ናይ ሓሶት ናይ ቴክኖሎጂ ደገፍ ፖፕ-ኣፕ ምትላልን ምእላይ ዘይተፈቕደ ናይ ርሑቕ መእተዊ መሳርሒታትን።¶

ስክሪን ኮምፒተርካ ሃንደበት "Windows Defender Security Center: Trojan.Spyware Detected, Call Microsoft Support Immediately at 1-800-..." (ወይ ድማ ናይ Apple macOS ዝመጣጠን iCloudን ባንክ ሕሳባትካን መጥቃዕቲ በጺሑ ኣሎ ዝብል) ዝብል ድምጺ ዝህብ፡ ምሉእ ስክሪን ዘለዎ ቀይሕ ወይ ሰማያዊ መጠንቀቕታ ምስ ዝዕጾ፡ Fake Tech Support Pop-Up Scam ትጥምት ኣለኻ። ዋላ እኳ እቲ ስክሪን ወግዓዊ ኣርማታት እንተ ኣንጸባረቐ፡ ብስፒከራትካ ኣቢሉ ዓው ዝበለ ሳይረን ወይ ሮቦታዊ ድምጺ እንተ ተጻወተ፡ ንመጠወቒ ማውስካ ድማ ነቲ... X button, ኮምፒተርካ ቫይረስ የብላን። በቃ ንናይ መርበብ ሓበሬታኻ ምሉእ ስክሪን ኤፒኣይ (F11)፣ Pointer Lock API፣ ከምኡውን Web Audio loop ናብ ገበነኛ ማእከል ጻውዒት ክትድውል ንኽትስንብድ።

ይኹን እምበር፡ እቲ ሓደጋ ኣብ ስክሪን ናብቲ ቁጽሪ ተሌፎን ደዊልካ ነቲ "ቴክኒሻን" ሕጋዊ ንግዳዊ ርሑቕ ምክትታልን ምሕደራን (RMM) ወይ ሪሞት ዴስክቶፕ መሳርሒ፡ ከም AnyDesk, TeamViewer, ConnectWise ScreenConnect, UltraViewer, RustDesk, LogMeIn Rescue, Zoho Assist, ወይ Quick Assist ክተክል ኣብ ዝፈቐድካሉ ህሞት ክውን ይኸውን። ኣብ ውሽጢ ኮምፒተርካ ምስ ኣተዉ፡ ኣስገርቲ ንሞኒተርካ የጸልምትዎ ("ናይ ጸጥታ ፓች ምጽዓን")፡ ዝተዓቀብካዮም ናይ መርበብ ሓበሬታ ፓስዎርድታትካን ናይ ኦንላይን ባንክ ክፍለ ግዜታትካን ይኸፍቱ፡ ብጌጋ 40,000 ዶላር "ልዕሊ ዓቐን ከም ዝመለሱልካ" ንኽመስል ኣብ መርበብ ሓበሬታ ባንክኻ HTML ይቆጻጸሩ፡ ከምኡ'ውን ድሕሪ ምዕጻውካ ሰዓት 3፡00 ቅድሚ ቀትሪ ናብ ኮምፒተርካ ክምለሱ ዝኽእሉ ቀጻሊ Unattended Access Windows Services ይጽዕኑ። እዚ መምርሒ እዚ ከመይ ጌርካ ካብቲ ፍሮዝን ብራውዘር ስክሪን ኣብ ውሽጢ 5 ካልኢት ክትወጽእ፡ ንጡፍ ርሑቕ ርክባት ብቕጽበት ክትቆርጾ፡ ሕቡእ ናይ RMM ድሕረ ባይታ ኣገልግሎታት ከተጽርዮ፡ ከምኡ’ውን ፋይናንሳዊ ሕሳባትካ ክትዓጽዎ ዘርእየካ እዩ።

