အန္တရာယ်ရှိသော ဘရောက်ဆာ တိုးချဲ့မှုများ၊ Crypto Clipboard Hijackers နှင့် Browser ပြန်လည်သတ်မှတ်ခြင်း။¶

cryptocurrency ပိုက်ဆံအိတ်လိပ်စာကို သတိပြုမိခြင်း (BTC၊ ETH၊ SOL၊ USDT) သို့မဟုတ် သင်ကူးယူထားသော ဘဏ် IBAN/လမ်းကြောင်းနံပါတ် Ctrl+C (Cmd+C) သင်နှိပ်လိုက်တာနဲ့ သူစိမ်းတစ်ယောက်ရဲ့ လိပ်စာကို သိသိသာသာ ပြောင်းလဲသွားပါတယ်။ Ctrl+V (Cmd+V) လွန်ခဲ့သောနှစ်များက သင်ထည့်သွင်းခဲ့သည့် Chrome၊ Edge၊ Brave သို့မဟုတ် Firefox extension ("PDF Converter", "Volume Booster", "Video Downloader" သို့မဟုတ် "AI Assistant") ကို adware syndicate သို့ တိတ်တဆိတ်ရောင်းချခဲ့ပြီး ယခုအခါ မိုက်မဲသောတွဲဖက်လင့်ခ်များကို ထိုးသွင်းနေပြီး သင်၏ session cookies များကို ရိတ်သိမ်းနေသည်၊ သို့မဟုတ် သင်၏မူလရှာဖွေရေးအင်ဂျင်ကို ပြင်းထန်စွာသော့ခတ်ထားသော မက်ဆေ့ချ်ကို ရှာဖွေတွေ့ရှိခြင်းသည် ပြန်ပေးဆွဲခံရသော စီမံခန့်ခွဲသူ** စာမျက်နှာအောက်ရှိ သင်၏ဘရောက်ဆာကို ပြန်ညွှန်းပေးသူ* စာမျက်နှာတစ်ခုဖြစ်သည်။ အဆုံးမှတ်အရေးပေါ်။ ခေတ်မီဝဘ်ဘရောက်ဆာများသည် Gmail အတွက် သင်၏အသက်ဝင်နေသော စစ်မှန်ကြောင်းသက်သေပြထားသော စက်ရှင်ကွတ်ကီးများကို ကိုင်ဆောင်ထားသောကြောင့်၊ Microsoft 365၊ ကော်ပိုရိတ် cloud ကွန်ဆိုးများ၊ စကားဝှက်မန်နေဂျာများနှင့် Web3 ပိုက်ဆံအိတ်များ၊ တစ်ခုတည်းသော မိုက်မဲသောဘရောက်ဆာ တိုးချဲ့မှုကို ခွင့်ပြုပေးထားသည်။ "Read and change all your data on all websites" (<all_urls> သို့မဟုတ် *://*/* host ခွင့်ပြုချက်များ) Multi-Factor Authentication ကို ကျော်ဖြတ်သည် (MFA) သင်၏ DOM သွင်းသွင်းချက်များ၊ သော့ခတ်ခြင်းများနှင့် အပြည့်အစုံဖတ်ခြင်းဖြင့် navigator.clipboard အချိန်နှင့်တပြေးညီကြားခံ။

ဘရောင်ဇာ၏ အပေးအယူသည် တက်ကြွသော ငွေညှစ်မှု၊ ရုပ်ပိုင်းဆိုင်ရာ ခြိမ်းခြောက်မှုများ သို့မဟုတ် လက်ရှိ ကော်ပိုရိတ်ဝါယာကြိုး ခိုးယူမှုနှင့် တွဲနေပါက၊ သင်၏ ဒေသဆိုင်ရာ အရေးပေါ်နံပါတ်ကို ခေါ်ပါ (911 အမေရိကန်နှင့် ကနေဒါ၊ 112 ဥရောပသမဂ္ဂတလွှား၊ 999 United Kingdom တွင်) သို့မဟုတ် ကျွန်ုပ်တို့၏ နိုင်ငံတကာလမ်းညွှန်ကို တိုင်ပင်ပါ။ အရေးပေါ်နံပါတ်များ ချက်ချင်း။ အန္တရာယ်ရှိသောဘရောက်ဆာနောက်ဆက်တွဲများ၊ crypto ကလစ်ဘုတ်ညှပ်မဲလ်ဝဲ၊ သို့မဟုတ်ဘရောက်ဆာမူဝါဒအပိုင်စီးခြင်းဆိုင်ရာကိစ္စများအားလုံးအတွက်၊ မှုခင်းဆေးပညာဆိုင်ရာဖယ်ရှားခြင်းနှင့် စက်ရှင်ရုပ်သိမ်းခြင်းလုပ်ငန်းကို အောက်ပါအတိုင်းလုပ်ဆောင်ပါ။

ယခုလုပ်ပါ။¶

1. ** အရေးကြီးသောဒေတာကို ကူးထည့်ခြင်းကို ရပ်ပါ (Ctrl+V / Cmd+V) သင်၏ ဟာ့ဒ်ဝဲ ပိုက်ဆံအိတ် မျက်နှာပြင်ရှိ ပထမ 6 လုံး နှင့် နောက်ဆုံး စာလုံး 6 လုံးကို အတည်မပြုဘဲ cryptocurrency အရောင်းအ၀ယ်ကို ဘယ်သောအခါမှ အတည်မပြုပါနှင့်**- Clipboard ပြန်ပေးသမား malware ("Clippers" / CrypToClipper) ပုံမှန်အသုံးအနှုန်းများကိုအသုံးပြုသည် (RegEx) သင့်လည်ပတ်မှုစနစ်နှင့် ဘရောက်ဆာကလစ်ဘုတ်ကို 100 မီလီစက္ကန့်တိုင်း စောင့်ကြည့်ရန်။ သင်ကော်ပီကူးလိုက်တဲ့ လက်ငင်း 0x... Ethereum လိပ်စာ၊ bc1... Bitcoin လိပ်စာ သို့မဟုတ် Solana လိပ်စာ၊ ၎င်းသည် တိုက်ခိုက်သူပိုင်ဆိုင်သည့် အနတ္တပုံစံလိပ်စာဖြင့် ကလစ်ဘုတ်အကြောင်းအရာများကို လဲလှယ်ပေးသည်။
2. မဖွင့်မီ ကူးစက်ခံထားရသော ကွန်ပျူတာကို Wi-Fi / Ethernet မှ ဖြုတ်ပါ။ chrome://extensions (edge://extensions / about:addons)- များစွာသော အန္တရာယ်ရှိသော တိုးချဲ့မှုများသည် တိုးချဲ့မှုများ စီမံခန့်ခွဲရေးတက်ဘ်သို့ သွားလာနေသည့် သုံးစွဲသူအတွက် စောင့်ကြည့်နေပြီး တက်ဘ်ကို အလိုအလျောက်ပိတ်ရန်၊ ၎င်းတို့ကို ဝှက်ထားရန် သို့မဟုတ် သင်၏ဖွင့်ထားသည့် ဆက်ရှင်ကွတ်ကီးများကို အပြီးသတ်ဖယ်ရှားခြင်းအား ဖယ်ရှားရန် ကိုမနှိပ်မီ စောင့်ကြည့်နေသည်။ Wi-Fi ကို ဦးစွာပိတ်ခြင်းသည် ၎င်းတို့၏ command-and-control ကိုဖြတ်တောက်သည် (C2) ချန်နယ်။
3. ** သင့် Google၊ Microsoft၊ သို့မဟုတ် Mozilla အကောင့်ရှိ "Extensions Sync" ကိုပိတ်ပါ မိုက်ခရိုဆော့ဖ်ဝဲနောက်ဆက်တွဲကို မဖျက်မီ **- Chrome Sync၊ Edge Sync သို့မဟုတ် Firefox Sync ကိုဖွင့်ထားပါက၊ သင်၏ cloud ပရိုဖိုင် သို့မဟုတ် အခြားအကောင့်ဝင်ထားသော desktop မှ နောက်ဆက်တွဲကို သင့်စက်ပေါ်သို့ အလိုအလျောက်ပြန်လည်တွန်းပို့မည်ဖြစ်သောကြောင့် မိနစ်ပိုင်းအကြာတွင် သင့်စက်ပေါ်ရှိ အန္တရာယ်ရှိသော extension ကို ဖျက်ပစ်ရတတ်သည်။ သွားပါ။ chrome://settings/syncSetup/advanced (edge://settings/profiles/sync) နှင့် Extensions ကို OFF သို့ အရင်ပြောင်းပါ။
4. ** စာလုံး ၃၂ လုံးပါ တိုးချဲ့ ID ကို မှတ်တမ်းတင်ပါ (Developer Mode -> ID) နှင့် extension နှင့် ၎င်း၏ local ကို ဖျက်ပါ။ IndexedDB / Local Extension Settings disk မှဖိုင်တွဲ**- Remove ကိုမနှိပ်မီ၊ ညာဘက်အပေါ်ထောင့်ရှိ Developer mode ကိုဖွင့်ပါ။ chrome://extensions 32-အက္ခရာ ID ကိုရေးမှတ်ပါ (ဥပမာ၊ aeblfdkhhhdcdjpifhhbdiojplfjncoa) ID အတိအကျကို သိရှိခြင်းက တိုးချဲ့မှုကို မဲလ်ဝဲအဖြစ် အလံတင်ထားခြင်းရှိမရှိ အတည်ပြုနိုင်ပြီး သင့်စက်တွင်းရှိ ကျန်ရှိသည့်ဖိုင်တွဲကို ဖယ်ရှားရှင်းလင်းနိုင်မည်ဖြစ်သည်။ AppData / Library လမ်းညွှန်။
5. ** လုပ်ငန်းသုံးဘရောက်ဆာမူဝါဒအတုများကို ဖယ်ရှားပါ (chrome://policy နှင့် edge://policy"Your browser is managed by your organization"** ဟုပြောသော ) - ကိုယ်ပိုင်အိမ်ကွန်ပြူတာတွင် "သင့်အဖွဲ့အစည်းက စီမံခန့်ခွဲသည်" ကိုတွေ့လျှင် adware သို့မဟုတ် trojan သည် လူဆိုးများရေးသားခဲ့သည် ExtensionInstallForcelist သို့မဟုတ် SearchProvider သင်၏ Windows Registry တွင်သော့ (HKLM\SOFTWARE\Policies\Google\Chrome) သို့မဟုတ် macOS ဖွဲ့စည်းမှုဆိုင်ရာ ပရိုဖိုင်များ (System Settings -> General -> Device Management) ဒါကြောင့် Remove ခလုတ်ကို နှိပ်လို့မရပါဘူး။
6. ** သန့်ရှင်းသောစက်မှ "စက်ရှင်အားလုံးမှ ထွက်ရန်" ကိုနှိပ်ခြင်းဖြင့် ခိုးယူခံရသော ဘရောက်ဆာ စက်ရှင်ကွတ်ကီးများအားလုံးကို သက်တမ်းမတိုးပါနှင့်**- အန္တရာယ်ရှိသော တိုးချဲ့မှုတစ်ခုကြောင့်၊ <all_urls> ခွင့်ပြုချက်သို့မဟုတ် chrome.cookies ဝင်ရောက်ခွင့်သည် သင်၏ တိုက်ရိုက်ဝင်ရောက်မှု တိုကင်များကို ကူးယူထားပြီး၊ တိုးချဲ့မှုကို ဖျက်လိုက်ရုံဖြင့် တိုက်ခိုက်သူအား သင့်အကောင့်များမှ ထုတ်ပစ်မည်မဟုတ်ပါ။ သင့်အီးမေးလ်၊ ဘဏ်လုပ်ငန်း၊ cloud၊ နှင့် လူမှုအကောင့်များတွင် တစ်ကမ္ဘာလုံးအတိုင်းအတာဖြင့် စက်ပစ္စည်းအားလုံးမှ ထွက်ရန်/ Sessions များကို ရုပ်သိမ်းရန် သန့်ရှင်းသောစမတ်ဖုန်းကိုသုံးပါ၊ ကျွန်ုပ်တို့၏နောက်တွင် သင်၏စကားဝှက်များကို လှည့်ပတ်ပါ။ ဒေတာချိုးဖောက်မှုတုံ့ပြန်မှုနှင့် စကားဝှက်ပေါက်ကြားမှုလမ်းညွှန်.

