FortiGuard Labs- Cybercrime နှင့် APT Methods ပေါင်းစည်းခြင်း – warungku – Warungku Terkini

FortiGuard Labs သည် Cybercrime နှင့် Advanced Persistent Threat Methods ၏ ပေါင်းစည်းမှုကို ခန့်မှန်းသည်

Fortinet Asia၊ စျေးကွက်နှင့် ဆက်သွယ်ရေး၏ ဒုတိယဥက္ကဌ Rashish Pandey

ကြော်ငြာတွေ

“2023 ခုနှစ်တွင်၊ ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် စမ်းသုံး၍-စစ်မှန်သောတိုက်ခိုက်မှုနည်းဗျူဟာများကို ဆက်လက်အသုံးပြုသွားမည်ဖြစ်ပြီး၊ အထူးသဖြင့် အစီရင်ခံရန်လွယ်ကူပြီး ၎င်းတို့အား လစာအမြန်ရရှိစေရန် ကူညီပေးသည့်နည်းလမ်းများကို ဆက်လက်အသုံးပြုသွားမည်ဖြစ်သည်။ ထို့အပြင်၊ Deepfakes၊ metaverse၊ Web3 နှင့် mixed reality (MR) နည်းပညာများကို တိုးမြှင့်အသုံးပြုသည့် တိုက်ခိုက်မှုလမ်းကြောင်းသစ်များစွာကိုလည်း ကျွန်ုပ်တို့ မျှော်လင့်နိုင်သည်။ ဤတိုက်ခိုက်မှုများကို ထိထိရောက်ရောက် ခုခံကာကွယ်ရန်အတွက် အဖွဲ့အစည်းများသည် ဆိုက်ဘာရာဇ၀တ်ကောင်များ၊ ၎င်းတို့ကို လှုံ့ဆော်ပေးသည့်အရာ၊ ၎င်းတို့၏ ကိရိယာများနှင့် နည်းပရိယာယ်များနှင့် ၎င်းတို့လုပ်ဆောင်ပုံတို့ကို ပိုမိုကောင်းမွန်စွာ နားလည်ရန် လိုအပ်ပါသည်။ သို့သော်လည်း ဆိုက်ဘာကျွမ်းကျင်မှု အရည်အချင်းများ ပြတ်လပ်မှုကြောင့် အဖွဲ့အစည်းများသည် ကွန်ရက်အတွင်း လုံခြုံရေးပေါင်းစပ်မှုကို ပံ့ပိုးရန်နှင့် ဆိုက်ဘာလုံခြုံရေး ကွက်လပ်ပလပ်ဖောင်းရှိခြင်းအပြင် ဆိုက်ဘာလုံခြုံရေး ကွက်လပ်တစ်ခုရှိခြင်းအပြင် အလိုအလျောက်တုံ့ပြန်မှုကိရိယာများကို အသုံးပြုရန် စီမံခန့်ခွဲသည့်ဝန်ဆောင်မှုများကို အသုံးပြုရန် စဉ်းစားနိုင်သည်။

