9 Ways Hackers Hack Your Facebook Account and How to prevent it

එන්නෆේස්බුක් හැක් කරන්න.

ෆේස්බුක් හැක් කරගන්න එක කාගෙත් සිහිනයක්. බොහෝ දෙනෙක් ෆේස්බුක් හැක් කරන්න භාවිතා කරන ක්‍රම සහ ඒවායින් බේරිලා ඉන්න කරන්න ඕනෑ මොනාද කියන එක ගැන පොඩි සටහනක් තමයි මේ.
1. Facebook Phishing
ගොඩක් දෙනෙක් භාවිත කරන සරල ක්‍රමයක් තමයි මෙ Facebook Phishing කියන්නේ. Facebook ලොගින් එකට සමානව හදාගත්ත වෙබ් පේජ් එකක් මේ සදහා භාවිතා වෙනවා. බොහෝ දෙනෙකුට fake login page එකක් හදුනාගැනීමේ හැකියාව නැහැ. පිටින් පේන්නේ එක වගේ නම් බොහෝ දෙනෙක් එහි ලිපිනය එහෙම නැතිනම් url එක ගැන සැලකිලිමත් නොවී තමන්ගේ username and password ලබාදීමෙන්ම තමන්ම හැක් වෙනවා.
ඉතින් මෙම හැකිං ක්‍රමවේදයෙන් බේරෙන්න නම් ඔබගේ අවධානය නිරතුරුවම තමන් ලොග් වෙන්නෙ හරිම ෆේස්බුක් පේජ් එකටද කියන එක ගැන යොමු වෙලා තියෙන්න ඕනෑ. ඒ වගේම චැට් හරහා එන ලින්ක් වලින් නැවත ෆේස්බුක් වෙත ලොග් වෙන්න ඉල්ලනව නම් එතනත් තියෙන්නෙ මේ හැකිං ක්‍රමයමයි.
එසේම Chrome browser එක භාවිතා කරනව නම් ෆේස්බුක් භාවිතා කරන්න Chrome browser විසින් මෙවැනි Phishing හදුනාගෙන ඔබව දැනුවත් කරනවා. ඒ වගේම පරිගණකයේ යාවත්කාලීන කරපු වෛරස් ගාඩ් එකක් හරහාත් Phishing වලින් බේරීමේ හැකියාව පවතිනවා.

2. Keylogging
Keylogging කියන්නේ වෙනමම ක්‍රමවේදයක්.  මෙහිදී කුඩා මෘදුකාංගයක් හරහා පරිගණකයේ කෝබෝඩ් එකෙන් ලැබෙන සියළුම තොරතුරු හැක් කරන කෙනා වෙත ඊමේල් හරහ හෝ වෙනත් මාධ්‍යයක් හරහා ලබාදෙනවා. ඒ කියන්නෙ අපි Keylogging එකක් අපිට හැක් කරන්න ඕනෑ කෙනාගේ පරිගණකයට කෙසේ හෝ ඇතුළු කරන්න ඕනෑ. එවිටයි එම Keylogging එක ක්‍රියාත්මක වී පරිගණකයේ දත්ත ලබාදෙන්නේ. ඒ කියන්නේ දැන් ඔබ ෆේස්බුක් ලොගින් පේජ් එක විවෘත කලා. ඔන්න ඔබ ඔබගේ username and password ලබාදෙනවා. දැන් ඒ username and password අර මෘදුකාංගය හරහා හැකර්වරුන් වෙත යැවෙනවා,
විශේෂත්වය වන්නේ Keylogger එකක් පරිගණකයේ ක්‍රියාත්මක වන්නේද යන්න පිළිබදව කිසිදු තැනකින් සොයාගන්න බැහැ. ටාක්ස් වලවත් දකින්න නැහැ. ඒ වගේම වෛරස් ගාර්ඩ් වලටත් මේව හසුවීමේ සම්භාව්‍යතාව හරිම අඩුයි. ඒ නිසා සාර්ථක ඒ වගේ භයානක ක්‍රමවේදයක් තමයි  Keylogging  කියන්නේ.
කිසිදු අවස්ථාවක ඔබගේ ෆේස්බුක් ගිණුම ඔබ නිතර භාවිතා කරන පරිගණකයේ සහ ජංගම උපාංගයේ හැර වෙනත් පරිගණක වලදී ලොග් වෙන්න එපා. විශේෂයෙන් ඉන්ටර්නෙට් කැෆේ වල මෙවැනි Keylogging මෘදුකාංග ස්ථාපිත කරලම තියන පරිගණක තියෙන්න පුළුවන්.  මෘදුකාංග භාගත කිරීමේදී පිළිගත් වෙබ් අඩවි වලින්ම භාගත කරගන්න. මොකද ටොරන්ට් වැනි මාධ්‍යයන් හරහා භාගත කරන මෘදුකාංග වල සගවා මෙම Keylogging මෘදුකාංග තිබිය හැකියි.
එසේම සාමාන්‍යයෙන් භාවිත කරන pen drive වැනි දේ වෛරස් ස්කෑන් එකක් කරලම පරිගණකයේ භාවිතට ගන්න, මොකද සමහර Keylogger තියෙනවා pen drive එක පරිගණකයට සම්බන්ධ කළ සැනින් පරිගණකයට කොපි වී පරිගණකයේ සැගවී යනවා. පසුව ක්‍රියාත්මක වන්න.