ဆုံးဖြတ်ချက်သစ်- ဘရောက်ဆာ တိုးချဲ့မှု ခြိမ်းခြောက်မှုများ၊ မူဝါဒ ပြန်ပေးဆွဲသူများနှင့် OS ကလစ်များကို သီးခြားခွဲထားသည်။¶

သင့်ဘရောက်ဆာ သို့မဟုတ် လည်ပတ်မှုစနစ်၏ မည်သည့်အလွှာကို ထိခိုက်ပျက်စီးစေပြီး တည်မြဲမှုယန္တရားကို ဖျက်ပစ်ရန် ဤရောဂါရှာဖွေရေးဇယားကို လိုက်နာပါ-

flowchart TD
    Start["ဘရောက်ဆာ၏ ကွဲလွဲမှုကို တွေ့ရှိထားသည်- ကလစ်ဘုတ်လိပ်စာကို လဲလှယ်ပြီး ရှာဖွေရန် လမ်းညွှန်ထားသည်၊ လူဆိုးပေါ့ပ်အပ်များ သို့မဟုတ် အကောင့်ဆက်ရှင် ခိုးယူခံရခြင်း"] --> Test{"1. Browser ကို လုံးဝပိတ်ပြီး Notepad/TextEdit တွင် Crypto လိပ်စာကို ကူး/ကူးထည့်ပါ- ၎င်းသည် ပြောင်းလဲပါသလား။"}
    Test -->|"ဟုတ်သည်- လိပ်စာသည် ဘရောက်ဆာအပြင်ဘက်သို့ ပြောင်းသည်။"| OSClip["OS-LEVEL CLIPPER MALWARE- Task Manager ရှိ Rogue လုပ်ငန်းစဉ်ကို သတ်ပစ်ရန်၊ အချိန်ဇယားဆွဲထားသော လုပ်ဆောင်စရာများကို ဖယ်ရှားခြင်း / Run သော့များနှင့် အော့ဖ်လိုင်း AV စကင်န်ကို လုပ်ဆောင်ခြင်း"]
    Test -->|"နံပါတ်- ဘရောက်ဆာအတွင်းတွင်သာ ဖြစ်ပေါ်သည်။"| PolicyCheck{"2. chrome://policy သို့မဟုတ် edge://policy ကိုဖွင့်ပါ- မူဝါဒများကို သင့်အိမ်သုံး PC တွင် စာရင်းသွင်းထားပါသလား။"}
    PolicyCheck -->|"ဟုတ်သည်- 'သင့်အဖွဲ့အစည်းမှ စီမံခန့်ခွဲသည်' / ExtensionInstallForcelist"| WipePolicy["Rogue Windows Registry Policy Keys (HKLM/HKCU မူဝါဒများ) ကို ဖျက်ပါ သို့မဟုတ် macOS Configuration Profile ကို ဖယ်ရှားပါ"]
    PolicyCheck -->|"မူဝါဒ မတွေ့ပါ။"| ExtAudit["3. စင့်ခ်လုပ်ခြင်းကို ပိတ်ပါ -> chrome://extensions တွင် ဆော့ဖ်ဝဲအင်ဂျင်နီယာမုဒ်ကို ဖွင့်ပါ -> အန္တရာယ်ရှိသော တိုးချဲ့မှုများကို ခွဲခြားသတ်မှတ်ပြီး ဖယ်ရှားပါ"]
    WipePolicy --> ExtAudit
    OSClip --> ExtAudit
    ExtAudit --> DiskWipe["4. Local User Profile Directory မှ ကျန်ရှိသော Extension Folders၊ Service Workers နှင့် IndexedDB Cache ကို ဖျက်ပါ"]
    DiskWipe --> CookieRevoke["5. Clean Device မှ- Active Sessions (Google၊ Microsoft၊ GitHub၊ Banks) အားလုံးကို ရုပ်သိမ်းပြီး Crypto အတည်ပြုချက်များကို စစ်ဆေးပါ"]

တရားဝင်ဘရောက်ဆာ တိုးချဲ့မှုများသည် နေ့ချင်းညချင်း အန္တရာယ်ပြုနိုင်ပုံ (နှင့် တိုက်ခိုက်မှုအမျိုးအစား 5 ခု)¶