Fortinet ၏ထုတ်ကုန်ဒုတိယဥက္ကဌ Nirav Shah

“Cloud အသွင်ကူးပြောင်းမှု၊ IoT နှင့် အပလီကေးရှင်းများ လျင်မြန်စွာ လက်ခံကျင့်သုံးမှု အပါအဝင် ဒစ်ဂျစ်တယ်အသွင်ကူးပြောင်းမှု အရှိန်အဟုန်သည် ရိုးရာကွန်ရက်ကို အစားထိုးလျက်ရှိသည်။ ကော်ပိုရိတ်ကွန်ရက်သည် ဤအဝေးမှ ဆက်သွယ်မှုတောင်းဆိုချက်များကို လိုက်လျောညီထွေဖြစ်စေရန်နှင့် နေရာတိုင်းတွင် တသမတ်တည်းလုံခြုံရေးကို ထိန်းသိမ်းထားရမည်ဖြစ်သည်။ ထိုသို့လုပ်ဆောင်ရန်၊ စီးပွားရေးလုပ်ငန်းများသည် ၎င်းတို့၏ ကွန်ရက်အခြေခံအဆောက်အအုံနှင့် လုံခြုံရေးဗိသုကာကို တင်းတင်းကျပ်ကျပ် ပေါင်းစပ်ထားရမည်ဖြစ်ပြီး၊ ကွန်ရက်အား လုံခြုံရေးကို အလျှော့မပေးဘဲ အတိုင်းအတာနှင့် ပြောင်းလဲနိုင်စေမည်ဖြစ်သည်။ ဤမျိုးဆက်သစ်ချဉ်းကပ်နည်းသည် ယနေ့ခေတ်အလွန်တက်ကြွသောပတ်ဝန်းကျင်များကို ထိရောက်စွာခုခံကာကွယ်ရန်၊ ယနေ့ခေတ်အလွန်ပြောင်းလွယ်ပြင်လွယ်ရှိသော ပတ်၀န်းကျင်များတစ်လျှောက် တစ်သမတ်တည်းသော တင်းကြပ်ကြပ်မတ်မှုကို ပေးဆောင်ရန်နှင့် ကွန်ရက်အတွင်း လုံခြုံရေးကို နက်ရှိုင်းစွာလုပ်ဆောင်ရန်အတွက် မရှိမဖြစ်လိုအပ်ပါသည်။

သတင်းအကျဉ်းချုပ်

ကျယ်ပြန့်သော၊ ပေါင်းစပ်ထားသော၊ နှင့် အလိုအလျောက်ဆိုက်ဘာလုံခြုံရေးဖြေရှင်းချက်များတွင် ကမ္ဘာလုံးဆိုင်ရာခေါင်းဆောင် Fortinet သည် လာမည့် 12 လနှင့်အထက်တွင် ဆိုက်ဘာခြိမ်းခြောက်မှုအခင်းအကျင်းနှင့်ပတ်သက်၍ FortiGuard Labs ကမ္ဘာလုံးဆိုင်ရာခြိမ်းခြောက်မှုထောက်လှမ်းရေးနှင့် သုတေသနအဖွဲ့မှ ခန့်မှန်းချက်များကိုထုတ်ဖော်ပြသခဲ့သည်။ လျင်မြန်စွာ ပြောင်းလဲနေသော Cybercrime-as-a-Service (CaaS)- လောင်စာဖြင့် တိုက်ခိုက်မှုများမှ edge devices သို့မဟုတ် online worlds ကဲ့သို့သော သမားရိုးကျမဟုတ်သော ပစ်မှတ်များတွင် အမြတ်ထုတ်မှုအသစ်များအထိ၊ ပမာဏ၊ အမျိုးအစားနှင့် ဆိုက်ဘာခြိမ်းခြောက်မှုစကေးတို့သည် လုံခြုံရေးအဖွဲ့များကို 2023 နှင့်အထက်တွင် နိုးကြားနေစေမည်ဖြစ်သည်။ ခန့်မှန်းချက်များ၏ ပေါ်လွင်ချက်များကို အောက်တွင် တွေ့နိုင်သော်လည်း CISO များအတွက် ခန့်မှန်းချက်များနှင့် သော့ချက်ထုတ်ချက်များကို ပိုမိုအသေးစိတ်ကြည့်ရှုရန်အတွက် ၎င်းတို့၏ဘလော့ဂ်ကို ဖတ်ရှုပါ။

၁)

