သော်လည်း အရာအားလုံး၏သမိုင်းကို သင်မမြင်နိုင်ပါ - ၎င်းမပါဘဲနှင့် သင်သည် ရုပ်ပုံအပြည့်အစုံကို မမြင်နိုင်ပါ။
ဒိုမိန်းများတွင် တတ်နိုင်သမျှ သမိုင်းဝင်မှတ်တမ်းများ စုဆောင်းရန်၊ ဒေတာဘေ့စ်အမျိုးမျိုးကို ဝယ်ယူခဲ့ပြီး ဤသမိုင်းပါရှိသည့် ပွင့်လင်းသောအရင်းအမြစ်များစွာကို ခွဲခြမ်းစိတ်ဖြာခဲ့သည် (၎င်းတို့ထဲမှ အများအပြားရှိသောကြောင့် ကောင်းပါတယ်)၊ ဒိုမိန်းအမည် မှတ်ပုံတင်သူများနှင့် ညှိနှိုင်းဆွေးနွေးခဲ့ပါသည်။ ကျွန်ုပ်တို့၏ကိုယ်ပိုင်စုစည်းမှုများအတွက် အပ်ဒိတ်အားလုံးကို သေချာပေါက် ပြန်လည်ပြင်ဆင်မှုမှတ်တမ်းအပြည့်အစုံဖြင့် သိမ်းဆည်းထားပါသည်။

ရှိပြီးသားဖြေရှင်းချက်အားလုံးသည် သင့်အား ဂရပ်တစ်ခုကို ကိုယ်တိုင်ဖန်တီးနိုင်စေပါသည်။ ရှင်းလင်းချက်။ ဖြစ်နိုင်ချေရှိသော ဒေတာပံ့ပိုးပေးသူများထံမှ စာရင်းသွင်းမှုအများအပြားကို သင်ဝယ်ယူခဲ့သည် (များသောအားဖြင့် "enrichers" ဟုခေါ်သည်)။ ဂရပ်တစ်ခုတည်ဆောက်ရန် လိုအပ်သောအခါတွင် သင်သည် လိုချင်သောချိတ်ဆက်မှုဒြပ်စင်မှတည်ဆောက်ရန်အမိန့်ကို "လက်" ပေးသည်၊ ထို့နောက်ပေါ်လာသည့်ဒြပ်စင်များမှလိုအပ်သောအရာများကိုရွေးချယ်ပြီး ၎င်းတို့ထံမှချိတ်ဆက်မှုများကို အပြီးသတ်ရန် အမိန့်ပေးခြင်း၊ အစရှိသည်တို့ကိုပေးသည်။ ဤကိစ္စတွင်၊ ဂရပ်ကိုမည်မျှကောင်းမွန်စွာတည်ဆောက်မည်ဆိုသည်၏တာဝန်မှာ လူတစ်ဦးနှင့် လုံးဝသက်ဆိုင်ပါသည်။
ကျွန်ုပ်တို့သည် ဂရပ်များကို အလိုအလျောက်တည်ဆောက်မှု ပြုလုပ်ခဲ့သည်။ အဲဒါတွေ။ ဂရပ်တစ်ခုတည်ဆောက်ရန် လိုအပ်ပါက၊ ပထမဒြပ်စင်မှချိတ်ဆက်မှုများကို အလိုအလျောက်တည်ဆောက်မည်ဖြစ်ပြီး၊ ထို့နောက်နောက်ဆက်တွဲအားလုံးမှလည်း အလိုအလျောက်တည်ဆောက်မည်ဖြစ်သည်။ အထူးကျွမ်းကျင်သူသည် ဂရပ်တည်ဆောက်ရန် လိုအပ်သည့် အတိမ်အနက်ကိုသာ ညွှန်ပြသည်။ ဂရပ်များကို အလိုအလျောက် ဖြည့်ပေးသည့် လုပ်ငန်းစဉ်သည် ရိုးရှင်းသော်လည်း အခြားသော ရောင်းချသူများသည် ၎င်းနှင့် မသက်ဆိုင်သော ရလဒ်များစွာကို ထုတ်ပေးသောကြောင့် ၎င်းကို အကောင်အထည်ဖော်ခြင်း မရှိသည့်အပြင် ဤအားနည်းချက်ကိုလည်း ထည့်သွင်းစဉ်းစားခဲ့ရသည် (အောက်တွင် ကြည့်ပါ)။

