ကမၻာမွာ ျပန္႔ႏွံ႔ေနတဲ့ WannaCry Ransomwareနဲ႔ ပတ္သက္ၿပီး ျမန္မာႏိုင္ငံကြန္ပ်ဴတာ ပညာရွင္အသင္းက ကြန္ျပဴတာ အသံုးျပဳသူေတြအတြက္ သတိေပးအၾကံျပဳခ်က္ေတြ ထုတ္ျပန္လုိက္ပါတယ္။
WannaCry ေခၚ WannaCrypt အမည္ရ ransomware တစ္ခုဟာခုအခါ မွာ တစ္ကမာၻလံုးအႏွံ႔ ပ်ံ႕ႏွံ႔ေနၿပီး ေဖာက္ထြင္းခံရတဲ့ Windows သံုး ကြန္ပ်ဴတာေတြထဲက ဖိုင္ေတြကို သာမန္ ၾကည့္႐ႈ သံုးစြဲခြင့္ မျပဳႏိုင္ေတာ့ဖို႔ encrypt လုပ္ကာ သိမ္းဆည္းလိုက္တာပါ။
ဖိုင္ေတြကို ျပန္လိုခ်င္ရင္ သတ္မွတ္ထားတဲ့ လိပ္စာတစ္ခုသို႔ bitcoin ေတြသံုးၿပီး ေငြေပးသြင္းၿပီး ျပန္လည္ ေရြးယူရမယ္လို႔ အက်ပ္ကိုင္ ေတာင္းဆိုတဲ့စာေတြေပးပို႔ တာျဖစ္ပါတယ္။
WannaCryဟာ Microsoft operating system ေတြ႔ရဲ႕ SMB vulnerability ကုဒ္အမွတ္ MS17-010 ကို ခ်နင္းၿပီး Exploit အျဖစ္ အသံုးျပဳထားတာျဖစ္ၿပီး Microsoft Windows OS မ်ားျဖစ္တဲ့ Windows XP မွစ၍ Windows 10 အထိ SMB Service ေတြ run ထားတဲ့ files and folders sharing ေတြအတြက္ အဓိကထား တိုက္ခိုက္မႈ ျဖစ္တယ္လို႔ဆိုပါတယ္။
WannaCry ဟာ အျခား ကြန္ပ်ဴတာေတြထံသို႔ ကြန္ရက္အတြင္းမွ ျဖစ္ေစ၊ email attachment ေတြက တဆင့္ျဖစ္ေစပ်ံ႕ႏွံ႔ႏိုင္တယ္လုိ႔ လည္းသိရပါတယ္။
အဆိုပါ တိုက္ခိုက္မႈ အႏၲရာယ္ကေန ကာကြယ္ဖို႔ Microsoft ကုမၸဏီက သက္တမ္း ကုန္ေနၿပီ ျဖစ္တဲ့ ကြန္ပ်ဴတာ OSေတြသံုးစြဲေနသူေတြ အတြက္ပါ ကာကြယ္ေပးမယ့္ update တစ္ခုကို ထုတ္လႊင့္ထားၿပီး ျဖစ္ပါတယ္။
Windows XP, Vista, Windows 8, Server 2003 နဲ႔ 2008 Editions ေတြ အပါအဝင္ support မရွိေပမယ့္ ဆက္လက္သံုးစြဲေနတဲ့ Windows ေတြအားလံုး အတြက္ အေရးေပၚ emergency security patch update တစ္ခုကို ထုတ္လႊင့္ထားတယ္လုိ႔ဆိုပါတယ္။
ဒါ့ေၾကာင့္ ကြန္ပ်ဴတာ သံုးစြဲသူေတြအေနနဲ႔ Security Patches and Regular Updates - လံုျခံဳေရးဆိုင္ရာ Security Patch ေတြနဲ႔ ကြန္ပ်ဴတာ OS ေတြကို အစဥ္အျမဲ update ျပဳလုပ္ဖို႔ Regular Backups အျဖစ္ မိမိတို႔ ကြန္ပ်ဴတာ ဖိုင္ေတြကို အျခား လံုျခံဳစိတ္ခ်ရတဲ့ တစ္ ေနရာမွာ အရန္အျဖစ္ သိမ္းဆည္းဖို႔ အၾကံျပဳထားပါတယ္။
ဒါအျပင္ Antivirus software ေတြကို အျမဲ update လုပ္ဖုိ႔နဲ႔ မည္သူမွန္း မသိပါက သို႔မဟုတ္ သိကၽြမ္းသူ ျဖစ္ေသာ္လည္း ပံုမွန္ မဟုတ္တဲ့ ဖိုင္ေတြ ေပးပို႔လာပါက ႏွိပ္ဖြင့္ ျခင္းမလုပ္ဖို႔ လည္း ျမန္မာကြန္ပ်ဴတာပညာရွင္အသင္းက သတိေပးထားပါတယ္။
အၾကံျပဳခ်က္ေတြကို ေအာက္ပါလင့္ခ္မွာလည္း ရယူေလ့လာႏိုင္ပါတယ္။
MCPA Advisory in PDF
http://bit.ly/2pCCBdu
WannaCry Wikipedia Page
https://en.wikipedia.org/wiki/WannaCry_ransomware_attack
Computer Emergency Response Team of India
https://www.medianama.com/…/223-cert-in-ransomware-advisory/
Microsoft Security Bulletin MS17-010
https://technet.microsoft.com/library/security/MS17-010
Microsoft Patch for Unsupported Versions such as Windows XP,Vista,Server 2003, Server 2008 etc. http://www.catalog.update.microsoft.com/Search.aspx…
https://www.facebook.com/mcpamyanmar.org/photos/pcb.1501770379843842/1501767466510800/?type=3&theater