RaaS ၏အောင်မြင်မှုသည် CaaS ဖြင့်လာမည့်အရာ၏အကြိုသုံးသပ်ချက်ဖြစ်သည်။

Ransomware-as-a-Service (RaaS) ဖြင့် ဆိုက်ဘာရာဇ၀တ်မှုအောင်မြင်မှုဖြင့် Cybercrime-as-a-Service ကို သိသိသာသာချဲ့ထွင်လာစေရန် ဆိုက်ဘာရာဇ၀တ်မှုဆိုင်ရာ တိုးချဲ့မှုကို အရှိန်မြှင့်ရန်အတွက် နောက်ထပ်တိုက်ခိုက်မှု vector များ တိုးပွားလာမှုကို အမှောင်ဝဘ်မှတစ်ဆင့် ဝန်ဆောင်မှုတစ်ခုအဖြစ် ရရှိနိုင်မည်ဖြစ်သည်။ Ransomware နှင့် အခြားသော Malware-as-a-Service ကမ်းလှမ်းမှုများအပြင်၊ a la carte ဝန်ဆောင်မှုအသစ်များ ထွက်ပေါ်လာမည်ဖြစ်သည်။ CaaS သည် ခြိမ်းခြောက်မှုသရုပ်ဆောင်များအတွက် ဆွဲဆောင်မှုရှိသော စီးပွားရေးပုံစံကို တင်ဆက်ထားသည်။ မတူညီသောကျွမ်းကျင်မှုအဆင့်များဖြင့် ၎င်းတို့သည် ၎င်းတို့၏ကိုယ်ပိုင်ထူးခြားသောတိုက်ခိုက်မှုအစီအစဉ်ကိုဖန်တီးရန် အချိန်နှင့်ရင်းမြစ်များကို ရှေ့မတိုးဘဲရင်းနှီးမြှပ်နှံခြင်းမရှိဘဲ turnkey ကမ်းလှမ်းချက်များကို အလွယ်တကူအသုံးချနိုင်သည်။ အတွေ့အကြုံရှိသော ဆိုက်ဘာရာဇ၀တ်ကောင်များအတွက်၊ ဝန်ဆောင်မှုတစ်ခုအနေဖြင့် တိုက်ခိုက်ရေးအစုရှယ်ယာများကို ဖန်တီးရောင်းချခြင်းသည် ရိုးရှင်း၊ မြန်ဆန်ပြီး ထပ်ခါတလဲလဲ လုပ်နိုင်သော လစာနေ့ကို ပေးဆောင်ပါသည်။ ရှေ့ဆက်ပြီး စာရင်းသွင်းမှုအခြေခံ CaaS ကမ်းလှမ်းမှုများသည် အပိုဝင်ငွေစီးကြောင်းများကို ပေးစွမ်းနိုင်မည်ဖြစ်သည်။ ထို့အပြင်၊ ခြိမ်းခြောက်မှုသရုပ်ဆောင်များသည် deepfakes ကဲ့သို့သော ပေါ်ထွက်လာသော တိုက်ခိုက်ရေး vector များကို စတင်အသုံးပြုမည်ဖြစ်ပြီး၊ ဤဗီဒီယိုများနှင့် အသံဖမ်းယူမှုများနှင့် ဆက်စပ် algorithms များကို ပိုမိုကျယ်ပြန့်စွာ ဝယ်ယူနိုင်ရန် ကမ်းလှမ်းမည်ဖြစ်သည်။

ဤတိုးတက်မှုများကို ခုခံကာကွယ်ရန် အရေးကြီးဆုံးနည်းလမ်းများထဲမှ တစ်ခုဖြစ်သည်။ ဆိုက်ဘာလုံခြုံရေး အသိပညာပေးခြင်းနှင့် လေ့ကျင့်ရေး. အဖွဲ့အစည်းများစွာသည် ဝန်ထမ်းများအတွက် အခြေခံလုံခြုံရေးလေ့ကျင့်ရေးပရိုဂရမ်များကို ပေးဆောင်နေသော်လည်း အဖွဲ့အစည်းများသည် AI-ဖွင့်ထားသည့် ခြိမ်းခြောက်မှုများကဲ့သို့သော ဆင့်ကဲဖြစ်စဉ်များကို သိရှိခြင်းဆိုင်ရာ အသိပညာပေးသည့် သင်ခန်းစာအသစ်များကို ထည့်သွင်းစဉ်းစားသင့်သည်။

၂) Reconnaissance-as-a-Service မော်ဒယ်များသည် တိုက်ခိုက်မှုများကို ပိုမိုထိရောက်စေနိုင်သည်။

