About the author
Eranda Dayawansa
Thursday, 17 August 2017
Stay safe from cyber attacks
About the author
Eranda Dayawansa
Tuesday, 15 August 2017
Warning: Two Dangerous Ransomware Are Back – Protect Your Computers
WannaCry,LeakerLocker සහ Petya මහා පරිමාණ සයිබර් ප්රහාරයන් දෙකින් අනතුරුව තරමක් නිහඩව සිටි මෙම රෑන්සම්වෙයාර් නිර්මාණකරුවන් ඊයේ දිනයේදී නවතම රෑන්සම්වෙයාර් වෛරසයන් 2ක් නිකුත් කර තිබෙන බවට වාර්ථා පළ වෙනවා.
WannaCry සහ Petya රෑන්සම්වෙයාර් වෛරසයන් වලට පෙර Locky නම් වූ රෑන්සම්වෙයාර් වෛරසයන් වඩාත් ප්රභලව පැවති අතර ඊයේ දිනයේදී හදුනාගෙන ඇත්තේ මෙම Locky වෛරසයේ නව නිර්මාණයක් වන අතර එය පෙර පැවති Locky වෛරසයට වඩා ප්රභල බව පෙනී යනවා.
2016 මුල් කාර්තුවේ Locky විසින් පරිගණක මිලියනයක් පමණ විනාශ කර දැමුවා. ඒ වාර්ථා වී ඇති දත්ත වන අතර වාර්ථා නොවන පෞද්ගලික පරිගණක ප්රමාණය කෙතෙක්දැයි කිව නොහැකියි.
ඊයේ දිනයේදී හදුනාගත් ප්රභල රෑන්සම්වෙයාර් වෛරසයන් තවම නම් කිරීමක් සිදු වී නොමැති අතර ඒවා හරහා සම්පූර්ණ පරිගණකයේ දෘඩ තැටිය encrypt කර දමන බව පෙනී යනවා.
මෙම ලක්ෂණ පැවති අවසන් රෑන්සම්වෙයාර් වෛරසය වූයේ Mamba වෛරසයයි.
කෙසේ නමුත්,
ඔබට ලැබෙන ඊමේල් වලින් අනවශ්ය ලින්ක් සහිත ඊමේල් වලට පිවිසීමෙන් වලකින ලෙසත්
හැකි උපරිම අයුරින් ඔබගේ දත්ත වල උපස්ථ Backup තබාගන්නා ලෙසත්
ප්රතිවෛරස් මෘදුකාංගය යාවත්කාල කර තබාගන්නා ලෙසත් ඔබට මෙසේ දැනුම් දෙනු ලබනවා.
About the author
Eranda Dayawansa
Monday, 14 August 2017
How Just Opening A Malicious PowerPoint File Could Compromise Your PC
ඊයෙ දිනයේදී remote code execution ආකාරයේ දුර්වලතාවක් PowerPoint (PPSX) මෘදුකාංගයේ සොයා ගැනුන අතර ඒ හරහා එල්ල වෙමින් පවතින සයිබර් ප්රහාරයක් සම්බන්ධයෙන්ද තොරතුරු අද උදෑසන වාර්ථා වෙනවා.
සයිබර් ආරක්ෂාව සම්බන්ධයෙන් ක්රියාත්මක Trend Micro සමාගමේ පර්යේෂකයන්ට අනුව PowerPoint ගොනු තුළ සගවා එවන ට්රෝජන් ආකාරයේ වෛරසයක් හදුනාගෙන තිබෙනවා.
RATMAN.exe හදුනාගෙන ඇති මෙම වෛරසය බොහොමයක් ප්රතිවෛරස් මෘදුකාංග හරහා හදුනාගැනීම හේතුවෙන් පැතිරීම අඩපන වී ඇති අතර නමුත් ලෝකයේ ප්රමුඛ පෙළේ විදුලි උපාංග නිපදවන සමාගමක් ඉලක්ක කරගෙන එල්ල වී ඇති අතර එයින් සිදුවී ඇති හානිය සම්බන්ධයෙන් තවම නිසි තොරතුරක් නොමැත.
ට්රෝජන් ආකාරයේ වෛරසයන් වලින් අදාළ පරිගණකය වෙනත් පරිගණකයක් හරහා පාලනය කළ හැකි අතර එම පරිගණකයෙන් සිදු කරන සියලුම ක්රියාවන් නිරීක්ෂණය කළ හැකි වේ.
