Beware! This Is The Smartest Gmail Phishing Attack You’ll Ever Encounter

Phishing කියන්නේ ඔබව නොමග යවලා ඔබගේ වටිනා මුරපද වැනි දේ සොරාගන්නා ක්‍රමවේදයක්.එයිනුත් Gmail phishing කියන්නේ වැඩිම දෙනෙක් හැක් කිරීම සදහා භාවිතා කරන එසේම වැඩි සාර්ථකත්වයක් සහිත ක්‍රමවේදයක්.
ලෝකයේ බොහෝ දෙනෙක් සතුව අවම වශයෙන් එක් Gmail ගිණුමක් හෝ පවතිනවා. මෙයින් බොහොමයක් දෙනා phishing යන්න කුමක්ද පවා නොදන්නා පුද්ගලයන්. එවැනි පිරිස් ඉලක්ක කර ගනිමින් ලෝකයේ සාර්ථක හැකිං ප්‍රහාරයන් ගණනාවක්ම Gmail හරහා සිදුවී ඇති බව පෙනී යනවා.
Gmail phishing ක්‍රමවේදයේදී මුලින්ම සිදුවන්නේ කවුරුන් හෝ එක් පුද්ගලයෙකුගේ Gmail ගිණුම හැක් කර ගැනීමයි. අනතුරුව එම ගිණුම හා බැදී ඇති contact list එක භාවිතා කර එහි ඇති ඊමේල් ලිපිනයන් වෙත fake emails යැවීමක් සිදු කරනවා.
දැන් මේ fake emails ලැබෙන්නේ ඔබ දන්නා කෙනෙකුගෙන්. ඔහු දන්නා හදුනන බැවින් ඔබ දෙවරක් නොසිතාම එම ඊමේල් එක විවෘත කරනවා. බොහෝ විට එම ඊමේල් එක සමග වෙනත් PDF ගොනුවක් ඇමිණුමක් ලෙසින් ද තිබිය හැක. එම ගොනුවේ රෑන්සම්වෙයා වැනි පරිගණක වෛරසයක් වුවද තිබිය හැකියි.
දැන් ඔබ අනතුරු දෙකකට මුහුණ පා ඇති බව ඔබට වැටහෙනවාද?
මේ වන විට ඔබගේ ගිණුම හැක් වී අවසන්. එසේම අදාළ පරිගණකයද රෑන්සම්වෙයාර් ප්‍රහාරයකට ලක් වී අවසන්.
ඔබ Gmail ගිණුමකට ලොග් වන්නේ නම් එම වෙබ් අඩවිය හරිම Gmail වෙබ් අඩවියද යන්න තෝරාගත යුතුයි. විශේෂයෙන් https:// ලෙසින් ආරම්භ වන වෙබ් අඩවි ආරක්ෂිත වන අතර අවධානයකින් තොරව වෙබ් අඩවි ලින්ක් වලට පිවිසීමෙන් ඔබ නොදැනීම ඔබව හැක් වේවි.