အန္တရာယ်ရှိသောဘရောက်ဆာ extension များမှကူးစက်ခံရသူများ၏ 70 ရာခိုင်နှုန်းကျော်သည် အရိပ်ခိုးခိုးကူးဆော့ဖ်ဝဲလင့်ခ်ကို ဘယ်သောအခါမှမနှိပ်ခဲ့ကြပါ။ ၎င်းတို့သည် တရားဝင် Chrome Web Store၊ Microsoft Edge Add-ons Store သို့မဟုတ် **Firefox Add-ons (Firefox Add-ons) မှ တိုက်ရိုက်ထည့်သွင်းခဲ့သည်AMO) လများ သို့မဟုတ် နှစ်များစောသည်။ ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် ထောက်ပံ့ရေးကွင်းဆက်နည်းလမ်းနှစ်ခုဖြင့် တိုးချဲ့မှုများကို အပေးအယူလုပ်သည်- ၁။ တိုးချဲ့မှု ရယူခြင်း/ငွေရှာခြင်း လွှဲပြောင်းရယူခြင်း (တိုက်ခိုက်သူတစ်ဦးသည် လူကြိုက်များသော 100,000-အသုံးပြုသူ တိုးချဲ့မှုတစ်ခု၏ ပိုင်ဆိုင်မှုကို ဝယ်ယူရန် လွတ်လပ်သော developer တစ်ဦးအား ငွေသားဒေါ်လာ 5,000 မှ $50,000 ပေးကာ၊ ထို့နောက် ရှိပြီးသားအသုံးပြုသူ၏ဘရောက်ဆာတိုင်း အလိုအလျောက်ဒေါင်းလုဒ်လုပ်သည့် ရှုပ်ထွေးနေသော malware ပါရှိသော အသံတိတ်အလိုအလျောက်အပ်ဒိတ်ကို တွန်းပို့သည်)။ နှင့် ၂။ ဆော့ဖ်ဝဲရေးသားသူ OAuth Phishing (တိုက်ခိုက်သူများသည် လုပ်ငန်းနှင့် လုံခြုံရေးဆိုင်ရာ တိုးချဲ့မှုများစွာကို ထိခိုက်စေသည့် အဓိက ထောက်ပံ့ရေးကွင်းဆက်ချိုးဖောက်မှုများတွင် ဖြစ်ပွားခဲ့သည့်အတိုင်း တရားဝင် တိုးချဲ့ဖန်တီးသူ၏ Chrome ဝဘ်စတိုးဆော့ဖ်ဝဲအင်ဂျင်နီယာအကောင့်ကို တိုက်ခိုက်သူများသည် ဖြားယောင်းသည့်နေရာ)။

အဆင့် 1- Chrome၊ Edge၊ Brave၊ Firefox နှင့် Safari တို့မှ အန္တရာယ်ရှိသော နောက်ဆက်တွဲများကို စစ်ဆေးရန်၊ ဖော်ထုတ်ရန်နှင့် ဖယ်ရှားနည်း¶

သင့်လိပ်စာဘားဘေးရှိ အိုင်ကွန်များကို ရိုးရှင်းစွာ မကြည့်လိုက်ပါနှင့်- အန္တရာယ်ရှိသော တိုးချဲ့မှုများသည် ၎င်းတို့၏ ကိရိယာဘား သင်္ကေတကို တမင်တကာ ဝှက်ထားပါသည် (Action ခလုတ်ကို ဝှက်ထားသည်) သို့မဟုတ် Google Docs အော့ဖ်လိုင်း၊ Google Translate၊ uBlock Origin သို့မဟုတ် Adobe Acrobat ၏ အိုင်ကွန်နှင့် အမည်အတိအကျကို အသုံးပြု၍ ဟန်ဆောင်ပါ။

အဆင့် 1- သင်၏ ထည့်သွင်းထားသော တိုးချဲ့မှုများကို စစ်ဆေးပြီး 32-Character ID ကို ဖမ်းယူပါ။¶

1. ** သင့်ကွန်ပြူတာကို Wi-Fi / Ethernet မှ ချိတ်ဆက်မှုဖြုတ်လိုက်ပါ** ထို့ကြောင့် သင်စစ်ဆေးနေစဉ်အတွင်း နောက်ဆုံးဒေတာပေးဆောင်မှု သို့မဟုတ် ကိုယ်တိုင်အပ်ဒိတ်ကို မည်သည့် extension မှ မပို့နိုင်ပါ။
2. လိပ်စာဘားတွင် အတိအကျ URI ကို ရိုက်ထည့်ခြင်းဖြင့် သင့်ဘရောက်ဆာ၏ အတွင်းပိုင်း တိုးချဲ့မှု စီမံခန့်ခွဲမှု ကွန်ဆိုးလ်ကို ဖွင့်ပါ-
3. Google Chrome- chrome://extensions
4. ** Microsoft Edge ** edge://extensions
5. Brave Browser- brave://extensions
6. ** Mozilla Firefox ** about:addons (ပြီးလည်း ရိုက်ပါ။ about:debugging#/runtime/this-firefox ယာယီ/ဝှက်ထားသော အပိုပရိုဂရမ်များကို ကြည့်ရှုရန်)
7. ** Apple Safari (macOS)** Safari -> Settings (Cmd + ,) -> Extensions
8. ** "Developer mode" ကိုဖွင့်ပါ** (Chrome၊ Edge နှင့် Brave ၏ ညာဘက်အပေါ်ထောင့်ရှိ ခလုတ်ကို ပြောင်းပါ။
9. Developer mode ကိုဖွင့်ခြင်းသည် တိုးချဲ့ကတ်တိုင်းရှိ အရေးကြီးသော မှုခင်းဆိုင်ရာအသေးစိတ်အချက်အလက်များကို ဖော်ပြသည်-
10. ID- ထူးခြားသော 32 လုံးပါ စာလုံးသေးစာကြောင်း (ဥပမာ cjpalhdlnbpafiamejdnhcphjbkeiagm)
11. Inspect views: service worker / background page- တိုးချဲ့မှုသည် နောက်ခံ ဇာတ်ညွှန်းကို ယခု လက်ရှိ လုပ်ဆောင်နေခြင်း ရှိမရှိ ပြသသည်။
12. Source: Installed by enterprise policy သို့မဟုတ် Loaded from: C:\Users\... (Unpacked Extension)- သင်သည် တိုးချဲ့မှုကို ကိုယ်တိုင်ရေးသားသည့် ဆော့ဖ်ဝဲလ်ဆော့ဖ်ဝဲရေးသားသူမဟုတ်ပါက၊ တရားဝင်စားသုံးသူတိုးချဲ့မှုဟု မည်သည့်အခါမျှ မပြောသင့်ပါ။ Loaded from: [Folder Path] (ထုပ်ပိုးထားသော တိုးချဲ့မှုတစ်ခု)။ Malware ရေးသားသူများသည် ဝှက်ထားသော ထုပ်ပိုးထားသော အိတ်စတန်းရှင်းများကို ဖွက်ထားကြသည်။ AppData သို့မဟုတ် ProgramData ဖြတ်လမ်းမွမ်းမံမှုမှတစ်ဆင့် ဖိုင်တွဲများ (chrome.exe --load-extension="C:\...") Chrome ဝဘ်စတိုး လုံခြုံရေးစကင်နာကို လုံးဝကျော်ဖြတ်ရန်။
13. ဤ ဖယ်ရှားရေး သတ်မှတ်ချက်များနှင့် ကိုက်ညီသည့် တိုးချဲ့မှုတိုင်းကို စစ်ဆေးပါ-
14. အသေးစိတ် -> Permissions ကိုနှိပ်ပါ (Site access) တိုးချဲ့မှုတိုင်းတွင်။ ** ပါရှိသော မည်သည့် extension မဆို၊On all sites (Read and change all your data on all websites)** နက်နက်ရှိုင်းရှိုင်း ယုံကြည်စိတ်ချရသော၊ အတည်ပြုနိုင်သော open-source လုံခြုံရေးကိရိယာမဟုတ်သော (သင်၏ပင်မစကားဝှက်မန်နေဂျာကဲ့သို့) ကို ချက်ချင်းဖယ်ရှားသင့်သည်၊ သို့မဟုတ် အနည်းဆုံးအားဖြင့် ၎င်း၏ ဆိုက်ဝင်ရောက်ခွင့် ကို ကန့်သတ်ထားသည် On all sites သို့ On click။
15. မည်သည့် PDF converter၊ အခမဲ့ VPN၊ ဗီဒီယို/MP3 ဒေါင်းလုပ်၊ အသံအတိုးအကျယ်၊ စိတ်ကြိုက် cursor၊ dark-mode toggle၊ coupon finder၊ AI sidebar သို့မဟုတ် သင်တင်းကြပ်စွာမလိုအပ်သော ဂိမ်း extension တစ်ခုခုရှိ ဖယ်ရှားရန် ကိုနှိပ်ပါ။

အဆင့် 2: Extension ကိုစစ်ဆေးပါ။ manifest.json ဖယ်ရှားခြင်းမပြုမီ တိုက်ရိုက်ကွန်ရက်လမ်းကြောင်း (Forensic Triage)¶