እዚ ሕጂ ግበሩ¶

1. ገመድ ኢተርነትካ ኣውጽእ፣ ኣብ ኮምፒተርና ዋይፋይ ኣጥፍእ፣ ወይ ድማ ኣብዚ ሕጂ እዋን ናይ ገዛ ዋይፋይ ራውተርካ ካብቲ ናይ መንደቕ መውጽኢ ሓይሊ ኣውጽኣዮ። ድሮ ናብ ቁጽሪ ተሌፎን ደዊልካ ወይ ሓደ ሰብ ምስ ኮምፒተርካ ክራኸብ እንተፈቒድካሉ፣ ምስ እቲ ኣብ ስልኪ ዘሎ መጭበርበርቲ ክትካታዕ ወይ መስኮቱ ብማውስካ ክትዓጽዎ ክትፍትን ግዜ ኣይተጥፍእ (ማውስካ ዓጽዮም ስክሪንካ ከጸልምቱ ይኽእሉ)። ኣብ ዋይ-ፋይ ራውተርና ዘሎ ፕላግ ብኣካል ምስሓብ ወይ ድማ ናይ ኮምፒተርካ ፊዚካዊ ናይ ሓይሊ መጠወቒ ን10 ካልኢት ክሳብ ዝጠፍእ ምሓዝ ነቲ ናይ ሪሞት ኮንትሮል ክፍለ ግዜኦም ብቕጽበት የቋርጾ።
2. ነቲ ቁጽሪ ደዊልኩም ኣብቲ ዓው ዝበለን ብልጭ ዝብልን "Virus Alert" ዝብል ስክሪን ጥራይ እንተተሸኺልኩምን፡ ጸቒጥኩም ሒዝኩም ሒዝኩም Alt + F4 (ወይ... Ctrl + Shift + Esc ነቲ ኣብ Task Manager ዘሎ መርበብ ሓበሬታ ንምቕታል) ኣብ ዊንዶውስ፡ ወይ ንጽቀጥ Command + Option + Escape to Force Quit Safari/Chrome on a Mac. ክሳብ ሕጂ ኣይተሃረምካን። እቲ ኣላርም ብሙሉእ ስክሪን ኪዮስክ ሞድ ዝሰርሕ ናይ ዌብ ብራውዘር ትብ ጥራይ እዩ። ካብቲ መርበብ ሓበሬታ ብሓይሊ ምስ ወጻእካ፡ እንደገና ከፊትካ "Restore Pages" ኣይትጠውቕ፡ ኮምፒተርካ ድማ 100 ሚእታዊት ጽሩይ እያ።
3. እቲ ደዋሊ ምስ ኮምፒተርካ ወይ ስማርትፎንካ ክራኸብ እንተፈቒድካሉ፡ ብቕጽበት ናብ ክፍልታት ምትላል ባንክኻ፡ ማሕበር ልቓሕካን ደላሎኻን ካብ ፍሉይ ስልኪ ደውል። ዋላ’ውን ንሳቶም እናተዓዘቡ ከለዉ ፓስዎርድ ባንክኻ እንተዘይጸሓፍካ፡ መጭበርበርቲ ኣብ ልዕሊ AnyDesk/ScreenConnect ፋይል-ምትሕልላፍ ቻነላት ኣውቶማቲክ ስክሪፕትታት የካይዱ፡ እዚኦም ድማ ናይ መርበብ ሓበሬታኻ ይቕድሑ Login Data ዝተዓቀቡ ፓስዎርድታትን ንጡፍ ናይ ክፍለ ግዜ ኩኪስን ኣብ ትሕቲ 10 ካልኢት፣ ወይ ድማ ብድሕሪ ዝጸልመተ "Windows Update" መጋረጃ ስክሪን ዘይርአ ናይ ACH/Zelle/Wire ምትሕልላፍ ምጅማር። ናትና ተኸታተሉ። መምርሒ ምጥሓስ ሕሳብ ባንክ ኣብዚ ሕጂ እዋን።
4. ቅድሚ AnyDesk, TeamViewer, ScreenConnect, ወይ UltraViewer ምእላይና ኮምፒተርና ብ Wi-Fi and Ethernet COMPLETELY DISCONNECTED (ወይ ኣብ Windows Safe Mode) ቦት ግበር። በቃ ነቲ... X ኣብ AnyDesk ወይ TeamViewer "ዘይተዓዘበ መእተዊ" እንተ ኣዋዲዶም ወይ ድምጺ ኣልቦ ConnectWise ScreenConnect (ScreenConnect.ClientService) ናይ ዊንዶውስ ድሕረ ባይታ ኣገልግሎት። ሎሚ ዝተፈጥረ ነፍሲ ወከፍ ሪሞት ቱል እናኣናገፍና ኮምፒተር ካብ መስመር ወጻኢ ኣቐምጥ እሞ ነዚ ኣብ ታሕቲ ዘሎ ስጉምትታት ተጠቒምካ ዊንዶውስ ሰርቪስ / macOS LaunchDaemon ናታ ኣሰናኽሎ።
5. ፈጺምካ ናይ ህያብ ካርድ ኣይትግዛእ፣ ኣካላዊ ጥረ ገንዘብ ኣውጽእ፣ ቸክ ኣቐምጥ፣ ወይ "ብኣጋጣሚ ልዕሊ ዓቐን ክፍሊት ምምላስ ገንዘብ ንምምላስ" ክሪፕቶካረንሲ ወይ ብገመድ ዝውውር ኣይትሰድድ። ፊርማ ብልሓት ናይ ቴክኖሎጂ ደገፍ መጭበርበርቲ ምጽቃጥ እዩ። F12 (Browser Developer Tools) ናብ ባንክ ሕሳብካ እናኣተኻ፡ ነቲ ናይ ምፍታሽ ሚዛንካ ካብ ዝወጽእ ኤችቲኤምኤል ጽሑፍ ኣርትዕ $2,500 ናብ... $42,500፣ "ብኣጋጣሚ ታይፕ ገይረ" እናበሉ ብስንባደ ይበኽዩ። $40,000 ኣብ ክንዲ... $400 ኣብ ቅጥዒ ምምላስ ገንዘብኩምን ነቲ ተወሳኺ ብገመድ ወይ ብፖስታ እንተዘይመሊስካዮ ክባረር እዩ። $39,600." ብጭቡጥ ሓንቲ ሳንቲም ኣብ ሕሳብካ ኣይተቐመጠን፤ ወይ ኣብ ስክሪንካ ዝነበሩ ቁጽርታት ኣርቲዖም ወይ ድማ ኣሰጋጊሮምዎም $40,000 ካብ ናይ ገዛእ ርእስኻ ናይ ዕቋር/HELOC ሕሳብ ናብ ናይ ቸኪንግ ሕሳብካ ምእታው።
6. ሓደ መጭበርበርቲ "ናይ ፌደራል ወከልቲ" ወይ "መልእኽተኛ" ናብ ገዛኻ ጥረ ገንዘብ ወይ ወርቂ ንምውሳድ ይሰድድ ኣለና እንተ ኢሉ፡ ብቕልጡፍ ናብ ፖሊስ ደውል። ካብ ምትላል ቴሌፎን ናብ ምልኣኽ ኣካላዊ ገንዘብ በቕሊ መልእኽተኛ ናብ ቅድሚት ማዕጾኻ ምልኣኽ ኣብ ዝካየድ ዘሎ ንጡፍ ገበን ገበን እዩ። ማዕጾኹም ዓጽዩ ኣብ ከባቢኹም ዝርከብ ቁጽሪ ህጹጽ ረድኤት ደውሉ (911 ኣብ ኣመሪካን ካናዳን፡ 112 ኣብ መላእ ሕብረት ኤውሮጳ፡ 999 ኣብ ዓባይ ብሪጣንያ፡ ወይ ናትና ርኣዩ። ናይ ህጹጽ እዋን ቁጽሪ ማህደር)።

ናይ ቴክኖሎጂ ደገፍ ምትላል & ርሑቕ መእተዊ ምዕጋት ውሳነ ገረብ¶

flowchart TD
    Root["ናይ ቴክኖሎጂ ደገፍ ፖፕ-ኣፕ፣ ናይ ሓሶት ፋክቱር ኢመይል፣ ወይ ርሑቕ መእተዊ ምትላል ኣጋጢሙ"] --> DidConnect{"ናብቲ ቁጽሪ ደዊልካ ዲኻ ወይስ ሓደ ሰብ ምስ ኮምፒተርካ/ተሌፎንካ ክራኸብ ፈቒድካሉ?"}