မသက်ဆိုင်သောရလဒ်များစွာသည် ကွန်ရက်ဒြပ်စင်ဂရပ်များအားလုံးအတွက် ပြဿနာတစ်ခုဖြစ်သည်။ ရှင်းလင်းချက်။ ဥပမာအားဖြင့်၊ "ဆိုးရွားသောဒိုမိန်း" (တိုက်ခိုက်မှုတွင်ပါဝင်ခဲ့သည်) သည် လွန်ခဲ့သော 10 နှစ်အတွင်း ၎င်းနှင့်ဆက်စပ်နေသော အခြားဒိုမိန်း 500 ရှိသည့်ဆာဗာတစ်ခုနှင့် ဆက်စပ်နေသည်။ ဂရပ်တစ်ခုကို ကိုယ်တိုင်ထည့်သွင်းခြင်း သို့မဟုတ် အလိုအလျောက်တည်ဆောက်သည့်အခါ၊ ဤဒိုမိန်း 500 အားလုံးကို တိုက်ခိုက်ခြင်းနှင့် မသက်ဆိုင်သော်လည်း ၎င်းတို့သည် ဂရပ်ပေါ်တွင် ပေါ်လာသင့်သည်။ သို့မဟုတ် ဥပမာ၊ သင်သည် ရောင်းချသူ၏ လုံခြုံရေးအစီရင်ခံစာမှ IP ညွှန်ပြချက်ကို စစ်ဆေးပါ။ ပုံမှန်အားဖြင့်၊ ထိုအစီရင်ခံစာများသည် သိသာထင်ရှားသောနှောင့်နှေးမှုဖြင့် ထုတ်ပြန်လေ့ရှိပြီး တစ်နှစ် သို့မဟုတ် ထို့ထက်ပို၍ကြာတတ်သည်။ ဖြစ်နိုင်ချေများသည်မှာ အစီရင်ခံစာကို သင်ဖတ်သည့်အချိန်တွင်၊ ဤ IP လိပ်စာပါသည့် ဆာဗာကို အခြားချိတ်ဆက်မှုများရှိသည့် အခြားသူများထံ ငှားရမ်းထားပြီးဖြစ်ပြီး ဂရပ်တစ်ခုတည်ဆောက်ခြင်းသည် သင့်အတွက် မသက်ဆိုင်သောရလဒ်များကို ထပ်မံရရှိစေမည်ဖြစ်သည်။
ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ကျွမ်းကျင်သူများကိုယ်တိုင်ပြုလုပ်ခဲ့သည့်အတိုင်း တူညီသောယုတ္တိဗေဒကိုအသုံးပြု၍ မသက်ဆိုင်သောအစိတ်အပိုင်းများကိုခွဲခြားသိရှိနိုင်ရန်စနစ်အား လေ့ကျင့်သင်ကြားပေးခဲ့ပါသည်။ ဥပမာအားဖြင့်၊ သင်သည် ယခု IP 11.11.11.11 သို့ဖြေရှင်းပြီး လွန်ခဲ့သောတစ်လက IP 22.22.22.22 သို့ ဖြေရှင်းသည့် မကောင်းတဲ့ဒိုမိန်း example.com ကို စစ်ဆေးနေပါတယ်။ ဒိုမိန်း example.com အပြင်၊ IP 11.11.11.11 သည် example.ru နှင့်လည်း ဆက်စပ်နေပြီး IP 22.22.22.22 သည် အခြားဒိုမိန်း 25 နှင့် ဆက်စပ်နေသည်။ စနစ်သည် လူတစ်ဦးကဲ့သို့ပင် 11.11.11.11 သည် သီးသန့်ဆာဗာတစ်ခု ဖြစ်နိုင်ချေရှိသည်ကို နားလည်ထားပြီး example.ru ဒိုမိန်းသည် example.com နှင့် စာလုံးပေါင်းသတ်ပုံချင်းဆင်တူသောကြောင့်၊ ဖြစ်နိုင်ခြေများသောအားဖြင့် ၎င်းတို့သည် ချိတ်ဆက်ထားပြီး ၎င်းတွင် ရှိနေသင့်သည် ဂရပ်; သို့သော် IP 22.22.22.22 သည် မျှဝေထားသော hosting နှင့်သက်ဆိုင်သည်၊ ထို့ကြောင့် ဤဒိုမိန်း 25 အနက်မှ တစ်ခုကို ထည့်သွင်းရန်လိုအပ်ကြောင်းပြသသည့် အခြားချိတ်ဆက်မှုများမရှိပါက ၎င်း၏ဒိုမိန်းများအားလုံးကို ဂရပ်တွင် ထည့်သွင်းရန်မလိုအပ်ပါ (ဥပမာ၊ example.net) . ချိတ်ဆက်မှုများကို ကျိုးပဲ့သွားရန်လိုအပ်ပြီး အချို့သောဒြပ်စင်များကို ဂရပ်သို့မရွှေ့မီ၊ ဤဒြပ်စင်များပေါင်းစပ်ထားသည့် ဒြပ်စင်များနှင့် အစုအဝေးများ၏ ဂုဏ်သတ္တိများနှင့် လက်ရှိချိတ်ဆက်မှုများ၏ အစွမ်းသတ္တိတို့ကို ထည့်သွင်းစဉ်းစားသည်။ ဥပမာအားဖြင့်၊ အကယ်၍ ကျွန်ုပ်တို့တွင် မကောင်းသောဒိုမိန်းတစ်ခုပါ၀င်သော ဂရပ်ပေါ်တွင် သေးငယ်သောအစုအဝေး (50 ဒြပ်စင်) ရှိပြီး အခြားကြီးမားသောအစုအဝေး (ဒြပ်စင်ပေါင်း 5,ဝဝဝ) ရှိပြီး အစုအဝေးနှစ်ခုလုံးကို အားအလွန်နည်းသော ချိတ်ဆက်မှု (လိုင်း) ဖြင့် ချိတ်ဆက်ထားပါက၊ ထို့နောက် ထိုသို့သောချိတ်ဆက်မှု ပျက်သွားမည်ဖြစ်ပြီး ကြီးမားသောအစုအဝေးမှ အစိတ်အပိုင်းများကို ဖယ်ရှားမည်ဖြစ်သည်။ သို့သော် သေးငယ်သော အစုအဝေးကြီးများကြားတွင် ချိတ်ဆက်မှုများစွာရှိပြီး ၎င်းတို့၏ အင်အားသည် တဖြည်းဖြည်း တိုးလာပါက၊ ဤအခြေအနေတွင် ချိတ်ဆက်မှု ပျက်သွားမည်ဖြစ်ပြီး အစုအဝေးနှစ်ခုလုံးမှ လိုအပ်သော အစိတ်အပိုင်းများသည် ဂရပ်ပေါ်တွင် ရှိနေမည်ဖြစ်သည်။