ဆိုက်ဘာရာဇ၀တ်မှု၏ စနစ်တကျဖွဲ့စည်းပုံသဘာ၀သည် ပိုမိုထိရောက်သော တိုက်ခိုက်ရေးနည်းဗျူဟာများကို မည်ကဲ့သို့လုပ်ဆောင်နိုင်စေမည်နည်း ၏နောက်ထပ်ရှုထောင့်မှာ ကင်းထောက်ခြင်း၏အနာဂတ်လည်း ပါဝင်သည်။ တိုက်ခိုက်မှုများသည် ပိုမိုပစ်မှတ်ဖြစ်လာသည်နှင့်အမျှ ခြိမ်းခြောက်မှုသရုပ်ဆောင်များသည် တိုက်ခိုက်မှုတစ်ခုမစတင်မီ သီးခြားပစ်မှတ်တစ်ခုပေါ်တွင် ထောက်လှမ်းရေးများစုဆောင်းရန်အတွက် အမှောင်ဝဘ်ပေါ်တွင် “စုံထောက်များ” ကို ငှားရမ်းနိုင်ဖွယ်ရှိသည်။ ပုဂ္ဂလိက စုံစမ်းစစ်ဆေးသူ ငှားရမ်းခြင်းမှ ရရှိနိုင်သော ထိုးထွင်းဥာဏ်များကဲ့သို့ပင်၊ Reconnaissance-as-a-Service ကမ်းလှမ်းချက်များသည် အဖွဲ့အစည်းတစ်ခု၏ လုံခြုံရေးအစီအစဉ်၊ အဓိကဆိုက်ဘာလုံခြုံရေးဝန်ထမ်းများ၊ ၎င်းတို့တွင်ရှိသော ဆာဗာအရေအတွက်၊ ပြင်ပအားနည်းချက်များကို သိရှိပြီး အန္တရာယ်ဖြစ်စေသည့်တိုင် တိုက်ခိုက်မှုအသေးစိတ်ပုံစံများကို ပံ့ပိုးပေးနိုင်ပါသည်။ ဆိုက်ဘာရာဇ၀တ်မှုကျူးလွန်သူတစ်ဦးအား အလွန်ပစ်မှတ်ထားပြီး ထိရောက်သောတိုက်ခိုက်မှုကို ဆောင်ရွက်ရာတွင် အထောက်အကူဖြစ်စေရန်အတွက် ရောင်းချခြင်း သို့မဟုတ် ထိုထက်ပိုသောအထောက်အထားများ။ CaaS မော်ဒယ်များမှ လှုံ့ဆော်ပေးသော တိုက်ခိုက်မှုများသည် ထောက်လှမ်းမှုအတွင်း စောစီးစွာ ရန်သူများကို ရပ်တန့်ရန် အရေးကြီးပါသည်။

လှည့်ဖြားမှုနည်းပညာဖြင့် ဆိုက်ဘာရာဇ၀တ်ကောင်များကို ဆွဲဆောင်ခြင်းသည် RaaS ကို တန်ပြန်ရုံသာမက ကင်းထောက်အဆင့်တွင် CaaS ကိုပါ အထောက်အကူဖြစ်စေမည်ဖြစ်သည်။ ဆိုက်ဘာလုံခြုံရေး လှည့်စားခြင်း။ ဒစ်ဂျစ်တယ်အန္တရာယ်ကာကွယ်ရေး (DRP) ဝန်ဆောင်မှုနှင့်အတူ အဖွဲ့အစည်းများအား ရန်သူကိုသိရှိပြီး အားသာချက်ရရှိစေရန် ကူညီပေးနိုင်ပါသည်။

၃) ငွေကြေးခဝါချခြင်းသည် LaaS ဖန်တီးရန် အလိုအလျောက်စနစ်မှ မြှင့်တင်မှုတစ်ခု ရရှိသည်။