သင်မဖျက်မီ သံသယဖြစ်ဖွယ် တိုးချဲ့မှုတစ်ခုသည် သင်၏ကော်ပိုရိတ်စကားဝှက်များ၊ စက်ဆက်ရှင်ကွတ်ကီးများ သို့မဟုတ် cryptocurrency ကီးများကို အမှန်တကယ်ခိုးယူခြင်းရှိမရှိ သိရန်လိုအပ်ပါက၊ သင့် Wi-Fi ကို ချိတ်ဆက်မှုပြတ်တောက်နေချိန်တွင် ဒစ်ပေါ်တွင် ၎င်း၏ပြည်တွင်းအရင်းအမြစ်ဖိုင်များကို စစ်ဆေးရန် နှစ်မိနစ်အချိန်ယူပါ- 1. အက္ခရာ ၃၂ လုံး ** ကူးယူ၊ID** extension card တွင် ပြထားသည်။ chrome://extensions. 2. သင့်ဘရောက်ဆာ၏ စက်တွင်းသို့ သွားပါ။ Extensions disk ပေါ်ရှိ folder (အောက်ပါအဆင့် 4 တွင်ဖော်ပြထားသောဇယားတွင်ဖော်ပြထားသည်) နှင့်ထို 32 စာလုံး ID နှင့်ကိုက်ညီသောဖိုင်တွဲကိုဖွင့်ပါ။ 3. ** ကိုဖွင့်ပါmanifest.json** Windows Notepad သို့မဟုတ် macOS TextEdit ကို အသုံးပြု၍ ထိုဖိုင်တွဲအတွင်း ဖိုင်ကို ကွက်လပ်သုံးခုကို စစ်ဆေးပါ။ - "permissions" နှင့် "host_permissions"- အပါအဝင် အန္တရာယ်များသော ခွင့်ပြုချက်များကို ရှာဖွေပါ။ "cookies"၊ "webRequest"၊ "declarativeNetRequest"၊ "clipboardRead"၊ "clipboardWrite"၊ "scripting"၊ "debugger"၊ "proxy", နှင့် "<all_urls>". တောင်းဆိုထားသော ရိုးရှင်းသော "Dark Mode Toggle" သို့မဟုတ် "Volume Booster" ဟုဆိုသည့် နောက်ဆက်တွဲတစ်ခု "cookies" နှင့် "<all_urls>" လော့ဂ်အင်ဆက်ရှင်များကို ရိတ်သိမ်းနေသည်မှာ သေချာသည်။ - "content_scripts"- မည်သည့် JavaScript ဖိုင်များကို ပြသသည် (content.js၊ inject.js) ဘဏ်လုပ်ငန်းနှင့် crypto ပိုက်ဆံအိတ်ပေါ်တယ်များအပါအဝင် သင်ဝင်ရောက်ကြည့်ရှုသည့် ဝဘ်စာမျက်နှာတိုင်းသို့ ထိုးသွင်းပါသည်။ - "background" ("service_worker")- တည်မြဲနေသော နောက်ခံဇာတ်ညွှန်းကို ခွဲခြားသတ်မှတ်သည် (background.js သို့မဟုတ် sw.js) Notepad တွင် ထို JavaScript ဖိုင်ကို ရှာဖွေနေပါသည်။ fetch(၊ XMLHttpRequest၊ WebSocket၊ navigator.clipboard၊ chrome.cookies.getAll၊ eth_sendTransaction, သို့မဟုတ် atob( တိုက်ခိုက်သူ၏ အမိန့်ပေးမှုနှင့် ထိန်းချုပ်မှုကို ပြသသည် (C2) ဒိုမိန်းသည် မည်သည့်ဒေတာကို ဖယ်ထုတ်ထားသည်ကို အတိအကျပြသသည်။

အဆင့် 3- ဘရောက်ဆာ ဖြတ်လမ်းလင့်ခ် ပစ်မှတ်ကို အပိုင်စီးခြင်းကို စစ်ဆေးပါ (--load-extension)¶

အထဲမှာ Remove ကို နှိပ်လိုက်ရုံပါပဲ။ chrome://extensionsChrome၊ Edge သို့မဟုတ် Brave ကိုဖွင့်ရန် သင်နှိပ်လိုက်သည့် desktop နှင့် taskbar shortcut အိုင်ကွန်ကို မွမ်းမံပြင်ဆင်ပြီး browser ကိုဖွင့်တိုင်း အန္တရာယ်ရှိသော ထုပ်ပိုးထားသော အိတ်စတန်းရှင်းကို အလိုအလျောက် ပြန်လည်စတင်စေပါသည်။ - ** Windows တွင် ** 1. သင့် Desktop ပေါ်ရှိ သင်၏ Google Chrome/Microsoft Edge/Brave အိုင်ကွန်ကို ညာကလစ်နှိပ်ပါ (သင်၏ Taskbar ရှိ အိုင်ကွန်ကို ညာကလစ်နှိပ်ပါ -> ဘရောက်ဆာအမည်ကို နောက်တစ်ကြိမ် ညာကလစ်နှိပ်ပါ -> Properties ကို နှိပ်ပါ)။ 2. Shortcut tab အောက်ရှိ ပစ်မှတ်- အကွက်ကို ကြည့်ပါ။ 3. သန့်ရှင်းသော ပစ်မှတ်သေတ္တာသည် တင်းကြပ်စွာ အဆုံးသတ်သည်။ "chrome.exe" သို့မဟုတ် "msedge.exe": - သန့်ရှင်းရေး- "C:\Program Files\Google\Chrome\Application\chrome.exe" - ပြန်ပေးဆွဲ- "C:\Program Files\Google\Chrome\Application\chrome.exe" --load-extension="C:\Users\Public\Documents\ExtUpdater" https://search-hijack.com 4. ပြီးရင် အရာအားလုံးကို ဖျက်လိုက်ပါ။ chrome.exe" (သို့မဟုတ် ဖြတ်လမ်းကို လုံးလုံးဖျက်ပြီး လတ်ဆတ်သော ဖြတ်လမ်းကို တိုက်ရိုက် ချိတ်ပါ။ C:\Program Files\Google\Chrome\Application\chrome.exe)

အဆင့် 4- ကျန်ရှိသော Extension ဖိုင်များနှင့် Service Workers ကို Disk မှ ဖျက်ပါ။¶

သင့်ဘရောက်ဆာ၏ ဒေသဆိုင်ရာ ပရိုဖိုင်လမ်းညွှန်ကို ရှာဖွေပြီး လူဆိုးတိုးချဲ့မှု၏ 32 လုံးပါ ID နှင့် ကိုက်ညီသော ဖိုင်တွဲခွဲကို ဖျက်ပါ၊ မှတ်ပုံတင်ထားသော ဝန်ဆောင်မှုလုပ်သားများကို ဖယ်ရှားပါ-

တိုးချဲ့ဖိုင်တွဲကို ဖျက်ပြီးနောက်၊ ဖွင့်ပါ chrome://serviceworker-internals (သို့မဟုတ် edge://serviceworker-internals) သင့်ဘရောက်ဆာတွင် ဖယ်ရှားလိုက်သော တိုးချဲ့မှု သို့မဟုတ် ရင်းနှီးမှုမရှိသော push-notification ဒိုမိန်းများနှင့် ဆက်စပ်နေသည့် ဝန်ဆောင်မှုဝန်ထမ်းတိုင်းတွင် မမှတ်ပုံတင်ရန် ကိုနှိပ်ပါ။

အဆင့် 5- Rogue Push Notification Permissions၊ Hijacked Search Engines နှင့် Malicious Proxy/DNS ဆက်တင်များကို ဖယ်ရှားပါ¶