About the author
Eranda Dayawansa
Sunday, 13 August 2017
HBO Offered Hackers $250,000 As Ransom to Prevent More Leaks
එයින් සතියක් ගෙවුණ තැන ඊයේ දිනයේදී හැකර්වරුන් විසින් "Game of Thrones" කථාමාලාවේ සම්පූර්ණ කථාව ඇති පිටපත් සහ සංස්කරණය කෙරෙමින් පවතින "Ballers" සහ "Room 104" යන කොටස් දෙකම සහිත 500GB පමණ දත්ත අන්තර්ජාලය හරහා නිකුත් කළා. ඉන් අනතුරුව පවතින කොටස්ද සොරාගෙන මෙසේ ප්රසිද්ධ කරන බවට හැකර්වරුන් තර්ජනය කළ අතර එය නොකර සිටීමට නම් ඩොලර් මිලියන 6ක මුදලක් ඉල්ලා සිටියා.
ඒ අනුව එම මුදල් නොගෙවා තමන්ගේ පරිගණක ජාල වල පවතින දුර්වලතාවන් හදුනාගෙන ඒවාට පිලියම් යෙදීමට HBO තීරණය කළා.
ඩොලර් 250000ක මුදල් තමන්ගේ දුර්වලතා සොයා දෙන්නෙකුට ලබාදෙන බව ඒ අනුව ඔවුන් ඊයේ සවස නිවේදනය කළා.
මෙවැනි හැකිං ප්රහාරයන් වල මූලිකම අරමුණ දත්ත විනාශ කිරීම නොව මුදල් ලබා ගැනීමයි. ඉදිරියේදීත් මෙවැනිම ආයතන ඉලක්ක කර ගනිමින් මෙවැනිම ප්රහාරයන් එල්ල විය හැකි අතර තමාගේ ආරක්ෂාව තමන්ම සලසා ගැනීම වැදගත් වේ.
About the author
Eranda Dayawansa
Wednesday, 9 August 2017
The Risk of Public WiFi
About the author
Eranda Dayawansa
Microsoft Issues Security Patches for 25 Critical Vulnerabilities
සියළුම මෙහෙයුම් පද්ධති වල පවතින දුර්වලතාවන් ඉලක්ක කර ගනිමින් මෙම පැච් ලබාදී ඇති අතර එයින් 25ක් critical ලෙසයි දක්වා ඇත්තේ.
එසේම පහත දැක්වෙන කොටස් සදහාද පැච් ලබාදී තිබෙනවා.
Windows operating systems
Internet Explorer
Microsoft Edge
Microsoft SharePoint
the Windows Subsystem for Linux
Adobe Flash Player
Windows Hyper-V
Microsoft SQL Server
එසේම ඉතාමත් අනාරක්ෂිත යැයි හදුනාගත් වල්නරබිලිටි කීපයක් සදහාද ඊයේ දිනයේදී පැච් ලබාදී තිබෙනවා.
CVE-2017-8620: Windows Search Remote Code Execution Vulnerability
මෙම දුර්වලතාව වින්ඩෝස් 7 සහ 10 වල පවතින අතර WannaCry රෑන්සම්වෙයාර් වෛරසය ක්රියාත්මක වූයේ මෙම දුර්වලතාව හරහායි.
CVE-2017-8633: Windows Error Reporting Elevation of Privilege Vulnerability
CVE-2017-8627: Windows Subsystem for Linux DoS Vulnerability
එසේම Adobe Flash Player ය Internet Explorer හි භාවිතා වන බැවින් එය වෙනුවෙන්ද පැච් ලබාදී තිබෙනවා. 2020 වසරේදී මෙම මෘදුකාංග දෙකම විශ්රාම ගැන්වීමට නියමිත අතර ඉන් අනතුරුව වෙනත් මෘදුකාංග ඒ වෙනුවට ලබාදෙනු aඇත.ඒවායේත් මෙ හා සමානම දුර්වලතාවන් පවතිනු ඇති අතර මෙවැනිම හැකිං ප්රහාරයන් එල්ල වනු ඇත. මෙහි අවසානයක් දැකීම අසීරු වන්නේ ඒ නිසාය.
About the author
Eranda Dayawansa
Tuesday, 8 August 2017
Venezuela websites suffer major cyberattack
‘ද බයිනරි ගාඩියන්ස්’ යනුවෙන් හැඳින්වෙන කණ්ඩායමක් මෙම සයිබර් ප්රහාරය එල්ල කර තිබෙන අතර ඉරිදා දිනයේදී වැලෙන්සියා හි පිහිටි හමුදා කඳවුරට ප්රහාර එල්ල කරන ලද සන්නද්ධ කණ්ඩායමට සහාය
දක්වන බව සඳහන් කරමින් පණිවිඩ ද නිකුත් කර ඇත.