ဆာဗာနှင့် ဒိုမိန်းပိုင်ဆိုင်မှုကြားကာလကို ထည့်သွင်းစဉ်းစားမည်မဟုတ်ပါ။ ရှင်းလင်းချက်။ “မကောင်းတဲ့ ဒိုမိန်းများ” သည် မကြာမီ သို့မဟုတ် နောက်ပိုင်းတွင် သက်တမ်းကုန်ဆုံးမည်ဖြစ်ပြီး အန္တရာယ်ရှိသော သို့မဟုတ် တရားဝင်ရည်ရွယ်ချက်များအတွက် ထပ်မံဝယ်ယူမည်ဖြစ်သည်။ ကျည်ကာ hosting ဆာဗာများကိုပင် မတူညီသော ဟက်ကာများထံ ငှားရမ်းထားသည်၊ ထို့ကြောင့် ပိုင်ရှင်တစ်ဦး၏ ထိန်းချုပ်မှုအောက်တွင်ရှိသော ဒိုမိန်း/ဆာဗာတစ်ခုသည် ဒိုမိန်း/ဆာဗာတစ်ခု၏ ထိန်းချုပ်မှုအောက်တွင် ရှိနေသည့်အချိန်ကာလကို သိရှိရန်နှင့် ထည့်သွင်းစဉ်းစားရန် အရေးကြီးပါသည်။ IP 11.11.11.11 ပါသည့် ဆာဗာကို ဘဏ်လုပ်ငန်း bot တစ်ခုအတွက် C&C အဖြစ် ယခုအသုံးပြုနေသည့် အခြေအနေမျိုး မကြာခဏ ကြုံတွေ့ရပြီး လွန်ခဲ့သော 2 လက ၎င်းကို Ransomware မှ ထိန်းချုပ်ထားသည်။ အကယ်၍ ကျွန်ုပ်တို့သည် ပိုင်ဆိုင်မှုကြားကာလများကို ထည့်သွင်းခြင်းမပြုဘဲ ချိတ်ဆက်မှုတစ်ခုကို တည်ဆောက်ပါက၊ အမှန်တကယ်တွင် တစ်ခုမျှမရှိသော်လည်း ဘဏ်လုပ်ငန်း botnet နှင့် ransomware ပိုင်ရှင်များကြားတွင် ချိတ်ဆက်မှုရှိနေပုံရသည်။ ကျွန်ုပ်တို့၏လုပ်ငန်းတွင် ထိုသို့သောအမှားသည် အရေးကြီးပါသည်။
ပိုင်ဆိုင်မှုကြားကာလကို ဆုံးဖြတ်ရန် စနစ်အား ကျွန်ုပ်တို့ သင်ကြားပေးပါသည်။ ဒိုမိန်းများအတွက် ၎င်းသည် ရိုးရှင်းသည်၊ အဘယ်ကြောင့်ဆိုသော် မည်သူသည် မကြာခဏ မှတ်ပုံတင်ခြင်း စတင်ခြင်းနှင့် သက်တမ်းကုန်ဆုံးရက်များပါရှိပြီး၊ whois ပြောင်းလဲမှု၏ မှတ်တမ်းအပြည့်အစုံရှိသောအခါ၊ ကြားကာလများကို ဆုံးဖြတ်ရန် လွယ်ကူသည်။ ဒိုမိန်းတစ်ခု၏ မှတ်ပုံတင်ခြင်း သက်တမ်းမကုန်သေးသော်လည်း ၎င်း၏စီမံခန့်ခွဲမှုကို အခြားပိုင်ရှင်များထံ လွှဲပြောင်းလိုက်သောအခါ၊ ၎င်းကို ခြေရာခံနိုင်သည်။ SSL လက်မှတ်များကို တစ်ကြိမ်ထုတ်ပေးပြီး သက်တမ်းတိုးခြင်း သို့မဟုတ် လွှဲပြောင်းခြင်းမပြုသောကြောင့် ယင်းပြဿနာမျိုးမရှိပါ။ သို့သော် ကိုယ်တိုင်လက်မှတ်ထိုးထားသော လက်မှတ်များဖြင့်၊ သင်သည် ယနေ့ SSL လက်မှတ်ကို ထုတ်လုပ်နိုင်ပြီး 2010 မှ စတင်သည့်ရက်စွဲကို သတ်မှတ်ပေးသောကြောင့် လက်မှတ်၏တရားဝင်ကာလတွင် သတ်မှတ်ထားသည့် ရက်စွဲများကို သင်ယုံကြည်နိုင်မည်မဟုတ်ပေ။ အခက်ခဲဆုံးအရာမှာ ဆာဗာများအတွက် ပိုင်ဆိုင်မှုကြားကာလများကို ဆုံးဖြတ်ရန်ဖြစ်သည်၊ အကြောင်းမှာ hosting ဝန်ဆောင်မှုပေးသူများသာ ငှားရမ်းသည့်ရက်စွဲနှင့် အချိန်ကာလများရှိသည်။ ဆာဗာပိုင်ဆိုင်မှုကာလကို ဆုံးဖြတ်ရန်၊ ကျွန်ုပ်တို့သည် ဆိပ်ကမ်းစကင်န်ဖတ်ခြင်း၏ ရလဒ်များကို အသုံးပြုပြီး ဆိပ်ကမ်းများတွင် လုပ်ဆောင်နေသော ဝန်ဆောင်မှုများ၏ လက်ဗွေရာများကို ဖန်တီးပေးပါသည်။ ဤအချက်အလက်ကိုအသုံးပြုခြင်းဖြင့် ဆာဗာပိုင်ရှင်ပြောင်းလဲသွားသည့်အခါ ကျွန်ုပ်တို့သည် မှန်ကန်စွာပြောနိုင်သည်။