ဆိုက်ဘာရာဇ၀တ်မှုဆိုင်ရာ အဖွဲ့အစည်းများ ကြီးထွားလာစေရန်၊ ခေါင်းဆောင်များနှင့် တွဲဖက်ပရိုဂရမ်များသည် ငွေကြေးခဝါချရာတွင် ကူညီရန် သိလျက် သို့မဟုတ် မသိလိုက်ဘဲ အသုံးပြုနေသော ငွေကြေးကို အသုံးပြုကြသည်။ ငွေကြေးအရှုပ်အရှင်းများကို အများအားဖြင့် အမည်မသိဝါယာကြိုးလွှဲပြောင်းခြင်းဝန်ဆောင်မှုများမှတစ်ဆင့် သို့မဟုတ် ရှာဖွေတွေ့ရှိခြင်းမှရှောင်ရှားရန် crypto လဲလှယ်မှုများမှတစ်ဆင့် လုပ်ဆောင်သည်။ ဆိုက်ဘာရာဇ၀တ်မှုခေါင်းဆောင်များသည် အဖွဲ့အစည်းအတုများနှင့် ၎င်းတို့၏လုပ်ငန်းများတရားဝင်ပုံပေါ်စေရန် နောက်ဆက်တွဲအလုပ်စာရင်းများကို ဝဘ်ဆိုဒ်များဖန်တီးရန် ဆိုက်ဘာရာဇ၀တ်မှုခေါင်းဆောင်များသည် အချိန်အတော်ကြာအောင် လုပ်ဆောင်နေသောကြောင့် ငွေကြေးလိမ်လည်စုဆောင်းရေးလှုပ်ရှားမှုများကို ထူထောင်ခြင်းသည် သမိုင်းတွင် အချိန်ကုန်သည့်လုပ်ငန်းစဉ်တစ်ခုဖြစ်သည်။ ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် စုဆောင်းမှုပစ်မှတ်ထားမှုအတွက် စက်သင်ယူမှု (ML) ကို မကြာမီ စတင်အသုံးပြုတော့မည်ဖြစ်ပြီး ၎င်းတို့အား အလားအလာရှိသော မျောက်များကို ရှာဖွေဖော်ထုတ်ရန် လိုအပ်သည့်အချိန်ကို လျှော့ချပေးကာ ၎င်းတို့အား ပိုမိုကောင်းမွန်စွာ ဖော်ထုတ်နိုင်ရန် ကူညီပေးမည်ဖြစ်သည်။ Manual mule campaigns များကို crypto လဲလှယ်မှုအလွှာများမှတစ်ဆင့် ငွေလွှဲပြောင်းပေးသည့် အလိုအလျောက်ဝန်ဆောင်မှုများဖြင့် အစားထိုးမည်ဖြစ်ပြီး လုပ်ငန်းစဉ်ကို ပိုမိုမြန်ဆန်စေပြီး ခြေရာခံရန် ပိုမိုခက်ခဲစေမည်ဖြစ်သည်။ Money Laundering-as-a-Service (LaaS) သည် တိုးပွားလာသော CaaS အစုစု၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် လျှင်မြန်စွာပင်မရေစီးကြောင်းဖြစ်လာနိုင်သည်။ ဤဆိုက်ဘာရာဇ၀တ်မှုမျိုးတွင် သားကောင်ဖြစ်ရသည့် အဖွဲ့အစည်း သို့မဟုတ် လူပုဂ္ဂိုလ်များအတွက်၊ အလိုအလျောက်စနစ်သို့ ရွှေ့ခြင်းသည် ငွေကြေးခဝါချမှုကို ခြေရာခံရန် ပိုမိုခက်ခဲမည်ဖြစ်ပြီး ခိုးယူခံရသောရန်ပုံငွေများ ပြန်လည်ရရှိရန် အခွင့်အလမ်းကို လျော့ကျစေသည်ဟု ဆိုလိုသည်။

တိုက်ခိုက်မှုမဖြစ်ပွားမီ ကြိုတင်ပြင်ဆင်ရာတွင် ကူညီရန် အနာဂတ်တိုက်ခိုက်မှုနည်းလမ်းများအကြောင်း သဲလွန်စများကို အဖွဲ့အစည်းပြင်ပမှ ရှာဖွေခြင်းသည် ယခင်ကထက် ပိုအရေးကြီးပါသည်။ DRP ဝန်ဆောင်မှုများ ပြင်ပခြိမ်းခြောက်မှုအပေါ်ယံအကဲဖြတ်မှုများ၊ လုံခြုံရေးဆိုင်ရာပြဿနာများကို ရှာဖွေရန်နှင့် ပြေလည်စေရန်နှင့် တိုက်ခိုက်မှုတစ်ခုမဖြစ်ပွားမီ လက်ရှိနှင့် ကြုံတွေ့လာနိုင်သော ခြိမ်းခြောက်မှုများဆိုင်ရာ အကြောင်းအရာဆိုင်ရာ ထိုးထွင်းသိမြင်မှုများရရှိရန် ကူညီပေးရန်အတွက် အရေးကြီးပါသည်။