About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

This is probably the biggest Windows Blue Screen of Death ever seen

නිල් තිර දෝෂ පණිවිඩ එහෙම නැතිනම් Blue Screen Error වලට මුහුණ දුන් අය ඇති කටුක බව හා විසදා ගැනීමේදී දැරිය යුතු වෙහෙස පිලිබද හොදින් දන්නවා.
නිල් එහෙම නැතිනම් “Blue” කියන්නේ බොහෝ දෙනා ආසා කරන ලස්සන පාටක්. නමුත් පරිගණක දෘඩාංග සම්බ්න්ද වැඩ කරන අයට නම් නිල් කියන්නේ එපා කරපු පාටක්. මොකද “blue screen error” එහෙම නැතිනම් “blue screen of death (BSOD)” ස්ක්‍රීනය එන්නෙම නිල් පාටින්.
බොහොමයක් නිල් තිර දෝෂ පණිවිඩ වලදී පරිගණකය දිගින් දිගටම රීස්ටාට් වීමක් දකින්න ලැබෙනවා. ඉතින් පරිගණකය දිගින් දිගටම රීස්ටාට් වීම නවතාලන්න සැකසුම් සකස් කල හැකියි.  මුලින්ම “computer” හෝ  “my computer” රයිට් ක්ලික් කර “properties” ගන්න. ඉන්පසුව “advanced system settings” තෝරන්න. සමහර විටදී මෙයට ඇතුලු වෙන්න අවසර ඉල්ලයි. “yes” දෙන්න. ඉන්පසුව “advanced” වලදී “settings” තෝරන්න. එහිදී  “startup and recovery option” කියන එක විවෘත කර “automatically restart” කියන එක් ටික් වෙලා තියනවා නම් එය ඉවත් කරන්න. ඊලගට  OK කරන්න. මේ ක්‍රියාකාරකමෙන් පසුව නිල් තිර දෝෂ පණිවිඩ  ලැබීම සිදු උවත් පරිගණකය දිගින් දිගටම රීස්ටාට් වීම් නවතිනවා.
ඒ කිවුවේ BSOD වලින් බේරෙන හැටි. මේ කියන්න යන්නේ ලෝකයේ විශාලතම BSOD දෝෂ පණිවිඩය ගැන කියන්නයි.
තායිලන්තයේ පතායා ප්‍රදේශයේ තිබූ වීඩියෝ වෝල් එකකට භාවිතා කර තිබුණේ වින්ඩෝස් මෙහෙයුම් පද්ධතියයි. එහි USB දෘඩාංග වල පැවති දෝෂයක් හේතුවෙන් නිල් තිර දෝෂ පණිවිඩයක් දර්ශනය  වුණා.මෙම වීඩියෝ වෝල් එක අඩි 50ක් පමණ උස බැවින් ලෝකයේ මෙතක් වාර්ථා වූ විශාලතම නිල් තිර දෝෂ පණිවිඩය මෙය බව නිසැකයි.
එසේම මෙතෙක් කළක් පැවති නිල් පැහැය ඉවත් කර එයට කොළ පැහැයක් එක් කරමින් Green Screen of Death වින්ඩෝස් 10 මෙහෙයුම් පද්ධතියේ නව සංස්කරණය සදහා එක් කර ඇති බවද ඔබට සදහන් කළ යුතුයි. ඉතින් මින් මතුවට නිල් තිර දෝෂ පණිවිඩ නැති බවත් ඇත්තේ කොළ තිර දෝෂ පණිවිඩ බවත් සදහන් කළ යුතුයි.

එරන්ද කීර්ති දයාවංශ
Information Security Researcher and Technical Writer


About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Bitcoin Price Jumps Above $1000 For First Time In last 3-Years

ඔබ භාවිතා කරන්නේ සමස්ථ අන්තර්ජාල වෙබ් අඩවි ප්‍රමාණයෙන් 4%ක් පමණක් බව ඔබ දන්නවාද? බොහොමයක් දෙනා මේබව දන්නේ නැහැ. ගූගල්, යාහූ, ෆේස්බුක් වැනි වෙබ් අඩවි අන්තර්ජාලයයි යැයි සිතා සිටිනා බොහෝ පිරිසක් මට මාගේ වෘත්තීය ජීවිතයේදී මුණ ගැහිලා තියෙනවා. 

