NordVPN ရဲ့ Threat Intelligence သုတေသနဌာနက ကမ္ဘာ့အထင်ရှားဆုံး ကုမ္ပဏီတွေထဲက တချို့ကို အယောင်ဆောင်ပြီး အလုပ်လျှောက်ထားသူတွေကို ပစ်မှတ်ထားတဲ့ ခေတ်မီ phishing campaign တစ်ခုကို ဖော်ထုတ်တွေ့ရှိခဲ့တယ်လို့ ကြေညာခဲ့ပါတယ်။ ဒီလုပ်ငန်းဟာ Meta (နဲ့ သူ့ရဲ့လက်အောက်ခံကုမ္ပဏီတွေဖြစ်တဲ့ Facebook နဲ့ WhatsApp)၊ Disney၊ Coca-Cola နဲ့ Spotify လိုမျိုး ကမ္ဘာလုံးဆိုင်ရာ ကုမ္ပဏီကြီးတွေရဲ့ နာမည်တွေကို အသုံးချပြီး သားကောင်တွေရဲ့ Facebook အထောက်အထားတွေကို ခိုးယူပြီး သူတို့ရဲ့အကောင့်တွေကို ခိုးယူပါတယ်။.
စုံစမ်းစစ်ဆေးမှုတွင် အဆင့်များစွာပါဝင်သော လုပ်ဆောင်ချက်တစ်ခုကို ဖော်ထုတ်တွေ့ရှိခဲ့သည်။ ၎င်းတွင် တိုက်ခိုက်သူများသည် ဝှက်ထားသော domain (“HUBs”)၊ ရည်ညွှန်းလင့်ခ် အသက်သွင်းခြင်း ယန္တရားများနှင့် လက်တွေ့ကျသော အလုပ်အကိုင်ကြော်ငြာ interface များကို အသုံးပြု၍ သားကောင်များကို ဂရုတစိုက်တည်ဆောက်ထားသော လမ်းကြောင်းမှတစ်ဆင့် လမ်းညွှန်ပေးသည်။ နောက်ဆုံးအဆင့်တွင် ၎င်းတို့၏ အထောက်အထားများကို ဖမ်းယူရန် ဒီဇိုင်းထုတ်ထားသော Facebook login စာမျက်နှာအတုသို့ ပြန်ညွှန်းပေးသည်။.
"အလုပ်ရှာဖွေသူများသည် ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို မျှဝေခြင်းနှင့် မသိသောအဆက်အသွယ်များထံမှ ညွှန်ကြားချက်များကို လိုက်နာခြင်းတို့တွင် ကျင့်သားရနေပြီဖြစ်သောကြောင့် အထူးထိခိုက်လွယ်ပါသည်" ဟု NordVPN ၏ ထုတ်ကုန်ဒါရိုက်တာ Domininkas Virbickas က ပြောကြားခဲ့သည်။ "ဤလှုပ်ရှားမှုများသည် ခေတ်မီဆက်သွယ်ရေးများနှင့် အစစ်အမှန်များနှင့် ခွဲခြား၍မရနိုင်သော အတုအယောင်အလုပ်အကိုင်ပေါ်တယ်များကို အသုံးပြု၍ ဤယုံကြည်မှုကို အသုံးချကြသည်။"
လှုပ်ရှားမှုသည် spam filter များကို ကျော်လွှားရန် Google AppSheet ကဲ့သို့သော တရားဝင်ဝန်ဆောင်မှုများမှတစ်ဆင့် ပေးပို့လေ့ရှိသော အေးစက်စက်အီးမေးလ်ဖြင့် စတင်သည်။ ဤမက်ဆေ့ချ်များသည် ချောမွေ့ပြီး ပရော်ဖက်ရှင်နယ်ဆန်ပုံရပြီး အပြစ်အနာအဆာကင်းသော သဒ္ဒါနှင့် တကယ့်အလုပ်ခန့်အပ်မှုချဉ်းကပ်မှုများကို တုပသည့် လေသံဖြင့် ပေါ်လွင်သည်။ ဆက်သွယ်ရန်စာရင်းများကို LinkedIn ကဲ့သို့သော ပလက်ဖောင်းများမှ အလိုအလျောက်ဒေတာစုဆောင်းခြင်း သို့မဟုတ် ယခင်ဒေတာချိုးဖောက်မှုများမှ ရရှိခြင်းဖြစ်နိုင်သည်။.
