February 1, 2024

හැකර්වරුන්ට එරෙහි ඇතුළත සටන.

2023 වසරේදී ඇ.ඩොලර් 101,509 ක වාර්ෂික (ආසන්න වශයෙන් වාර්ෂිකව රු. ලක්ෂ 335 කට / මාසිකව රු. ලක්ෂ 28 කට ආසන්න) ඒ්ක පුද්ගල ආදායමක් ඇති ලොව දෙවන ධනවත්ම රට අයර්ලන්තය වේ. 12.5% වැනි ලොව ඉතා අඩු ආයතනික බදු,  පුහුණු බල ශ්‍රමය, ඉංග්‍රීසි භාෂාව, සාමාකාමි සීවිල් පරිසරය වැනි කරුණු නිසා ලොව  ඉහළම තාක්ෂණික සමාගම් (ඇමරිකානු / FAANG) 5  (Google, Apple, Facebook, Amazon, Netflix) ඇතුඵ IBM,  Pfizer, Johnson Johnson, Tik Tok, Oracle, Dell, eBay, Twitter  වැනි ලොව බොහෝ  බහු ජාතික සමාගම් අයර්ලන්තයේ සුවිශේෂි ලෙස ආයෝජනය කිරීම මේ තත්වයට උපකාරි වී ඇත. ලොව පිළිගත් ඉහළ පුහුණු බල ශ්‍රම ජන ප්‍රතිශතයක් ශ්‍රි ලංකාවේ (2023 ඒ්ක පුද්ගල ආදායම ඇ.ඩොලර් 3,293) දියුණුවටද අනෙක් සාමකාමී සාධක සමග හේතු වනු ඇත.

මෙම සමහර සමාගම්  මිනිසුන්ගේ සෞඛ්‍ය හා සම්බන්ධ වේ. කෙසේවෙතත් එරට සෞඛ්‍ය සේවකයෙකු රැවටීමෙන් පසු, හැකර්වරු සේවකයාගේ ආසාදිත පරිගණකය භාවිතා කර අයර්ලන්තයේ මහජන සෞඛ්‍ය පද්ධතියට කඩා වැදී සති ගණනාවක් ජාලය හරහා රහස් වැඩවල  නිරත වීම මගින් එරට බොහෝ ගැටඵ නිර්මාණය කර ඇත. හැකර්වරුන් රෝහලෙන් රෝහලට ගොස්, ෆෝල්ඩර පිරික්සීම, පුද්ගලික ලිපිගොනු විවෘත කිරීම සහ වෙනත් පරිගණක සහ සේවාදායකයන් දහස් ගණනකට ආසාදනය පැතිරීම සිදුකර තිබේ.

ඔවුන් තම කප්පම් ඉල්ලීම ඉදිරිපත් කරන විට, අයර්ලන්තයේ මහජන සෞඛ්‍ය තොරතුරු තාක්ෂණ පද්ධතියෙන් 80% කට වඩා පැහැරගෙන, 100,000 කට අධික පිරිසක් නොබැඳි ලෙස සංවිධානය කිරීමට බල කරමින් සහ රෝගීන් දහස් ගණනකගේ ජීවිත අනතුරේ හෙළමින් සිටි බව සදහන් වේ. ප්‍රහාරකයින් අයර්ලන්තයේ සෞඛ්‍ය සේවා විධායක (HSE) වෙත ප්‍රහාරය මුදා හැරියේ සෞඛ්‍ය තොරතුරු තාක්ෂණ පද්ධතියේ ප්‍රබල මෙවලමකට උරුම අනුවාදයක ආධාරයෙනි. ආරක්‍ෂක පරීක්‍ෂණවලදී සයිබර් ප්‍රහාර අනුකරණය කිරීම සඳහා නීත්‍යානුකූල ආරක්‍ෂක වෘත්තිකයන් විසින් භාවිතා කරනු ලබන මෙම මෙවලම ලොව පුරා කප්පම් මෘදුකාංග ප්‍රහාර දියත් කිරීම සඳහා පැරණි අනුවාද සොරකම් කරන සහ හසුරුවන අපරාධකරුවන්ගේ ප්‍රියතම මෙවලමකි. පසුගිය වසර දෙක තුළ, හැකර්වරුන් විසින් මෙවලම් මිලියන 1.5 ක් පමණ ආසාදනය කිරීමට උත්සාහ කිරීමට සහ ආසාදනය කිරීමට Cobalt Strike මෙවලමෙහි කැඩුණු පිටපත් භාවිතා කර තිබේ.

නමුත් මයික්‍රොසොෆ්ට් ආයතනයට  සහ Cobalt Strike මෙවලමෙහි හිමිකරු වන ෆෝට්‍රාට, මෘදුකාංගයේ කැඩුණු අනුවාදවලට සම්බන්ධ යටිතල පහසුකම් අත්පත් කර ගැනීමට සහ අවහිර කිරීමට, අයර්ලන්තයේ අධිකරණ අවසරය වැදගත් විය. මෙම අධිකරණ  නියෝගය, සමහර ප්‍රහාර වලදී ප්‍රති-වයිරස පද්ධති අක්‍රිය කිරීමට අපරාධකරුවන් භාවිතා කර ඇති එහි මෘදුකාංග කේතය අනිසි ලෙස භාවිතා කිරීම හා සම්බන්ධ යටිතල පහසුකම් කඩාකප්පල් කිරීමට Microsoft හට ඉඩ සලසන ලදි. නියෝගය අප්‍රේල් මාසයේදී ක්‍රියාත්මක කළ දා සිට, ආසාදිත IP ලිපින සංඛ්‍යාව පහත වැටී තිබේ.

මෙවැනි අවස්ථා වලදී හැකර්වරුන්ට යැවීමට අවශ්‍ය පණිවිඩය වනුයේ: ඔබ අපගේ නිෂ්පාදන ආයුධයක් ලෙස සන්නද්ධ කිරීමෙන් ඔබ ගැලවී යනු ඇතැයි සිතන්නේ නම්, ඔබේ ඒ් සොදුරු සිහිනය භයානක වනු ඇත. කියා යැයි  අපරාධ ඒකකය (DCU) සහ ඒකකයේ අනිෂ්ට මෘදුකාංග විශ්ලේෂණ සහ බාධා කිරීම් කණ්ඩායමේ ප්‍රධානියා පැවසුවේය.

මයික්‍රොසොෆ්ට් කප්පම් මෘදුකාංග විමර්ශකයින්, ඉංජිනේරුවන් සහ නීතීඥයින් විසින් කොබෝල්ට් ස්ට්‍රයික් යටිතල ව්‍යුහය කඩාකප්පල් කිරීමට සහ සංවිධාන සුරක්ෂිතව තබා ගැනීමට දරන අපරාධ මර්දන ප්‍රයත්නයන් ගැන වැඩිදුර දැන ගැනීමට, අන්තර්ජාලයේ Vanessa Ho ගේ “Inside the fight against hackers who disrupted hospitals and jeopardized lives.” කියවන්න.

0 comments:

Post a Comment