3. View Saved Password from Browser
ඔබ අන්තර්ජාලයට පිසිවීමට භාවිතා කරන බ්‍රවුසරය විසින් ඔබගේ username and password පසු භාවිතයේ පහසුව සදහා සුරක්ෂිත කරන්නදැයි අසනවා. ඒ කියන්නේ එක් වරක් username and password බ්‍රවුසරයට ලබාදුන් පසුව නැවත එම වෙබ් අඩවියට පිවිසීමේදී username and password අහන්නේ නෑ. හරිම සරලයි. වෙලාව ඉතුරු කරගන්න බොහෝ දෙනෙක් මෙය භාවිතා කළත් එම සුරක්ෂිත වන username and password නැවත කියවීමේ හැකියාව පවතිනවා.
ඔබ භාවිතා කරන්නේ chrome බ්‍රවුසරය නම් එහි chrome://settings/passwords වලට ගියාම මෙතෙක් සුරක්ෂිත වී ඇති මුරපද බලාගන්න පුලුවන්.
ඉතින් මොනම ආකාරයේ පහසුවක් තකා හෝ මුරපද බ්‍රවුසරයේ සුරක්ෂිත කරවන්න එපා. ඒ වගේම අනුමාන කළ නොහැකි අපැහැදිලි නමුත් මතක තබාගත හැකි ශක්තිමත් මුරපදයක් භාවිතා කරන්න.

4. Mobile Phone Hacking
ෆේස්බුක් හැක් කිරීමේ නවතම ක්‍රමවේදයට Mobile Phone යොදාගනු ලබනවා.  ඔබ Mobile Phone සදහා බාගත කරගන්නා විවිධ මෘදුකාංග හරහා monitor apps ඔබගේ ජංගම දුරකථනයට ස්ථාපිත වෙන්න පුළුවන්, දැන් මේක කියවන කී දෙනෙක් තමන්ගේ දුරකථනයට වෛරස් ගාඩ් එකක් දාලද තියෙන්නෙ. මෙම monitor apps හරියට කලින් සදහන් කළ Keylogger වගේමයි. ඔබගේ සියළුම තොරතුරු හැකර්වරුන්ට ලබා දෙනවා. එසේම මෙහි තිබෙන භායානක කම වන්නේ ඔබගේ මුරපද පමණක් නොව ඔබගේ චැට්, sms වැනි දේත් මෙම මෘදුකාංග වලින් පිටපත් කර හැකර්වරුන්ට යැවීමයි.
මෙයින් බේරීම සදහා හොදම යාවත්කාල කළ හැකි Mobile Phone වෛරස් ගාඩ් එකක් භාවිතා කරන්න. නොදන්න මාධ්‍යයන් වලින් ලබාගන්න මෘදුකාංග ස්ථාපිත කරන්න එපා.