    DidConnect -->|"ኣይፋልን፡ ኣብ መርበብ ሓበሬታ ዓው ዝበለ ብልጭ ዝብል ፖፕ-ኣፕ ስክሪን ጥራይ እየ ርእየ"| BrowserKill["1. ዊንዶውስ፡ ኣብ ክሮም/ኤጅ/ፋየርፎክስ<br/>2 Ctrl+Shift+Esc -> End Task ንጽቀጥ። Mac: Cmd+Option+Esc -> ፎርስ ኪት ሳፋሪ/ክሮም<br/>3 ንጽቀጥ። 'Restore Pages' ከይጠወቕካ ዳህሳሲ ዳግማይ ምኽፋት -> Clear cache & block site notifications<br/>(ዜሮ ማልዌር ተተኺሉ፤ 100% ውሑስ ኢኻ)"]

    DidConnect -->|"እወ፡ ሶፍትዌር ተኺለ፡ 9 ኣሃዝ ዘለዎ ኮድ ጽሒፈ፡ ወይ ዝሃቡኒ URL ኣእትየ"| CutNet["1ይ ደረጃ: ብቕጽበት ዋይፋይ ኣቋርጽ & ናይ ኢተርነት ገመድ ምፍታሕ (ወይ ራውተር ምፍታሕ)"]

    CutNet --> BankLock["2ይ ደረጃ፡ ካብ ጽሩይ ቴለፎን፡ ናብ ክፍሊ ምትላል ባንክ/ደላላይኩም ደዊልኩም፡ ሕሳባት ክትዓጽዉ፡ ካርድታት ክትስርዙን ገመዳት ክትዓጽዉን ትኽእሉ ኢኹም።"]

    BankLock --> PurgeRMM["3ይ ደረጃ፡ PC OFFLINE ኣብ ዝኾነሉ እዋን፡ AnyDesk, TeamViewer, UltraViewer, RustDesk ኣውጺእና ንዝተሓብኡ ScreenConnect / GoTo ኣገልግሎታት ንቐትል"]

    PurgeRMM --> AuditSys["4ይ ደረጃ፡ ዕሱባት ተጠቀምቲ ዊንዶውስ ኣድሚን ('net user') ምድምሳስ፡ ናይ ምጅማር ዕማማት ምእላይ፡ 'syskey' ወይ BitLocker መጻወድያታት ምምላስ፡ ከምኡ'ውን Defender Offline Scan ምግባር"]

    AuditSys --> RotateCreds["5ይ ደረጃ፡ ካብ ጽሩይ መሳርሒ፡ ናይ ኢመይል፡ ባንክን ፓስዎርድ ማናጀርን ፓስዎርድታት ኣዘዋዊርና & 'Sign Out of All Sessions' ዝብል ጠውቕ።"]

ምዕራፍ 1: ከመይ ጌርና ንዝተዓጽወ ፍሮዝን ምሉእ ስክሪን ዘለዎን "Virus Alert" ዝብል ፖፕ-ኣፕ (እንተዘይደዊልካሎም)¶

ስለምንታይ እዩ እቲ ናይ ሓሶት መጠንቀቕታ ማይክሮሶፍት ወይ ኣፕል ንመጠወቒ ማውስካ ዓጽዩ ነቲ ምዕጻው ዝብል ቁልፊ ምጥዋቕ ኣብዩካ? ብጌጋ ኣብ ታይፕ-ስኳትድ ዶመይን ምስ ጠወቕካ (ከም youtbe.com ወይ espnn.com) ወይ ድማ ጐዳኢ ናይ መወዓውዒ መርበብ ዳግመ-ኣንፈት፡ እቲ መርበብ ሓበሬታ ሰለስተ ሕጋውያን HTML5 መርበብ ሓበሬታ ኤፒኣይ ኣብ ቅልጡፍ 10 ሚሊሰከንድ ሉፕ ኣበጊሱ፤ 1. Element.requestFullscreen(): ነቲ መርበብ ሓበሬታ ኣብ ልዕሊ ምሉእ ሞኒተርና ይዝርግሖ፣ ናይ ዊንዶውስ ታስክባር፣ ማክ ዶክን ናይ መርበብ ሓበሬታ ትቦታትካን ይሓብኦ። 2. Element.requestPointerLock(): ኣብ ውሽጢ ዘይርአ 1 ፒክሰል ዘለዎ ሳንዱቕ (ኣብ መጀመርታ ን3D ናይ መርበብ ሓበሬታ ጸወታታት ከም Minecraft ዝተዳለወ) ንመጠወቒ ማውስካ ይሕዞ፣ ማውስካ ፍሪዝ ኮይኑ ከም ዝመስል ይገብሮ። 3. window.onbeforeunload + window.print() dialog loops: መወዳእታ ዘይብሉ ናይ ዝርርብ ሳጹናት ይቕልቀል ስለዚ ብምጥዋቕ Esc ብኡንብኡ ዳግማይ ምሉእ ስክሪን ይጅምር።

