SSO Module 1 - CyberSecurity 101: ពីវីរុសដល់វិសាលភាពហេកឃ័រ
ចូលទៅក្នុងសុវត្ថិភាពឌីជីថល៖ ពីការឌិកូដវីរុសកុំព្យូទ័រដល់ការរុករកវិសាលភាពហេកឃ័រ។ បំពាក់ខ្លួនជាមួយការការពារសម្រាប់យុគសម័យដែលភ្ជាប់គ្នារបស់យើង។ ស្វែងយល់ពី White Hat ដល់ Black Hat។ ពង្រឹងខ្លួនជាមួយ CyberSecurity 101។ ចូលរួមបណ្តាញ Web3 ថ្ងៃនេះ!
ដោយ Markos Mebellis

នៅលើទំព័រនេះ
សូមស្វាគមន៍មកកាន់ព្រំដែននៃសុវត្ថិភាពឌីជីថល! នៅក្នុងយុគសម័យដែលអ្វីៗទាំងអស់ភ្ជាប់គ្នានេះ ពិភពអ៊ីនធឺណិតដ៏ធំធេងមានទាំងអច្ឆរិយៈ និងការគំរាមកំហែង។ ចូលទៅស្វែងយល់ពីអាថ៌កំបាំងនៃវីរុសកុំព្យូទ័រ យល់ពីធម្មជាតិដ៏ឧបាយកលរបស់វា និងបំពាក់ខ្លួនជាមួយវិធានការការពារដ៏មានឥទ្ធិពល។ លើសពីនេះ ស្គាល់ពិភពអាថ៌កំបាំងរបស់ហេកឃ័រ - អ្នកល្អ អ្នកអាក្រក់ និងអ្នកប្រផេះ។ មិនថាអ្នកជាអ្នកបច្ចេកវិទ្យាជំនាញ ឬអ្នកទើបចាប់ផ្តើមរុករកសកលលោកឌីជីថលនោះទេ ការណែនាំនេះសន្យាផ្តល់ការយល់ដឹងដ៏មានតម្លៃ។ ចាប់ផ្តើមដំណើរនេះដើម្បីពង្រឹងការការពាររបស់អ្នក និងធានាថាការផ្សងព្រេងអនឡាញរបស់អ្នកនៅតែមានសុវត្ថិភាព និងរីករាយ។ តោះចាប់ផ្តើម!
ប្រភេទសំខាន់ៗនៃវីរុសកុំព្យូទ័រ
1. ការយល់ដឹងពីវីរុសកុំព្យូទ័រ
វីរុសកុំព្យូទ័រគឺជាកូដព្យាបាទដែលបញ្ចូលទៅក្នុងកម្មវិធីស្របច្បាប់ ដែលចម្លង និងឆ្លងកម្មវិធីផ្សេងទៀត បង្កការរំខាន និងអាចបង្កគ្រោះថ្នាក់។ នៅទីនេះ យើងស្វែងយល់ពីប្រភេទវីរុសផ្សេងៗ និងវិធានការបង្ការ។
**វីរុសឯកសារ៖** វីរុសនេះភ្ជាប់ទៅឯកសារ និងកែប្រែលំដាប់ដំបូងរបស់ពួកវា ដើម្បីប្រតិបត្តិកូដរបស់វា ដោយធ្វើសកម្មភាពជាប៉ារ៉ាស៊ីត។
វិធានការបង្ការ៖
- រក្សាកម្មវិធីប្រឆាំងវីរុសរបស់អ្នកឱ្យទាន់សម័យ។
- សូមប្រុងប្រយ័ត្នចំពោះឯកសារភ្ជាប់អ៊ីមែលពីប្រភពដែលមិនបានផ្ទៀងផ្ទាត់។
- ជៀសវាងការទាញយកកម្មវិធីដែលមិនស្គាល់។
**វីរុសផ្នែកចាប់ផ្ដើម៖** វីរុសនេះកំណត់គោលដៅលើផ្នែកចាប់ផ្ដើមនៃឌីស ឬកំណត់ត្រាចាប់ផ្ដើមមេ (MBR) ហើយប្រតិបត្តិនៅពេលប្រព័ន្ធចាប់ផ្ដើម ដោយរីករាលដាលតាមរយៈថាសទន់។
វិធានការបង្ការ៖
- ធ្វើបច្ចុប្បន្នភាពកម្មវិធីប្រឆាំងវីរុសជាប្រចាំ។
- សូមប្រុងប្រយ័ត្នចំពោះឌីសដែលអាចមានការចម្លងរោគ។
- ប្រើប្រាស់ឧបករណ៍ការពារឌីស។
**មេរោគម៉ាក្រូ៖** ស្ថិតនៅក្នុងម៉ាក្រូឯកសារ ពួកវាធ្វើសកម្មភាពនៅពេលចូលប្រើឯកសារ ដែលនាំឱ្យមានការឆ្លងរាលដាលពាសពេញប្រព័ន្ធ។
វិធានការបង្ការ៖