5. Social Engineering
Social Engineering කියන්නේ දැනට භාවිතා වන සංකීර්ණම හැකිං ක්‍රමවේදයක්. හදුනාගැනීමට නොහැකි වීම හේතුවෙන් තමන් හැක් වුණාදැයි දැනගන්නේත් ගොඩක් වෙලා ගිහින්. ඒ කියන්නේ අද සීන් එක් වුණා නම් හැක් වෙලා කියලා දැනගන්නේ සෑහෙන කාලයක් ගිහින්.
ඔබ සරළ මුරපදයක් භාවිතා කරනවා නම් අත්දැකීම් බහුල හැකර් කෙනෙකුට පහසුවෙන් ඔබගේ මුරපද අනුමාන කර ඔබව හැක් කළ හැකියි.
ඔබ කවදාවත් සරළ මුරපද භාවිතා කරන්න එපා. එකම මුරපදය විවිධ වෙබ් අඩවි වෙනුවෙන් භාවිතා කරන්න එපා.  ඒ කියන්නේ ෆේස්බුක් මුරපදයම ඊමේල් එකටත් යොදන්න එපා.
ඔබට ශක්තිමත් මුරපදයක් සාදාගැනීමේ අවබෝධයක් නැතිනම්  පහත වෙබ් අඩවියෙන් එය කරගන්න පුළුවන්.
http://passwordsgenerator.net/

6. From Hacking your Email Account
මුලින්ම ෆේස්බුක් ගිණුම හැක් කරන්න නම් ඔබගේ ඊමේල් එකයි මුලින්ම හැක් කරගත යුතු වන්නේ. එහිදී බොහෝ දෙනෙක් ඊමේල් එක සොයාගෙන එහි මුරපද වෙනස් කිරීමේ ක්‍රමවේදයට පිවිසෙනවා. ඊමේල් වලදී ලබාදී තිබෙන ආරක්ෂක ක්‍රමවේදයන් වල භාවිතා වන  2 Step authentication භාවිතා කිරීම ඉතාමත් වැදගත් ආරක්ෂිත උපක්‍රමයක්. එසේම කැඩිය නොහැකි මුරපදයක් භාවිතා කිරීමත් වැදගත් දෙයක්.

7. Source Code
Source Code එකක් කියවාගන්න යම් දැනුමක් අවශ්‍යයි. ඔබ වෙබ් අඩවියේ මුරපද සුරක්ෂිත කර තිබේනම් ලොගින් පේජ් එකේදී මුරපදය (**********) ලෙසින් පෙන්නනවා.  Source Code එක විවෘත කර ගැනීමෙන් අනතුරුව මුරපදය පහසුවෙන් වෙනස් කරගත හැකියි.
මෙම ක්‍රමවේදය සාර්ථක ක්‍රමවේදයක් නිසා කිසිදු අවස්ථාවකදී මුරපද බ්‍රවුසරයේ සුරක්ෂිත කරන්න එපා.

8. Tabnapping
fake website එකක් නිර්මාණය කර එහි කෙළවරක ෆේස්බුක් ලොගින් එකක ඉමේජයක් පෙන්නුම් කරනවා. ඒ හරහා ෆේස්බුක් එකට ලොග් වෙන ආකාරය පෙන්නුම් කළත් සිදුවන්නේ ඔබව හැක් වීමයි. ඒ නිසා කිසිදු ආකාරයකින් ෆේස්බුක් ලොගින් ලින්ක්ස් වලින් ෆේස්බුක් ලොග් වෙන්න එපා. එසේම නොමිලේ දෙන ක්‍රීඩාවන් වලදී මගක් යන විට එය ෆේස්බුක් වෙත ප්‍රසිද්ධ කිරීමට අවශ්‍ය යැයි පවසමින් ඔබගෙන් ෆේස්බුක් ලොගින් ඉල්ලා සිටිනවා. එවැනි ක්‍රමවේදයන්ද සාර්ථක හැකිං ක්‍රමවේදයන් වෙනවා. මොකද ඔබ කැමතියි අහවල් ගේම් එකේ මම මෙච්චර දුරක් සෙල්ලම් කරලා තියෙනවා කියලා ඔබගේ ෆේස්බුක් ගිණුමෙන් ඔබගේ මිතුරන් දැනගන්නවානම්.

9.Simple Logout Scenario
බොහොමයක් දෙනා ඔවුන්ගේ ෆේස්බුක් ගිණුමෙන් කිසිදු දිනක logout වෙන්නේ නෑ. ඔවුන් පරිගණකය ලොක් කරන්නේද නැතිනම් ඉතාමත් පහසුවෙන් ඔවුන් පරිගණකයෙන් ඉවත්ව ගිය පසුව ෆේස්බුක් ගිණුමට පිවිසිය හැකියි. ඔබ මතක ඇතිවම ෆේස්බුක් භාවිතා කර අවසන් කළ පසුව logout වෙන්න මතක තබාගන්න.

