SecuTech Training Hub

Trojan (Trojan Horse Malware) 🐴⚠️

• Trojan ဆိုတာ သာမန် application သို့မဟုတ် program လိုပဲ မြင်ရပေမယ့် အမှန်မှာ အန္တရာယ်ရှိတဲ့ malware ဖြစ်ပါတယ်။

• Media file (video, music) သို့မဟုတ် အခြား computer file လိုပဲ ပုံဖော်ထားတတ်ပါတယ်။

• Trojan တွေထဲမှာ malicious payload (အန္တရာယ်ရှိတဲ့ လုပ်ဆောင်ချက်များ) ပါဝင်ပါတယ်။

• ဒီ payload က attacker တွေအတွက် system ကို ခွင့်မပြုဘဲ ဝင်ရောက်နိုင်တဲ့ backdoor တစ်ခု ပေးနိုင်ပါတယ်။

• Trojan တွေက တစ်ခုခုလုပ်ပေးမယ်လို့ ဟန်ဆောင်ပြီး install လုပ်လိုက်တဲ့အခါ တခြား အန္တရာယ်ရှိတဲ့ လုပ်ရပ်တွေကို လုပ်ဆောင်ပါတယ်။
Trojan အမျိုးအစားအချို့ 👇
• Command-shell Trojans
• GUI (Graphical User Interface) Trojans
• HTTP / HTTPS Trojans
• Document Trojans
• Defacement Trojans
• Botnet Trojans
• VNC Trojans
• Remote-Access Trojans (RATs)
• Data-hiding Trojans
• Banking Trojans
• DoS Trojans
• FTP Trojans
• Software-disabling Trojans
• Covert-channel Trojans

• Remote-Access Trojans (RATs) တွေက attacker ကို PC သို့မဟုတ် system ကို အပြည့်အဝ ထိန်းချုပ်ခွင့် ပေးနိုင်ပါတယ်။

• အချို့ Trojan တွေရဲ့ အဓိက ရည်ရွယ်ချက်က user ရဲ့ data ကို ဖုံးကွယ်ခြင်း သို့မဟုတ် ပိတ်ပင်ခြင်းဖြစ်ပြီး ransomware လို့လည်း ခေါ်ကြပါတယ်။

• Security-software disabler Trojans တွေက antivirus နဲ့ firewall တွေကို ဖျက်စီးဖို့ ဒီဇိုင်းလုပ်ထားတာပါ။

• DoS (Denial of Service) Trojan တွေက service တစ်ခုကို ပိတ်သွားအောင် သို့မဟုတ် system တစ်ခုလုံးကို offline ဖြစ်သွားအောင် လုပ်နိုင်ပါတယ်။

• Trojan တွေဟာ အလွန်အန္တရာယ်ရှိပြီး
🔐 Confidentiality (လျှို့ဝှက်ချက်)
🛠 Integrity (အချက်အလက် မှန်ကန်မှု)
⏳ Availability (အသုံးပြုနိုင်မှု)
ကို ထိခိုက်စေပါတယ်။

• Trojan တွေရဲ့ အဓိက ပစ်မှတ်တွေက
💳 Credit card data
🏦 Banking information
• Password တွေကလည်း အမြဲတမ်း ပစ်မှတ်ဖြစ်နေပါတယ်။
• P2P networks နဲ့ file-sharing sites (ဥပမာ – The Pirate Bay) တွေဟာ အများအားဖြင့် စောင့်ကြည့်မှုမရှိတာကြောင့် Trojan လို malware တွေ ပျံ့နှံ့ဖို့ အလွယ်တကူ ဖြစ်နိုင်ပါတယ်။
• Instant Messaging, IRC, Email attachment, Browser extension စတဲ့နေရာတွေကနေလည်း Trojan တွေ ဝင်ရောက်လာနိုင်ပါတယ်။

📌 သတိထားပါ – မယုံကြည်ရတဲ့ file တွေ၊ link တွေကို မဖွင့်မိအောင် သတိထားပါ

💬 Network Security ကို စိတ်ဝင်စားသူတွေအတွက် အထောက်အကူဖြစ်မယ်လို့ မျှော်လင့်ပါတယ်။

🚨 Ransomware ဆိုတာဘာလဲ? 🚨

💻 Ransomware ဆိုတာ
Computer Network ထဲမှာ Worm လိုပုံစံနဲ့ ပျံ့နှံ့နိုင်ပြီး
Victim ရဲ့ Hard Drive ထဲရှိ ကိုယ်ရေးကိုယ်တာ ဖိုင်များကို Encrypt (သော့ခတ်) လုပ်ပစ်တဲ့
အန္တရာယ်ရှိတဲ့ Malware အမျိုးအစားတစ်ခု ဖြစ်ပါတယ်။

