Monday, 7 November 2011

hacker မ်ားရဲ႕ အယူအဆမ်ားႏွင့္လုပ္နည္းမ်ား

ကဲေရးမယ္ေရးမယ္နဲ့ မေရးျဖစ္တာလဲ ေတာ္ေတာ္ ျကာျပီ ဘယ္ကစေရးရမလဲကိုမသိေတာ့ဘူး ဧဒင္ထဲကကိုမ်ိုး

ကသတိေပးတားတယ္ေလ soical site ေတြကဘယ္လိုမွhack လို့ရမွာမဟုတ္ ဘူး အကယ္လို့သာ မန္ဘာမ်ားက User name နဲ့ password ေမ့သြားလို့ရွိရင္ ျပန္ျပီးေတာ့

ရနိုင္တယ္ အဓိကက ကိုယ္ရဲ့ email ကိုယ္လံုျခံုေအာင္ထားဖိုပဲတဲ့ ဟုပ္ပါတယ္ soical site ေတြကို ပစ္ရွင္လုပ္ျပီးေတာ့hack လုပ္ခဲ့ လို့ရွိရင္ ကိုယ္ လုပ္ထားတဲ့ ဟာေလးကိုပဲ့

ရသြားမွာပါ ဒါေပမဲ့ black hacker အစစ္အမွန္ေတြလုပ္တာကေတာ့ကိုယ္ရဲ့ မန္ဘာ၀င္ထားတဲ့ soical site ကိုယ္ပစ္ရွင္လုပ္ျပီးေတာ့ရသြားပါျပီ ထပ္ျပီးေတာ့ ကိုယ္နဲ့သက္ဆိုင္တဲ့ အျခားဟာေတြကိုယ္ပါ ထပ္ျပီးေတာ့ေနာက္ေယာင္ခံလိုက္ပါတယ္Hacker တစ္ေယာက္ကဟက္ေတာ့မယ္ဆိုရင္ကိုယ္ဟက္မဲ့သူရဲ

Phone number ေနရက္လိပ္စာ bank account ေတြအျပင္ကိုယ္ခ်က္ခဲ့တဲ့ သူ ကိုယ္သြားမဲ့ siteေတြကိုပါသိတားရပါမယ္ ဒါကရည္ရြယ္ခ်က္ရွိရွိနဲ့ေပါ့ soical site ကိုပစ္ရွင္လုပ္ျပီးေတာ့ဟက္မိသြားျပီေနာက္ဘာေတြလုပ္ဦမလဲတစ္ဆင္ခ်င္းေပါ့ေနာ္ ပတမဆံဳး ကိုယ္ရဲ့ email name နဲ့ Password ကို ေျပာင္းမယ္ ဒါဆုိရင္ဒီဆိုက္ကို၀င္မရေတာ့ဘူးျပီးေတာ့ golden ghost pushing သံုးမယ္ဒါေလးကေတာ့ black hacker ေတြသံုးတဲ့ပစ္ရွင္ နည္းပါ php နဲ့ ေရးထားတာပါ ဒီကုပ္ေလးမွာပိုမဲ့ ဟက္ခံရမဲ့သူရဲemail name နဲ့ ဟက္မဲ့သူက ေပါင္းျပီးေတာ့ေရးထားတာကိုယ္အဟက္ခံရတယ္ soical site ကို