ከመይ ጌርና ኣብ ዊንዶውስ፡ ማክኦኤስ፡ ክሮምቡክ፡ ኣይፓድን ኣብ ውሽጢ 10 ካልኢት ነቲ ፖፕ-ኣፕ ንቐትሎ¶

1. ኣብ ዊንዶውስ 10ን ዊንዶውስ 11ን፤
2. ** ምጽቃጥ .Ctrl + Shift + Esc** ኣብ ቁልፊ ሰሌዳኻ (እዚ Windows Task Manager ብቐጥታ ኣብ ልዕሊ እቲ ፍሪዝ ዝኾነ መርበብ ሓበሬታ ይኸፍት)።
3. (ናይ ማውስ መመልከቲኻ ገና ተዓጽዩ እንተሃልዩ፡ ነቲ ** ተጠቐምDown Arrow key* ኣብ ቁልፊ ሰሌዳኻ Google Chrome, Microsoft Edge, ወይ Mozilla Firefox ንምድማቕ፡ Delete መፍትሕ ወይ Alt + E End Task ዝብል ጠውቕ።*
4. ብራውዘርና ዳግማይ ኣብ እትኸፍተሉ እዋን ኣገዳሲ ስጉምቲ: ዳግማይ ክሮም ወይ ኤጅ ምስ ከፈትና ኣብ ላዕለዋይ የማናይ ኩርናዕ ንእሽቶ ፍንጣጣ ከምዚ ዝስዕብ ክሓትት እዩ: " ክሮም ብትኽክል ኣይተዓጽወን። [Restore]"። DO NOT click Restore (Restore ምጥዋቕ ነቲ ጐዳኢ ትብ ዳግማይ ይኸፍቶ)። ዝብል ጠውቕ X ነቲ ዕንፍሩር ንምውጋድ።
5. ኣብ ኣፕል macOS (ማክቡክ / ኣይማክ):
6. ** ምጽቃጥ .Command (⌘) + Option (⌥) + Escape** ኣብ ቁልፊ ሰሌዳኻ Force Quit Applications ዝብል መስኮት ንምኽፋት።
7. ሳፋሪ ወይ ጉግል ክሮም ምረጽ እሞ Force Quit ዝብል ጠውቕ።
8. ነቲ ** ሒዝካ ምሓዝ።Shift key** ኣብ ቁልፊ ሰሌዳኻ እናጠወቕካ ኣብ Dockካ Safari ወይ Chrome ዝብል ምልክት ጠዊቕካ ንምጅማር። ምሓዝ Shift ኣብ እዋን ምጅማር macOS ጽሩይ ባዶ መስኮት ክኸፍት የገድዶ ናይ ዝሓለፈ ክፍለ ግዜ ዝተዓጽወ ትቦታት ከይመልሰ።
9. ተደጋጋሚ ናይ ዴስክቶፕ መፍለጢ ፖፕ-ኣፕ ("McAfee: 5 Viruses Found" ኣብ ታሕተዋይ የማናይ ኩርናዕ) ምውጋድ:
10. ዋላ ኣብ ንቡር መርበብ ሓበሬታ ኣብ ዘለኻሉ እዋን፡ መጠንቀቕታታት ቫይረስ ካብ ታሕተዋይ የማናይ ኩርናዕ ናይ ዊንዶውስ ታስክባር (ወይ ላዕለዋይ የማናይ ኩርናዕ ናይ ማክ ስክሪንካ) ክወጽእ ትርኢ እንተኾንካ፡ ቅድሚ መዓልታት ኣብ ናይ መርበብ ሓበሬታ Push Notification ዝብል ምልክት ብጌጋ "Allow" ጠዊቕካ።
11. ኣብ ክሮም: ቅዳሕን ምልጣፍን chrome://settings/content/notifications ናብ ኣድራሻ ባር ኣትዩ። ኣብ ትሕቲ "Allowed to send notifications" ዝብል ዝርዝር ርአ፣ ነተን ሰለስተ ነጥብታት (⋮) ኣብ ጎኒ ነፍሲ ወከፍ ዘይትፈልጦ መርበብ ሓበሬታ፡ Remove / Block ዝብል ምረጽ።
12. ኣብ ማይክሮሶፍት ኤጅ: ክፉት edge://settings/content/notifications ከምኡ’ውን ኣብ ትሕቲ Allow ዝርከቡ ኩሎም ኣፍልጦ ዘይብሎም ሳይታት ኣወግድ።
13. ኣብ ኣፕል ሳፋሪ (macOS): ሳፋሪ > ቅጥዕታት > መርበባት ሓበሬታ > መፍለጢ ከፊትና ንነፍሲ ​​ወከፍ ዘይትፈልጦ መርበብ ሓበሬታ Deny ወይ Remove ምረጽ።

ምዕራፍ 2፡ ምሉእ ብምሉእ ምእላይ ናይ መጭበርበርቲ ርሑቕ መእተዊ መሳርሒታት (RMM ፕሮቶኮል ምጽራይ)¶

ነቲ መታለሊ ደዊልካ መምርሒኦም ተኸቲልካ ናብ መርበብ ሓበሬታ (ከም... anydesk.com፣ ultraviewer.net፣ help.me፣ fastsupport.com፣ ወይ ከም ብሕታዊ ሊንክ support247.screenconnect.com) ብምባል ዝወረደ ፋይል ኣካይዱ፣ ኮምፒተርካ ምሉእ ብምሉእ ካብ ኢንተርነት ተቛሪጹ (Wi-Fi OFF, Ethernet unplugged) ነፍሲ ወከፍ ሪሞት ኣክሰስ ድሕሪት ማዕጾ ኦዲት እናገበርካን ኣውጺእካን ምግባር።

ስለምንታይ መጭበርበርቲ ክልተ ወይ ሰለስተ ዝተፈላለዩ ናይ ርሑቕ መእተዊ መሳርሒታት ብሓንሳብ ይተኽሉ።¶

ሓደ መጭበርበርቲ ብAnyDesk ወይ Windows Quick Assist ኣቢሉ ምስ ኮምፒተርካ ምስተራኸበ፡ እቲ ናይ መጀመርታ ድምጺ ኣልቦ ድሕረ ባይታ ምንቅስቓሶም (ኣብ ቴለፎን ትኹረትካ እናዘናግዐካ) ካልኣይ፡ ዘይርአ ትካል Remote Monitoring & Management (RMM) ወኪል ምትካል እዩ፡ መብዛሕትኡ ግዜ ConnectWise ScreenConnect (ScreenConnect Client)፣ ኣተራ፣ ሲንክሮ፣ ሜሽሴንትራል፣ ቀሊል ሓገዝ፣ ወይ ታክቲካል RMM። - ንምንታይ፧ ምኽንያቱ ዋላ ጥርጣረ እንተ ኣጋጢሙካ፡ ቴለፎን እንተዓጸኻ፡ AnyDesk ካብ ዴስክቶፕካ እንተኣናጊፍካ፡ ScreenConnect ከም ሕቡእ ኮይኑ ይሰርሕ NT AUTHORITY\SYSTEM ናይ ዊንዶውስ ድሕረ ባይታ ኣገልግሎት (ScreenConnect Client (xxxx)) ብዘይ ናይ ዴስክቶፕ ምልክት። ኮምፒተርካ ምስ ዋይ-ፋይ ዳግማይ ኣብ እትራኸበሉ ህሞት፡ እቲ መታለሊ ገና 100 ሚእታዊት ድምጺ ኣልቦን ክትትል ዘይብሉን ሱር መእተዊ ናብ ማሽንካ ኣለዎ።

