Gmail hacking (3)

• Posted by Paing Soe on ဧၿပီ 26, 2011 at 1:19am
• သတင္းပုိ႔မယ္   View Blog

2) keystroke capturing
kyestroke capturing အပုိင္းမွာေတာ့ keylogger ဆုိတဲ့နည္းလမ္းတစ္ခု ကုိ အသုံးျပဳထားတာပါ။ ဒီနည္းလမ္းနဲ႔ ခုိးယူျခင္းဟာ
အလြယ္ကူဆုံး လုိ႔ ေျပာေနၾကပါတယ္ ။ဟုတ္မဟုတ္ စမ္းစစ္ၾကည့္ရေအာင္ဗ်ာ။
what is kelogger?
Kelogger ဆုိတာကေတာ့ အလြယ္တကူအရုိးရွင္းဆုံးေျပာမယ္ဆုိရင္ေတာ့ လက္ကေန နွိပ္သမွ် ကီးဘုတ္ က key တုိင္းကုိ လုိက္ျပီးေတာ့ record ယူလုိက္တာ
ပါပဲ။ ေနာက္ျပီးေတာ့ သားေကာင္ လုပ္သမွ် ကုိလည္း screen caputure လုပ္ျပီး လုိက္မွတ္ေလ့လည္းရွိတယ္..
keylogger ကယူထားသမွ် record data ေတြကုိ keylogger အမ်ဳိးအစားအလုိက္ တခ်ဳိ႔က Hardisk မွာsaveထားတယ္ တခ်ိဳ႔ကေတာ့ Mail သုိ႔မဟုတ္
တခ်ဳိ္႔ကေတာ့ ထိန္းခ်ဳပ္ထားတဲ့ ကြန္ပ်ဴတာ ဆီကုိ တခ်ဳိ႔ကေတာ့ ထိန္းခ်ဳပ္ထားတဲ့sever ထဲ ကုိလွမ္းထည့္ေပးတတ္တယ္..
(ကၽြန္ေတာ္ စက္မွာ ကၽြန္ေတာ္ အရင္ကစမ္း ထည့္ျပီးေတာ့ လုပ္ၾကည့္တဲ့အခါမွာ ကၽြန္ေတာ္ စက္မွာ လုပ္သမွ်ကုိ ကၽြန္ေတာ္ keylogger အသက္သြင္းတုန္းက
ထည့္လုိက္တဲ့ mail ထဲကုိ ကၽြန္ေတာ္ စက္မွာ လုပ္သမွ်အကုန္ပုိ႔ေပးေတာ့တာပဲ တစ္ရက္အတြင္းကုိ ေမး တစ္ေထာင္ေက်ာ္သြားတယ္.။ password ေတြေကာ
အကုန္ကုိပါေတာ့တာပဲ။ ေတာ္ေတာ္လန္႔သြားတယ္.)

ဒီkeylogger အပုိင္းမွာ hardware keylogger နဲ႔ software keylogger ဆုိျပီး နွစ္ပုိင္းခဲြလုိက္ရေအာင္
(1) hardware keylogger
hardware kelogger ကေတာ့ သားေကာင္ျဖစ္ေနတဲ့ ကြန္ပ်ဴတာ ရဲ႔ keyboardနဲ႔ PC ၾကားမွာ အလုပ္လုပ္ေနသမွ် data ေတြကုိ အကုန္လုံးစုေဆာင္းထားေတာ့
တာပါပဲ ။
ျပီးေတာ့ သူ႔ flash memory မွာ သြားသိမ္းထားလုိက္တယ္ ။ သားေကာင္ သတိမထားမိတဲ့အခ်ိန္မွာေတာ့ hacker သမားက သူ႔ တတ္ထားတဲ့ data ေတြကုိ
စုေဆာင္းထားတဲ့ hardwarekeylogger ေလးကုိ လာျဖဳတ္ထားလုိက္ေတာ့တာပါပဲ။
ဒီအပိုင္းမွာေတာ့  ကၽြန္ေတာ္ သိသေလာက္ကေတာ့ PS2 , USB, WiFi ဆုိျပီး သုံးမ်ဳိး ေစ်းကြက္မွာ ျဖန္႔ထားတယ္ ။
ပုံစံနမူနာပုံေလးေတြကေတာ့
PS2 Keylogger

USB Keyloggey

WiFi Keylogger



(2) Software Keylogger
software key ဟာအေၿခခံ spyware တစ္ခုၿဖစ္ပါတယ္။
သူ ့ကို PC ေတြကို ထိန္းခ်ဳပ္ဖုိ ့ရန္ (to hack) အသံုးၿပဳပါတယ္...
အဲဒါဟာဆိုရင္ သင့္ရဲ႔ အေ၀းမွာရွိတဲ့ PC ေတြကို ထိန္းခ်ဳပ္ဖို ့ၿဖစ္ပါတယ္(၄င္း PC ရဲ့ physical access ေတြမလိုပါဘူး/မရွိခ်ိန္မွာ)။
ထိန္းခ်ဳပ္မည့္သူ (hacker) ဟာဆုိရင္ ၄င္း keylogger ကို ေမးလ္ သို ့မဟုတ္ တစ္နည္းနည္းၿဖင့္ မိမိထိန္းခ်ဳပ္မည့္ ကြန္ပ်ဳတာသို ့ေပးပို ့ရမွာၿဖစ္ပါတယ္။
အဲဒီ တစ္ဖက္က install လုပ္လိုက္မယ္ဆိုရင္ေတာ့ ...:DDDDD
ဥပမာ- ေအာက္က email message ကိုၾကည့္ပါ...