များစွာသော adware extensions များနှင့် browser hijackers များသည် extension binary ကိုဖျက်ပြီးသည့်တိုင်နောက်ထပ်ထောင်ချောက်သုံးခုကိုချန်ထားခဲ့သည်- 1. ** အန္တရာယ်ရှိသော ဝဘ်ဆိုက်တွန်းခြင်း သတိပေးချက် စာရင်းသွင်းမှုများကို ရုပ်သိမ်းခြင်း (အတု ဗိုင်းရပ်စ် တိုက်ဖျက်ရေး ပေါ့ပ်အပ်များ)- - McAfee၊ Norton၊ သို့မဟုတ် Windows Defender ဗိုင်းရပ်စ်သတိပေးချက်အတုများသည် သင့်ဘရောက်ဆာဖွင့်သည့်အခါတိုင်း သင့်စခရင်၏အောက်ခြေညာဘက်ထောင့်တွင် ပေါ်လာပါက၊ ၎င်းတို့သည် သင်မတော်တဆ အသိပေးချက်ခွင့်ပြုချက်ပေးထားသည့် မိုက်မဲသောဆိုက်မှ HTML5 Web Push Notifications ဖြစ်သည်။ - ဖွင့် chrome://settings/content/notifications (သို့မဟုတ် edge://settings/content/notifications/about:preferences#privacy Firefox တွင် → Permissions → Notifications**)။ - "သတိပေးချက်များ ပေးပို့ရန် ခွင့်ပြုသည်" စာရင်းသို့ ဆင်းပြီး၊ မရင်းနှီးသော သို့မဟုတ် သံသယဖြစ်ဖွယ် ဒိုမိန်းတိုင်းဘေးရှိ အစက်သုံးစက်ကို နှိပ်ပြီး Remove သို့မဟုတ် Block ကိုနှိပ်ပါ။ 2. အပိုင်စီးထားသော မူရင်းရှာဖွေရေးအင်ဂျင်နှင့် စတင်ခြင်းစာမျက်နှာများကို ပြန်လည်သတ်မှတ်ပါ- - ဖွင့် chrome://settings/searchEngines(edge://settings/search) နှင့် သင်၏ မူရင်းရှာဖွေရေးအင်ဂျင်သည် စစ်မှန်သော Google ကိုညွှန်ပြကြောင်း အတည်ပြုပါ (google.comပုံသဏ္ဍာန်ပြန်ညွှန်းသည့် URL အစား DuckDuckGo သို့မဟုတ် Bing (search.yahoo.com/yhs/... သို့မဟုတ် find-results.net) စာရင်းထဲရှိ အသိအမှတ်ပြုမထားသော ရှာဖွေရေးအင်ဂျင်များအားလုံးကို ဖျက်ပါ။ - ဖွင့် chrome://settings/onStartup(edge://settings/onStartup) နှင့် "တိကျသောစာမျက်နှာတစ်ခုဖွင့်ပါ သို့မဟုတ် စာမျက်နှာအစုံ" ကိုစစ်ဆေးပါ- adware မှထည့်သွင်းထားသော မရင်းနှီးသော startup URL များကို ဖယ်ရှားပါ။ 3. ** Hijacked System Proxy သို့မဟုတ် Secure DNS ကိုစစ်ဆေးပါ (DoH) ဆက်တင်များ ** - အချို့သော အန္တရာယ်ရှိသော တိုးချဲ့မှုများနှင့် ကြော်ငြာထည့်သွင်းသူများသည် ဒေသဆိုင်ရာ PAC (Proxy Auto-Config) script သို့မဟုတ် လူဆိုး DNS-over-HTTPS (DoH) ဆာဗာသည် တိုးချဲ့မှု မရှိတော့ပြီးနောက်တွင် ၎င်းတို့သည် သင်၏ ဝဘ်အသွားအလာကို ဆက်လက်ကြားဖြတ်နိုင်မည်ဖြစ်သည်။ - Chrome/Edge တွင်၊ ** သို့ သွားပါ။chrome://settings/security** -> ** လုံခြုံသော DNS ကို အသုံးပြုပါ** သို့ ရွှေ့ပြီး ၎င်းကို သင်၏ လက်ရှိ ဝန်ဆောင်မှုပေးသူ သို့မဟုတ် ယုံကြည်ရသော အများသူငှာ ဖြေရှင်းသူအဖြစ် သတ်မှတ်ထားကြောင်း အတည်ပြုပါ (Cloudflare 1.1.1.1၊ Quad9 9.9.9.9, သို့မဟုတ် Google Public DNS) ထူးဆန်းသော စိတ်ကြိုက် URL မဟုတ်ပါ။ - ပြီးရင် ဖွင့်ပါ chrome://settings/system -> သင့်ကွန်ပျူတာ၏ ပရောက်စီဆက်တင်များကို ဖွင့်ပါ ကိုနှိပ်ပြီး "သတ်မှတ်စခရစ်ကို အသုံးပြုပါ" နှင့် "ပရောက်စီဆာဗာကို အသုံးပြုပါ" နှစ်ခုစလုံးကို ပိတ်ထားသည် (သင့်အလုပ်ရှင်မှ တောင်းဆိုခြင်းမရှိပါက) စစ်ဆေးအတည်ပြုပါ။

အဆင့် 2- "သင့်အဖွဲ့အစည်းမှ စီမံခန့်ခွဲသည်" အတုအယောင် လုပ်ငန်းမူဝါဒများကို ဖယ်ရှားခြင်း (ExtensionInstallForcelist)¶

အကယ်၍ သင်သည် ကိုယ်ပိုင်အိမ်သုံးကွန်ပြူတာ (သင်၏အလုပ်ရှင် သို့မဟုတ် ကျောင်းမှထုတ်ပေးသော လက်ပ်တော့မဟုတ်ပါ) နှင့် ၎င်းဘေးတွင် ရုံးခန်းအဆောက်အအုံအိုင်ကွန်ငယ်တစ်ခုပါရှိသောကြောင့် ၎င်းတွင် သံသယဖြစ်ဖွယ်တိုးချဲ့မှုတစ်ခုရှိ Remove ခလုတ်ကို နှိပ်၍မရပါ၊ Chrome/Edge သည် "သင့်ဘရောက်ဆာကို သင့်အဖွဲ့အစည်းမှ စီမံခန့်ခွဲသည်"၊ adware သည် သင့်လုပ်ငန်းလည်ပတ်မှုစနစ်တွင် လုပ်ငန်းအဖွဲ့မူဝါဒစည်းမျဉ်းအတုများကို ထည့်သွင်းထားသည်။

အဆင့် 1: စစ်ဆေးပါ။ chrome://policy သို့မဟုတ် edge://policy¶

** ရိုက်ပါchrome://policy** (သို့မဟုတ် edge://policy/about:policies Firefox တွင်) သင်၏လိပ်စာဘားသို့။ - ** ကဲ့သို့သော မူဝါဒအမည်များကို ရှာဖွေပါExtensionInstallForcelist၊ExtensionInstallAllowlist၊ExtensionSettings၊HomepageLocation၊RestoreOnStartupURLs** သို့မဟုတ် DefaultSearchProviderSearchURL။ - ဘေးရှိ တန်ဖိုး ကော်လံ ExtensionInstallForcelist malware တိုးချဲ့မှု၏ စာလုံး ၃၂ လုံးပါ တိုးချဲ့မှု ID နှင့် ၎င်းမှ ဆွဲယူနေသည့် အပ်ဒိတ် URL ကို ပြသမည်ဖြစ်သည်။

အဆင့် 2- Windows ပေါ်ရှိ Rogue Browser ပေါ်လစီများကို ဖယ်ရှားခြင်း (အမြင့်မားဆုံး Command Prompt)¶

ကော်ပိုရိတ်ဘရောက်ဆာပေါ်လစီများ ကျင့်သုံးခြင်းမရှိသင့်သော ကိုယ်ပိုင်အိမ်သုံး Windows 10 သို့မဟုတ် Windows 11 PC တွင်၊ စတင်မီနူးကို နှိပ်ပါ၊ ** ရိုက်ထည့်ပါ။cmd**၊ Command Prompt ကို ညာကလစ်နှိပ်ပါ၊ စီမံခန့်ခွဲသူအဖြစ် လည်ပတ်ရန် ကိုရွေးချယ်ပြီး မိုက်မဲသော Chrome၊ Edge နှင့် Brave ပေါ်လစီ registry အုံကြွမှုများကို ဖယ်ရှားပြီး အုပ်စုမူဝါဒကို ပြန်လည်စတင်ရန် ဤညွှန်ကြားချက်များကို လုပ်ဆောင်ပါ-

reg delete "HKLM\SOFTWARE\Policies\Google\Chrome" /f
reg delete "HKCU\SOFTWARE\Policies\Google\Chrome" /f
reg delete "HKLM\SOFTWARE\Policies\Google\Update" /f
reg delete "HKCU\SOFTWARE\Policies\Google\Update" /f
reg delete "HKLM\SOFTWARE\WOW6432Node\Google\Enrollment" /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Edge" /f
reg delete "HKCU\SOFTWARE\Policies\Microsoft\Edge" /f
reg delete "HKLM\SOFTWARE\Policies\BraveSoftware\Brave" /f
reg delete "HKCU\SOFTWARE\Policies\BraveSoftware\Brave" /f
rmdir /s /q "%WinDir%\System32\GroupPolicy"
rmdir /s /q "%WinDir%\System32\GroupPolicyUsers"
gpupdate /force

အဆိုပါအမိန့်များကို run ပြီးနောက်၊ ** သို့ပြန်သွားပါ။chrome://policy** (သို့မဟုတ် edge://policy) ပြီးလျှင် ဘယ်ဘက်အပေါ်ထောင့်ရှိ Reload policy ခလုတ်ကို နှိပ်ပါ။ အတင်းအကြပ် လုပ်ငန်းမူဝါဒများ ချက်ခြင်း ကွယ်ပျောက်သွားမည်ဖြစ်ပြီး Remove ခလုတ်ကို နှိပ်ပါ။ chrome://extensions unlock လုပ်ပါလိမ့်မယ်။

