የመረጃ ሰርሳሪዎችና የተሰረቁ ክፍለ ጊዜዎች፦ ኩኪ ለምን ባለ ሁለት ደረጃ ማረጋገጫን ያልፋል

የመረጃ ሰርሳሪ (infostealer) በአንድ ጊዜ ተሠርቶ ከኮምፒውተር የተቀመጡ የይለፍ ቃሎችን፣ የኩኪ ፋይሎችን፣ የክፍለ ጊዜ ቶከኖችን፣ የራስ-ሙላ መረጃዎችንና የክሪፕቶ ቦርሳ ቁልፎችን ሰብስቦ ሁሉንም በአንድ መዝገብ የሚልክ ፕሮግራም ነው። በዚህ ስብስብ ውስጥ በጣም የሚያስጨንቀው የይለፍ ቃሎቹ ሳይሆኑ የክፍለ ጊዜ ኩኪዎቹ ናቸው፦ በእነሱ ወደ መለያ መግባት የይለፍ ቃልም ሆነ ሁለተኛ ደረጃ አይጠይቅም። ከዚህ በታች፦ ለምን እንደዚያ እንደሚሆን፣ በተግባር ምን እንደሚመስል፣ እና ከዚህ ውስጥ VPN በመሠረቱ የማይፈታው የትኛው ክፍል እንደሆነ።

የተሰረቀ ኩኪ ከተሰረቀ የይለፍ ቃል ለምን ይበልጣል

ሲገቡና ሁለተኛውን ደረጃ ሲያረጋግጡ፣ አገልግሎቱ ለአሳሹ የክፍለ ጊዜ ቶከን ይሰጣል — በኩኪ ውስጥ የተጻፈ ግቤት፣ ትርጉሙም «ይህ አሳሽ አስቀድሞ ተረጋግጧል» ነው። ከዚያ በኋላ እያንዳንዱ ጥያቄ ከዚያ ቶከን ጋር ይሄዳል፣ ዳግም ማረጋገጥም አያስፈልግም፦ ትርጉሙ ይኸው ነው፣ አለበለዚያ በየገጹ ኮድ ይጠየቁ ነበር።

ከዚህ የሚመነጨው መደምደሚያ። የኩኪ ፋይሉን የገለበጠ ሰው ለአገልግሎቱ አስቀድሞ ያለፈ ማረጋገጫ ያቀርባል። የይለፍ ቃል አያስፈልግም — ማንም አይጠይቅም። ሁለተኛ ደረጃ አያስፈልግም — ለእሱ ከጥቂት ሰዓታት በፊት እርስዎ ራስዎ መልሰዋል። የይለፍ ቃል መቀየር ብቻውን አይረዳም፦ የተለየ ቁልፍ ካልተጫኑ የተሰጡ ክፍለ ጊዜዎችን አይሽርም።

| ምን ተሰረቀ | አጥቂው ሌላ ምን ያስፈልገዋል | የይለፍ ቃል መቀየር ይረዳል? | |---|---|---| | የይለፍ ቃል | ሁለተኛው ደረጃ | አዎ | | የይለፍ ቃል + ወደ SMS መድረስ | ምንም | አዎ | | የክፍለ ጊዜ ኩኪ | ምንም | ከሁሉም መሣሪያዎች መውጣት ጋር ብቻ |

ወደ ኮምፒውተር እንዴት ይደርሳል

የማድረሻ መንገዶቹ አሰልቺ ናቸው፣ ለዓመታትም ይደጋገማሉ፦

• የተሰበሩ የፕሮግራምና የጨዋታ ግንባታዎች። «አክቲቬተር»፣ «ሪፓክ»፣ «ክራክ» — በጣም ሰፊው መንገድ።
• የሐሰት ዝማኔዎች። አንድ ገጽ አሳሽ ወይም ኮዴክ እንዲያዘምኑ ይጠቁማል፤ ፋይሉን እርስዎ ራስዎ አውርደው በእጅ ያስኬዳሉ።
• አባሪዎችና በይለፍ ቃል የተዘጉ መዝገቦች። በኢሜይሉ ውስጥ የተጻፈው የይለፍ ቃል ለጥበቃ ሳይሆን የመልእክት አገልጋዩ ጸረ-ቫይረስ መዝገቡን እንዳይመረምር ነው።
• እንዲለጥፉ የሚጠየቁት ትእዛዝ። «ሮቦት አለመሆንዎን ማረጋገጫ» አሳይተው በኮንሶል አንድ መስመር እንዲያስኬዱ ይጠይቁዎታል። ይህ በእጅዎ የሚደረግ ተራ የሶፍትዌር ተከላ ነው።
• የሐሰት መተግበሪያዎች። የታወቁ VPN-ዎችን በመምሰልም ጭምር፦ የሐሰት VPN መተግበሪያዎች።