user name နဲ့ password ျဖည့္ျပီးေတာ့၀င္မယ္ loading လုပ္ေနတဲ့ အခ်ိန္မွာright click လိုက္ျပီးေတာ့ view page source ကိုနွိပ္လိုက္ပါအဲဒီမွာေတြရမဲ့coad ေတြကို notepad ထဲ မွာကူးထဲ့ ျပီးေတာ့ အဲ့ ဒီျကားထဲ မွာ Php coad ေလးကိုကူထဲ့ လိုက္ျပီးေတာ့ggp.html ဆိုျပီးေတာ့ save လိုက္ ျပီးေတာ့ password ေတြမွတ္ဖို့အတြက္tex file တစ္ခုလုပ္java script ေလးေရးေရးတဲ့အထဲမွာ ကိုယ္mail ပို့ျပီးေတာ့ကိုယ္ပစ္ရွင္လုပသူေတြရဖို့ ဧဒင္မွာအထူးသတိေပးစာသင့္ေမးမလံုျခံုဘူးလို့ထဲ့ေရးရေသးတယ္ျပီးေတာ freehosting site registryလုပ္ျပီးေတာ့မွာလုပ္ထားတဲံ ၃ခုကိုupload လိုက္ဒါဆိုရင္black hacker ေရးထားတဲ့ java script ေလးကအစြမ္းျပျပီးေတာ့့ send ေပးလိမ္မယ္ဒါဆိုရင္ ဟက္ခံရမဲ့သူထံကို ဧဒင္ (သို႔) မိမိအသံုးၿပဳေနၾက Social Network တခု က mail ပို့လိုက္သလို ဥပမာ ဒီဆိုရွယ္ နက္၀က္မွ အထူးသတိေပးစာသင့္ေမးမလံုျခံုဘူးေပါ့စသည္

mail တစ္ေစာင္ေရာက္လာပါလိမ္မယ္ link ေလးနဲ့ဒါကိုမသိပဲနဲ့ အဲဒီlinks ေလးကိုclick နွိပ္လိုက္တာနဲ့ကိုယ္ရဲ့gmail password ပါသြားပါျပီ ကို္ယ္ကိုဟက္တဲ့ ဟက္ကာဆီကို free hosting ကေနျပီးေတာ့

email တစ္ေဆာင္ပို့ေပးပါလိမ္မယ္ ဟက္မဲ့သူက မိမိ Hosting လုပ္ခဲ့တဲ့ ဆိုက္ကိုျပန္၀င္

ျပီးေတာ့ျကည္လိုက္ရင္ tex file ေလးမွာ password ေရာ ip ေရာသူသံုးတဲ့browser

ေရာ ပါျပလိမ္မယ္ ဒါကအခုသံုးလာတဲ့ ပစ္ရွင္နည္းပါ ဒါေျကာင့္ မိသား စု၀င္မ်ားအေနနဲ႔ ေတြ႕ကရာေမးေတြကို

ိုတိုက္ရွိုက္ click မနွိပ္လိုက္ပါနဲ့ ဒီလိုလဲဟက္ကာေတြကအယူအဆေလးေတြရွိတယ္

ဟက္ကာခ်င္းလည္းအယူအဆမတူပါ အေ၀းက computer တစ္ခုကိုဟက္ကင္

လုပ္တဲ့အခါ ပရိုဂရမ္က်ြန္က်င္တဲ့သူတစ္ဦက ဥပမာ mp3 ကို flat sound လုပ္တဲ့

software ကိုcrack လုပ္ျပီးေတာ့ တိုက္ရိုက္ထိမ္းခ်ုပ္နိုင္တဲ့ keylogger, spy contro,back door စသည့္ program ေလးကိုေရးျပီးေတာ့ထဲ့ေပးလိုက္တယ္ဒါကိုတျခားသူကမသိပဲနဲ့

ဒါက flat sound လုပ္တဲ့ software ပဲ ဆိုျပီးေတာ့မသိပဲနဲ့ run တာနဲ့ ကိုယ္ရဲ့

computer ထဲကုိ black hacker ေရးထားတဲ့ program ပါ တစ္ခါထဲ install

လုပ္မိသလိုျဖစ္ျပီးေတာ့ ထိန္းခ်ုပ္တာခံရနိုင္ပါတယ္ ဒါမ်ိုးလုပ္ထားတဲ့ software

ေတြေတာ္ေတာ္မ်ားမ်ားက ဒီsoftware ေပါ္ကို right click ေခါက္ျပီးေတာ့Open with

notepad နဲ့ ဖြင္လို့ရပါတယ္ ဖြင့္လိုက္တဲ့ အခါမွာေရးသားထားတဲ့ ကုပ္လိုင္းေတြကို

ေတြရတက္ပါတယ္ အဲ့ဒီအခါအကုန္ျဖတ္္ျပီးေတာ့ ျပန္ saveလိုက္ပါ အဆင့္ျမင့္ျမင့္ေရးသားထားတာေတြကိုေတာ့လုပ္ လို့မရပါဘူး။ ဒီလိုမ်ိုးပဲလုပ္လို့ရတဲံ spywebsite ေလးရွိပါတယ္ဒီဆိုက္ေလးမွာ registry