ပထမ အေနႏွင့္ သင့္ကို အမွန္တကယ္ထိန္းခ်ဳပ္လို ့မရပါဘူး အဲဒါကို click မလုပ္လုိက္မခ်င္းေပါ့။
ဒါေပမယ့္ အဲဒီလင့္ေလးကို click လုပ္လိုက္တာနဲ ့ သင့္ရဲ့ကြန္ပ်ဳတာထဲကို install မလုပ္ဘဲ အလုိအေလွ်ာက္၀င္ေရာက္သြားမွာၿဖစ္ပါတယ္
ဘာ warning မွသင့္ကြန္ပ်ဳတာမွာ ေပၚလာမွာမဟုတ္ပါဘူး ။
တစ္ခါတေလေတာ့ antivirus က ၿပလာႏူိင္ပါတယ္(fail to recognize this) အဲလုိေပါ့။ထိန္းခ်ဳပ္သူ (hacker) က သင့္ကြန္ပ်ဳတာကို
၀င္ေရာက္ေနၿပီဆိုရင္ေတာ့ သူဟာသင့္ကြန္ပ်ဳတာကို ထိန္းခ်ဳပ္လုပ္ေဆာင္ေနတာကိုသင့္ေတြ ့ရမွာပါ။
ၿပီးေတာ့ သင့္ဆီမွ အေရးၾကီးတဲ့ဖိုင္ေတြကို internet ေပၚသို ့ တင္တာမ်ိဳးေတြ အခ်က္အလက္ယူတာမ်ိဳးေတြကို
သင့္ရဲ့ကြန္ပ်ဳတာမွ သူလုပ္ခ်င္တာေတြကို ေကာင္းေကာင္းလုပ္ေဆာင္သြားမွာ ၿဖစ္ပါတယ္...
Keylogger အတြက္ အေကာင္းဆုံး ျပင္ဆင္မူကေတာ့!
(1) သံသယ ျဖစ္ဖြယ္ ဆုိဒ္ လင့္ေတြကုိ သြားမကလစ္မမိေစနဲ႔ ။
(2) အလကားရပါတယ္ဆုိျပီးတုိင္းလည္း Patch and Keygen ေတြကုိ စြတ္ျပီး မသုံးၾကနဲ႔။
(3) ဘယ္ေတာ့မွ မkeygen and patch ဖုိင္ မသုံးရင္ေတာ့ အလုံ ျခဳံ ဆုံးပါပဲ ။


ဘယ္လုိကာကြယ္နုိင္မလည္း?
(1) တကယ္ ေကာင္းတဲ့ Keylogger ေတြကေတာ့ မိမိ Computer မွာ Install ေနလုိ႔ Install လုိက္မွန္းေတာင္ မသိလုိက္နုိင္ပါဘူး။
အလုပ္လုပ္ေနတာလည္း မသိနုိင္။ အဲ့အတြက္ အေကာင္းဆုံး ကာကြယ္မူအျဖစ္ Anti-Virus သာ တင္ထားလုိက္ေတာ့။
(2) တခါတေလ မွာေတာ့ AntiVirus လုိလုိနဲ႔ Fake AntiVirus ေတြျဖစ္ေနတတ္ပါတယ္ ဒီေအာက္ကလင့္မွာ သူ႔ရဲ႔ စရင္ းကုိ ျပထားပါတယ္။
http://www.spywarewarrior.com/rogue_anti-spyware.htm
(3) မိမိ တင္ထားတဲ့ Anti-Virus ကုိ အျမဲ Up Date ေပးထားရပါမယ္ ..Virus Signature ေတြကုိ Anti-Virus Sever ကေန အျမဲ
တမ္း Update လုပ္နုိင္ဖုိ႔အတြက္ပါ။
(4) အကယ္၍ Anti-Virus တင္ထားတာကုိ ပဲ မိမိစက္ကုိ တေယာက္ေယာက္က Capture လုပ္ေနတယ္ မလုံျခဳံသလုိ ခံစားေနရတယ္ဆုိရင္ေတာ့
မိမိPC Hardisk ကုိသာ Format ခ်လုိက္ေတာ့ ျပီးရင္ OS( Operating System, Such As Window,Linux,Mac....) သာ ေျပာင္းတင္လုိက္ေတာ့
ကဲ..ဒီေလာက္ဆုိရင္ေတာ့ ကၽြန္ေတာ္ေရးထားတာ ရေလာက္ပါျပီ..ေျခာက္တာေတာ့မဟုတ္ဘူး အသိေလးရေအာင္လုိ႔ Hardware Keylogger အတြက္
ကာကြယ္မူကေတာ့ ကၽြန္ေတာ္လည္း မသိတာအမွန္
သူ႔ရဲ႔ Feature ေတြကုိ ဖတ္ၾကည့္လိုက္ရင္ သိနုိင္မယ္ထင္တယ္..
Features of hardware Keyloggers:

• Installs in 5 seconds, simply plug it in and Can be installed even if the computer is switched off.
• Can be installed without logging into the computer and Data inside device is encrypted
• Device is invisible to software running on the host PC, so it is Undetectable by virus scanners.
• Works on any operating system – Windows, Macintosh or Linux.
• Superior backup -If the operating system crashes, the data inside the keylogger is still safe

အားလုံးကုိ ေက်းဇူးတင္ပါတယ္ အထက္ပါ တယ္ခင္ဗ်ာ...

Like

မွ်ေ၀မယ္ Twitter Faceboo