အီးမေးလ်ထဲက လင့်ခ်က သားကောင်တွေကို "HUB" ဒိုမိန်း (careers.meta-findyourjob[.]com လိုမျိုး) ဆီ ညွှန်ပြပေးပါတယ်။ ဒီဆိုက်တွေကို built-in evasion mechanism နဲ့ ဒီဇိုင်းထုတ်ထားပါတယ်။ လုံခြုံရေး ခွဲခြမ်းစိတ်ဖြာသူ ဒါမှမဟုတ် automated scanner တစ်ယောက်ယောက်က ဒိုမိန်းကို တိုက်ရိုက်ဝင်ရောက်ကြည့်ရှုမယ်ဆိုရင် interactive functionality မရှိတဲ့ generic, inert page ကိုပဲ မြင်တွေ့ရပါလိမ့်မယ်။.
ထို့ကြောင့်၊ phishing အီးမေးလ်တွင် ထည့်သွင်းထားသော သတ်မှတ်ထားသော referral link မှတစ်ဆင့် ဆိုက်ကို ဝင်ရောက်သည့်အခါတွင်သာ အန္တရာယ်ရှိသော အကြောင်းအရာသည် အသက်ဝင်ပါသည်။ ဤ referral link သည် သော့တစ်ချောင်းအဖြစ် လုပ်ဆောင်ပြီး နှိပ်နိုင်သော "အလုပ်ရှာဖွေရန်" ခလုတ်ကို လော့ခ်ဖွင့်ပေးပါသည်။ ၎င်းခလုတ်ကို မဟုတ်ပါက ဝှက်ထားမည်ဖြစ်သည်။.
သားကောင်က လင့်ခ်ကို နှိပ်လိုက်တာနဲ့ တရားဝင် အလုပ်အကိုင်ပေါ်တယ်တစ်ခုကို တုပထားတဲ့ ကြားခံဒိုမိန်းတစ်ခုဆီ ပြန်ညွှန်းပေးပါတယ်။ ဒီ interface က အသုံးပြုသူတွေကို အတုအယောင်အမှတ်တံဆိပ်ကနေ ယုံကြည်စိတ်ချရတဲ့ အလုပ်အကိုင်ပို့စ်တွေကို ကြည့်ရှုနိုင်စေပြီး သူတို့ဟာ တကယ့်ရွေးချယ်မှုလုပ်ငန်းစဉ်မှာ ပါဝင်နေတယ်ဆိုတဲ့ အထင်အမြင်ကို ပိုမိုခိုင်မာစေပါတယ်။.
ဥပမာများတွင် Meta အတွက် plus.jobfusion-mt[.]com နှင့် official.professionlaunch-mt[.]com၊ Coca-Cola အတွက် careers.coca-contactnow[.]info၊ Spotify အတွက် connect.spotifycareerapply[.]com နှင့် Disney အတွက် jobquest.wdcfuturesteps[.]com တို့ ပါဝင်သည်။.