ඉතින් මෙම ක්‍රමවේදයන් හරහා ෆේස්බුක් හැක් කිරීමට උත්සාහා කළ හැකියි. එසේම මීට අමතරව man in the middle attack, packet sniffing වැනි අධි තාක්ෂණික ක්‍රමවේද හරහා වුවත් ෆේස්බුක් හැක් කරන්න පුළුවන්. එයින් අදහස් වන්නේ ලෝකයේ පවතින ඕනෑම් වෙබ් අඩවියක් හැක් කිරීමට කුමක් හෝ කලාවක් පවතින බවයි. ගැටලුව වන්නේ එය සාර්ථක කරගැනීමට අප කළ යුතු කැප කීරීම් සහ ඒ සම්බන්ධව අපට පවතින දැනුමයි.

About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Private Search Engines That Do Not Track You

ඔබ සොයන්නේ කුමක්ද? ගූගල් විසින් එය මතකයේ තබාගනී. පසුකාලීනව එම මතකයන් අනුව ඔබට විවිධ සේවාවන් වල වෙළදදැන්වීම් වැනිදේ ප්‍රදර්ශනය කරන්නේ ඒ හරහාය. කෙසෙ නමුත් සරළම කරුණ වන්නේ ගූගල් හරහා සෙවුමක් කළහොත් එහි දත්තයන් රදවාගන්නා බවයි.
එනම් ගූගල් හරහා යමක් සොයා සෙවුවේ නෑ කියන්න බැරිය. එනම් පෞද්ගලිකත්වයට ගූගල් වැට බදී. ඔබ සොයන සියන්න ඔහු මතකයේ තබාගනී.
මේ නිසා පෞද්ගලික සෙවුමක් එසේ නැතිනම් ඔබ සොයන්නේ මොනවාද යන්න වෙනත් පිරිසකට දැනගැනීමට  නොහැකි වන අයුරින් අන්තර්ජාලයේ සැරිසරන්නෙ කෙසේද යන්න බොහෝ දෙනෙකුට ගැටළුවක් වී තිබේ.
මෙයට විසදුම් ලෙසින් ගූගල් හැර වෙනත් සෙවුම් යන්ත්‍ර වෙත යොමුවීම සීග්‍රයෙන් සිදුවෙම්න් පවතී.
පහත දැක්වෙන්නේ ඔබගේ තොරතුරු රදවා නොගෙන සෙවුම් කර දෙන එවැනි සෙවුන් යන්ත්‍රන් ය.
DuckDuckGo - අන්තර්ජාලයේ අදුරු පෙදෙසේදීද කිසිදු සැකයකින් තොරව මෙම සෙවුම් වෙබ් අඩවිය භාවිතා කළ හැකිය. එසේම වෙළද දැන්වීම් වලින් තොරවීම නිසා භාවිතය පහසු වේ.
WolframAlpha - මෙම වෙබ් අඩවියේ ප්‍රධාන අරමුණ වන්නේ දැනුම හුවමාරු කරගැනීම වන අතර ඔබ සොයන්නේ කුමක් ගැනද යන්න මතකයේ රදවා නොගනී.
Startpage - proxy server තාක්ෂණයක් හරහා පිවිසිය නොහැකි වෙබ් අඩවි වලට පවා පිවිසෙමින් සෙවුම් සිදුකරන අතර දත්ත රදවා නොගනී.
Privatelee -
Yippy -
Hulbee - private search සදහාම නිර්මාණය කළ සෙවුම් යන්ත්‍රයක් වේ. සියළුම සෙවුම් encrypted ආකාරයෙන් පවත්වාගෙන යනු ලබන අතර ඔබ සෙවුම් යන්ත්‍රයෙන් ඉවත් වන විට සියළුම දත්තද ඉවත් කරයි.
Gibiru -
Disconnect Search -
Lukol -
MetaGer - anonymously සෙවුම් සදහා හොදම වෙබ් අඩවියයි. ඔබගේ IP ලිපිනය පවා සගවා සෙවුම් සිදුකිරීමේ හැකියාව මෙයට පවතිනවා.

මෙම වෙබ් අඩවි වලට අමතරව බ්‍රව්සරයන් හරහා සැකසුම් ලබාදී තිබෙනවා. chrome incognito, firefox private browsing, Internet Explorer InPrivate Browsing වැනි තාක්ෂණික යෙදවුම් එවැනි ක්‍රමවේදයන් වේ.