කෙසේ නමුත් අන්තර්ජාලයෙන් වැඩි ප්‍රමාණයක් සාමාන්‍ය භාවිතයේ නොමැති බව කිව යුතුයි. එම සාමාන්‍ය භාවිතයේ නොමැති 96%ක් පමණ වූ ප්‍රමාණය භාවිතා කිරීම සදහා විශේෂයෙන් සැකසූ බ්‍රවුසරයින් අවශ්‍ය වන අතර TOR වැනි බ්‍රවුසරයන් ඊට උදාහරණ වශයෙන් දැක්විය හැකියි.
ඉතින් මේ සටහන තබන්නට හේතුවුණේ මේ 96%ක් වූ වෙබ් අඩවි හරහා සිදු කරන ගණුදෙනු වලදී භාවිතයට ගන්නා Bitcoin මුදල් ඒකය සම්බන්ධයෙන් විශේෂ කරුණක් සදහන් කිරීමටයි.
ශ්‍රී ලංකා රුපියල් මෙන් අන්තර්ජාලයේ අදුරු කොටසේදී භාවිතා වන ප්‍රසිද්ධම මුදල් ඒකය වන්නේ Bitcoin නම් වන මුදල් ඒකකයයි. මෙම විශේෂ කරුණ වන්නේ 2013 නොවැම්බර් මාසයෙන් පසුව මෙම Bitcoin මුදල් ඒකකය 2017 නව වසර උදාවත් සමගම ඇමෙරිකානු ඩොලර් 1000 සීමාව ඉක්මවා යාමයි.
එනම් Bitcoin 1ක් මිළදී ගැනීම සදහා ඔබ ඇමෙරිකානු ඩොලර් 1000ක් හෝ ඊට වැඩි මුදලක් ගෙවිය යුතුයි යන්නයි.
එය ආසන්න වශයෙන් ශ්‍රී ලංකා රුපියල් 149714 (එක්ලක්ෂ පනස් දහස්ක් පමණ) වෙනවා. ඉතින් මෙම ප්‍රවණතාවය ඉදිරියේදී ලෝක ආර්ථිකයට මහත් බලපෑමක් සිදු කරන ඇති බවයි මගේ විශ්වාසය. ඊට හේතුව ඔබ පිළිගත්තා හෝ නොගත්තා ලෝකයේ සිදුවන නීත්‍යානුකූල නොවන ගනුදෙනු වලිනි 75%ක්ම සිදුවන්නා අන්තර්ජාලයේ අදුරු කොටස භාවිතා කිරීමෙනුයි. එනම් ගනුදෙනු සිදුවන්නේ Bitcoin මුදල් ඒකකය හරහායි.
බොහොමයක් මෙවැනි ගනුදෙනු සිදුවන්නේ චීනය සහ පාකිස්ථානය වැනි රටවල් මුල් කරගෙන වන අතර මෙම සටහන තබන මොහොත වන විට ආසන්න වශයෙන් Bitcoin මිලියන 5ක් පමණ හුවමාරු වී ඇති බවයි පෙනී යන්නේ. (ආසන්න වශයෙන් රුපියල් 748574713 ක් - මිලියන 74ක්) ඒ අද දවස තුළ වාර්ථාගත දත්ත අනුවයි. වාර්ථා ගත නොවන දත්ත තව් කෙතරම් ඇතිද?
මෙසේ බලන කළ Bitcoin යනු ඉදිරියේදී ලෝකයේ වෙනස් කළ හැකි මාතෘකාවක් වනවාට නිසැකයි.