သားကောင်က “Apply” သို့မဟုတ် “Submit application” ကို နှိပ်လိုက်တဲ့အခါ ထောင်ချောက်က ပိတ်သွားပါတယ်။ အလုပ်လျှောက်လွှာပုံစံအစား “လျှောက်လွှာနဲ့ ဆက်လုပ်” ဖို့ Facebook မှတစ်ဆင့် login ဝင်ရမယ့် phishing စာမျက်နှာကို ပြန်ညွှန်းပေးပါတယ်။ ဒီစာမျက်နှာကို သားကောင်ရဲ့ Facebook အထောက်အထားတွေကို ဖမ်းယူဖို့ ဒီဇိုင်းထုတ်ထားပြီး တိုက်ခိုက်သူတွေကို အကောင့်နဲ့ ချိတ်ဆက်ထားတဲ့ ဝန်ဆောင်မှုအားလုံးကို အပြည့်အဝ ထိန်းချုပ်ခွင့်ပေးပါတယ်။.
ဤလှုပ်ရှားမှုသည် တိုက်ခိုက်သူများသည် ယုံကြည်စိတ်ချရသော အမှတ်တံဆိပ်များနှင့် ပရော်ဖက်ရှင်နယ်နောက်ခံများကို လက်နက်အဖြစ် အသုံးပြု၍ သားကောင်များ၏ သဘာဝအတိုင်း သံသယစိတ်ကို ရှောင်ရှားရန် တိုးပွားလာနေသော လမ်းကြောင်းကို မီးမောင်းထိုးပြသည်။ phishing စီးဆင်းမှုသည် အမှန်တကယ် စုဆောင်းမှုလုပ်ငန်းစဉ်ကို အလွန်တိကျစွာ တုပထားသောကြောင့် သတိထားသော အသုံးပြုသူများပင် အံ့အားသင့်သွားနိုင်သည်။.
NordVPN က အလုပ်အကိုင်အခွင့်အလမ်းများပါဝင်သည့် မည်သည့်အီးမေးလ်အမျိုးအစားကိုမဆို လက်ခံရရှိသည့်အခါ အသုံးပြုသူများသည် လုပ်ဆောင်သင့်သည့် လုပ်ဆောင်ချက်သုံးခုကို အကြံပြုထားသည်-
- အထောက်အထားများ မထည့်သွင်းမီ URL ကို အတည်ပြုပါ။ တရားဝင်ကုမ္ပဏီများသည် အလုပ်အကိုင်စာမျက်နှာများကို ၎င်းတို့၏တရားဝင်ဒိုမိန်းများတွင် ပုံမှန်မဟုတ်သောအမည်များပါရှိသော ပြင်ပဝဘ်ဆိုက်များတွင် မဟုတ်ဘဲ ထားရှိလေ့ရှိသည်။ လူမှုမီဒီယာပေါ်ရှိ login တောင်းဆိုမှုများအတွက်လည်း အလားတူပင်ဖြစ်သည်။ တရားဝင်ပလက်ဖောင်းများရှိ “Log in with Facebook” ခလုတ်များသည် သင့်အား တရားဝင် facebook.com ဒိုမိန်းသို့ အမြဲတမ်း ပြန်ညွှန်းပေးလိမ့်မည်။ login စာမျက်နှာကို မသိသော URL တွင် ထားရှိပါက ၎င်းသည် phishing ကြိုးပမ်းမှုတစ်ခု ဖြစ်နိုင်သည်။.
- လူမှုမီဒီယာအကောင့်အားလုံးတွင် multi-factor authentication (MFA) ကိုဖွင့်ပါ။ အထောက်အထားများ ခိုးယူခံရသည့်တိုင် 2FA သည် တိုက်ခိုက်သူများ ဝင်ရောက်ခွင့်မရစေရန် ကာကွယ်ပေးနိုင်ပါသည်။.
- အီးမေးလ် သို့မဟုတ် မက်ဆေ့ချ်အက်ပ်များမှတစ်ဆင့် ရောက်ရှိလာသော မတောင်းဆိုထားသော အလုပ်အကိုင်ကမ်းလှမ်းချက်များကို ဘယ်တော့မှ မယုံကြည်ပါနှင့်၊ အထူးသဖြင့် သင့်အား အလျင်အမြန်လုပ်ဆောင်ရန် ဖိအားပေးသည့် အလုပ်အကိုင်ကမ်းလှမ်းချက်များကို မယုံကြည်ပါနှင့်။.