මෙම ප්රහාරය එල්ල වන අතරවාරයේදී ජනාධිපති මදුරෝ මහතා ට සහාය දක්වන පිරිස් ද වෙනිසියුලාවේ අගනුවර වෙත පැමිණ තිබේ.
විපක්ෂ කණ්ඩායම් පවත්වන විරෝධතා සහ ප්රචණ්ඩ ක්රියා නවත්වන්නැයි ද ජනාධිපති මදුරෝ මහතාගේ ආධාරකරුවෝ ප්රකාශ කරති
වෙනිසියුලාව මේ වනවිට දැඩි ආර්ථික හා දේශපාලන අර්බුදයකට මුහුණ පා සිටින අතර ප්රචණ්ඩ ක්රියා හේතුවෙන් 100කට වැඩි පිරිසක් ජීවිතක්ෂයට පත්වූහ.
බලයේ සිටීමට ඇති අවශ්යතාව නිසා ආණ්ඩුව උවමනාවෙන් ම ආර්ථිකය කඩා වැටීමට සලස්වා ඇතැයි විපක්ෂය චෝදනා කරයි.වෙනිසියුලාවේ ප්රධාන රාජ්යය වෙබ් අඩවියල ජාතික මැතිවරණ
කවුන්සිලයේ වෙබ් අඩවිය සහ වෙනිසියුලා නාවික හමුදාවේ වෙබ් අඩවිය සයිබර් ප්රහාරයට ලක්වූ වෙබ් අඩවි අතර වේ.
About the author
Eranda Dayawansa
Thursday, 3 August 2017
HBO Hacked — 'Game of Thrones' Scripts & Other Episodes Leaked Online
ඊයේ දිනයේදී එම ආයතය හැක් කර Game of Thrones කථාමාලවේ මීළග කොටස එසේ නැතිනම් 7 වැනි කථාංගය සොරාගෙන අන්තර්ජාලය හරහා මුදා හැරියා. මේ වන විට එම කථාමාලාවේ සියළුම සංස්කරණ කටයුතු පවා සිදුකොට අවසන්ව තිබූ බවට එම සමාගම සදහන් කරනවා.
1.5 terabytes පමණ වූ ගොනු ගණනවක්ම සොරාගෙන තිබෙන අතර ඒවා සර්වර් පරිගණක ගණනාවකින් ටොරන්ට් වෙබ් අඩවි හරහා බෙදා හරිමින් පවතින බව පෙනී යනවා.
HBO ආයතනය විසින් මේ ආකාරයෙන් සයිබර් ප්රහාරයක් එල්ල වී ඇති බවට සහ තමන්ගේ දත්ත අහිමි වී ඇති බවට අද දිනයේදී නිවේදනයක් නිකුත් කරමින් කියා සිටියා.
2015 වසරේදීත් HBO ආයතයට මෙවැනිම හැකිං ප්රහාරයක් එල්ල වූ අතර ඉන් Game of Thrones කථාමාලවේ 5වැනි කොටස ඔවුන්ගෙන් සොරා ගැනුනා. මෙවර ද එම දුර්වලතාවන් හරහාම හැකිං ප්රහරය එල්ල වී ඇද්ද යන්න සොයා බැලෙනවා.
About the author
Eranda Dayawansa
Wednesday, 2 August 2017
New IoT Bill Proposes Security Standards for Smart Devices
කෙසේ නමුත් මෙම "Internet of things" උපාංගයන් ආරක්ෂිත ද යන ගැටලුව මේ වන විට පැන නැගෙමින් පවතිනවා.
විශේෂයෙන් ගෙවුණ සති කීපයේදී එවැනි "Internet of things" සම්බන්ධක උපාංග මිලියන ගණනක් හැක් වුණා.
මුලින්ම අධිතාක්ෂණික කාර් රථ හැක් කිරීමෙන් ඇරබුණ මෙම ක්රියාවලිය ගෙවුණ සතිය වන විට ස්මාර්ට් ආකාරයේ ගිනි අවි හැක් කිරීම දක්වා පැමිණ තිබෙනවා. ඉන් පෙර අවස්ථා ගණනවකදීම අධිතාක්ෂණික කැමරා වැනි දේ විශාල වශයෙන් හැක් කළ අතර ආසන්නතම සිද්ධිය වූයේ අනාරක්ෂිත CCTV කැමරා 120000ක ජාලයක් හැක් කිරීමයි.