ማስተር ሉክኣፕ ሰንጠረዥ ናይ Remote Access & RMM መሳርሒታት ብመጭበርበርቲ ብዘይግቡእ ዝተጠቐሙ¶

ደረጃ ብደረጃ ፓወርሼል ስክሪፕት ንኹሎም ሕቡኣት ኣገልግሎታት RMM ንምፍላጥ፣ ደው ንምባልን ንምጥፋእን (Windows)¶

ዊንዶውስ ፒሲና ካብ መስመር ወጻኢ ኣብ ዝኾነሉ እዋን፡ ነቲ Start ዝብል ቁልፊ ብየማናይ ምልክት ጠውቕ -> Terminal (Admin) ወይ PowerShell (Admin) ጠውቕ፡ ነዚ ናይ መርመራን ምውጋድን ስክሪፕት ብምግባር ድማ ነፍሲ ወከፍ ኣብ ኮምፒተርና ዝተተኽለ ናይ ርሑቕ ኣገልግሎት ኣገልግሎት ንምግላጽን ንኸሰናኽልን ኣካይዶ፤

# 1. List all running or installed Windows Services matching common RMM / Remote Access tools:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop" -or
    $_.Name -match "AnyDesk|TeamViewer|ScreenConnect|UltraViewer|RustDesk|Zoho|LMI|GoTo"
} | Select-Object Status, Name, DisplayName

# 2. Immediately STOP and DISABLE every matched remote access service so it can never start again:
Get-Service | Where-Object {
    $_.DisplayName -match "AnyDesk|TeamViewer|ScreenConnect|ConnectWise|UltraViewer|RustDesk|Zoho|LogMeIn|GoTo|Supremo|SimpleHelp|Mesh Agent|Atera|Syncro|Splashtop"
} | ForEach-Object {
    Stop-Service -Name $_.Name -Force -ErrorAction SilentlyContinue
    Set-Service -Name $_.Name -StartupType Disabled -ErrorAction SilentlyContinue
    Write-Host "Stopped and Disabled Service: $($_.DisplayName)"
}

# 3. Check for any software or folders created or modified in the last 72 hours in Program Files & ProgramData:
Get-ChildItem -Path "C:\Program Files", "C:\Program Files (x86)", "C:\ProgramData", "$env:APPDATA", "$env:LOCALAPPDATA" -Directory -Force -ErrorAction SilentlyContinue |
  Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-3) } |
  Select-Object CreationTime, FullName

ኣብ ፓወርሼል ዝርከቡ ኣገልግሎታት ድሕሪ ደው ምባል፤ 1. ** ምጽቃጥ .Win + R**፣ ዓይነት appwiz.cpl፡ ከምኡ’ውን ጽቐጥ Enter ነቲ ክላሲካል Programs and Features ዝብል መቆጻጸሪ ፓነል ንምኽፋት። 2. ኩሎም ዝተተኽሉ ፕሮግራማት ካብ ሓድሽ ናብ ዝኣረገ ንምስራዕ ኣብ ርእሲ ዓምዲ "Installed On" ጠውቕ። 3. ኣብ ዕለት እቲ ምትላል ዝተተኽለ ነፍሲ ወከፍ ፕሮግራም ኣውጽእ (AnyDesk, TeamViewer, UltraViewer, RustDesk, ScreenConnect Client, Zoho Assist, GoTo Opener, ወይ ናይ ሓሶት " ጸረ-ቫይረስ / ድራይቨር ጽሬት" ሓዊስካ)። 4. ተረፍ ScreenConnect & AnyDesk ፎልደር ምድምሳስ: ኣብ File Explorer ምድምሳስ C:\Program Files (x86)\ScreenConnect Client*፣ C:\ProgramData\AnyDesk, and %APPDATA%\AnyDesk (ምድምሳስ C:\ProgramData\AnyDesk\service.conf ነቲ ናይቲ መታለሊ ዝዓቀበ ብዘይ ቆላሕታ ፓስዎርድ ሃሽን AnyDesk IDን የጥፍእ)።

ደረጃ ብደረጃ ምእላይ Remote Access LaunchDaemons ኣብ Apple macOS¶

ኣብ ማክ (ዋይ-ፋይ OFF ዝኾነ)፡ ኣስገርቲ ኣብ ውሽጢ ቀወምቲ ድሕረ ባይታ ወኪላት ይተኽሉ። /Library/LaunchDaemons ከምኡ’ውን... /Library/LaunchAgents. ክፉት ተርሚናል (Applications > Utilities > Terminal) ከምኡ’ውን ምጉያይ፤

# 1. Inspect all third-party background LaunchDaemons and LaunchAgents for remote access tools:
ls -la /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

# 2. Unload and delete any ScreenConnect, AnyDesk, TeamViewer, Zoho, or LogMeIn persistence plists:
sudo launchctl bootout system /Library/LaunchDaemons/*screenconnect* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*anydesk* 2>/dev/null
sudo launchctl bootout system /Library/LaunchDaemons/*teamviewer* 2>/dev/null
sudo rm -rf /Library/LaunchDaemons/*screenconnect* /Library/LaunchAgents/*screenconnect* /opt/screenconnect*
sudo rm -rf /Applications/AnyDesk.app ~/.anydesk /Library/LaunchDaemons/*anydesk* /Library/LaunchAgents/*anydesk*
sudo rm -rf /Applications/TeamViewer.app /Library/LaunchDaemons/*teamviewer* /Library/LaunchAgents/*teamviewer*

ምዕራፍ 3፡ ንድሕሪት ምምላስ "ናይ መጭበርበርቲ ሕነ ምፍዳይ መዕጸዊታት" (msconfig ውሑስ ቡት ሎክ፣ net user ፓስዎርድ ሎክ፣ ከምኡውን ቢትሎከር መጻወድያታት)¶