🔹 Ransomware ရဲ့ အလုပ်လုပ်ပုံ
Computer သို့မဟုတ် System ထဲက
📂 ဖိုင်အချို့ကိုသာ Encrypt လုပ်နိုင်သလို
📂 ဖိုင်အားလုံးကို Encrypt လုပ်နိုင်ပါတယ်
တချို့ Ransomware မျိုးတွေက
⚠️ Master Boot Record (MBR) ကိုပါ Encrypt လုပ်ပစ်နိုင်ပါတယ်
ဖိုင်တွေကို Encrypt လုပ်ပြီးနောက်
💰 Decrypt Key ပြန်ပေးမယ်ဆိုပြီး ငွေပေးချေခိုင်း ပါတယ်

🔹 နာမည်ကြီး Ransomware များ
Reveton
CryptoLocker
CryptoWall
Petya / NotPetya
Bad Rabbit

🛑 WannaCry Attack (2017)
2017 ခုနှစ်မှာ WannaCry Ransomware Attack ဖြစ်ပွားခဲ့ပြီး
🌍 ကမ္ဘာတစ်ဝှမ်း Computer အများအပြားကို ဖျက်ဆီးခဲ့ပါတယ်
🖥️ အဖွဲ့အစည်းများ၊ ဆေးရုံများ၊ ကုမ္ပဏီများအထိ ထိခိုက်ခဲ့ပါတယ်

⚠️ အကျိုးဆက်များ
Ransomware ဟာ
❌ သေးငယ်တဲ့ ထိခိုက်မှုသာ မဟုတ်ဘဲ
❌ အလွန်ကြီးမားတဲ့ ဖျက်ဆီးမှုများ ကို ဖြစ်စေခဲ့ပါတယ်
📌 သတိပြုရန်
မသိတဲ့ Email Attachments မဖွင့်ပါနဲ့ ❗
မယုံကြည်ရတဲ့ Software / Crack မသုံးပါနဲ့ ❗
Backup ကို အမြဲလုပ်ထားပါ ✅

💬 Network Security ကို စိတ်ဝင်စားသူတွေအတွက် အထောက်အကူဖြစ်မယ်လို့ မျှော်လင့်ပါတယ်။

🚨 Adware ဆိုတာဘာလဲ? 🚨

💻 Adware (Advertising-Supported Malware) ဆိုတာ
ကြော်ညာတွေကို အလိုအလျောက် ပြသပေးတဲ့ အန္တရာယ်ရှိတဲ့ Software အမျိုးအစား တစ်ခုဖြစ်ပါတယ်။

🔹 Adware ရဲ့ အလုပ်လုပ်ပုံ
Software သို့မဟုတ် App ကို Install လုပ်ပြီးတာနဲ့
🔸 ကြော်ညာတွေကို အလိုအလျောက် ပြသခြင်း
🔸 Video / Pop-up Ads တွေ ဖွင့်ပြခြင်း
🔸 မလိုလားတဲ့ Website တွေဆီ Redirect လုပ်ခြင်း
တွေကို လုပ်ဆောင်ပါတယ်။

🔹 Adware ရဲ့ ရည်ရွယ်ချက်
Hacker သို့မဟုတ် Developer တွေအတွက်
💰 ကြော်ညာဝင်ငွေ ရယူဖို့ ဖြစ်ပါတယ်။

⚠️ Adware ရဲ့ အန္တရာယ်များ
ဖုန်း / ကွန်ပျူတာ နှေးကွေးစေခြင်း
ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ထိခိုက်စေခြင်း
မလိုလားတဲ့ Website တွေဆီ ခေါ်ဆောင်သွားခြင်း

📌 သတိပြုရန် မသိတဲ့ App တွေကို မလွယ်လင့်တကူ Install မလုပ်ပါနဲ့ ❗
ယုံကြည်စိတ်ချရတဲ့ Source က Software တွေပဲ အသုံးပြုပါ ✅

💬 Network Security ကို စိတ်ဝင်စားသူတွေအတွက် အထောက်အကူဖြစ်မယ်လို့ မျှော်လင့်ပါတယ်။

Virus (ဗိုင်းရပ်စ်):
- ပုံမှန် application များဖြစ်သော executable files များတွင် တွဲကပ်နေသော အန္တရာယ်ရှိတဲ့ code ဖြစ်သည်။
- Virus များက အလုပ်လုပ်ရန် လူကလုပ်ဆောင်မှု (သို့) အခြား application တစ်ခုခုနဲ့ ဖွင့်အသုံးပြုရခြင်း လိုအပ်ပါသည်။
-Virus အမျိုးအစားများစွာသည် system သို့မဟုတ် data များကို ပျက်စီးစေရန်၊ ဖျက်ဆီးရန် ဒီဇိုင်းလုပ်ထားကြပါသည်။