အဆင့် 3- macOS ရှိ Rogue Browser မူဝါဒများနှင့် ဖွဲ့စည်းမှုဆိုင်ရာ ပရိုဖိုင်များကို ဖယ်ရှားပါ။¶

macOS တွင်၊ ဘရောက်ဆာပြန်ပေးသမားများသည် ယန္တရားနှစ်ခုကို အသုံးပြု၍ လုပ်ငန်းဆိုင်ရာမူဝါဒအတုများကို ကျင့်သုံးသည်- ၁။ macOS ဖွဲ့စည်းမှုဆိုင်ရာ ပရိုဖိုင်များ (MDM ပရိုဖိုင်းများ) အသုံးပြုသူသည် Flash/video ပလေယာ တပ်ဆင်မှုအတုတစ်ခုမှတစ်ဆင့် တပ်ဆင်ရန် လှည့်စားခံခဲ့ရသည့်၊ နှင့် **၂။ စီမံခန့်ခွဲသည်။ plist ဦးစားပေးဖိုင်များ **။

1. ** အန္တရာယ်ရှိသော macOS ဖွဲ့စည်းမှုဆိုင်ရာ ပရိုဖိုင်များကို စစ်ဆေးပြီး ဖယ်ရှားပါ**-
2. Apple Menu -> System Settings -> General -> Device Management ကိုဖွင့်ပါ (အဟောင်း macOS Monterey/Big Sur တွင် System Preferences -> Profiles ကိုဖွင့်ပါ။
3. အကယ်၍ သင်သည် ကိုယ်ပိုင် Mac ပေါ်တွင်ရှိပြီး Device Management/Profiles အောက်တွင်ဖော်ပြထားသော မည်သည့် ပရိုဖိုင်ကိုမဆိုကြည့်ပါက ("Chrome Settings"၊ "SearchConfig"၊ "AdminPrefs" သို့မဟုတ် "WeKnow") ကိုရွေးချယ်ပြီး ** ကိုနှိပ်ပါ။- (ဖယ်ရှားရန်)** ခလုတ်ကိုနှိပ်ပါ၊ ထို့နောက် ၎င်းကိုဖျက်ရန် သင်၏ Mac စကားဝှက်ကို ရိုက်ထည့်ပါ။
4. ** Managed Browser ကိုဖျက်ပါ။ plist macOS Terminal** မှတဆင့် ဖိုင်များ
5. Terminal ကိုဖွင့်ပါ (Cmd + Space, အမျိုးအစား Terminal) နှင့် အတင်းအကျပ် ဖယ်ရှားရန် ဤအမိန့်များကို လုပ်ဆောင်ပါ။ plist မူဝါဒဖိုင်များကို ရှင်းလင်းပါ။ cfprefsd ကက်ရှ်-

sudo rm -f /Library/Managed\ Preferences/com.google.Chrome.plist
sudo rm -f /Library/Managed\ Preferences/*/com.google.Chrome.plist
sudo rm -f /Library/Preferences/com.google.Chrome.plist
rm -f ~/Library/Preferences/com.google.Chrome.plist
sudo rm -f /Library/Managed\ Preferences/com.microsoft.Edge.plist
sudo rm -f /Library/Preferences/com.microsoft.Edge.plist
defaults delete com.google.Chrome ExtensionInstallForcelist 2>/dev/null
defaults delete com.google.Chrome HomepageLocation 2>/dev/null
sudo killall cfprefsd

Chrome/Edge ကို ပြန်လည်စတင်ပြီး ** တွင် အတည်ပြုပါchrome://policy** သုညမူဝါဒများသည် အသက်ဝင်နေဆဲဖြစ်သည်။

အဆင့် 3- OS အဆင့် Crypto Clipboard Hijackers ("Clippers") ကို ရှာဖွေပြီး ချေဖျက်ခြင်း¶

ဘရောက်ဆာ တိုးချဲ့မှုတိုင်းကို ဖယ်ရှားပြီး သင့်ဘရောက်ဆာကို လုံးဝပိတ်လိုက်ပြီး crypto wallet လိပ်စာကို ကူးယူစမ်းသပ်ခဲ့လျှင် ဘာဖြစ်မည်နည်း (0x... သို့မဟုတ် bc1...) Windows Notepad သို့မဟုတ် macOS TextEdit အတွင်းရှိ နှင့် ကူးထည့်ထားသော လိပ်စာသည် တိုက်ခိုက်သူ၏ ပိုက်ဆံအိတ်လိပ်စာသို့ ပြောင်းလဲဆဲဖြစ်သည်။

ဆိုလိုသည်မှာ Operating System-level Clipper Malware binary (Laplas Clipper၊ ClipBanker၊ phemedrone၊ RedLineသို့မဟုတ် ဆိုးသွမ်းသော Python/Node/AutoIt script) သည် သင့်လည်ပတ်မှုစနစ်၏ နောက်ခံတွင် အလုပ်လုပ်နေပြီး Windows ကို ခေါ်သည် AddClipboardFormatListener / SetClipboardData API (သို့မဟုတ် macOS NSPasteboard မဲရုံ)။

အဆင့် 1- လက်ရှိလုပ်ဆောင်နေသည့် မည်သည့်လုပ်ငန်းစဉ်ကို ခွဲခြားသတ်မှတ်ပါ သို့မဟုတ် သင့်ကလစ်ဘုတ်ကို စစ်တမ်းကောက်ယူပါ။¶

• ** Windows တွင် (PowerShell Live Process & Startup Audit)**: PowerShell as Administrator ကိုဖွင့်ပြီး အသုံးပြုသူ-စာရေးနိုင်သော လမ်းညွှန်များထဲမှ ထွက်နေသော Microsoft မဟုတ်သော နောက်ခံလုပ်ငန်းစဉ်များအားလုံးကို စာရင်းပြုစုရန် ဤရောဂါရှာဖွေရေး ညွှန်ကြားချက်ကို လုပ်ဆောင်ပါ (AppData၊ Temp၊ ProgramData၊ Users\Public) Clipper Trojan များ၏ 99 ရာခိုင်နှုန်းသည် နေထိုင်သည်-

Get-CimInstance Win32_Process | Where-Object {
    $_.ExecutablePath -match "AppData|Temp|ProgramData|Users\\Public"
} | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-List

သံသယဖြစ်ဖွယ်ထွက်ရှိမှုကို စစ်ဆေးပါ။ .exe၊ pythonw.exe၊ wscript.exe၊ cscript.exe၊ powershell.exe၊ mshta.exe, သို့မဟုတ် AutoIt3.exe လုပ်ငန်းစဉ်များ ကုန်သွားပါပြီ။ %AppData%\Roaming၊ %LocalAppData%\Temp, သို့မဟုတ် C:\ProgramData. မှတ်ထားပါ။ ProcessId (PID) နှင့် ExecutablePath၊ လုပ်ငန်းစဉ်ကို ရပ်စဲပါ။ Stop-Process -Id <PID> -Forceနှင့် ဒစ်ခ်ပေါ်ရှိ binary ကို ဖျက်ပါ။

• ** Windows Persistence Locations ကို စစ်ဆေးခြင်း (Run သော့များ & Scheduled Tasks)**: Clippers သည် Registry ကိုပေါင်းထည့်ခြင်းဖြင့်ပြန်လည်စတင်ခြင်းကိုရှင်သန်စေသည်။ Run သော့၊ စတင်ခြင်း။ .lnk ဖိုင်ထဲမှာ shell:startupသို့မဟုတ် အချိန်ဇယားဆွဲထားသော အလုပ်တစ်ခု။ ၎င်းတို့ကို ဖော်ထုတ်ရန် ဤ PowerShell စစ်ဆေးမှုနှစ်ခုကို လုပ်ဆောင်ပါ။

Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKLM:\Software\Microsoft\Windows\CurrentVersion\Run"
Get-ScheduledTask | Where-Object {$_.State -ne "Disabled" -and $_.Author -notmatch "Microsoft"} | Select-Object TaskName, TaskPath, State

Microsoft Sysinternals Autoruns ကိုဒေါင်းလုဒ်လုပ်ပါ (Autoruns64.exe) မှ learn.microsoft.com/en-us/sysinternals/downloads/autorunsစီမံခန့်ခွဲသူအနေဖြင့် ၎င်းကိုဖွင့်ပါ၊ Options -> Scan Options -> ကုဒ်လက်မှတ်များကို အတည်ပြုပါ + VirusTotal.com ကိုစစ်ဆေးပြီး Logon၊ Scheduled Tasks သို့မဟုတ် WMI တက်ဘ်များရှိ အနီရောင်/လက်မှတ်မထိုးထားသည့် မည်သည့်အရာကိုမဆို ဖျက်လိုက်ပါ။

• ** macOS တွင် (LaunchAgents & Background Process Audit)**: Terminal ကိုဖွင့်ပြီး အသုံးပြုသူနှင့် စနစ်အားလုံးကို စစ်ဆေးပါ။ LaunchAgents နှင့် LaunchDaemons (macOS clippers နှင့် Atomic Stealer / Poseidon စွဲမြဲသော ဇာတ်ညွှန်းများကို ဝှက်ထားသည်):

ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons
ps aux | grep -E "osascript|python|node|curl|base64|NSPasteboard"