ချိတ်ဆက်မှုအနည်းငယ်။ ရှင်းလင်းချက်။ ယခုအချိန်တွင်၊ တိကျသောအီးမေးလ်လိပ်စာပါရှိသော ဒိုမိန်းများစာရင်းကို အခမဲ့ရယူရန် သို့မဟုတ် သီးခြား IP လိပ်စာတစ်ခုနှင့် ဆက်စပ်နေသည့် ဒိုမိန်းအားလုံးကို ရှာဖွေရန်မှာ ပြဿနာမဟုတ်သေးပါ။ သို့သော် ခြေရာခံရန် ခက်ခဲသော ဟက်ကာများနှင့် ပတ်သက်လာလျှင် ကျွန်ုပ်တို့သည် ဂုဏ်သတ္တိအသစ်များကို ရှာဖွေရန်နှင့် ချိတ်ဆက်မှုအသစ်များ တည်ဆောက်ရန် နောက်ထပ်လှည့်ကွက်များ လိုအပ်ပါသည်။
ကျွန်ုပ်တို့သည် သမားရိုးကျနည်းလမ်းဖြင့် မရရှိနိုင်သော အချက်အလက်များကို မည်သို့ထုတ်ယူနိုင်သည်ကို သုတေသနပြုရန် အချိန်များစွာ သုံးစွဲခဲ့ပါသည်။ ဤနေရာတွင် ထင်ရှားသောအကြောင်းပြချက်များဖြင့် မည်သို့အလုပ်လုပ်သည်ကို ကျွန်ုပ်တို့ မဖော်ပြနိုင်သော်လည်း အချို့သောအခြေအနေများတွင် ဟက်ကာများသည် ဒိုမိန်းများကို မှတ်ပုံတင်ခြင်း သို့မဟုတ် ငှားရမ်းခြင်းနှင့် ဆာဗာများတည်ဆောက်သည့်အခါတွင် အီးမေးလ်လိပ်စာများ၊ ဟက်ကာအမည်တူများနှင့် နောက်ခံလိပ်စာများကို ရှာဖွေခွင့်ပြုသည့် အမှားများပြုလုပ်ကြသည်။ ချိတ်ဆက်မှုများကို များများထုတ်လေ၊ ပိုမိုတိကျသော ဂရပ်များကို သင်ဖန်တီးနိုင်လေဖြစ်သည်။

ကျွန်ုပ်တို့၏ဂရပ်ဖစ်ပုံ

ကွန်ရက်ဂရပ်ကို စတင်အသုံးပြုရန်၊ ရှာဖွေမှုဘားတွင် ဒိုမိန်း၊ IP လိပ်စာ၊ အီးမေးလ် သို့မဟုတ် SSL လက်မှတ်လက်ဗွေကို ထည့်သွင်းရန် လိုအပ်သည်။ အချိန်၊ ခြေလှမ်းအတိမ်အနက်နှင့် ရှင်းလင်းရေးတို့ကို ထိန်းချုပ်နိုင်သည့် အခြေအနေသုံးမျိုးရှိသည်။