Worm (ဝမ်း):
- Worm များသည် ကိုယ့်ကိုယ်ကို ထပ်ခါထပ်ခါ မိတ္တူကူးယူနိုင်ပြီး အခြား system များသို့ ပြန့်ပွားသွားနိုင်သော malware အမျိုးအစားဖြစ်ပါသည်။
- Worm ကို ကွန်ပျူတာကွန်ယက်အတွင်း ကိုယ့်ကိုယ်ကို ပွားပွားနိုင်တဲ့ သေးငယ်သော program တစ်ခုအဖြစ် စဉ်းစားနိုင်ပါသည်။
- Worm များသည် လူ့လက်ဖြင့် လုပ်ဆောင်မှု သို့မဟုတ် application ဖွင့်ခြင်း မလိုအပ်ဘဲ system တစ်ခုမှ တစ်ခုသို့ သွားလာနိုင်ပါသည်။
-Worm တစ်ခု execute ဖြစ်သွားပါက ထပ်မံပွားနိုင်ပြီး အခြား system များကိုပါ ဆက်လက်ကူးစက်နိုင်ပါသည်။
- Worm များသည် အသုံးပြုသူ၏ ကွန်ပျူတာ၊ system သို့မဟုတ် ကွန်ပျူတာကွန်ယက်အတွင်းရှိ ဖိုင်များနှင့် data များကို ဖျက်ဆီးနိုင်ပါသည်။
- Worm များသည် အများအားဖြင့် Operating System (OS) ဖိုင်များကို ပစ်မှတ်ထားပြီး ဖိုင်များကို ဗလာဖြစ်အောင် လုပ်၍ ဖျက်ဆီးတတ်ပါသည်။
- Worm များကြောင့် ကွန်ပျူတာကွန်ယက် ပျက်စီးခြင်းနှင့် bandwidth ကို အလွန်အမင်း အသုံးပြုသွားခြင်းများ ဖြစ်တတ်ပါသည်။

💬 Network Security ကို စိတ်ဝင်စားသူတွေအတွက် အထောက်အကူဖြစ်မယ်လို့ မျှော်လင့်ပါတယ်။

🛑 Malware ဆိုတာဘာလဲ? 🛑

🔹 Malware ဆိုတာက Malicious Software ကို အတိုကောက်ခေါ်တာဖြစ်ပြီးကွန်ပျူတာ၊ မိုဘိုင်း ဒါမှမဟုတ် Network ကို ထိခိုက်စေနိုင်တဲ့ ဖိုင်၊ ကုဒ် သို့မဟုတ် အပ်ပလီကေးရှင်း တွေကို ဆိုလိုပါတယ်။

🔹 Malware ဆိုတာ အသုံးပြုသူအတွက် အန္တရာယ်ဖြစ်စေနိုင်တဲ့ Program သို့မဟုတ် File မည်သည့်အရာမဆို ဖြစ်နိုင်ပါတယ်။

🔹 ပုံမှန်အားဖြင့် Network တစ်ဆင့် ဖြန့်ချိပြီး
➡️ စနစ်ကို ကူးစက်တယ်
➡️ အချက်အလက်တွေကို ခိုးယူတယ်
➡️ စနစ်ကို ထိန်းချုပ်ဖျက်ဆီးတယ်

🔹 Malware က တိုက်ခိုက်သူ လိုချင်တဲ့ အပြုအမူ အားလုံးနီးပါးကို လုပ်နိုင်ပါတယ်။

🔹 Malware ဆိုတာက အန္တရာယ်ရှိတဲ့ Software အမျိုးအစားအားလုံးကို စုပေါင်းခေါ်တဲ့ အမည် ဖြစ်ပါတယ်။

🔹 Malware အမျိုးအစားတွေထဲမှာ👇
▫️ Virus
▫️ Worm
▫️ Trojan
▫️ Rootkit
▫️ Spyware
▫️ Adware
▫️ Scareware
▫️ Botnet
▫️ Logic Bomb
▫️ Keylogger
တို့ ပါဝင်ပါတယ်။

🔹 Network ပေါ်မှာ Malware ကို စစ်ဆေးဖော်ထုတ်နိုင်တဲ့ Tool များစွာ ရှိပါတယ်။
ဥပမာ 👉 Packet Capture Analysis
🔹 ထို့အပြင် အသုံးများတဲ့ Security Tools တွေက👇
✅ Snort
✅ NetFlow
✅ IPS
✅ Advanced Malware Protection
✅ Cisco FirePOWER
တို့ ဖြစ်ပါတယ်။

🛡️ Cyber Security မှာ Malwareသဘောသဘာဝ ကို နားလည်ထားတာ အရမ်းအရေးကြီးပါတယ်
မိမိရဲ့ Data နဲ့ System ကို ကာကွယ်နိုင်ဖို့ အမြဲသတိထားကြပါစို့ 💻🔐