- ប្រើប្រាស់ឧបករណ៍ការពារម៉ាក្រូ។
- ធ្វើបច្ចុប្បន្នភាពកម្មវិធីប្រឆាំងមេរោគជាប្រចាំ។
- ជៀសវាងការបើកឯកសារដែលមិនបានផ្ទៀងផ្ទាត់។
**មេរោគកូដប្រភព៖** ប្រភេទនេះស្វែងរក និងកែប្រែកូដប្រភព ដើម្បីផ្សាយខ្លួនវា។
វិធានការបង្ការ៖
- ធានាការការពារកម្មវិធីប្រឆាំងវីរុស។
- អនុវត្តដំណើរការពិនិត្យកូដ។
- ប្រើប្រាស់វេទិកាគ្រប់គ្រងកូដប្រភព។
**វីរុសប៉ូលីម៉រហ្វិក៖** ដោយគេចពីការរកឃើញរបស់កម្មវិធីប្រឆាំងវីរុស វីរុសទាំងនេះផ្លាស់ប្តូរហត្ថលេខាឌីជីថលរបស់ពួកវារាល់ពេលដំឡើង។
វិធានការបង្ការ៖
- ប្រើប្រាស់ដំណោះស្រាយប្រឆាំងវីរុសដែលមានប្រសិទ្ធភាពខ្ពស់។
- ធ្វើបច្ចុប្បន្នភាពកម្មវិធី និងប្រព័ន្ធប្រតិបត្តិការទាំងអស់ជាប្រចាំ។
**វីរុសអ៊ិនគ្រីប៖** ដើម្បីគេចពីការរកឃើញ វីរុសនេះត្រូវបានអ៊ិនគ្រីប ដោយនាំមកជាមួយនូវយន្តការឌិគ្រីបសម្រាប់ដំណើរការ។
វិធានការបង្ការ៖
- ជ្រើសរើសដំណោះស្រាយកម្មវិធីប្រឆាំងវីរុសកម្រិតខ្ពស់។
- ត្រូវប្រុងប្រយ័ត្នជាមួយឯកសារភ្ជាប់អ៊ីមែល និងការទាញយកកម្មវិធីដែលមិនស្គាល់។
**វីរុសលាក់ខ្លួន៖** វីរុសដ៏ឧបាយកលនេះគេចពីការរកឃើញរបស់កម្មវិធីប្រឆាំងវីរុស ដោយក្លែងធ្វើជាឯកសារមិនឆ្លង ឬផ្លាស់ប្តូរទីតាំងរបស់វា។
វិធានការបង្ការ៖
- វិនិយោគលើបច្ចេកវិទ្យាប្រឆាំងវីរុសកម្រិតកំពូល។
- ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធ និងកម្មវិធី។
- សូមប្រុងប្រយ័ត្ននៅពេលទាញយក ឬចូលប្រើមាតិកាដែលមិនស្គាល់។
**វីរុស Tunneling៖** ត្រូវបានរចនាឡើងដើម្បីបិទកម្មវិធីស្ទាក់ចាប់ វីរុសទាំងនេះបង្កប់នៅក្នុងខ្សែសង្វាក់អ្នកគ្រប់គ្រងការរំខាន ឬដ្រាយវ័រឧបករណ៍។
វិធានការបង្ការ៖
- ជ្រើសរើសកម្មវិធីប្រឆាំងវីរុសកម្រិតខ្ពស់។
- ធ្វើបច្ចុប្បន្នភាពកម្មវិធី និងប្រព័ន្ធប្រតិបត្តិការជាប្រចាំ។
- ជៀសវាងកម្មវិធី និងឯកសារភ្ជាប់អ៊ីមែលដែលមិនស្គាល់។
**វីរុស Multipartite៖** ឆ្លងផ្នែកផ្សេងៗនៃប្រព័ន្ធ ធម្មជាតិពហុមុខរបស់វាធ្វើឱ្យការរកឃើញមានភាពស្មុគស្មាញ។
វិធានការបង្ការ៖
- ប្រើប្រាស់កម្មវិធីប្រឆាំងវីរុសទំនើប។
- ធ្វើការស្កេនប្រព័ន្ធពេញលេញជាប្រចាំ។
- ធានាការធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធ និងកម្មវិធីទាន់ពេលវេលា។
**វីរុសដែលមានខែលការពារ៖** បំពាក់ដើម្បីប្រឆាំងនឹងវិធានការប្រឆាំងវីរុស វីរុសទាំងនេះប្រើយុទ្ធសាស្ត្រដើម្បីធ្វើឱ្យច្រឡំ ឬបង្វែរទិសដៅដំណោះស្រាយប្រឆាំងវីរុស។
វិធានការបង្ការ៖