About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Think before connect

මේ අවස්ථාවේදී බොහෝ දෙනෙක් නොමිලේ දෙන VPN එකක පිහිටෙන් ෆේස්බුක් භාවිතා කරනවා. නොමිලේ දෙන VPN වලදී අපගේ සමාජ ජාල වෙබ් අඩවි වල භාවිතා වන කිසිදු ආරක්ෂිත ක්‍රමවේදයක් සක්‍රීය වන්නේ නෑ. ඒ වගේම ඔයාලගේ මුරපද සියල්ලම අදාළ VPN එක අයිති පුද්ගලයන්ට බලාගැනීමේ හැකියාව පවතිනවා.
ඒ නිසා කුමන තත්වයක් හමුවේ වුවත් ඔබ VPN හරහා සමාජ ජාල භාවිතා කරනවා නම් ඒ අවධානමත් අරගෙනම භාවිතා කරන්න. ඒ වගේම ඔබ ආයතනයක් තුළ VPN භාවිතා කරලා සමාජ ජාල සමග සම්බන්ධ වෙනවා නම් ඔබ ඔබේ කාර්‍යය කරගත්තත් ඔබගේ ආයතනයේ පරිගණක ජාලය ඔබ විසින් විවෘත කළ VPN එක හරහා ලෝකයට එළි වෙලයි තියෙන්නේ. ඒ කියන්නේ ඔබ විසින් ඔබගේ ආයතනයේ පරිගණක ජාලයට හැකර්වරුන්ට එන්නට ඉඩ හරලා බලාන ඉන්නවා වගේ වැඩක්.
ඉතින් අපි කොහොම කළත් අවසානයේ නොමිලේ දෙන VPN හෝ VPN මෘදුකාංග හරහා සිදුවන්නේ ඔබ ඔබවම හැක් කරගන්න එක. ඒ නිසා VPN හරහා මේ අවස්ථාවේදී ෆේස්බුක් හෝ සමාජ ජාල පරිශීලනය කිරීම මහා කෙරුමක් ලෙසින් සිතන්න එපා. මහා පරිමාණයෙන් VPN භාවිතා වීමෙන් අපේ රටේ සියළුම පරිගණක ජාල වල මූලික දත්ත හැකර්වරුන් ලබාගන්නාවා සේම මෙවැනි අවස්ථාවකින් ප්‍රයෝජනය ගන්න ඉන්න අය මහාපරිමාන සයිබර් ප්‍රහාරයන් එල්ල කරන්නත් බැරි නැහැ.
ඒ නිසා ප්‍රවේසමෙන් කරන දෙයක්. රට ගැනත් හිතන්න. ඊට වඩා අපේ වටිනා දත්ත ගැන සිතන්න.
අනාරක්ෂිත VPN නැතුව අන්තර්ජාලයට පිවිසෙන්න පුළුවන් ඕනෑතරම් ක්‍රම පවතිනවා.


About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

600 Powerful Bitcoin-Mining Computers Worth $2 Million Stolen In Iceland

Bitcoin යනු නූතන අන්තර්ජාලය හරහා ගණුදෙනු සදහා භාවිතා වන මාධ්‍යයක්. ලෝකයේ බොහෝ පිරිසක් මේ වන විට bitcoin භාවිතයට පෙළබී සිටිනවා. අද වන විට bitcoin එකක වටිනාකම ඇමෙරිකානු ඩොලර් 11030ක් (ආසන්න වශයෙන් රුපියල් 1,733,238.20) පමණ වෙනවා.
bitcoin මෙසේ මහාපරිමාණ ගණුදෙනු සදහා මෙන්ම bitcoin මිලදීගෙන වැඩි මිලකදී විකිණීමත් මේ වන විට ලෝකයේ බොහෝ දෙනෙක් සිදු කරන ව්‍යාපාරයක්.
bitcoin ක්‍රියාවලිය මෙහෙයවීම සදහාම නිර්මාණය කළ සුවිශේෂී පරිගණක ජාලයක් පවතින අතර ඒ සදහාම නිර්මාණය වූ මෘදුකාංග සහ දෘඩාංග පවතිනවා.
ඊයේ දිනයේදී මෙවැනි උපාංග 600ක් පමණ අයිස්ලන්තයේ පිහිටි bitcoin හැසිරුම් මධ්‍යස්ථානයකින් සොරාගෙන තිබෙනවා. bitcoin ඉතිහාසයේ සිදුවී තිබෙන විශාලතම සොරාගෙනීම මෙය වන අතර මෙම එක් එක් උපාංගය පාලනය කළ bitcoin කොපමණද යන්න තවමත් පරීක්ෂණ කෙරෙමින් පවතිනවා.
පළමුව cryptocurrency exchanges වලට අදාළ පරිගණක ජාලය හැක් කිරීමෙන් අනතුරුව mining malware වර්ගයේ වෛරසයක් එම ජාලයේ පැතිරවීමෙන් පසු මෙම උපාංග 600 ජාලයෙන් ඉවත් කර තිබේ.
මෙම එක් උපාංගයක මිල ආසන්න වශයෙන් ඩොලර් 11500ක් පමණ වන අතර ඒ අනුව ඩොලර් 6900000 ක අලාභයක් (රුපියල්  1064946000.00) උපාංග වෙනුවෙන් සිදුවී තිබෙනවා. ඊට අමතරව උපාංග හුවමාරු කළ bitcoin වල වටිනාකම කෙතෙක් දැයි තවම ගණනය කර නැහැ.
මෙම හැකිං ප්‍රහාරය "Big Bitcoin Heist."ලෙසින් නම් කර තිබෙන අතර පරීක්ෂණ දිගටම පැවැත්වෙනවා.



