Confiker shaking the World

ကြန္ပ်ဴတာမ်ားကိုၿခိမ္းေျခာက္ေနသည့္ `ကြန္ဖစ္ကာ´(Conficker) ပိုး

တင့္လြင္

မတ္ ၃၁၊ ၂၀၀၉

အရူးလုပ္ခံရမယ့္ ဧျပီ တစ္

လာမယ့္ ဧၿပီလ ၁ရက္ေန႔ (ဧၿပီဖူးလ္ April Fool) ေန႔မွာ အင္တာနက္ေပၚမွ တဆင့္ ကမၻာတ၀ွမ္းရွိ ကြန္ပ်ဴတာမ်ားကို ကြန္ဖစ္ကာ ဗိုင္းရပ္စ္က ဒုကၡေပးမယ္လို႔ ကြန္ပ်ဴတာ ဟက္ကာေတြက ရာဇသံေပး ထားပါတယ္။

ထိုရာဇသံေၾကာင့္ေရာ ၿပီးခဲ့တဲ့ ရက္ပိုင္း၊ လပိုင္းေတြမွာ `ကြန္ဖစ္ကာ´ တိုက္ခိုက္ခံရၿပီး ဘဏ္အေကာင့္နံပါတ္နဲ႔ အခ်က္အလက္ေတြ ခိုးယူခံရၿပီး ဘဏ္ထဲမွ ေငြဆံုးရံႈးမႈမ်ား ရွိခဲ့တာေၾကာင့္ပါ စိုးရိမ္မႈေတြ ပိုမို တိုးပြားလာေနတာလည္း ျဖစ္ပါတယ္။

`ကြန္ဖစ္ကာ´ ဆိုတဲ့ ကြန္ပ်ဴတာ ပိုး(worm) ဟာ ၿပီးခဲ့တဲ့ ၂၀၀၈ ခုႏွစ္အကုန္ ႏို၀င္ဘာလမွ စတင္ထြက္ေပၚခဲ့တာ ျဖစ္ၿပီး ပထမဆံုး ေပၚထြက္ခဲ့တဲ့ `ကြန္ဖစ္ကာ´ A မွ ယခုဆိုလ်င္ `ကြန္ဖစ္ကာ´ D အထိ ေရာက္ရွိေနၿပီလို႔ မိုက္ကရိုေဆာ့ဖ္ ရဲ႕ ၀က္ဆိုက္ထဲမွာ ေဖၚျပပါရွိပါတယ္။

`ကြန္ဖစ္ကာ´ ဆိုတဲ့နာမည္ဟာ ကြန္ပ်ဴတာသံုးစကားလံုး Configure ကို အေျခခံၿပီး တီထြင္ အမည္ေပးထားတဲ့ စကားလံုးျဖစ္ပါတယ္။

`ကြန္ဖစ္ကာ´ ကဘာေတြျဖစ္ႏိုင္သလဲ။

`ကြန္ဖစ္ကာ´ လို႔ေခၚဆိုတဲ့ ကြန္ပ်ဴတာ ပိုးဟာ အင္တာနက္မွ တဆင့္ မိမိကြန္ပ်ဴတာထဲကို ကလစ္ တခ်က္ႏိွပ္မွား မိရံုျဖင့္ ၀င္ေရာက္ႏိုင္ၿပီး ၀င္ေရာက္ၿပီးေနာက္မွာ မိမိကြန္ပ်ဴတာထဲမွ အခ်က္အလက္မ်ား၊ ဖိုင္မ်ားသာမက အေရးႀကီးတဲ့ ပါ့စ္၀ဒ္ (password) လိုမ်ိဳးကို ခိုးယူၿပီး ဘဏ္စာရင္းထဲမွ ေငြေၾကးကိုလည္း ေရႊ႕ေျပာင္း ခုိးယူသြားႏိုင္သလို၊ မိမိကြန္ပ်ဴတာထဲသို႔ ေသာင္းနဲ႔ သိန္းနဲ႔ခ်ီတဲ့ ေၾကာ္ျငာစာ (spam mail) ေတြ အဆက္မျပတ္ ၀င္ေရာက္ၿပီး အသံုးမျပဳႏိုင္ေလာက္ေအာင္လည္း ဒုကၡေပးႏိုင္ပါတယ္။