၄) Virtual Cities နှင့် Online Worlds များသည် လောင်စာဆီဆိုက်ဘာရာဇ၀တ်မှုဆီသို့ တိုက်ခိုက်မှုအသစ်များဖြစ်သည်။

metaverse သည် အွန်လိုင်းကမ္ဘာတွင် အပြည့်အ၀ နစ်မြုပ်ခံစားနိုင်သော အတွေ့အကြုံသစ်များကို ဖြစ်ပေါ်စေနေပြီး virtual မြို့များသည် augmented reality နည်းပညာများဖြင့် မောင်းနှင်သည့် ဤအင်တာနက်ဗားရှင်းအသစ်တွင် ပထမဆုံးပါဝင်သည့် အချို့မြို့များဖြစ်သည်။ လက်လီရောင်းချသူများသည် အဆိုပါ virtual world များတွင် ဝယ်ယူရရှိနိုင်သည့် ဒစ်ဂျစ်တယ်ပစ္စည်းများကိုပင် စတင်ရောင်းချနေပြီဖြစ်သည်။ ဤအွန်လိုင်းခရီးဆုံးနေရာအသစ်များသည် ဖြစ်နိုင်ချေရှိသောကမ္ဘာကိုဖွင့်ထားသော်လည်း၊ ၎င်းတို့သည် အငှားချထားခြင်းမရှိသော နယ်မြေတွင် ဆိုက်ဘာရာဇ၀တ်မှုမကြုံစဖူးတိုးလာစေရန် တံခါးဖွင့်ပေးထားသည်။ ဥပမာအားဖြင့်၊ လူတစ်ဦးချင်းစီ၏ ကိုယ်ပွားသည် အဓိကအားဖြင့် ပုဂ္ဂိုလ်ရေးအရ ခွဲခြားသိမြင်နိုင်သော အချက်အလက် (PII) ၏ တံခါးပေါက်တစ်ခုဖြစ်ပြီး ၎င်းတို့သည် တိုက်ခိုက်သူများအတွက် အဓိကပစ်မှတ်များဖြစ်သည်။ တစ်ဦးချင်းစီသည် virtual မြို့များ၊ ဒစ်ဂျစ်တယ်ပိုက်ဆံအိတ်များ၊ crypto ဖလှယ်မှုများ၊ NFTs နှင့် ခြိမ်းခြောက်မှုသရုပ်ဆောင်များကို ကမ်းလှမ်းသည့် အခြားပေါ်ထွက်လာသော တိုက်ခိုက်ရေးမျက်နှာပြင်တွင် ငွေလွှဲရန်အသုံးပြုသည့် မည်သည့်ငွေကြေးများနှင့်မဆို ဝယ်ယူနိုင်သောကြောင့်ဖြစ်သည်။ ဇီဝမက်ထရစ်ဟက်ကာသည် virtual မြို့များ၏ AR နှင့် VR မှမောင်းနှင်သော အစိတ်အပိုင်းများဖြစ်သောကြောင့် တကယ့်ဖြစ်နိုင်ချေတစ်ခုဖြစ်လာနိုင်ပြီး၊ ဆိုက်ဘာရာဇ၀တ်မှုကျူးလွန်သူတစ်ဦးသည် လက်ဗွေမြေပုံဆွဲခြင်း၊ မျက်နှာမှတ်မိခြင်းဒေတာ သို့မဟုတ် မြင်လွှာစကင်န်များကို ခိုးယူပြီးနောက် ၎င်းတို့ကို အန္တရာယ်ရှိသောရည်ရွယ်ချက်များအတွက် အသုံးပြုနိုင်သည်။ ထို့အပြင်၊ ဤပတ်၀န်းကျင်အတွင်းရှိ အပလီကေးရှင်းများ၊ ပရိုတိုကောများနှင့် အရောင်းအ၀ယ်များသည် ရန်ဘက်ပြုသူများအတွက် ဖြစ်နိုင်ချေရှိသော ပစ်မှတ်များဖြစ်သည်။