About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Social Media - A gateway for child predators

සයිබර් අපරාධ වලි  දරුවන් ආරක්ෂා කරගමු.

About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Flaw in Popular μTorrent Software Lets Hackers Control Your PC Remotely

අප දිනපතා භාවිතා කරන මෘදුකාංග වල පවතින දෝෂ විවිධ කාල වලදී යම් යම් පුද්ගලයින් හෝ ආයතන විසින් සොයාගත් අතර ඒවා විසදීමට පැච් ලබාදීම් නොකඩවා සිදුවුණා.
එය එසේ වන විට මහාපරිමාණයෙන් භාවිතා වන මෘදුකාංග හරහා ඔබගේ පරිගණකයේ දත්ත සොරාගන්නා අවස්ථාද වාර්ථා වුණ. විශේෂයෙන් අපට අත්‍යවශ්‍ය මෘදුකාංගයක් පරිගණකයට ස්ථාපිත කළ පසුව ඒ හරහා අපගේ පෞද්ගලික දත්ත සොරාගන්නේද යන්න සොයාබැලීමට තරම් සාමාන්‍ය පරිගණක පරිශීලකයන්ට දැනුමක් නොමැත.
මෙයින් ප්‍රයෝජන ගන්නා හැකර්වරුන් ප්‍රසිද්ධ මෘදුකාංග හරහා හැක් කිරීම් සිදුකරයි. ඊයේ දිනයේදීද  μTorrent මෘදුකාංගය හරහා අපගේ පරිගණක වල දත්ත වෙනත් කණ්ඩායම විසින් ලබාගන්නා බවට හෙළි වුණා.
Google's security researcher විසින් මෙහෙයවන  Project Zero ව්‍යාපෘතිය යටතේ සිදුකළ නිරීක්ෂණයකදී මෙය සොයාගත් අතර ඔබ විසින් μTorrent හරහා භාගත කරගන්නා ඕනෑම ගොනුවක් මත සගවා කුඩා හැකිං මෘදුකාංගයක් පරිගණකයට ඇතුළු කර ඒ හරහා හැකිං ක්‍රියාවලිය සිදු කෙරෙනවා.
2016 අවසන් කාර්තුවේ සිටම මෙම ක්‍රියාවලිය සිදුවී තිබෙන අතර μTorrent හි පවතින දුර්වලතාවන්ද මෙයට භාවිතා කර තිබෙනවා, ඒ අනුව ජාත්‍යන්තර වේලාවෙන් අද පාන්දර වන විට පහත දැක්වෙන μTorrent සංස්කරණ වෙනුවෙන් පැච් ලබාදීමක් සිදු වුණා.
μTorrent Stable 3.5.3.44358
BitTorrent Stable 7.10.3.44359
μTorrent Beta 3.5.3.44352
μTorrent Web 0.12.0.502

ඔබත් මෙම මෘදුකාංග සංස්කරණයන් භාවිතා කරන්නේ නම් යාවත්කාල කරගැනීම වැදගත්.