💬 Network Security ကို စိတ်ဝင်စားသူတွေအတွက် အထောက်အကူဖြစ်မယ်လို့ မျှော်လင့်ပါတယ်။

🔐 Confidentiality, Integrity, Availability (CIA)
ဒီသုံးချက်ကတော့ Information Security / Network Security ရဲ့ အခြေခံအရေးကြီးဆုံး အစိတ်အပိုင်း (၃) ခု ဖြစ်ပါတယ်။

1️⃣ Confidentiality (လျှို့ဝှက်မှု ထိန်းသိမ်းခြင်း)
Network Security / Information Security ရဲ့ ပထမဦးဆုံး ရည်ရွယ်ချက် ဖြစ်ပါတယ်။
သတင်းအချက်အလက်တွေကို ခွင့်မရှိသူများဆီ မဖော်ပြ၊ မရောက်ရှိအောင် ထိန်းသိမ်းထားခြင်း ဖြစ်ပါတယ်။
Storage ထဲမှာရှိတဲ့ ဒေတာတွေ၊ လမ်းကြောင်းအတွင်း သွားလာနေတဲ့ ဒေတာတွေကို ကာကွယ်ပေးခြင်း ဖြစ်ပါတယ်။
စီးပွားရေးအတွက် အရေးကြီးတဲ့ ဒေတာတွေကို ခွင့်မရှိသူများ မသုံးနိုင်အောင် ကာကွယ်ခြင်း ဖြစ်ပါတယ်။
ဒေတာကို သတ်မှတ်ထားတဲ့ လူတွေ၊ ခွင့်ပြုထားတဲ့ အသုံးပြုသူများသာ အသုံးပြုနိုင်ရပါမယ်။
Confidentiality ကို ကာကွယ်ဖို့ အသုံးများဆုံးနည်းလမ်းက Encryption (ဒေတာဖုံးကွယ်ခြင်း) ဖြစ်ပါတယ်။
Data in transit ကို ကာကွယ်ဖို့ Site-to-Site VPN နဲ့ Remote Access VPN တွေကို အသုံးပြုပါတယ်။

2️⃣ Integrity (ဒေတာမှန်ကန်မှု ထိန်းသိမ်းခြင်း)
Network Security / Information Security ရဲ့ ဒုတိယ ရည်ရွယ်ချက် ဖြစ်ပါတယ်။
ဒေတာရဲ့ တိကျမှန်ကန်မှုနဲ့ တစ်သမတ်တည်းဖြစ်နေမှုကို ထိန်းသိမ်းပေးခြင်း ဖြစ်ပါတယ်။
System နဲ့ Data ကို ခွင့်မရှိသူများက ပြောင်းလဲခြင်း၊ ဖျက်စီးခြင်း မဖြစ်အောင် ကာကွယ်ပေးခြင်း ဖြစ်ပါတယ်။
လက်ခံရရှိတဲ့ ဒေတာဟာ မူလပို့လိုက်တဲ့ ဒေတာနဲ့ အတူတူ ဖြစ်ရပါမယ်။
ခွင့်မရှိသူများကြောင့် ဒေတာ မပြောင်းလဲဘဲ မှန်ကန်နေစေရန် သေချာစေပါတယ်။

3️⃣ Availability (အသုံးပြုနိုင်မှု ရရှိစေရန်)
Network Security / Information Security ရဲ့ တတိယ အရေးကြီးဆုံး ရည်ရွယ်ချက် ဖြစ်ပါတယ်။
System, Application, Data တွေကို ခွင့်ရှိတဲ့ အသုံးပြုသူများ လိုအပ်တဲ့အချိန်မှာ အသုံးပြုနိုင်ရပါမယ်။
တောင်းဆိုတဲ့အချိန်တိုင်း Authorized Users များ အသုံးပြုနိုင်အောင် စီမံထားရပါမယ်။
Availability ကို ထိခိုက်စေတဲ့ အများဆုံးတိုက်ခိုက်မှုက DoS / DDoS Attack ဖြစ်ပါတယ်။
Availability ကို ကာကွယ်ဖို့
Access Controls
Monitoring
Data Redundancy
Resilient Systems
Virtualization
Clustering
Environmental Controls
Incident Response
စတဲ့ နည်းလမ်းတွေကို အသုံးပြုပါတယ်။

📌 CIA = Confidentiality + Integrity + Availability
ဒီသုံးခုလုံး နဲ့ကိုက်ညီအောင် information security engineer တွေဟာလုပ်ဆောင်ကြပါတယ်။
💬 Network Security ကို စိတ်ဝင်စားသူတွေအတွက် အထောက်အကူဖြစ်မယ်လို့ မျှော်လင့်ပါတယ်။