လုပ္လိုက္တာနဲ့ ကိုယ္ registry email နဲ့လုပ္ထားတဲ့ email လိပ္စာထဲကိုေဒါင္း

လုပ္ links ေလးပါတဲ့ mail ေရာက္လာလိမ္မယ္ ဒီ ဟာေလးကိုေဒါင္းလိုက္ရင္

spysoftware ေလးရပါမယ္သံုးမရေသးပါဒါေလးကို အျခားသံုးျပုရမဲ့

software တစ္ခုမွာ install လုပ္ရေသးတယ္ ဥပမာmp3 ကို flat sound လုပ္တဲ့software ေလးထဲ ကို ဒီ spy software

ေလးကို install လုပ္ရပါတယ္ဒါဆိုရင္ဒီ spy ေလးကကိုယ္ေယာင္ေပ်ာက္ျပီးေတာ့

mp3 ကို flat sound လုပ္တဲ့software ေလးထဲ ကို ၀င္ပူးသြားပါျပီး

ဒါေလးကိုအျခားတစ္ေယာက္ကို ေပးလိုက္တဲ့ အခါအျခားသူကမသိပဲ

နဲ့ install လုပ္လိုက္တာနဲ့ spy ေလးကိုပါလုပ္မိသားျဖစ္သြားတယ္

ဒါဆိုရင္ ဒီ spy ေလးကို install လုပ္မိတဲ့သူက online ရွိတဲ့အခ်ိန္မွာ

ဒါေလးကိုလုပ္ထားတဲ့ သူက မိမိregistry လုပ္ထားတဲ့ spy site ဆိုက္မွာ

user name ,,password နဲ့ ၀င္ျပီးေတာ့လုပ္မိသူကိုထိမ္းခ်ုပ္နိုင္ပါတယ္

ဒါေျကာင့္ free ရတိုင္း software ေတြကိုစြပ္စပ္ျပီးေတာ့ install မလုပ္သင့္ပါဘူး

မေကာင္းသူလက္ထဲမွာအသက္မ၀င္ေစရန္ ဒီ ဆိုက္ကိုမေဖာ္ျပေတာ့ပါ



ဒါမ်ိုးအလားတူလုပ္နိုင္တဲ့ site တစ္ခုရွိပါတယ္ http://secure.logmein.com

ပါဒီလိုပဲ ဒီဆိုက္က software ေလးကိုေဒါင္းျပီးေတာ့ဒီဆိုက္မွာ registry

၀င္လုပ္ပါ ရလာတဲ့ software ေလးကိုကိုယ္ထိမ္းခ်ုပ္ခ်င္တဲ့ computer

မွာ install သြာားလုပ္လိုက္ပါျပီးရငအျခားအလံုးကေနျပီးေတာ့္ registry လုပ္ထားတဲ့ logmein

မွာ၀င္ျပီးေတာ့ username ,,password ျဖည့္ျပီးေတာ့စထိမ္းခ်ုပ္နိုင္ပါျပီ

ဒါေျကာင့္ကိုယ္ computer ကို အျခားသူမ်ားကကိုယ္လ်ွင္ သတိထားျပီးေတာ့ျကည္

ေနသင္ပါတယ္ သူငယ္ခ်င္းေတာင္မယံုရပါဘူး



ဒီေန့ေတာ့ဒီေလာက္ပါပဲ ေနာက္ရက္ေတြမွာလဲ စိပ္၀င္စားဖို့ေကာင္းတဲ့ hacking

အေျကာင္းေတြေရးပါဦးမယ္

johnkarzime@gmail.com(ဧဒင္ဥယ်ာဥ္ မွေရးသားထားေသာပိုစ့္အား ျပန္လည္ျပင္ဆင္ထားပါသည္)

No comments:

Post a Comment