About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

New Hacking Method for Facebook

ෆේස්බුක් හැක් කිරීමට විවිධ ක්‍රම භාවිතා කරන අතර මේ දින වල නවතම ක්‍රමවේදයක් හරහා ෆේස්බුක් හැක් කිරීමට විවිධ පිරිස් උත්සාහා කරන බව පෙනේ. මේ සටහන ඒ සම්බන්ධනුයි.

About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Facebook Password Stealing Apps Found on Android Play Store

ලෝකයේ වැඩිම පිරිසක් භාවිතා කරන සමාජජාල වෙබ් අඩවිය Facebook බවට අවිවාදයක් නැත.  ඒ නිසාම බොහොමයක් හැකර්වරුන්ගේ අවධානය මෙයට වෙන් වන්නේ එහි පවතින කුමක් හෝ දුර්වලතාවක් හරහා වෙනත් පෞද්ගලයන්ගේ ගිණුම් හැක් කර ගැනීමටයි. ඒ වෙනුවෙන් ඔවුන් විවිධාකාර උපක්‍රමයන් භාවිතා කරන අතර නීත්‍යානුකූලව ක්‍රියාත්මක වන වෙබ් සේවාවන් වලට රිංගා ඒවා හරහා විවිධ අනර්ථකාරී මෘදුකාංගයන් පැතිරවීම සිදුකරයි.
Trend Micro සහ Avast එක්ව කළ පරීක්ෂණයකදී GhostTeam නමින් හදුන්වාගත් හැකර්වරුන් පිරිසක් විසින් Facebook මුරපද සොරාගැනීම සදහාම නිර්මාණය කළ  ජංගම දුරකථන මෘදුකාංග සහ ක්‍රීඩාවන් 56ක්  Google Play Store තුල පවතින බවට සොයා ගැනුනා. ඔවුන් විසින් flashlight, QR code scanner, සහ compass වැනි අවශ්‍යතාවන් සදහා මෘදුකාංග නිර්මාණය කර තිබෙන අතර ඒවා භාවිතයෙන් අදාළ ජංගම දුරකථනයේ තොරතුරු ලබාගෙන තිබෙනවා.
එසේම file-transfer සහ cleaner වැනි පහසුකම් ලබාදෙන මෘදුකාංගද මේ අතර වෙනවා. Facebook video downloader apps කීපයක්ද පවතින අතර ඒවායින් සිදුවන්නේ Facebook හි මුරපද පවා හැකර්වරුන්ට ලබාගත හැකි වීමයි.
මෙම මෘදුකාංගයක් පළමුව භාගතකළ පසුව malware payload එකක් ජංගම උපාංගයට එක්වන අතර ඉන් පසුව ක්‍රියාත්මක වන්නේ එම malware payload එකයි. එනිසා මෘදුකාංගය හෝ ක්‍රීඩාව සම්බන්ධයෙන් සැකයක් උපදින්නේ නැහැ.
මෙම මැල්වෙයාර් කාණ්ඩයන් "far more damaging malware" හෝ  "amass a zombie social media army" ලෙසින් හදුනාගෙන තිබෙන අතර මේ සම්බන්ධයෙන් Play Store දැනුවත් කර තිබෙනවා.
ඉන් පසුව එම ක්‍රිඩාවන් සහ මෘදුකාංග Play Store තුලින් ඉවත් කර ඇති අතර කිසිවෙකුත් ඒවා භාගතකරගෙන භාවිතා කරන්නේ නම් ඔහුගේ දත්ත සොරාගැනීමට ලක්විය හැකිය.