မရင်းနှီးသေးတာကို စစ်ဆေးပါ။ .plist ဖိုင်ထဲမှာ -/Library/LaunchAgents သုံးပြီး cat -/Library/LaunchAgents/<filename>.plist၎င်းကို ဖြုတ်လိုက်ပါ။ launchctl unload -/Library/LaunchAgents/<filename>.plistနှစ်ခုလုံးကို ဖျက်လိုက်ပါ။ .plist ဒွိဟိတ်ညွှန်ပြသည်။

အဆင့် 4- ရောဂါကူးစက်ပြီးနောက် ပြန်လည်ရယူခြင်း (ခိုးယူထားသော စက်ရှင်ကွတ်ကီးများ၊ OAuth တိုကင်များနှင့် Web3 အတည်ပြုချက်များကို ရုပ်သိမ်းခြင်း)¶

အန္တရာယ်ရှိသော ဘရောက်ဆာ တိုးချဲ့မှုကို ဖျက်ခြင်းသည် အနာဂတ်တွင် သူလျှိုလုပ်ခြင်းကို ရပ်တန့်စေသည်၊ သို့သော် ၎င်းသည် တပ်ဆင်ထားစဉ်တွင် တိုက်ခိုက်သူ၏ ဆာဗာသို့ အပ်လုဒ်လုပ်ထားပြီးဖြစ်သည့် ဆက်ရှင်ကွတ်ကီးများ၊ သိမ်းဆည်းထားသော စကားဝှက်များ သို့မဟုတ် ပိုက်ဆံအိတ်အမျိုးအနွယ် စကားစုများကို ပျက်ပြယ်စေမည်မဟုတ်ပေ။ ဖွင့်ထားသည့် တက်ဘ်တိုင်းနှင့် ဘရောက်ဆာ၏ တပ်ဆင်ထားသော စကားဝှက်မန်နေဂျာအတွင်း သိမ်းဆည်းထားသော စကားဝှက်တိုင်းသည် အခိုးခံရသည်ဟု ယူဆပါ-

1. သင်၏အရေးကြီးသောအကောင့်များတွင် Global "Sessions မှထွက်ရန်" ကို အတင်းအကြပ်လုပ်ပါ-
2. စကားဝှက်တစ်ခုကို ရိုးရှင်းစွာပြောင်းလဲခြင်းသည် တစ်ခါတစ်ရံတွင် လက်ရှိ OAuth တိုကင်များ သို့မဟုတ် မိုဘိုင်း/ဝဘ် စက်ရှင်များကို တစ်နာရီအထိ သက်တမ်းရှိစေပါသည်။ သန့်ရှင်းသောစက်ပစ္စည်းမှ ဝင်ရောက်ပြီး ပြတ်သားစွာ နှိပ်လိုက်ပါ ** စက်ရှင်အားလုံးမှ ထွက်ရန် / စက်ပစ္စည်းအားလုံးကို ရုပ်သိမ်းရန်**-
   • Google / Gmail- myaccount.google.com/device-activity -> မရင်းနှီးသော သို့မဟုတ် ဒက်စ်တော့ ကဏ္ဍတိုင်းကို ရွေးပါ -> ထွက်ရန်။ စစ်ဆေးပေးသည်။ myaccount.google.com/permissions ပြင်ပအဖွဲ့အစည်း OAuth အက်ပ်များကို ပြန်လည်ရုပ်သိမ်းရန်။
   • Microsoft/Outlook/365- account.live.com/proofs/manage/additional -> Sign me out ကိုနှိပ်ပါ (၂၄ နာရီအတွင်း ဘရောက်ဆာများအားလုံးတွင် ကမ္ဘာလုံးဆိုင်ရာ အကောင့်ထွက်ခြင်းကို တွန်းအားပေးသည်)။
   • GitHub / GitLab / AWS / Cloud Consoles- သို့ သွားပါ။ github.com/settings/sessions -> **ဆက်ရှင်အားလုံးကို ရုတ်သိမ်းပြီး မည်သည့် Personal Access Token မဆို လှည့်ပါ (PATs) သို့မဟုတ် SSH သော့များ။
   • Discord/Slack/Social Media- အန္တရာယ်ရှိသော extension များသည် Discord ၏ အဓိက ပစ်မှတ်ဖြစ်ကြောင်း သတိပြုပါ။ Local Storage အထောက်အထားစိစစ်ခြင်း တိုကင်နှင့် Facebook စီးပွားရေးမန်နေဂျာ ကွတ်ကီးများ၊ သင်၏ Discord စကားဝှက်ကို ပြောင်းလဲပါ (သင်၏ Discord အသုံးပြုသူ တိုကင်ကို အလိုအလျောက် ပြန်လည်ထုတ်ပေးသည်) နှင့် Facebook/Instagram လုံခြုံရေးဆက်တင်များတွင် အသုံးပြုနေသော ဆက်ရှင်များအားလုံးကို ပိတ်လိုက်ပါ။
3. ** မည်သည့်ဆော့ဝဲလ်မဆို Crypto Wallet ကို ရွှေ့ပြောင်းပါ (MetaMask၊ Phantom၊ Rabby၊ Keplr) ၎င်းကို တူညီသောဘရောက်ဇာတွင် ထည့်သွင်းခဲ့သည်**:
4. အန္တရာယ်ရှိတဲ့ သက်တမ်းတိုးမှုရှိရင် စွဲပါ။ <all_urls> သို့မဟုတ် scripting အသုံးပြုခွင့် သို့မဟုတ် OS အဆင့် infostealer သည် သင့် PC တွင် အလုပ်လုပ်ပါက၊ ၎င်းသည် သင်၏ ကုဒ်ဝှက်ထားသော vault ဖိုင်ကို ဖတ်ပြီးဖြစ်နိုင်သည် (ldb ဖိုင်များ Local Extension Settings) သင်ရိုက်ထည့်လိုက်သည်နှင့် သင့်ပိုက်ဆံအိတ်သော့ဖွင့်သည့်စကားဝှက်ကို ဖမ်းယူထားသည်။
5. မနေပါနဲ့ ထို hot wallet မျိုးစေ့စာစုတွင် ရန်ပုံငွေများ သိမ်းဆည်းပါ။ ** သန့်ရှင်းသော စက်ပစ္စည်း သို့မဟုတ် ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်ပေါ်တွင် အသစ်စက်စက် ပိုက်ဆံအိတ်မျိုးစေ့စာစုကို ဖန်တီးပါ (Ledger၊ Trezor၊ Keystone)**၊ သင့်လက်ကျန်ပိုင်ဆိုင်မှုများကို ပိုက်ဆံအိတ်အသစ်သို့ လွှဲပြောင်းပြီး ချိတ်ဆွဲထားသော တိုကင်ခွင့်ပြုချက်များကို ရုပ်သိမ်းလိုက်ပါသည်။ revoke.cash ကျွန်တော်တို့ရဲ့နောက်လိုက် cryptocurrency ပိုက်ဆံအိတ် ယိုစီးမှုနှင့် မျိုးစေ့စာစု အပေးအယူ လမ်းညွှန်.
6. ** Browser အပြည့်အစုံ ပြန်လည်သတ်မှတ်ခြင်းကို လုပ်ဆောင်ပါ**
7. သွားပါ။ chrome://settings/reset (edge://settings/reset / about:support -> Refresh Firefox) ကိုနှိပ်ပြီး ဆက်တင်များကို မူရင်းပုံသေအဖြစ်သို့ ပြန်လည်ရယူပါ ကိုနှိပ်ပါ။ ၎င်းသည် သင့်စတင်ခြင်းစာမျက်နှာ၊ တက်ဘ်စာမျက်နှာအသစ်၊ ရှာဖွေရေးအင်ဂျင်နှင့် ပင်ထိုးထားသည့် တဘ်များကို ပြန်လည်သတ်မှတ်ပေးကာ၊ ယာယီ cookies များကို ရှင်းလင်းပေးပြီး ကျန်ရှိသော extension များကို ပိတ်ထားသည်။

မေးလေ့ရှိသောမေးခွန်းများ¶

ကျွန်ုပ်သည် 2 နှစ်ကြာ လုံခြုံစွာအသုံးပြုထားသော extension ကို အဘယ်ကြောင့် ရုတ်တရက် malware သို့မဟုတ် adware အဖြစ်သို့ ပြောင်းလဲသွားသနည်း။¶