ၿပီးခဲ့တဲ့ တနဂၤေႏြေန႔ အေမရိကန္ စီဘီအက္စ္ ရုပ္သံရဲ႕ `မိနစ္ ၆၀´ သတင္းမွတ္တမ္း အစီအစဥ္မွာ `ကြန္ဖစ္ကာ´ အေၾကာင္းကို တင္ျပသြားပါေသးတယ္။ အဲဒီလို တင္ျပရာမွာ ဗိုင္းရပ္စ္ လို႔ေခၚေခၚ ကြန္ပ်ဴတာ ပိုး(worm) လို႔ေခၚေခၚ `ကြန္ဖစ္ကာ´ဟာ ထြက္ေပၚၿပီး ၄၊ ၅လအၾကာမွာ ကမၻာတ၀ွမ္းမွ ကြန္ပ်ဴတာ အလံုးေပါင္း ၁၀သန္းေက်ာ္ ကိုဒုကၡေပးၿပီး ျဖစ္တယ္ လို႔ဆိုပါတယ္။

ကလစ္တခ်က္ အႏွိပ္မွား ၿပီးေနာက္မွာ မိမိက အိပ္ေနေပမယ့္လည္း အင္တာနက္နဲ႔ ခ်ိတ္ဆက္ထားတဲ့ ကြန္ပ်ဴတာက မအိပ္ဘဲ ယူစရာရွိတာေတြကို မိမိ မသိေအာင္ ခိုးယူျခင္းခံေနရမွာ ျဖစ္တယ္ လို႔ဆိုပါတယ္။

ေနာ္တန္ အင္တီဗိုင္းရပ္စ္ကို ေရးသားထုတ္လုပ္တဲ့ Symantec ေဆာ့ဖ္၀ဲ ကုမၸဏီရဲ႕ ဥကၠဌ ျဖစ္သူက စီဘီအက္စ္သတင္းေထာက္ကို ရွင္းျပရာမွာ ေန႔စဥ္ ၁ေသာင္းမွ ၁ေသာင္းခြဲမွ်ေသာ ကမၻာ တ၀ွမ္းမွ ကြန္ပ်ဴတာေတြဟာ `ကြန္ဖစ္ကာ´ရဲ႕ ထိုးႏွက္ ဖ်က္ဆီးမႈကိုခံေနရတယ္လို႔ ဆိုပါတယ္။

Symantec ကုမၸဏီက မိနစ္ ၆၀တိုင္းမွာ အႏၱရာယ္ရွိတဲ့ ၀က္ဆိုက္လင့္ခ္ေပါင္း ၄သိန္းကို ပိတ္ဆို႔ေပးေနရတယ္ လို႔လည္းဆိုပါတယ္။ သူတို႔ကုမၸဏီအေနနဲ႔ ၅မိနစ္မွာ တခါ ကြန္ပ်ဴတာပိုးနဲ႔ ပတ္သက္တဲ့ အပ္ပဒိတ္ ေတြကို တင္ေပးေနရတယ္ လို႔လည္း သိရပါတယ္။

အဆုိပါ စီဘီအက္စ္ သတင္းမွတ္တမ္း အင္တာနက္ဆိုတဲ့ ကမၻာ့ ဆက္သြယ္ေရး စနစ္ႀကီး ကိုယ္တိုင္ ယခု ဗိုင္းရပ္စ္ပိုးရဲ႕ တိုက္ခိုက္ခံေနရတဲ့သေဘာမ်ိဳး သံုးႏႈန္းေျပာဆိုသြားပါတယ္။