အချိန်

အချိန် – ရှာဖွေထားသော ဒြပ်စင်ကို အန္တရာယ်ရှိသော ရည်ရွယ်ချက်များအတွက် အသုံးပြုခဲ့သည့် ရက်စွဲ သို့မဟုတ် ကြားကာလ။ သင်သည် ဤကန့်သတ်ချက်ကို မသတ်မှတ်ပါက၊ စနစ်ကိုယ်တိုင်က ဤအရင်းအမြစ်အတွက် နောက်ဆုံးပိုင်ဆိုင်ခွင့်ကာလကို ဆုံးဖြတ်ပေးမည်ဖြစ်သည်။ ဥပမာအားဖြင့်၊ ဇူလိုင်လ 11 ရက်နေ့တွင် Eset ထုတ်ဝေခဲ့သည်။ အစီရင်ခံစာ Buhtrap သည် ဆိုက်ဘာသူလျှိုလုပ်ရန်အတွက် 0-day exploit ကိုအသုံးပြုပုံအကြောင်း။ အစီရင်ခံစာ၏အဆုံးတွင် အညွှန်းကိန်း 6 ခုရှိသည်။ ၎င်းတို့ထဲမှ တစ်ခုမှာ secure-telemetry[.]net ကို ဇူလိုင်လ 16 ရက်နေ့တွင် ပြန်လည်မှတ်ပုံတင်ခဲ့သည်။ ထို့ကြောင့် အကယ်၍ သင်သည် ဇူလိုင် 16 ရက်နောက်ပိုင်း ဂရပ်တစ်ခုကို တည်ဆောက်ပါက၊ သင်သည် မသက်ဆိုင်သောရလဒ်များကို ရရှိမည်ဖြစ်သည်။ သို့သော် ဤဒိုမိန်းကို ဤရက်စွဲမတိုင်မီ အသုံးပြုခဲ့ကြောင်း ညွှန်ပြပါက၊ ဂရပ်တွင် ဒိုမိန်းအသစ် 126 ခု၊ Eset အစီရင်ခံစာတွင် မဖော်ပြထားသော IP လိပ်စာ 69 ခု ပါဝင်သည်-

• ukrfreshnews[.]com
• unian-search[.]com
• vesti-world[.]အချက်အလက်
• runewsmeta[.]com
• foxnewsmeta[.]biz
• sobesednik-meta[.]အချက်အလက်
• rian-ua[.]net
• နှင့်အခြားသူများ။

ကွန်ရက်ညွှန်းကိန်းများအပြင်၊ Meterpreter နှင့် AZORult ကိုအသုံးပြုထားကြောင်း ကျွန်ုပ်တို့အားပြောပြသော ဤအခြေခံအဆောက်အအုံနှင့် တဂ်များပါရှိသော အန္တရာယ်ရှိသောဖိုင်များနှင့် ချိတ်ဆက်မှုများကို ကျွန်ုပ်တို့ ချက်ချင်းရှာဖွေတွေ့ရှိပါသည်။

အရေးကြီးတာက သင်ဟာ ဒီရလဒ်ကို တစ်စက္ကန့်အတွင်းမှာ ရရှိပြီး ဒေတာကို ပိုင်းခြားစိတ်ဖြာဖို့ ရက်ပေါင်းများစွာ မလိုအပ်တော့ပါဘူး။ ဟုတ်ပါတယ်၊ ဤချဉ်းကပ်မှုသည် တစ်ခါတစ်ရံတွင် စုံစမ်းစစ်ဆေးမှုများအတွက် အချိန်ကို သိသာထင်ရှားစွာ လျော့နည်းစေပြီး၊ မကြာခဏ ဝေဖန်ခံရလေ့ရှိသည်။

ဂရပ်ကိုတည်ဆောက်မည့် အဆင့်များ သို့မဟုတ် ပြန်လှည့်ခြင်းအတိမ်အနက်

မူရင်းအားဖြင့်၊ အတိမ်အနက်သည် 3 ဖြစ်သည်။ ဆိုလိုသည်မှာ တိုက်ရိုက်ဆက်စပ်ဒြပ်စင်အားလုံးကို လိုချင်သောဒြပ်စင်မှ တွေ့ရှိမည်ဖြစ်ပြီး၊ ထို့နောက် ချိတ်ဆက်မှုအသစ်များကို ဒြပ်စင်အသစ်တစ်ခုစီမှ အခြားဒြပ်စင်များသို့ တည်ဆောက်မည်ဖြစ်ပြီး၊ ဒြပ်စင်အသစ်များကို နောက်ဆုံးမှ ဒြပ်စင်အသစ်များမှ ဖန်တီးမည်ဖြစ်သည်။ ခြေလှမ်း။

APT နှင့် 0-day exploits တို့နှင့် မသက်ဆိုင်သော ဥပမာတစ်ခုကို ကြည့်ကြပါစို့။ မကြာသေးမီက၊ Cryptocurrencies နှင့်ပတ်သက်သော စိတ်ဝင်စားစရာကောင်းသောလိမ်လည်မှုကိစ္စ Habré တွင်ဖော်ပြခဲ့သည်။ အစီရင်ခံစာတွင် လိမ်လည်သူများသည် Miner Coin Exchange နှင့် ဖုန်း-lookup[.]xyz ဟုရည်ညွှန်းသည့် ဝဘ်ဆိုက်တစ်ခုကို လက်ခံကျင်းပရန် လိမ်လည်သူများအသုံးပြုသည့် ဒိုမိန်း themcx[.]co ကိုဖော်ပြထားသည်။