မည်သည့်နေရာမှ အလုပ်မဖြစ်စေဘဲ၊ နေရာတိုင်းမှ သင်ယူခြင်း သို့မဟုတ် နေရာတိုင်းမှ နစ်မြုပ်နေသော အတွေ့အကြုံများ၊ အချိန်နှင့်တပြေးညီ မြင်နိုင်စွမ်းရှိမှု၊ အကာအကွယ်နှင့် လျော့ပါးသက်သာစေရေးသည် အဆင့်မြင့်ဖြင့် မရှိမဖြစ် လိုအပ်ပါသည်။ အဆုံးမှတ်ရှာဖွေခြင်းနှင့် တုံ့ပြန်မှု (EDR) အချိန်နှင့်တပြေးညီ ခွဲခြမ်းစိတ်ဖြာခြင်း၊ ကာကွယ်ခြင်းနှင့် ပြုပြင်ခြင်းတို့ကို လုပ်ဆောင်ရန်။

၅) Wiper Malware ၏ အရောင်းအ၀ယ်ပြုလုပ်ခြင်းသည် နောက်ထပ် အဖျက်သဘောဆောင်သော တိုက်ခိုက်မှုများကို လုပ်ဆောင်နိုင်မည်ဖြစ်သည်။

Wiper malware သည် 2022 ခုနှစ်တွင် သိသိသာသာ တစ်ကျော့ပြန်ဖြစ်လာခဲ့ပြီး တိုက်ခိုက်သူများသည် ဤဆယ်စုနှစ်သက်တမ်းရှိ တိုက်ခိုက်မှုနည်းလမ်း၏ မူကွဲအသစ်များကို မိတ်ဆက်ခဲ့သည်။ 1H 2022 FortiGuard Labs Global Threat Landscape အစီရင်ခံစာအရ၊ ယူကရိန်းစစ်ပွဲနှင့်ဆက်စပ်၍ disk-wiping malware တိုးလာသော်လည်း ဥရောပတွင်သာမက နောက်ထပ်နိုင်ငံပေါင်း 24 တွင်လည်း တွေ့ရှိခဲ့သည်။ ၎င်းသည် ပိုမိုပျက်စီးစေသည့်အရာတစ်ခု၏ အစသာဖြစ်နိုင်သောကြောင့် ယင်း၏ပျံ့နှံ့မှုကြီးထွားမှုသည် စိုးရိမ်ဖွယ်ရာဖြစ်သည်။ လက်ရှိအခြေအနေတွင် ခြိမ်းခြောက်မှုသရုပ်ဆောင်များသည် wiper malware နှင့် ကွန်ပျူတာ worm တို့ကို ပေါင်းစပ်ပြီး အမြင့်ဆုံးအကျိုးသက်ရောက်မှုအတွက် ransomware ကိုပင် ဆိုက်ဘာရာဇ၀တ်မှုကျူးလွန်သူများအတွက် wiper malware များရောင်းချရန် စိုးရိမ်စရာဖြစ်သည်။ နိုင်ငံ-ပြည်နယ်သရုပ်ဆောင်များမှ တီထွင်ပြီး အသုံးချနိုင်သည့် Malware သည် ရာဇ၀တ်မှုအုပ်စုများမှ ကောက်ယူပြီး ပြန်လည်အသုံးပြုနိုင်ပြီး CaaS မော်ဒယ်တစ်လျှောက် အသုံးပြုနိုင်ပါသည်။ ၎င်း၏ပိုမိုကျယ်ပြန့်သောရရှိနိုင်မှုအား မှန်ကန်သောအသုံးချမှုဖြင့်ပေါင်းစပ်ထားသောကြောင့် wiper malware သည် ယနေ့ဆိုက်ဘာရာဇ၀တ်မှု၏ဖွဲ့စည်းပုံသဘာဝအရ အချိန်တိုအတွင်း ကြီးမားသောဖျက်ဆီးမှုကို ဖြစ်စေနိုင်သည်။ ၎င်းသည် ထောက်လှမ်းရန် အချိန်နှင့် လုံခြုံရေးအဖွဲ့များ ပြန်လည်ပြင်ဆင်နိုင်သည့် အရှိန်အဟုန်ကို ရရှိစေသည်။