ሓደ ናይ ቴክኖሎጂ ደገፍ መጭበርበርቲ ምኽፋል ከም ዝኣበኻ ወይ ቴለፎን ከም እትዓጽዎ ምስ ዝግንዘብ፡ ብተደጋጋሚ ናይ መወዳእታ 15 ካልኢታቱ ኣብ ኮምፒተርካ ካብ ዊንዶውስ ክዓጽወካ ይፍትን፡ ምእንቲ "ፓስዎርድ ምኽፋት" ክጭፍለቐካ:

1. ንድሕሪት ምምላስ ነቲ... msconfig "ውሑስ ቡት ምስ ኔትወርክ ዘይብሉ" መጻወድያ ምዕጻው¶

መጭበርበርቲ ምጽቃጥ ይፈትዉ Win + R -> ዓይነት msconfig -> check Safe boot (Minimal) -> ናይ ከባቢና ናይ ዊንዶውስ ተጠቃሚ ኣካውንት ፓስዎርድ ብመንገዲ... net user -> ከምኡ ውን ብሓይሊ ዳግማይ ምጅማር። ፒሲኻ ናብ offline Safe Mode ዳግማይ ምስ ዝጅምር፡ ንቡር Windows Hello PIN ናትካ ይስረዝ እሞ ዊንዶውስ እቲ ስካመር በቃ ዘቐመጦ ፓስዎርድ ይሓትት። - ከመይ ጌርና ንወጽእ: 1. ኣብቲ ናይ ዊንዶውስ መእተዊ ስክሪን፡ ነቲ ** .Shift key** እናጠወቕካ Power icon -> Restart ዝብል ሰማያዊ Windows Recovery Environment (WinRE) -> Troubleshoot > Advanced options > Command Prompt ንምእታው። 2. እቲ ስካመር ንቡር ቦት ኢን እንተ ኣሰናኺሉ። bcdedit (safeboot minimal), ንቡር ቦት ብቕጽበት ንምምላስ ነዚ ትእዛዝ ኣካይድ፤

bcdedit /deletevalue {default} safeboot

net user

2. እቲ መጭበርበርቲ ዝተዓቀቡ ናይ መርበብ ሓበሬታ ፓስዎርድታትካ ሰሪቑ እንተኾይኑ ምፍታሽ (Login Data / ኣይክላውድ መፍትሕ)¶

ስክሪንካ ብናይ TeamViewer ወይ ScreenConnect "Black Monitor" ዝብል ባህሪ ኣብ ዝጸልመተሉ እዋን፡ እቲ መታለሊ ፓስዎርድካ ሰዲዱ ድዩ? - ጉግል ክሮም (chrome://password-manager/settings) ወይ ማይክሮሶፍት ኤጅ (edge://wallet/settings)። ኣስገርቲ ብስሩዕ "Export passwords" (ወይ ድማ ናትካ ቅዳሕ... %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data SQLite ፋይልን... Local State DPAPI key) ኣብ ውሽጢ 30 ካልኢት ካብ ምትእስሳር። - ኣብ ውሽጢ መርበብ ሓበሬታኻ ዝተዓቀበ ነፍሲ ወከፍ ስም ተጠቃሚን ምልክት ቃልን በቲ መታለሊ ዝተቐድሐ እዩ ንበል። ዝተፈለየት፣ ጽሩይ ኮምፒተር ወይ ስማርትፎን ተጠቒምካ ናይ ኢመይልካ፣ ባንክ፣ ደላሎ፣ ግብሪ፣ ኣማዞንን ማሕበራዊ መራኸቢታትን ፓስዎርድታትካ ክትቅይር፣ ንጡፍ ናይ መርበብ ሓበሬታ ክፍለ ግዜታት ድማ ናትና ተጠቒምካ ክትስርዞ session token hijacking ከምኡ’ውን ዓለማዊ session revocation ምግባር መምርሒ።

3. ኣብ ኣንድሮይድ ወይ ኣይፎን ዝተተኽሉ Remote Access Apps ኦዲት ምግባርን ምእላይን (AnyDesk / TeamViewer QuickSupport) .¶

እናወሰኸ ይኸይድ ኣሎ፡ ናይ ቴክኖሎጂ ደገፍን ናይ ሓሶት "Geek Squad / Amazon / Norton Refund" መጭበርበርቲ'ውን ግዳያት ኣብ ኣይፎን ወይ ኣንድሮይድ ስማርትፎኖም AnyDesk Remote Control ወይ TeamViewer QuickSupport ክተኽሉ የገድድዎም፡ ስለዚ እቲ መጭበርበርቲ ኣብ ላፕቶፕ ብገመድ ዝውውር ኣብ ዝጅምረሉ እዋን ብቐጥታ ካብ ስክሪን ስልኪ ናይቲ ግዳይ ዝኣቱ ናይ ባንክ 6-ኣሃዝ SMS 2FA ጽሑፋት ከንብብ ይኽእል: - ኣብ ኣንድሮይድ: Airplane Mode ON ብምግባር Settings > Apps > See all apps ከፊትና AnyDesk, TeamViewer QuickSupport, Zoho Assist, ወይ ዝኾነ "AdControl / plugin" ሓጋዚ ፓኬጅ ኣውጽእዎ። ቀጺልና Settings > Accessibility -> Downloaded apps ከፊትና ዝኾነ ናይ ሪሞት ኮንትሮል ፕላግ-ኢን Accessibility ፍሉይ መሰላት ከምዘይሕዝ ኣረጋግጽ። - ኣብ iPhone / iPad: ኣብ iOS AnyDeskን TeamViewerን ኣጻብዕትኻ ብቐጥታ ከንቀሳቕሱ ኣይክእሉን እዮም፡ ግን ብቐጥታ ናይ iPhone ስክሪንካ (ንዝኣትዉ SMS 2FA ባነራት ሓዊሱ) ብመንገዲ ናይ Apple Screen Broadcast extension ይዝርግሑ። ካብ ላዕለዋይ የማናይ ኩርናዕ ንታሕቲ ስዋይፕ ብምግባር Control Center ክፈት፣ ቀይሕ Screen Recording / Screen Broadcast button OFF ምዃኑ ኣረጋግጽ፣ AnyDesk ወይ TeamViewer app ካብ Home Screenና ደምስሶ፣ ከምኡውን ዝኾነ ዘይፍለጥ ናይ ውቅር ፕሮፋይላት ንምድምሳስ Settings > General > VPN & Device Management ምልክት ግበር።