အင္တာနက္ကို သံုးစြဲရာမွာ သတိႀကီးစြာထားၿပီး ေဆာင္ရန္ေရွင္ရန္ေတြကို လိုက္နာဖို႔အေရးႀကီးေနၿပီး ႏိုု႔မဟုတ္ရင္ အင္တာကနက္မွ တဆင့္ ေငြေၾကးေပးေခ်တာ၊ ေစ်း၀ယ္တာ၊ ေငြလႊဲေျပာင္းရာမွာ အခ်က္အလက္ ခုိးယူခံရၿပီး မေမွ်ာ္လင့္တဲ့ ဆံုးရံႈးမႈေတြနဲ႔ ႀကံဳေတြ႕ရမွာပါ။

ေဆာင္ရန္ ေရွာင္ရန္

ယခုေလာေလာဆယ္ မွာ `ကြန္ဖစ္ကာ´က ပစ္မွတ္ထား ျဖားေယာင္းတဲ့ ၀က္ဆိုက္စာရင္းေတြထဲမွာ ဆိုရွယ္ နက္ေ၀ါ့ကင္း ၀က္ဆိုက္မ်ားျဖစ္တဲ့ My Space, Facebook လို ၀က္ဆိုက္ေတြက ထိပ္ဆံုးမွာ ရွိေနပါတယ္။ အဆိုပါ ဆိုရွယ္ ၀က္ဆိုက္စာမ်က္ႏွာေပၚမွာပဲ မသကၤာစရာ လင့္ဆိုပါက ကလစ္မလုပ္မိဖို႔ အလြန္ အေရးႀကီးပါတယ္။

ဥပမာအားျဖင့္ facebook ၀က္ဆိုက္ စာမ်က္ႏွာေပၚမွာ "haha check out the hilarious video" ဆိုတဲ့ လင့္ခ္ကို ေတြ႕ရလို႔ အမွတ္တမဲ့ ႏွိပ္လိုက္ၿပီးေနာက္မွာ မိမိကြန္ပ်ဴတာေပၚမွ လုပ္ေဆာင္ခ်က္တိုင္းကို ခိုးယူသူရဲ႕ ကြန္ပ်ဴတာမ်က္ႏွာျပင္ေပၚမွာ အားလံုး ျမင္ေတြ႕ႏိုင္ၿပီး ေလာ့ဂ္အင္လုပ္တဲ့ အမည္၊ ၀ွက္စာကအစ၊ ဘဏ္စာရင္းနံပါတ္၊ ၀င္ေရာက္တဲ့ ၀ွက္စာအားလံုးကို တဖက္က မွတ္တမ္းတင္ သိမ္းယူထားလိုက္ပါေတာ့တယ္။

အဲဒီေနာက္မွာ ျဖည္းျဖည္းခ်င္း ဘဏ္စာရင္းထဲမွ ေငြေတြကို ေရႊ႕ေျပာင္းတာတို႔လိုမ်ိဳး လုပ္ပါေတာ့တယ္။

သတိထားသင့္တဲ့အထဲမွာ ဆိုရွယ္ ၀က္ဆိုက္ေတြ အျပင္ ဖိုင္ရွယ္ယာရင္း လုပ္ေဆာင္တာ( P2P, Peer to Peer) ေတြလည္း ပါ၀င္ပါတယ္။

မိမိကြန္ပ်ဴတာကို စိတ္ခ်ရတဲ့ အင္တီဗိုင္းရပ္စ္ ေဆာ့ဖ္၀ဲ တခုတင္ထားၿပီး မွန္မွန္လည္း အပ္ပဒိတ္ (update) လုပ္ဖို႔လိုအပ္ပါတယ္။ ၀င္းဒိုးစ္ စနစ္သံုးတယ္ဆိုရင္ ဖိုင္းယားေ၀ါလ္ လိုမ်ိဳးလည္း ဖြင့္ထားသင့္ၿပီး မိမိၾကည့္ေနက် ၀က္ဆိုက္ေတြ မဟုတ္တဲ့အခါ ဘေရာက္ဆာေတြက စိတ္မခ်ရတဲ့ ၀က္ဆိုက္ ဆိုတဲ့ သတိေပးခ်က္မ်ိဳးကိုလည္း သတိျပဳၾကည့္ရႈကာ ေရွာင္ရွားသင့္တယ္လို႔ ဆိုပါတယ္။