තත්වය මෙසේ තිබියදී විවිධ සයිබර් ආරක්ෂාව සම්බන්ධයෙන් ක්රියාත්මක වන ආයතනයන් "Internet of things" උපාංග මෙසේ සීඝ්රයෙන් හැක් වීමේ හේතුව සොය බැලූ අතර එහිදී මෙම උපාංග නිෂ්පාදනයේදී කිසිදු ආරක්ෂිත සයිබර් ආරක්ෂණ උපක්රමයන් භාවිතා නොකරන බවට සොයාගෙන තිබෙනවා.
ඒ අනුව මෙම අනාරක්ෂිත තත්වය ගෝලීය සයිබර් ආරක්ෂාවට මහත් තර්ජනයක් වන හෙයින් මේ සමබ්න්ධයෙන් නිසි ක්රමවේදයක් නිර්මාණය කිරීමේ අවශ්යතාව මේ වන විට පැන නැගී ඇති අතර ඒ අනුව රාජතාන්ත්රික වශයෙන් මීට මැදිහත්වීම් සිදුවෙමින් පවතිනවා.
ඒ අනුව Internet of Things Cybersecurity Improvement Act of 2017 නමින් නව සම්මුතියක් ඊයේ දිනයේදී ඉදිරිපත් වූ අතර "Internet of things" වලට සහය දක්වන උපාංග නිර්මණය කරන සමාගම් මෙම සම්මුතියට එකගව තම නිර්මාණය මින් මතුවට සිදුකළ යුතු වෙනවා.
එසේම කිසියම් පුද්ගලයෙක් මෙවැනි නිර්මාණයක් කර ඉදිරිපත් කරන්නේ නම් ඒවාද මෙම නීතියට යටත් වන අතර මෙම පනත පහතින් බලාගත හැකි වේ.
https://www.scribd.com/document/355374771/Internet-of-Things-Cybersecurity-Improvement-Act
About the author
Eranda Dayawansa
Tuesday, 1 August 2017
FireEye security researcher has been hacked!
FireEye සයිබර් ආරක්ෂාව සම්බන්ධයෙන් ක්රියාකරන ආයතනයක්. ඔවුන් විසින් විවිධ මෘදුකාංග නිර්මාණය කරන අතර මහා පරිමාණ හැකිං ප්රහාරයන් වැනි අවස්ථාවන් වලදී ඒවායේ සුලමුළ සෙවීම වැනි දේ සදහා මෙන්ම එවැනි හැකිං ප්රහාරයන් වලි අඩපණ වන සේවාවන් සහ ආයතන නැවත ගොඩ ගැනීම වැනි දේට ඔවුන්ගේ දැනුම සහ දක්ෂතාවන් යොදවයි.
අවාසනාවකය ඊයේ දිනයේදී FireEye සයිබර් ආරක්ෂක ආයතනය 1337 Hackers ලෙසින් නම් කරගත් හැකර්වරුන් කණ්ඩායමක් විසින් හැක් කළා.
එහි සේවය කරන පුද්ගලයන්ගේ අනන්යතාව හෙළි නොකොට එසේ නැතිනම් හැකර්වරුන්ගේ තොරතුරු හෙළි නොකර පවත්වාගෙන ගිය අතර එම තොරතුරු සියල්ලම ඊයේ දිනයේදී 1337 Hackers විසින් සොරාගෙන ප්රසිද්ධ කර තිබෙනවා.
ඒ අනුව FireEye සමාගම වෙනුවෙන් ලෝකයේ විවිධ රටවල් වල හැකර්වරුන් 215කට ආසන්න ප්රමාණයක් සේවය කර ඇති අතර ඔවුන්ගේ සියළුම තොරතුරු මෙන්ම FireEye විසින් ඔවුන්ට කළ ගෙවීම් සහ FireEye විසින් මෙතක් කරන ලද හැක් වීම් සම්බන්ධ සියළුම දත්ත වාර්ථාවන් ඔවුන් විසින් සොරාගෙන තිබෙනවා.
කෙසේ නමුත් මෙවැනි ආයතන වලින් දත්ත සොරාගෙන ප්රසිද්ධියට පත් කිරීම යනු ආරක්ෂාව මහත් තර්ජනයක් බව නම් පැහැදිලි කරුණක්.
About the author
Eranda Dayawansa