ဗားရှင်းအသစ်သည် အသစ်စက်စက် ခွင့်ပြုချက်အမျိုးအစားကို မတောင်းဆိုပါက သင့်ခွင့်ပြုချက်မတောင်းဘဲ ဘရောက်ဆာ တိုးချဲ့မှုများကို နောက်ခံတွင် တိတ်တဆိတ် အပ်ဒိတ်လုပ်ပါသည်။ ဆိုက်ဘာရာဇ၀တ်ဂိုဏ်းများနှင့် ကြော်ငြာလိမ်လည်မှုအဖွဲ့များသည် လူကြိုက်များသော၊ တရားဝင်သော နောက်ဆက်တွဲများ (PDF ကိရိယာများ၊ အသံချဲ့စက်များ၊ မျက်နှာပြင် အသံဖမ်းကိရိယာများ သို့မဟုတ် ကြော်ငြာပိတ်ဆို့ခြင်း) ကဲ့သို့သော တစ်ကိုယ်တော် developer များကို ပုံမှန်ဆက်သွယ်ကာ ၎င်းတို့၏ Chrome Web Store ဆော့ဖ်ဝဲရေးသားသူအကောင့်ကို ရောင်းချရန် သို့မဟုတ် တိုးချဲ့မှု၏ပိုင်ဆိုင်မှုကို လွှဲပြောင်းရန် ဒေါ်လာထောင်ပေါင်းများစွာ ကမ်းလှမ်းသည်။ ဝယ်သူသည် စာရင်းကို ထိန်းချုပ်ပြီးသည်နှင့် ၎င်းတို့သည် လက်ရှိအသုံးပြုသူတိုင်းကို ညတွင်းချင်း ကူးစက်စေသည့် cookie-stealing သို့မဟုတ် affiliate-hijacking code ပါရှိသော အသံတိတ်ဗားရှင်းအပ်ဒိတ်ကို တွန်းပို့ပါသည်။

Google ၏ Manifest V3 အပ်ဒိတ်သည် Chrome နှင့် Edge တိုးချဲ့မှုများကို malware မှ လုံးဝဘေးကင်းစေပါသလား။¶

နံပါတ်။ Manifest V3 သည် ပြင်ပဆာဗာများမှ အဝေးထိန်းစနစ်ဖြင့် လက်ခံလုပ်ဆောင်နိုင်သော စီစဥ်နိုင်သော JavaScript ကုဒ်အား ပြင်ပဆာဗာများမှ ကုဒ်အားလုံးကို ထုပ်ပိုးထားရန် တားမြစ်ထားသော်လည်း Manifest V3 အောက်တွင် စုစည်းထားသော အန္တရာယ်ရှိသော နောက်ဆက်တွဲများသည် ကျယ်ပြန့်သော host ခွင့်ပြုချက်များကို အလွဲသုံးစားပြုနိုင်ပါသေးသည် (ဆိုက်များအားလုံးတွင်)၊ DOM ဖောင်ဖြည့်သွင်းမှု၊ ကွတ်ကီးနှင့် ကီးဘုတ်များမှတစ်ဆင့် ဖတ်ရန်၊ declarativeNetRequest စည်းမျဉ်းများမှတစ်ဆင့် ရှာဖွေမှုရလဒ်များကို စီမံခန့်ခွဲပါ။ သင်တင်းကြပ်စွာယုံကြည်ရသောသူများသာ တိုးချဲ့မှုများနှင့် ၎င်းတို့၏ဆိုက်ဝင်ရောက်ခွင့်ခွင့်ပြုချက်ကို "ဝဘ်ဆိုက်များအားလုံးတွင်" ထက် "ကလစ်နှိပ်ရန်" သို့ သတ်မှတ်ပေးခြင်းသည် မရှိမဖြစ်လိုအပ်ပါသည်။

အနာဂတ်တွင် ကျွန်ုပ်၏ cryptocurrency လွှဲပြောင်းမှုများကို clipboard hijacker malware မှ မည်သို့ကာကွယ်နိုင်မည်နည်း။¶

ပထမဦးစွာ၊ ကူးထည့်ထားသော ပိုက်ဆံအိတ်လိပ်စာ၏ ပထမ 4 လုံးနှင့် နောက်ဆုံး အက္ခရာ 4 လုံးကိုသာ အတည်မပြုပါနှင့်။ အကြောင်းမှာ ခေတ်သစ် Clipper Malware သည် သင်၏ ရည်ရွယ်လက်ခံသူအဖြစ် စတင်လက်ခံသူအနေနှင့် တူညီသော အစနှင့်အဆုံးစာလုံးများကို မျှဝေထားသည့် တိုက်ခိုက်သူလိပ်စာကို ရွေးရန် ကြိုတင်တွက်ချက်ထားသည့် အနတ္တလိပ်စာပေါင်းများကို အသုံးပြုထားသောကြောင့်၊ အနည်းဆုံး စာလုံး 6 လုံး၊ အလယ် 6 လုံး နှင့် နောက်ဆုံး 6 လုံးကို အမြဲစစ်ဆေးပါ။ ဒုတိယ၊ ရုပ်ပိုင်းဆိုင်ရာအတည်ပြုချက်ခလုတ်ကိုမနှိပ်မီ၊ ရုပ်ပိုင်းဆိုင်ရာအတည်ပြုချက်ခလုတ်ကိုမနှိပ်မီ (လယ်ဂျာ၊ Trezor သို့မဟုတ် GridPlus ကဲ့သို့သော) အော့ဖ်လိုင်း Hardware Wallet ကိုအသုံးပြုပြီး သင့်ပိုက်ဆံအိတ်၏ခွင့်ပြုထားသောစာရင်းဝင်လိပ်စာစာအုပ်တွင် လက်ခံသူလိပ်စာအပြည့်အစုံကိုစစ်ဆေးပြီး ရုပ်ပိုင်းဆိုင်ရာအတည်ပြုချက်ခလုတ်ကိုမနှိပ်မီ မကြာခဏအသုံးပြုလေ့ရှိသည့်လက်ခံသူလိပ်စာများကို သင့်ကလစ်ဘုတ်တွင်သိမ်းဆည်းပါ။

အရင်းအမြစ်များကို စစ်ဆေးခဲ့သည်။¶

• ဆိုက်ဘာလုံခြုံရေးနှင့် အခြေခံအဆောက်အဦ လုံခြုံရေးအေဂျင်စီ (CISA, United States) & Federal Bureau of Investigation (FBI): Infostealer Malware၊ Session Cookie Hijacking နှင့် Malicious Browser Extensions တွင် ပူးတွဲဆိုက်ဘာလုံခြုံရေး အကြံပေးချက်များ။
• အမျိုးသားစံချိန်စံညွှန်းနှင့်နည်းပညာတက္ကသိုလ် (NIST, United States): SP 800-83 ဗျာ 1၊ ဒက်စတော့နှင့် လက်ပ်တော့များအတွက် Malware Incident Prevention and Handling to Guide to Malware Incident Prevention and Handling။
• Google Chrome Enterprise နှင့် Chromium လုံခြုံရေးအဖွဲ့- Chrome လုပ်ငန်းမူဝါဒစာရင်း (ExtensionInstallForcelist), Manifest V3 Extension Security Architecture နှင့် ခွင့်ပြုချက်မရှိသော ပေါ်လစီထိုးခြင်းကို ပြုပြင်ခြင်း။
• Microsoft Security Response Center (MSRC) & Microsoft Defender Threat Intelligence- ခွဲခြမ်းစိတ်ဖြာခြင်းနှင့် ပြန်လည်ပြင်ဆင်ခြင်း။ CrypToClipper / Clipboard Hijacker Malware နှင့် Rogue Browser Policy Registry Persistence (HKLM\SOFTWARE\Policies\Microsoft\Edge)။
• အမျိုးသားဆိုက်ဘာလုံခြုံရေးစင်တာ (NCSCယူနိုက်တက်ကင်းဒမ်း): စက်ပစ္စည်းလုံခြုံရေး လမ်းညွှန်ချက်- ဘရောက်ဆာ တိုးချဲ့မှုများကို စီမံခန့်ခွဲခြင်း၊ လုပ်ငန်းမူဝါဒထိန်းချုပ်မှုများနှင့် တိုကင်ခိုးယူမှု လျော့ပါးစေရေး။

ဆက်စပ်လမ်းညွှန်များ¶

• Cryptocurrency ပိုက်ဆံအိတ် ယိုစီးခြင်း၊ မျိုးစေ့ချထားသော စကားစုကို အပေးအယူလုပ်ခြင်းနှင့် အတည်ပြုချက်များကို ရုပ်သိမ်းခြင်း။
• Malware၊ ransomware နှင့် spyware ကူးစက်မှုကို ဖယ်ရှားခြင်း။
• MFA ဖြားယောင်းခြင်း၊ ရန်ဘက်-အလယ်အလတ် (AiTM) ရှောင်ကွင်းခြင်းနှင့် စက်ရှင်ကွတ်ကီးခိုးယူခြင်း
• ဒေတာချိုးဖောက်မှုတုံ့ပြန်မှု၊ ပေါက်ကြားသော စကားဝှက်များနှင့် ခရက်ဒစ်ကို ရပ်တန့်စေသည်။
• နိုင်ငံအလိုက် အရေးပေါ်နံပါတ်များ