အစီအစဥ်သည် လိမ်လည်လှည့်ဖြားသော အရင်းအမြစ်များသို့ လမ်းကြောင်းများကို ဆွဲဆောင်ရန် အလွန်ကြီးမားသော အခြေခံအဆောက်အအုံ လိုအပ်ကြောင်း ဖော်ပြချက်မှ ရှင်းပါသည်။ အဆင့် ၄ ဆင့်ဖြင့် ဂရပ်တစ်ခုကို တည်ဆောက်ခြင်းဖြင့် ဤအခြေခံအဆောက်အအုံကို ကြည့်ရှုရန် ဆုံးဖြတ်ခဲ့သည်။ အထွက်တွင် ဒိုမိန်း ၂၃၀ နှင့် IP လိပ်စာ ၃၉ ခုပါသည့် ဂရပ်ဖြစ်သည်။ ထို့နောက်၊ ကျွန်ုပ်တို့သည် ဒိုမိန်းများကို အမျိုးအစား 4 ခုအဖြစ် ပိုင်းခြားထားသည်- cryptocurrencies နှင့် လုပ်ဆောင်ရန် ဝန်ဆောင်မှုများနှင့် ဆင်တူသော ဝန်ဆောင်မှုများနှင့် ဖုန်းအတည်ပြုခြင်းဝန်ဆောင်မှုများမှတစ်ဆင့် လမ်းကြောင်းများကို မောင်းနှင်ရန် ရည်ရွယ်သော အမျိုးအစားများ-

cryptocurrency နှင့်ဆက်စပ်
ဖုန်းဖောက်ခြင်းဝန်ဆောင်မှုများနှင့်ဆက်စပ်

coinkeeper[.]cc
ခေါ်ဆိုသူ-မှတ်တမ်း[.]ဆိုက်။

mcxwallet[.]co
ဖုန်းမှတ်တမ်းများ[.]နေရာ

btcnoise[.]com
fone-uncover[.]xyz

cryptominer[.] နာရီ
နံပါတ်-ဖော်ထုတ်ခြင်း[.]အချက်အလက်

ဆေးခြင်း

မူရင်းအားဖြင့်၊ "ဂရပ်ဖစ်ရှင်းလင်းရေး" ရွေးချယ်မှုကို ဖွင့်ထားပြီး မသက်ဆိုင်သောဒြပ်စင်အားလုံးကို ဂရပ်မှဖယ်ရှားပါမည်။ စကားမစပ်၊ ၎င်းကို ယခင်နမူနာများအားလုံးတွင် အသုံးပြုခဲ့သည်။ သဘာဝကျတဲ့မေးခွန်းတစ်ခုကို ငါကြိုမြင်တယ်- အရေးကြီးတဲ့အရာတစ်ခုကို မဖျက်ပစ်ဘူးဆိုတာ ဘယ်လိုသေချာအောင်လုပ်နိုင်မလဲ။ ကျွန်ုပ်ဖြေပါမည်- ဂရပ်ဖစ်များကို လက်ဖြင့်ဖန်တီးလိုသော ဆန်းစစ်သူများအတွက်၊ အလိုအလျောက် သန့်ရှင်းရေးကို ပိတ်ထားနိုင်ပြီး အဆင့်အရေအတွက်ကို ရွေးချယ်နိုင်သည် = 1။ ထို့နောက်၊ လေ့လာသူသည် လိုအပ်သည့် ဒြပ်စင်များမှ ဂရပ်ဖစ်ကို အပြီးသတ်နိုင်ပြီး အစိတ်အပိုင်းများကို ဖယ်ရှားနိုင်မည်ဖြစ်သည်။ အလုပ်နှင့်မသက်ဆိုင်သောဂရပ်။

ဂရပ်ပေါ်တွင် ရှိနှင့်ပြီးသား၊ whois၊ DNS နှင့် ၎င်းတို့ပေါ်တွင် လုပ်ဆောင်နေသော အဖွင့်ဆိပ်ကမ်းများနှင့် ဝန်ဆောင်မှုများ၏ အပြောင်းအလဲများ၏သမိုင်းကြောင်းကို လေ့လာသုံးသပ်သူမှ ရရှိလာပါသည်။

ငွေကြေးဖြင့် ဖြားယောင်းခြင်း။

ကျွန်ုပ်တို့သည် ဒေသအသီးသီးရှိ ဘဏ်အမျိုးမျိုးရှိ ဖောက်သည်များကို နှစ်အတော်ကြာ ဖြားယောင်းတိုက်ခိုက်မှုများ ပြုလုပ်ခဲ့သည့် APT အဖွဲ့တစ်ဖွဲ့၏ လှုပ်ရှားမှုများကို စုံစမ်းစစ်ဆေးခဲ့သည်။ ဤအဖွဲ့၏ ထူးခြားချက်မှာ စစ်မှန်သောဘဏ်များ၏ အမည်များနှင့် အလွန်ဆင်တူသော ဒိုမိန်းများကို မှတ်ပုံတင်ခြင်းဖြစ်ပြီး ဖြားယောင်းသည့်ဆိုက်အများစုတွင် တူညီသောပုံစံရှိကာ ဘဏ်များ၏အမည်များနှင့် ၎င်းတို့၏လိုဂိုများတွင် ကွဲပြားမှုများရှိသည်။