About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

'MethBot' Ad Fraud Operators Making $5 Million Revenue Every Day

රැවටීම් වංචාකාරී සිදුවීම් පරිගණක ලෝකයට අළුත් දේවල් නොවේ. එය සිදුවන්නේ කෙසේද යන්න පමණයි අළුත් වන්නේ. එයට හේතුව එක් එක් සිදුවීමට වෙනස් වෙනස් ආකාරයේ ක්‍රමවේදයන් අනුගමනය කිරීමයි.
මෙසේ සටහනක් තබන්නට හේතු වූයේ මෑත ඉතිහාසයේ සොයාගත් විශාළතම අන්තර්ජාල වංචාව හෙළිකර ගැනීම නිසයි.
මෙතෙක් හදුනානොගත් හැකර්වරුන් කණ්ඩායමක් විසින් අන්තර්ජාල වෙබ් අඩවි වලට වංචාකාරී වෙළදදැන්වීම් යොමු කර ඒ හරහා මුදල් ඉපයීම මෙම වංචාවයි. ඇමෙරිකාව පාදක කරගනිමින් ක්‍රියාත්මක කර ඇති මෙය හදුන්වන්නේ Methbot නමිනුයි.
මෙම ක්‍රියාවලිය හරහා ඔවුන් දිනකට ඇමෙරිකානු ඩොලර් මිලියන 3ත් 5ත් අතර ප්‍රමාණයක ආදායමක් උපයා ඇති බව සොයා ගැනුනා.
දිනකට ඩොලර් මිලියන 3ත් 5ත් අතර.....!!!!!
මෙය සොයා ගැනුනේ  Online fraud-prevention වෙනුවෙන් ක්‍රියාත්මක වන  White Ops ආයතනය කාලාන්තරයක් තිස්සේ සිදු කළ පර්යේෂණයක ප්‍රථිඵලයක් ලෙසයි.
කෙසේ නමුත් මෙම හැකර් කණ්ඩයාම විසින් නිර්මාණය කරගත් මෘදුකාංගයක් හරහා දිනකට මිලියන 300ක් පමණ වූ වීඩියෝ ලෝකයේ සෑම වෙබ් අඩවියකටම, ඊමේල් ගිණුමකටම යොමු කර ඇති අතර එම වීඩියෝ අතර අසභ්‍ය විඩියෝ විශාල සංඛ්‍යවක්ද සංසරණය වී ඇති බවයි සදහන් wවන්නේ.
මෙහිදී සිදුවන ක්‍රියාවලිය සරළව පැහැදිලි කරතොත් ඔබ යම් වෙබ් අඩවියක ඇති වීඩියෝ ආකාරයෙන් දැක්වෙන වෙළද දැන්වීමක් නැරබීම ගනිමු. එහිදී එම වෙළද දැන්වීම ලෝකයේ ප්‍රසිද්ධ ආයතනයකින් පළ කර ඇති ආකාරයට පෙන්නුම් කරන අතර ඔබ රැවටී ඒ මත ක්ලික් කරනවා. අපි හිතමු  අන්තර්ජාලය හරහා භාණ්ඩ අළෙවි කරන mydeal වෙබ් අඩවියේ අඩු මිලට දෙන යම් උපාංගයක් සම්බන්ධයෙන් ඇති වෙළද දැන්වීමක් කියා.
දැන් එම වෙළදැන්වීම හරහා ඔබව mydeal වෙබ් අඩවියට ගෙනියනවා සේ ගෙනියන්නේ ඒ හා සමානවම තැනූ වෙනත් වෙබ් අඩවියකට. දැන් ඔබ සිතන්නේ ඔබ ඉන්නේ mydeal වෙබ් අඩවියේ කියායි.දැන් ඔබ පැකිලීමකින් තොරව අදාළ මිළදීගැනීම් සිදු කරනවා.
නමුත් සත්‍ය වශයෙන්ම ඇත්තේ ව්‍යාජ වෙබ් අඩවියක්. ඔබගේ ණයපත් තොරතුරු යන්නේ එම වෙබ් අඩවියට. ඔබගේ මුදල් ගෙවීම් සිදුවන්නේ එම වෙබ් අඩවියේ ගිණුමකට .
රැවටීමේ තරම ඔබ තේරුම නොගන්නවා වගේ අහම්බෙන් හෝ ඔබ තේරුම් ගතහොත් එහෙත් ප්‍රමාද වැඩියි.
මෙම හැකිං ක්‍රමවේදය ලෝකයේ වෙබ් අඩවි 250267ක් පමණ ක්‍රියාතමක වෙමින් පවතින අතර ESPN, Vogue, CBS Sports, Fox News වැනි ප්‍රසිද්ධ වෙබ් අඩවි වල පවා මේ ව්‍යාජ වීඩියෝ සංසරණය වී පවතිනවා.


About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

1-Billion Yahoo Users' Database Reportedly Sold For $300,000 On Dark Web

බිලියන එකක් පමණ වූ Yahoo! ඊමේල් ගිණුම් හැක් කරන ලද්දේ ගෙවුණ සතියේය. ඉන් අනතුරුව තමන්ට තම ගිණුමට Log වීමට හැකි නම් එය මකා දමන්නැයි Yahoo! ඉල්ලීමක් ද කළා.
අද උදෑසන එසේ සොරාගත් සියළුම ගිණුම් වල තොරතුරු මුරපද සහිතව Darkweb එක හරහා විකිණීමට යොමුකොට තිබුණා. එහි වටිනාකම ඇමෙරිකානු ඩොලර් ලක්ෂ 3ක්..
ඇමෙරිකානු ඩොලර් ලක්ෂ 3ක්....! ආසන වශයෙන් රුපියල් 44708989ක්....!
ඔබට මෙයින් හැගී යන්නේ  කුමක්ද? මහන්සි වී හෝ එක් හැකිං ප්‍රහාරයක් සාර්ථක කරගතහොත් පවුල් පිටින්ම ගොඩ කියාද? සැබැවින්ම කවුරුන් හෝ විසින් මෙය මිලදී ගනීවි. එසේ නැතිනම්   Yahoo! විසින්ම මෙම මුදල ගෙවා මෙම මුරපද සහිත තොරතුරු මිළදී ගැනීමටද පුළුවන.
කෙසේ නමුත් පසුගිය කාලවකවානුවේ සිදු කළ බොහොමයක් හැකිං ප්‍රහාර පිටුපස සිටි පුද්ගලයන් කාලයක් ගොස් හෝ අත් අඩංගුවට ගත් බව නම් පැවසිය යුතුමයි.
Yahoo! විසින් මෙම දත්ත නිවැරදි බවට තවම සනාථ කර නොමැති අතර අද හෝ හෙට ඔවුන් විසින් Darkweb එකේ ඇති සාම්පල් පරීක්ෂා කර එය තහවුරු කරනු ඇත.