ကြန္ပ်ဴတာ သူလွ်ိဳ ေခတ္

ယခုလို `ကြန္ဖစ္ကာ´ ၿခိမ္းေျခာက္မႈႀကီးထြားလာခ်ိန္နဲ႔ တၿပိဳင္နက္ထဲမွာပဲ တိဗက္ ႏိုင္ငံေရးနဲ႔ ဘာသာေရးေခါင္းေဆာင္ ဒလိုင္းလားမားရဲ႕ ရံုးမွ ကြန္ပ်ဴတာမ်ားမွ အခ်က္အလက္ တရုတ္ႏိုင္ငံမွာ အေျခစိုက္တဲ့ အင္တာနက္ ဟက္ကာမ်ားက ခိုးယူၾကည့္ရႈ ေနမႈကို ထုတ္ေဖၚလို္က္တဲ့ ျဖစ္ရပ္လည္း ျဖစ္ပြားခဲ့ပါတယ္။

ရံုးကြန္ပ်ဴတာေတြထဲမွ အခ်က္အလက္ ခိုးယူခံေနရတယ္လို႔ မသကၤာမႈကို တိဗက္ဘာသာေရး ေခါင္းေဆာင္ရဲ႕ အကူအညီေတာင္းမႈေၾကာင့္ ကေနဒါ အေျခစိုက္ အိုင္တီ ကၽြမ္းက်င္သူအဖြဲ႕က လြန္ခဲ့တဲ့ ၁၀လက စၿပီးေထာက္လွမ္းခဲ့ပါတယ္။

ၿပီးခဲ့တဲ့ ရက္ပိုင္းမွာေတာ့ အဆိုပါ အခ်က္အလက္ ခိုးယူမႈကို ေဖၚထုတ္ႏိုင္ခဲ့ၿပီး ခိုးယူသူေတြဟာ တရုတ္ႏိုင္ငံမွာ အေျခစိုက္တာ ျဖစ္တာကို ေတြ႕ရွိရတယ္လို႔ ေၾကညာခဲ့ၿပီး ႏိုင္ငံေပါင္း ၁၀၃ႏိုင္ငံရွိ ႏိုင္ငံျခားေရးရံုးမ်ားမွ ကြန္ပ်ဴတာမ်ား၊ သံရံုးကြန္ပ်ဴတာ အလံုးေရ ၁ေထာင္ေက်ာ္ ၀င္ေရာက္ၾကည့္ရႈျခင္း ခံရတယ္လို႔ ဆိုပါတယ္။

အထက္က `ကြန္ဖစ္ကာ´ ပိုးေတြကို ေရးသား လုပ္ေဆာင္ေနတာဟာ ရုရွားႏိုင္ငံမွလို႔ ကြန္ပ်ဴတာနက္ေ၀့ါခ္ လံုျခံဳေရး ကၽြမ္းက်င္သူေတြက ဆိုၾကပါတယ္။ အဆိုပါ ဟက္ကာေတြရဲ႕ ဓာတ္ပံုေတြ၊ ဟက္ကာေတြက သူတို႔ရဲ႕ ၀န္ေဆာင္မႈေရာင္းခ်တဲ့ ေၾကာ္ျငာေတြကို အင္တာနက္ေပၚမွာ ျမင္ေတြ႕ႏိုင္တယ္လို႔လည္း ဆိုပါတယ္။ အခ်ိဳ႕ေသာ ဟက္ကာေတြဟာ အသက္ ၁၄ႏွစ္အရြယ္မွ်သာ ရွိေသးတယ္လို႔လည္း ဆိုပါတယ္။

ကိုးကား(စီဘီအက္စ္ မိနစ္ ၆၀ အစီအစဥ္၊ ဘီဘီစီ ၀က္ဆိုက္၊ မိုက္ကရိုေဆာ့ဖ္ ၀က္ဆိုက္)