ဤကိစ္စတွင်၊ အလိုအလျောက်ဂရပ်ဖစ်ခွဲခြမ်းစိတ်ဖြာခြင်းသည် ကျွန်ုပ်တို့ကို များစွာအထောက်အကူဖြစ်စေပါသည်။ ၎င်းတို့၏ဒိုမိန်းများထဲမှတစ်ခု - lloydsbnk-uk[.]com ကိုယူပြီး၊ စက္ကန့်အနည်းငယ်အတွင်း ကျွန်ုပ်တို့သည် အဆင့် 3 ဆင့်အနက်တစ်ခုဖြင့် ဂရပ်တစ်ခုကိုတည်ဆောက်ခဲ့ပြီး 250 ခုနှစ်ကတည်းက ဤအဖွဲ့မှအသုံးပြုခဲ့သည့် အန္တရာယ်ရှိသောဒိုမိန်း 2015 ကျော်ကို ရှာဖွေဖော်ထုတ်ခဲ့ပြီး ဆက်လက်အသုံးပြုနိုင်ပါသည်။ . ဤဒိုမိန်းအချို့ကို ဘဏ်များက ဝယ်ယူထားပြီးဖြစ်သော်လည်း၊ ၎င်းတို့ကို တိုက်ခိုက်သူများထံ ယခင်က မှတ်ပုံတင်ထားကြောင်း သမိုင်းမှတ်တမ်းများက ဖော်ပြသည်။

ရှင်းလင်းရန်အတွက်၊ ပုံသည် အနက် 2 အဆင့်ရှိသော ဂရပ်တစ်ခုကို ပြသသည်။

မှတ်သားစရာကောင်းသည်မှာ 2019 ခုနှစ်တွင် တိုက်ခိုက်သူများသည် ၎င်းတို့၏ နည်းဗျူဟာများကို အနည်းငယ်ပြောင်းလဲခဲ့ပြီး web phishing ပြုလုပ်ရန်အတွက် ဘဏ်များ၏ ဒိုမိန်းများသာမက phishing အီးမေးလ်များပေးပို့ရန်အတွက် အတိုင်ပင်ခံကုမ္ပဏီများ၏ ဒိုမိန်းများကိုပါ စတင်မှတ်ပုံတင်ခဲ့ပါသည်။ ဥပမာအားဖြင့်၊ swift-department.com၊ saudconsultancy.com၊ vbgrigoryanpartners.com ဒိုမိန်းများ။

ကိုဘော့ဂိုဏ်း

2018 ခုနှစ် ဒီဇင်ဘာလတွင်၊ ဘဏ်များကို ပစ်မှတ်ထားတိုက်ခိုက်ခြင်းများကို အထူးပြုသည့် ဟက်ကာအဖွဲ့ Cobalt သည် ကာဇက်စတန်နိုင်ငံတော်ဘဏ်ကိုယ်စား စာပို့လှုပ်ရှားမှုတစ်ခုကို ပေးပို့ခဲ့သည်။

စာလုံးများတွင် hXXps://nationalbank.bz/Doc/Prikaz.doc သို့ လင့်ခ်များပါရှိသည်။ ဒေါင်းလုဒ်လုပ်ထားသော စာရွက်စာတမ်းတွင် %Temp%einmrmdmy.exe တွင် hXXp://wateroilclub.com/file/dwm.exe မှ ဖိုင်ကို load လုပ်ပြီး execute လုပ်မည့် Powershell ကိုဖွင့်သည့် macro တစ်ခုပါရှိသည်။ ဖိုင် %Temp%einmrmdmy.exe aka dwm.exe သည် ဆာဗာ hXXp://admvmsopp.com/rilruietguadvtoefmuy နှင့် အပြန်အလှန် အပြန်အလှန် ဆက်သွယ်ရန် ပြင်ဆင်ထားသော CobInt အဆင့်တစ်ခု ဖြစ်သည်။

ဤ phishing အီးမေးလ်များကို လက်ခံရရှိနိုင်ပြီး အန္တရာယ်ရှိသော ဖိုင်များကို အပြည့်အဝ ခွဲခြမ်းစိတ်ဖြာမှု လုပ်ဆောင်နိုင်မည်မဟုတ်ကြောင်း စိတ်ကူးကြည့်ပါ။ အန္တရာယ်ရှိသော ဒိုမိန်းနိုင်ငံတော်ဘဏ်[.]bz အတွက် ဂရပ်သည် အခြားသော အန္တရာယ်ရှိသော ဒိုမိန်းများနှင့် ချိတ်ဆက်မှုများကို ချက်ချင်းပြသပြီး၊ ၎င်းကို အုပ်စုတစ်ခုအဖြစ် သတ်မှတ်ကာ တိုက်ခိုက်မှုတွင် မည်သည့်ဖိုင်များကို အသုံးပြုခဲ့သည်ကို ပြသသည်။

ဤဂရပ်မှ IP လိပ်စာ 46.173.219[.]152 ကိုယူပြီး တစ်ခုတည်းသော ဂရပ်တစ်ခုတည်ဆောက်ပြီး သန့်ရှင်းရေးကို ပိတ်လိုက်ကြပါစို့။ ၎င်းနှင့်ဆက်စပ်နေသော ဒိုမိန်း ၄၀ ရှိသည်၊ ဥပမာ၊ bl40ckchain[.]ug
paypal.co.uk.qlg6[.]pw
cryptoelips[.]com