AI စွမ်းအင်သုံး inline sandboxing ခေတ်မီဆန်းပြားသော ransomware နှင့် wiper malware ခြိမ်းခြောက်မှုများကို ကာကွယ်ရန်အတွက် ကောင်းမွန်သောအစမှတ်တစ်ခုဖြစ်သည်။ ဆိုက်ဘာလုံခြုံရေးပလပ်ဖောင်းနှင့် ပေါင်းစည်းပါက နူးညံ့သိမ်မွေ့သောဖိုင်များကိုသာ အဆုံးမှတ်များထံ ပို့ဆောင်ပေးမည်ကို သေချာစေသောကြောင့် ၎င်းသည် ပြောင်းလဲနေသောတိုက်ခိုက်မှုများကို အချိန်နှင့်တပြေးညီ အကာအကွယ်ပေးပါသည်။

ဤတိုက်ခိုက်မှု လမ်းကြောင်းများသည် ဆိုက်ဘာလုံခြုံရေး ကျွမ်းကျင်ပညာရှင်များအတွက် ဘာကိုဆိုလိုသနည်း။

ဆိုက်ဘာရာဇ၀တ်မှုလောကနှင့် ယေဘုယျအားဖြင့် ဆိုက်ဘာရန်ဘက်များ၏ တိုက်ခိုက်မှုနည်းလမ်းများသည် အရှိန်အဟုန်ဖြင့် ဆက်လက်ကြီးထွားလာနေသည်။ သတင်းကောင်းကတော့ ဒီတိုက်ခိုက်မှုတွေကို နှိမ်နင်းဖို့ သူတို့အသုံးပြုနေတဲ့ နည်းဗျူဟာတော်တော်များများဟာ အကျွမ်းတဝင်ရှိပြီး ၎င်းတို့ကို ကာကွယ်ဖို့ လုံခြုံရေးအဖွဲ့တွေကို ပိုမိုကောင်းမွန်တဲ့ ရာထူးနေရာပေးထားခြင်းဖြစ်ပါတယ်။ လုံခြုံရေးဖြေရှင်းချက်များကို စက်သင်ယူမှု (ML) နှင့် ဉာဏ်ရည်တု (AI) တို့ဖြင့် တိုးမြှင့်ထားသင့်ပြီး ၎င်းတို့သည် တိုက်ခိုက်မှုပုံစံများကို သိရှိနိုင်ပြီး ခြိမ်းခြောက်မှုများကို အချိန်နှင့်တပြေးညီ ရပ်တန့်နိုင်မည်ဖြစ်သည်။ သို့သော် ယနေ့ခေတ်အခင်းအကျင်းတွင် အမှတ်လုံခြုံရေးဖြေရှင်းနည်းများ စုစည်းမှုမှာ မထိရောက်ပါ။ ကျယ်ပြန့်သော၊ ပေါင်းစပ်ပြီး အလိုအလျောက် ဆိုက်ဘာလုံခြုံရေး ကွက်လပ် ပလပ်ဖောင်းသည် ရှုပ်ထွေးမှုကို လျှော့ချရန်နှင့် လုံခြုံရေးခံနိုင်ရည်အား တိုးမြှင့်ရန်အတွက် မရှိမဖြစ် လိုအပ်ပါသည်။ ၎င်းသည် ပိုမိုတင်းကျပ်သောပေါင်းစည်းမှု၊ ပိုမိုကောင်းမွန်သောမြင်နိုင်စွမ်းနှင့် ကွန်ရက်တစ်လျှောက်ရှိ ခြိမ်းခြောက်မှုများကို ပိုမိုလျင်မြန်စွာ၊ ညှိနှိုင်းပြီး ထိရောက်စွာတုံ့ပြန်နိုင်မည်ဖြစ်သည်။

ထပ်လောင်းအရင်းအမြစ်များ

နှိပ်ပါ။ ဒီမှာ နောက်ဆုံးရသတင်းများအတွက်။

လက်ရှိနှင့် အတိတ်ကိုဖတ်ပါ။ စာစောင်များ warungku ၏

သင့်ကိုယ်သင် မွမ်းမံထားပါ၊ SUBSCRIBE လုပ်ပါ။ ယခု warungku သို့

ပြီးလျှင်ကျွန်ုပ်တို့ကို Follow လုပ်ထားဖို့ မမေ့ပါနှင့် FACEBOOK၊ လင့်ခ်လုပ်ပါ။ AND တွစ်တာ