ዘዴဗေဒ:
စုံစမ်းစစ်ဆေးမှုလုပ်ငန်းစဉ်တွင် open-source intelligence (OSINT) နည်းလမ်းများကိုအသုံးပြုခဲ့ပြီး cross-referencencing မှတစ်ဆင့်ရရှိသောဒေတာကို အတည်ပြုရန်နှင့် အတည်ပြုရန် အကျိုးဆက်အနေဖြင့် လိုအပ်ပါသည်။.
အထူးသဖြင့်၊ ကျွန်ုပ်တို့၏ဒေတာစုဆောင်းမှုဗျူဟာ၏အဓိကအချက်တွင် အဓိကယေဘုယျရှာဖွေရေးအင်ဂျင်များတွင်အသုံးချသည့် သီးခြား “dorks” (အဆင့်မြင့်ရှာဖွေရေးစာကြောင်းများ) ကိုအသုံးပြုခြင်းအပြင် အင်တာနက်ပေါ်တွင် ဖော်ထုတ်ထားသော ဒိုမိန်းများ၊ ဝဘ်ဆိုက်များနှင့် စက်ပစ္စည်းများကို အညွှန်းရန် အထူးပြုရှာဖွေရေးအင်ဂျင်များကို အသုံးပြုခြင်းပါဝင်သည်။ ဤအထူးပြုကိရိယာများထဲတွင်၊ ကျွန်ုပ်တို့သည် Internet of Things (IoT) အတွက် ရှာဖွေရေးအင်ဂျင်များနှင့် Fofa.io နှင့် Shodan.io ကဲ့သို့သော Shodan နှင့်ဆင်တူသော ဝန်ဆောင်မှုပလက်ဖောင်းများကို ကျယ်ကျယ်ပြန့်ပြန့်အသုံးပြုခဲ့သည်။ ဤကိရိယာများသည် ဒိုမိန်းများကိုသာမက ဖော်ထုတ်ထားသော ဝန်ဆောင်မှုများနှင့် port များကိုပါ ဖော်ထုတ်နိုင်စေခဲ့ပြီး အလားအလာရှိသော အားနည်းချက်များ သို့မဟုတ် မရည်ရွယ်ဘဲ ဖော်ထုတ်မှုများကို ဖော်ထုတ်နိုင်စေခဲ့သည်။.
ဤအလွှာလိုက် သုတေသနနည်းလမ်း၏ အဓိကရည်ရွယ်ချက်မှာ နှစ်ခုဖြစ်သည်-
- ပါဝင်ပတ်သက်နေသော ဒစ်ဂျစ်တယ်အဖွဲ့အစည်းများ၏ ရှုခင်းကို အပြည့်စုံဆုံးနှင့် အပြည့်စုံဆုံး မြင်ကွင်းရရှိစေရန်။.
- အမှန်တကယ် ထိခိုက်ခံရသော ဒိုမိန်းများကို တိကျစွာ ဖော်ထုတ်ရန်၊ သီအိုရီအရ ထိခိုက်လွယ်သော ဒိုမိန်းများကို ဖော်ထုတ်ရုံထက် ကျော်လွန်ပါသည်။.
ဤအသေးစိတ်ခွဲခြမ်းစိတ်ဖြာမှုက နိဂုံးချုပ်ချက်များသည် အတည်ပြုထားသောဒေတာများအပေါ် အခြေခံထားကြောင်းနှင့် ခိုးယူခံရသောစနစ်များ၏ ပတ်လည်အတိုင်းအတာကို အဖြစ်နိုင်ဆုံးတိကျမှုဖြင့် ပုံဖော်ထားကြောင်း သေချာစေခဲ့သည်။.