4ይ ምዕራፍ፡ ፋይናንሳዊ ምዕጋት እንተኸፊልካ፡ ናብ ባንክኻ እንተኣቲኻ፡ ወይ መለለዪ መንነት እንተሰቒልካ¶

እቲ መታለሊ ናብ ባንክኻ ክትኣቱ እንተርእዩካ፡ "ናይ 5 ዓመት ፋየርዎል ምዝገባ" ክትከፍል እንተ ኣእሚኑካ፡ ወይ ድማ በቲ ናይ ሓሶት "$40,000 ልዕሊ ዓቐን ክፍሊት ምምላስ" HTML edit እንተ ኣታሊሉካ፡

1. እቲ መጭበርበርቲ እናተተሓሓዘ ከሎ ናብ Online Banking እንተኣቲኹም፤
2. ብቕልጡፍ ናብ ክፍሊ ምትላል ባንክኹም ደውሉ። ንገሮም: "ኣነ ግዳይ ናይ ሓደ ገበነኛ ብመንገዲ AnyDesk/ScreenConnect ንኮምፒተረይ ዝቆጻጸረሉ ናይ ሪሞት-ኣክሰስ ቴክ ሳፖርት ስካም እየ ነይረ።"
3. ነቲ ባንክ ሕተቶ፤
   • እቲ ዝተቓልዐ ቁጽሪ ቸኪንግን ዕቋርን ሕሳብካ ዓጽዎ ሓደስቲ ቁጽሪ ሕሳብ ክፈት (ምኽንያቱ ኣስገርቲ ንመጻኢ ACH ደቢት ምትላል ምሉእ ቁጽሪ መስመርን ቁጽሪ ሕሳብን ንምቕዳሕ ኣብ ውሽጢ ፖርታል ባንክኻ ወርሓዊ መግለጺታት PDF ይኸፍቱ)።
   • ዝኾነ ኣብ ምጽባይ ዘሎ ናይ ACH ዝውውር፣ ናይ ዜል ክፍሊት፣ ናይ ቢል ፔይ ቸክ፣ ወይ ናይ ገመድ ዝውውር ስርዙ።
   • እቲ መጭበርበርቲ ኣብ መንጎ ናይ ገዛእ ርእስኻ ውሽጣዊ ሕሳባት ገንዘብ ኣሰጋጊሩ እንተኾይኑ ኣረጋግጽ (ንኣብነት ምግዓዝ $25,000 ካብ ናይ ዕቋር ወይ ናይ ገዛ ምዕሩይነት መስመር ልቓሕካ ናብ ናይ ቸኪንግ ሕሳብካ ናብ "ልዕሊ ዓቐን ክፍሊት ምምላስ" ናይ ሓሶት ንምግባር)።
   • ኩሎም ንጡፋት ናይ OAuth ኣግሪጌተር ቶከናት (Plaid, Yodlee, Finicity) ስርዝ እሞ ናይ ኦንላይን ባንክ ተጠቃሚ ስምካ፣ ምልክት ቃልን ናይ ድሕነት ሕቶታትካ ዳግማይ ኣቐምጦን።
4. ታርጌት፡ ኣፕል፡ ሬዘር ጎልድ፡ ሎውስ፡ ሆም ዲፖ፡ ወይ ስቲም ህያብ ካርድታት እንተገዚእኩም፤
5. ዋላ ድሮ ነቲ ኣብ ድሕሪት ናይ ህያብ ካርድታት ዘሎ ፒን ቁጽሪ ናብቲ መታለሊ ኣንቢብካዮ እንተኾንካ፡ ኣብ ድሕሪት ናይቲ ፊዚካዊ ካርድ ዘሎ ወግዓዊ ቁጽሪ ምትላል ህያብ ካርድ / ኣገልግሎት ዓማዊል ብቕጽበት ደውል ቅብሊት ካርድ ኣብ ኢድካ ሒዝካ። ዓበይቲ ኣውጽእቲ (ኣፕል፡ ታርጌት፡ ሆም ዲፖ፡ ሎውስ፡ ዋልማርት) ነቲ ዝተረፈ ዘይተጠቕመሉ ሚዛን ኣብ ዝተሰርቀ ቁጽሪ ህያብ ካርድታት ክዓጽውዎን ቅድሚ እቲ ናይቲ መጭበርበርቲ ናይ ህያብ ካርድ ምሕጻብ ደላላይ ምፍራሱ እንተተታሒዞም ክመልሱልካን ይኽእሉ።
6. ቁጽሪ ማሕበራዊ ድሕነትኩም፡ ቁጽሪ ሜዲኬርኩም፡ ወይ ስእሊ ፍቓድ መዘወሪ መኪናኹም / ፓስፖርትኩም እንተ ኣረኪብኩም፤
7. ኣብ Equifax, Experian, and TransUnion (ንናይ ባንክ ሕሳባት ድማ ChexSystems) ኣብ ጸብጻባት ልቓሕኩም ቅልጡፍን ነጻን Security Freeze ኣቐምጥ ናትና ብምጥቃም... መልሲ ስርቂ መንነትን ምምላስ ልቓሕን ምዃኑ’ዩ። መምርሒ።

ምክልኻል፦ ከመይ ጌርና ንኮምፒተርና ምትላል ንከላኸልን ንእርጋን ወለዲ ወይ ኣዝማድ ንከላኸልን።¶

ድሕሪ ናይ ቴክኖሎጂ ደገፍ ምትላል ንነብስኻ፡ ንወላዲኻ ወይ ንኣባሓጎኻ ኮምፒተር ትጽርዮ እንተኾንካ፡ ሓደ መጭበርበርቲ ዳግማይ ክራኸብ ምእንቲ፡ ነዞም ኣርባዕተ ቴክኒካዊ መከላኸሊታት ኣብ ሓሙሽተ ደቓይቕ ተለኽዮም፤