About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

LeakedSource Founder Arrested for Selling 3 Billion Stolen Credentials

ලෝකයේ සෑම මොහොතකම කුමක් හෝ දත්ත සොරකමක් සිදුවන තරමට හැකර්වරුන් කාර්‍යක්ෂමය. ඔවුන්ගේ ඉලක්කයන් විවිධාකාර වන අතර සිදුවන්නේ කුමක්දැයි කලින් හදුනාගැනීමේ හැකියාවක් අවමය. කෙසේ නමුත් මෙසේ සිදුවන දත්ත සොරාගෙනීම් සම්බන්ධයෙන් නිවැරදි දත්ත වාර්ථාවන් ලබාදෙන වෙබ් අඩවියක් ලෙසින්  LeakedSource.com ප්‍රසිද්ධය.
ඔවුන් විසින් ලෝකයේ සිදුවන සයිබර් ප්‍රහාරයන් වල තොරතුරු ලබාගෙන ප්‍රසිද්ධ කරනවා සේම යම් යම් සයිබර් ප්‍රහාරයන් වල දත්ත ප්‍රදර්ශනය කිරීමද සිදු කරයි.
27 හැවිරිදි Jordan Evan Bloom යනු මෙම වෙබ් අඩවියේ අයිතිකරුවන අතර  LeakedSource.com හරහා ප්‍රසිද්ධ කළ දත්ත සොරාගැනීමක පෞද්ගලික දත්ත බිලියන තුනක් පමණ වෙනත් පාර්ශවයන් වෙත ලබාදී තිබෙන බවට චෝදනා එල්ල කරමින් ඊයේ ඔහුව අත් අඩංගුවට ගනු ලැබුවා.
විශේෂයෙන් පසුගිය වසරේ සිදුවූ  LinkedIn, VK.com, Last.Fm, Ashley Madison, MySpace, Twitter, Weebly සහ Foursquare යන දත්ත සොරාගැනීම් වලදී ලබාදී ඇති පෞද්ගලික දත්තයන් මෙසේ ඔහු විසින් ඇමෙරිකානු ඩොලර් 200,000 අලෙවි කර ඇති බව වාර්ථා වෙනවා.
මෙම සයිබර් අපරාධ වලින් ලබාගත් දත්ත නැවත විකිණීමෙන් සිදු කළ සයිබර් අපරාධය සදහා ඔහුව වසර 10කට සිරගත වන බවට මේ සමබ්න්ධයෙන් පර්යේෂණ කළ RCMP Cybercrime Investigative Team සදහන් කරනවා.



About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More

Customers Face Credit Card Misuse after using OnePlus webstore

OnePlus යනු ප්‍රමුඛ පෙළේ ජංගම දුරකථන නිෂ්පාදන සමාගමක්.  විවිධ නාමයන් යටතේ ජංගම දුරකථන විශාල ප්‍රමාණයක් ඔවුන් මෑතකාලයේදී ලෝකයට ලබාදුන්නා.
මෙම  OnePlus ජංගම දුරකථනයක් ණයකාඩ්පතක් හරහා මිලදීගත් පාරිභෝගිකයන් විශාල පිරිසක් ඊයේ දිනයේදී විවිධ අකරතැබ්බයන්ට මුහුණ දුන්නා.
ඒ ඔවුන්ගේ  ණයකාඩ්පත් වලින් ඔවුන් සිදු නොකළ ගණුදෙනු සදහා මුදල් ගෙවා තිබීමයි. එසේ නැතිනම් ඔවුන්ගේ දත්ත සොරාගෙන ණයකාඩ්පත් හරහා වෙනත් ගණුදෙනු සිදු කර තිබෙන බව පෙනී යනවා.
මේ අනුව ලෝකයේ  OnePlus ජංගම දුරකථන ණයකාඩ්පත් හරහා මිලදීගත් ලක්ෂයකට ආසන්න පිරිසකට මෙම අත්දැකීම ට මුහුණ දෙන්න සිදුවී ඇති බවයි වාර්ථා වෙන්නේ.
OnePlus හි වෙබ් අඩවියේ ඇති මුදල්ගෙවීමේ ක්‍රමවේදය පිළිබදව ඊයේ දිනයේදීම පර්යේෂණ ආරම්භ කළ අතර ණයකාඩ්පත් දත්ත ආයතනය තුළම තබාගන්නා බවත් මුදල් හුවමාරු වන බැංකු වලට ලබාදෙන්නේ අදාළ තොරතුරු පමණක් බවත්  OnePlus හෙළි කළා.
එයින් අදහස් වන්නේ  OnePlus හිම සේවකයෙක් හෝ කණ්ඩායමක් මෙම තොරතුරු පිටතට ලබාදී ඇති බවක්.
ඒ සමබ්න්ධයෙන් පර්යේෂණ සිදුකිරීම සදහා  OnePlus විසින් මෙම දත්ත සොරාගෙනීම සම්බන්ධ තොරතුරු සයිබර් ආරක්ෂාව සම්බන්ධ ආයතනයකට භාරදී තිබෙනවා.



About the author
Eranda Dayawansa

Eranda Dayawansa is Founder and Editor-in-Chief of 'Help IT'. Microsoft Certified ICT Instructor, Cyber Security Analyst, Information Security Researcher and Part-Time Hacker and Blogger from 2008 who loves all Things of Information Technology.

Read More