በሁሉም የተለመደ አንድ ነገር አለ፦ ፋይሉን የሚያስኬዱት እርስዎ ነዎት። ለዚህ የዜሮ ቀን ተጋላጭነት አያስፈልግም።

መጠን፦ ሪፖርቶች ምን ይላሉ፣ ምንንስ ማመን

በዘርፉ የክስተት ሪፖርቶች መሠረት፣ የተሰረቁ የይለፍ ቃሎችና የክፍለ ጊዜ ኩኪዎች በተመረመሩ ሰርጎ ገብነቶች ውስጥ በአብዛኛው ይገኛሉ፣ የመረጃ ሰርሳሪ ምዝግቦችም እንደ የተለየ ዕቃ ይሸጣሉ — መዳረሻውን የሚጠቀሙት ማሽኑን የበከሉት ሰዎች አይደሉም። ትክክለኛዎቹ አኃዞች በሪፖርቶች መካከል በብዙ እጥፍ ይለያያሉ፣ ምክንያቱም በተለያየ መንገድ ስለሚቆጠር፦ አንዳንዶቹ በምዝግቦች ግቤቶች፣ አንዳንዶቹ በልዩ ምስክርነቶች፣ አንዳንዶቹ በክስተቶች።

ከዚህ መውሰድ የሚገባው አኃዝ ሳይሆን ዘዴው ነው። የመረጃ ስርቆትና የመዳረሻ አጠቃቀም በጊዜም በተለያዩ ሰዎችም መካከል የተከፋፈሉ ናቸው። ስለዚህ በበሽታውና በመለያው ችግር መካከል ሳምንታት ሊያልፉ ይችላሉ — ግንኙነቱም ግልጽ አይደለም።

VPN እዚህ ምን አያደርግም

በቀጥታና ያለ ማመንታት፦ ዋሻ ከመረጃ ሰርሳሪ አይከላከልም።

እሱ በእርስዎና በአገልጋዩ መካከል ያለውን ቻናል ያመሰጥራል። የመረጃ ሰርሳሪ በመሣሪያው ላይ ይሠራል፣ እዚያም መረጃው አስቀድሞ ተፈቷል፦ የአሳሹን ፋይሎች ያነባል እንጂ ትራፊክ አይጠልፍም። VPN መብራቱ በዚህ ላይ ምንም ተጽዕኖ የለውም።

ይህ የአንድ የተወሰነ አገልግሎት ጉድለት ሳይሆን የመሣሪያዎች ዘርፍ ወሰን ነው። ዋሻ በእውነት ምን እንደሚሸፍንና ምን እንደማይሸፍን፦ VPN ማንነትን ይሰውራል? እና BessyConnect ምን ዓይነት መረጃ ያከማቻል።

ከዚህ ርዕስ አጠገብ VPN በእውነት የሚያገለግልበት ቦታ የሌላ ሰው አውታረ መረብ ነው፣ እዚያም የመዳረሻ ነጥቡ ባለቤት ትራፊክዎን ያያል፦ በሕዝብ Wi-Fi ደኅንነት። ግን ያ ሌላ ስጋት ነው።

በበሽታ ከተጠራጠሩ ምን ማድረግ

ቅደም ተከተሉ አስፈላጊ ነው፦ መጀመሪያ የይለፍ ቃሎችን ቀይረው በኋላ ማሽኑን ካጸዱ፣ አዲሶቹ የይለፍ ቃሎችም በዚያው መንገድ ይሄዳሉ።

1. መሣሪያውን ከአውታረ መረብ ያላቅቁ። ቀጣዮቹ ደረጃዎች ከሌላ፣ በእርግጠኝነት ንጹሕ ከሆነ መሣሪያ።
2. ከንጹሑ መሣሪያ ሁሉንም ክፍለ ጊዜዎች ያብቁ። በእያንዳንዱ አስፈላጊ አገልግሎት የደኅንነት ቅንብሮች ውስጥ «ከሁሉም መሣሪያዎች መውጣት» የሚል አለ — የተሰረቁ ኩኪዎችን የሚሽረው ልክ እሱ ነው። ያለ እሱ የይለፍ ቃል መቀየር ከንቱ ነው።
3. የይለፍ ቃሎችን ይቀይሩ። ከኢሜይል ይጀምሩ፦ የቀረው ሁሉ በእሱ በኩል ይመለሳል።
4. ሁለተኛውን ደረጃ እንደገና ያውጡ። በተበከለው ማሽን የተቀመጡ የመልሶ ማግኛ ኮዶችን እንደታወቁ ይቁጠሩ።
5. ኢሜይሉን ለእንግዳ የማስተላለፍ ሕጎች ይመርምሩ። የተለመደ ዘዴ፦ የገቢ መልእክቶች ቅጂ ወደ አጥቂው ይሄዳል፣ እርስዎም የመልሶ ማግኛ መልእክቶቹን አያዩም።
6. ሥርዓቱን እንደገና ይጫኑ። ለሰርሳሪዎች «በጸረ-ቫይረስ ማጽዳት» አስተማማኝ አይደለም፦ የተወሰነው በራስ-ማስጀመሪያ ውስጥ ተይዞ ይመለሳል።
7. የኢሜይል አድራሻዎን በመፍሰስ መረጃ ቋቶች ይመርምሩ። ቀጥሎ ምን ማድረግ፦ የይለፍ ቃሎች ወጥተዋል።