ဒိုမိန်းအမည်များဖြင့် စီရင်ဆုံးဖြတ်ရာတွင် ၎င်းတို့ကို လိမ်လည်လှည့်ဖြားသည့် အစီအစဉ်များတွင် အသုံးပြုသည်ဟု ထင်ရသော်လည်း ၎င်းတို့သည် ဤတိုက်ခိုက်မှုနှင့် မသက်ဆိုင်ကြောင်း သိရှိထားပြီး ခွဲခြမ်းစိတ်ဖြာမှုနှင့် ထည့်သွင်းတွက်ချက်မှုလုပ်ငန်းစဉ်ကို များစွာရိုးရှင်းလွယ်ကူစေသည့် ဂရပ်ပေါ်တွင် ၎င်းတို့အား မထည့်ထားကြောင်း သန့်ရှင်းရေး algorithm မှ သိရှိထားပါသည်။

အကယ်၍ သင်သည် nationalbank[.]bz ကို အသုံးပြု၍ ဂရပ်ဖစ်ကို ပြန်လည်တည်ဆောက်သော်လည်း၊ ဂရပ်ဖစ်သန့်ရှင်းရေး algorithm ကိုပိတ်ထားပါက၊ ၎င်းတွင် အစိတ်အပိုင်း 500 ကျော် ပါဝင်မည်ဖြစ်ပြီး အများစုမှာ Cobalt အဖွဲ့ သို့မဟုတ် ၎င်းတို့၏တိုက်ခိုက်မှုများနှင့် ဘာမှမဆိုင်ပါ။ ထိုကဲ့သို့သောဂရပ်များ၏ပုံသဏ္ဌာန်ဥပမာကိုအောက်တွင်ဖော်ပြထားသည်:

ကောက်ချက်

နှစ်အတော်ကြာ ကောင်းမွန်စွာ ချိန်ညှိခြင်း၊ စစ်မှန်သော စုံစမ်းစစ်ဆေးမှုများတွင် စမ်းသပ်ခြင်း၊ ခြိမ်းခြောက်မှုဆိုင်ရာ သုတေသနပြုခြင်းနှင့် တိုက်ခိုက်သူများကို အမဲလိုက်ခြင်းတို့ကို ပြုလုပ်ပြီးနောက်၊ ကျွန်ုပ်တို့သည် ထူးခြားသောကိရိယာတစ်ခုကို ဖန်တီးရုံသာမက ကုမ္ပဏီအတွင်းရှိ ကျွမ်းကျင်သူများ၏ သဘောထားကိုလည်း ပြောင်းလဲနိုင်ခဲ့သည်။ အစပိုင်းတွင်၊ နည်းပညာကျွမ်းကျင်သူများသည် ဂရပ်တည်ဆောက်မှုလုပ်ငန်းစဉ်အပေါ် ပြီးပြည့်စုံသော ထိန်းချုပ်မှုကို အလိုရှိသည်။ အော်တိုဂရပ်ဖစ်တည်ဆောက်မှုသည် နှစ်ပေါင်းများစွာ အတွေ့အကြုံရှိသူတစ်ဦးထက် ၎င်းကို ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်နိုင်သည်ဟု ၎င်းတို့အား ယုံကြည်ရန်မှာ အလွန်ခက်ခဲပါသည်။ အရာအားလုံးကို အချိန်နှင့် ဂရပ်ထုတ်သည့်ရလဒ်များ၏ "လက်စွဲ" စစ်ဆေးမှုများစွာဖြင့် ဆုံးဖြတ်ခဲ့သည်။ ယခုကျွန်ုပ်တို့၏ကျွမ်းကျင်သူများသည် စနစ်ကိုယုံကြည်ရုံသာမက ၎င်းတို့၏နေ့စဉ်လုပ်ငန်းခွင်တွင်ရရှိသောရလဒ်များကိုပါ အသုံးပြုပါသည်။ ဤနည်းပညာသည် ကျွန်ုပ်တို့၏စနစ်တစ်ခုစီအတွင်းတွင် အလုပ်လုပ်ပြီး မည်သည့်အမျိုးအစား၏ခြိမ်းခြောက်မှုကိုမဆို ပိုမိုကောင်းမွန်စွာသိရှိနိုင်စေပါသည်။ လက်စွဲဂရပ်ဖစ်ခွဲခြမ်းစိတ်ဖြာမှုအတွက် အင်တာဖေ့စ်ကို Group-IB ထုတ်ကုန်အားလုံးတွင် တည်ဆောက်ထားပြီး ဆိုက်ဘာရာဇ၀တ်မှုရှာဖွေခြင်းအတွက် စွမ်းရည်များကို သိသိသာသာ ချဲ့ထွင်ထားသည်။ ၎င်းကို ကျွန်ုပ်တို့၏ဖောက်သည်များထံမှ ခွဲခြမ်းစိတ်ဖြာသုံးသပ်ချက်များဖြင့် အတည်ပြုထားသည်။ ထို့အပြင် ကျွန်ုပ်တို့သည် ဂရပ်ကို ဒေတာဖြင့် ဆက်လက်ဖြည့်တင်းပြီး အတိကျဆုံးကွန်ရက်ဂရပ်ကို ဖန်တီးရန်အတွက် ဥာဏ်ရည်တုကို အသုံးပြု၍ အယ်လဂိုရီသမ်အသစ်များကို လုပ်ဆောင်ပါသည်။

source: www.habr.com