About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Microsoft releases 12 Security Updates; Including 6 Critical Patches

මයික්‍රොසොෆ්ට් මෙහෙයුම් පද්ධතියේ දුර්වලතාවන් පවතින බව අප සැවොම දන්නා කරුණක්. යම් යම් කාල වලදී විවිධ පුද්ගලයන් විසින් ඒවා සොයා ගන්නා අතර පසුව මයික්‍රොසොෆ්ට් විසින් ඒවාට patch ලබාදීමක් සිදු කරනවා.
මෙය සාමාන්‍ය සරළ සිදුවීමක් ලෙසින් හදුන්වන්න පුළුවන්. එයට හේතුව සෑම මාසයකදීම කුමක් හෝ දෝෂයක් වෙනුවෙන් මයික්‍රොසොෆ්ට් විසින් patch ලබාදීම සිදු කෙරෙනවා.
අද දිනයේදීත් එවැනි Patch 12ක් අන්තර්ජාලය හරහා භාගත කිරීමට ලබා දුන්නා. මෙම දුර්වලතාවන් වලින් කීපයක් critical කාණ්ඩයට අයත් වන අතර එම critical කාණ්ඩයේ දුර්වලතාවන් භාවිතා කරමින් හැකිං ප්‍රහාර එල්ල කීරීමේ හැකියාවක් පවතින බව කිව යුතුයි.
මෙම critical ආකාරයේ දුර්වලතාවන් පවතින්නේ  Internet Explorer වෙබ් බ්‍රවුසරයේයි. එසේම අනෙකුත් යාවත්කාල්වීම් Windows මෙහෙයුම් පද්ධතියේ සහ Office පැකේජයේ මෙන්ම Edge බ්‍රවුසරයේද පවතින දුර්වලතාවන් වේ.
මෙම යාවත්කාල කිරීම් සියල්ල පහත වෙබ් අඩවියෙන් ලබාගත හැකි අතර සාමාන්‍ය වින්ඩෝස් යාවත්කාල්වීමකින්ද මේවා ලබාගත හැකි වේ.

https://technet.microsoft.com/library/security/ms16-dec



About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Cyber Security News

ගතවුණ සතියේ සයිබර් ලෝකයේ සිදුවූ සුවිශේෂී සිදුවීම සහ මහාපරිමාණ හැකිං ප්‍රහාරයන්...

About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Cyber Security News

ගෙවුණ සතියේ ලෝකයේ සිදුවූ හැකිං ප්‍රහාරයන්, දත්ත සොරාගැනීම්, විශේෂිත හැක් කිරීම් 

About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Cyber Security News

ගෙවුණ සතියේ ලෝකයේ සිදුවූ හැකිං ප්‍රහාරයන්, දත්ත සොරාගැනීම්, විශේෂිත හැක් කිරීම් 

About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

PokemonGo as a Cyber Security Threats

කාලෙන් කාලෙට විවිධ දේවල් ලෝකෙට එකතු වෙනවා. පරිගණක සහ ජංගම දුරකථන ක්‍රීඩා නිසා ලෝකයේ පැවැත්මට තර්ජනයක් එල්ල වීමේ නවතම තත්වයක් මේ වන විට උදා වෙමින් පවතිනවා. රියැලිටි ආකාරයේ ක්‍රීඩාවන් හරහා ක්‍රීඩාව ජයග්‍රහණය කිරීමේ අරමුණින් අනතුරුදායක තත්වයන්ට මුහුණ දීමට පවා පුද්ගලයන් පෙළබෙනවා. එසේම මෙම ක්‍රීඩාවන් වල ජනප්‍රියත්වය  සහ පැතිරීම ඉලක්ක කරගනිමින් හැකර්වරුන් ඔවුන්ගේ දත්ත සොරාගැනීමේ ක්‍රමවේදයන් මේ හරහා ව්‍යාප්ත කිරීමට උත්සාහ කරනවා. මේ වන විට උම්මාදයක් ලෙසින් පැතිරෙමින් පවතින PokemonGo ක්‍රීඩාව සහ එහි අනිටු ඵල විපාක සම්බන්ධයෙන් තැබෙන සටහනක් මේ.

About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More