አደጋውን አስቀድሞ ምን ይቀንሳል

• አስፈላጊ መለያዎች የገቡበት መሣሪያ ላይ የተሰረቀ ሶፍትዌር አያስኬዱ። በጣም ካስፈለገ — የተለየ ማሽን ወይም ምናባዊ።
• የይለፍ ቃሎችን በአሳሹ ውስጥ አያስቀምጡ። ዋና የይለፍ ቃል ያለው አስተዳዳሪ የመገለጫ አቃፊውን በማንበብ ብቻ መረጃ ቋቱን አይሰጥም።
• ከኮድ ይልቅ የሃርድዌር ቁልፍ ወይም passkey። አስጋሪን የሚቋቋሙ ዘዴዎች አይተላለፉም፣ ከትከሻም ላይ አይነበቡም።
• ትርፍ ክፍለ ጊዜዎችን በመደበኛነት ያብቁ። በየጥቂት ወሩ በኢሜይልና በመልእክተኞች «ከሁሉም መሣሪያዎች መውጣት»።
• ከበይነመረብ መመሪያዎች የተወሰዱ ትእዛዞችን ወደ ኮንሶል በጭራሽ አይለጥፉ፣ ምን እንደሚሠሩ ሳይረዱ። በተርሚናል የሚሠራ «ሮቦት አለመሆንዎን ማረጋገጫ» የሚባል ነገር የለም።

ብዙ ጊዜ የሚጠየቁ ጥያቄዎች

VPN ከመረጃ ሰርሳሪዎች ይከላከላል? አይከላከልም። ዋሻ ቻናሉን ያመሰጥራል፣ ሰርሳሪው ግን በመሣሪያዎ ላይ አስቀድሞ የተፈታ መረጃ ያነባል። እነዚህ የተለያዩ ደረጃዎች ናቸው፣ VPN መብራቱም በበሽታው ላይ ተጽዕኖ የለውም።

ባለ ሁለት ደረጃ ማረጋገጫ ለምን አልረዳም? ምክንያቱም የተሰረቀው የክፍለ ጊዜ ኩኪ እንጂ የይለፍ ቃል አይደለም። ትርጉሙ «ማረጋገጫው አስቀድሞ አልፏል» ነው፣ ስለዚህ ሁለተኛው ደረጃ ዳግም አይጠየቅም።

የይለፍ ቃል መቀየር ብቻ በቂ ነው? ኩኪዎች ከተሰረቁ በቂ አይደለም። ሁሉንም ንቁ ክፍለ ጊዜዎች በተናጠል ማብቃት ያስፈልጋል — በአብዛኞቹ አገልግሎቶች ይህ በደኅንነት ቅንብሮች ውስጥ የተለየ ቁልፍ ነው።

ሰርሳሪ እንደነበረ እንዴት እረዳለሁ? ቀጥተኛ ምልክቶች አብዛኛውን ጊዜ የሉም። ቀጥተኛ ያልሆኑ፦ በደኅንነት ታሪክ ውስጥ ከማይታወቁ መሣሪያዎች መግባት፣ በኢሜይል አዲስ የማስተላለፍ ሕጎች፣ እርስዎ ያላደረጓቸው የመግቢያ ማሳወቂያዎች።

ጸረ-ቫይረስ ይረዳል? በከፊል። ትኩስ ናሙናዎች ከመለየት ያመልጣሉ፣ የተወሰኑትም በሥርዓቱ ውስጥ ይጸናሉ። በሽታው ሲረጋገጥ አስተማማኙ መንገድ ሥርዓቱን እንደገና መጫንና ሁሉንም ክፍለ ጊዜዎች መሻር ነው።

ተዛማጅ ጽሑፎች

የDNS መፍሰስ፦ ምንድን ነው እና VPN ን እንዴት መፈተሽ

የDNS መፍሰስ ምንድን ነው እና VPN በርቶ dns leak test እንዴት እንደሚደረግ። VPN ን ለመፍሰስ መፈተሽ፣ kill switch ማብራት እና መፍሰሶችን መዝጋት ይማሩ። BessyConnect — ያለ መፍሰስ የግል VPN። ተጨማሪ

BessyConnect ምን ዓይነት መረጃ ያከማቻል እና ይህን እንዴት ማረጋገጥ ይቻላል

ማንኛውም የVPN አገልግሎት በቴክኒካዊ መልኩ ምን ያያል፣ ከዚያ ውስጥ ምኑን እናከማቻለን ምኑን አናከማችም፣ እና በቃል ሳይታመኑ ለማረጋገጥ አምስት መንገዶች። ተጨማሪ

በVPN ምክንያት መለያ ታገደ፦ ምን ተከሰተ እና እንዴት መመለስ

ጊዜያዊ ገደብን ከእገዳ እንዴት መለየት፣ ደረጃ በደረጃ ምን ማድረግ፣ ለድጋፍ ምን መጻፍ፣ እና ቦታዎችን መሞከር ለምን እንደሚጎዳ። ተጨማሪ