• ኣድ ኤንድ ማልቨርታይዚንግ ብሎከር ምትካል (uBlock Origin / uBlock Origin Lite) ኣብ ነፍሲ ወከፍ መርበብ ሓበሬታ: ልዕሊ 90 ሚእታዊት ናይ ሓሶት ምሉእ ስክሪን ናይ ማይክሮሶፍትን ኣፕልን ቫይረስ ፖፕ-ኣፕ ብመንገዲ ተንኮለኛ ናይ መወዓውዒ ምልውዋጥ ዳግመ-ኣንፈት ኣብ ዜና፡ ኣሰራርሓ መግቢ፡ መስቀላዊ ቃላት ወይ ብናይ ምጽሓፍ ስኩት መርበባት ሓበሬታ ይቐርቡ። uBlock Origin ምትካል 99.9 ሚእታዊት ናይ ሓሶት ናይ ቴክኖሎጂ ደገፍ ፖፕ-ኣፕ ዶመይናት ቅድሚ ምጽዓኖም ይዓግቶም።
• ናይ ገዛ ራውተር ወይ ናይ መርበብ ሓበሬታ DNS ናብ Malware-Blocking DNS Resolver (1.1.1.2 ወይ 9.9.9.9): ናይ ኮምፒተር ወይ ራውተር DNS ናብ Cloudflare for Families (1.1.1.2 ከምኡ’ውን... 1.0.0.2) ወይ ኳድ9 (9.9.9.9)፣ እዚ ድማ ብኣውቶማቲክ ኣብ DNS layer ሓደስቲ ዝተመዝገቡ ናይ ቴክኖሎጂ ደገፍ ምትላል ዶመይናት ይዓግቱ።
• ናይ ዊንዶውስ ሶፍትዌር ገደብ / ኣፕሎከር ወይ ፋየርዎል ሩል ብሎኪንግ ምፍጣር AnyDesk.exe፣ ScreenConnect, and UltraViewer: ኣብ ናይ ሳልሳይ ወገን ሪሞት ዴስክቶፕ መሳርሒታት ብሕጋዊ መንገዲ ፈጺሙ ዘይጥቀም ዘመድ፡ መዓልታዊ ናይ ዊንዶውስ ኣካውንቶም ካብ ኣመሓዳሪ ኣካውንት ናብ Standard User ኣካውንት ቀይርዎ (ንናይ ስድራቤት IT ጽገና ፍሉይን ብፓስዎርድ ዝተሓለወ Administrator account ብምሓዝ) ስቕ ኢሎም ክጽዕኑ ኣይክእሉን። SYSTEM-ደረጃ RMM ኣገልግሎታት ብዘይ ኣመሓዳሪ ፒን.
• ኣብ ላዕለዋይ ሸነኽ ናይቲ ኮምፒተር ሞኒተር ኣካላዊ መዘኻኸሪ ምልክት ቴፕ ግበር: ኣብ ንእሽቶ ምልክት ብንጹር ጽሓፍ: "ማይክሮሶፍት፣ ኣፕል፣ ጂክ ስኳድ፣ ከምኡውን ባንክኻ ቁጽሪ ተሌፎን ኣብ ስክሪን ፈጺሞም ኣይክቕልቀሉን እዮም ወይ ድማ AnyDesk/UltraViewer ክትተክል ኣይሓቱኻን እዮም። ንምዕጻው Ctrl+Shift+Esc ንጽቀጥ።"

ብተደጋጋሚ ዝሕተቱ ሕቶታት¶

ተዛመድቲ መምርሒታት¶

• ረኽሲ ማልዌር፡ ራንሶምዌርን ስፓይዌርን
• ናይ ክፍለ ግዜ ቶከን ጭውያ፣ infostealer malware፣ ከምኡ’ውን ፓስኪ ስርዝ ድልዝ
• ምፍራስ ሕሳብ ባንክን ዘይተፈቕደ ናይ ገመድ ምትሕልላፍን
• መልሲ ስርቂ መንነትን ምምላስ ልቓሕን
• ፓስዎርድ ማናጀር ምዕጻውን ህጹጽ ቮልት ምሕዋይን።
• ዲፕፋክ ድምጺ ክሎንን AI ምምሳል ምትላልን።
• ናይ ህጹጽ እዋን ቁጽርታት ማህደር

ምንጭታት ተፈቲሾም¶

• ኮሚሽን ንግዲ ፌደራል (FTC) (ኣመሪካ)፦ ከመይ ጌርካ ንናይ ቴክኖሎጂ ደገፍ ምትላል (Pop-Up Warnings, Refund Overpayment Scams, and Gift Card Fraud) ትፈልጦ፣ ትውገድን ትሕብርን።
• ኤጀንሲ ድሕነት ሳይበር ድሕነትን ትሕተ ቅርጽን (CISA)፡ FBIን NSAን ሓባራዊ ኣማኻሪ ሳይበር ድሕነት (AA23-025A) (ኣመሪካ): ምክልኻል ካብ ጐዳኢ ኣጠቓቕማ ርሑቕ ምክትታልን ምሕደራን (RMM) ሶፍትዌር (ConnectWise ScreenConnect and AnyDesk Abuse)።
• ሃገራዊ ማእከል ድሕነት ሳይበር (NCSC) & ኣክሽን ፍሮድ (ዓባይ ብሪጣንያ): * ምስ ጥርጡር ናይ ቴክኖሎጂ ደገፍ ጻውዒታትን ዘይተፈቐደ ናይ ርሑቕ መእተዊ ምእላይን ምግጣም*።
• ማይክሮሶፍት ሴኩሪቲ ሪስፖንስ ሴንተር & ኣፕል ፕላትፎርም ሴኩሪቲ: ወግዓዊ መምርሒ ኣብ ቴክኖሎጂ ደገፍ ምትላል (support.microsoft.com/security), Browser Fullscreen/PointerLock Abuse, ከምኡ’ውን ምእላይ ዘይተፈቕደ ናይ ውቅር ፕሮፋይላት።