- អនុវត្តដំណោះស្រាយប្រឆាំងវីរុសកម្រិតខ្ពស់។
- ជៀសវាងការទាញយក ឬចូលប្រើមាតិកាគួរឱ្យសង្ស័យ។
- រក្សាភាពទាន់សម័យជាមួយការកែលម្អប្រព័ន្ធចុងក្រោយបំផុត។
**Browser Hijacker:** កំណត់គោលដៅកម្មវិធីរុករក វាកែប្តូរការកំណត់ ឬបង្វែរអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រដែលមានគ្រោះថ្នាក់។
- វិធានការបង្ការ៖
- ប្រើប្រាស់ឧបករណ៍ប្រឆាំងវីរុសឯកទេសសម្រាប់កម្មវិធីរុករក។
- ធ្វើបច្ចុប្បន្នភាពកំណែកម្មវិធីរុករកជាប្រចាំ។
- ជ្រើសរើសដោយប្រុងប្រយ័ត្នចំពោះផ្នែកបន្ថែមកម្មវិធីរុករក និងប្រភពរបស់វា។
**Memory Resident Virus:** វីរុសទាំងនេះបង្កប់នៅក្នុង RAM របស់អ្នក ហើយជាញឹកញាប់ភ្ជាប់ដោយសម្ងាត់ទៅកាន់ឯកសារប្រឆាំងវីរុស។
វិធានការបង្ការ៖
- ជ្រើសរើសឧបករណ៍ប្រឆាំងវីរុសដែលមានគុណភាពខ្ពស់។
- ចាប់ផ្ដើមឧបករណ៍របស់អ្នកឡើងវិញជាប្រចាំ។
- ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធរបស់អ្នកជាប្រចាំ។
**វីរុសសកម្មផ្ទាល់៖** វីរុសនេះភ្ជាប់ទៅឯកសារដែលអាចដំណើរការបាន ហើយលាក់ខ្លួននៅក្នុងអង្គចងចាំ។ វាត្រូវបានគេស្គាល់ផងដែរថាជាវីរុសមិនស្នាក់នៅ។
វិធានការបង្ការ៖
- ប្រើប្រាស់ដំណោះស្រាយប្រឆាំងវីរុស។
- សូមប្រុងប្រយ័ត្នចំពោះឯកសារដែលមិនស្គាល់។
- រក្សាកម្មវិធី និងប្រព័ន្ធឱ្យបានធ្វើបច្ចុប្បន្នភាព។
**វីរុសសរសេរជាន់៖** បំផ្លាញខ្លឹមសារនៃឯកសារដែលវាឆ្លង ដែលធ្វើឱ្យឯកសារទាំងនោះមិនអាចប្រើប្រាស់បាន។
វិធានការបង្ការ៖
- ដំឡើងកម្មវិធីប្រឆាំងវីរុស។
- ប្រុងប្រយ័ត្នជាមួយឯកសារមិនស្គាល់។
- បម្រុងទុកទិន្នន័យជានិច្ច។
**វីរុសថតឯកសារ៖**កែប្រែផ្លូវថតឯកសារ ដែលត្រូវបានគេស្គាល់ផងដែរថាជាវីរុសប្រព័ន្ធឯកសារ ឬវីរុសក្រុម។
វិធានការបង្ការ៖
- ប្រើប្រាស់ឧបករណ៍ប្រឆាំងវីរុសកម្រិតខ្ពស់។
- ធ្វើបច្ចុប្បន្នភាពកម្មវិធីជាប្រចាំ។
- ធ្វើការស្កេនប្រព័ន្ធឱ្យបានហ្មត់ចត់។
**វីរុស Companion៖** ក្លែងធ្វើឯកសារស្របច្បាប់ដោយចម្លងឈ្មោះឯកសារ ប៉ុន្តែផ្លាស់ប្តូរផ្នែកបន្ថែម។
វិធានការបង្ការ៖
- ពឹងផ្អែកលើកម្មវិធីប្រឆាំងវីរុស។
- សូមប្រុងប្រយ័ត្នចំពោះប្រភពឯកសារ។
- ពិនិត្យផ្នែកបន្ថែមឯកសារឱ្យបានដិតដល់។
**វីរុស FAT៖** កំណត់គោលដៅលើ File Allocation Table (FAT) ដែលមានសារៈសំខាន់សម្រាប់ការចូលប្រើទិន្នន័យនៅលើប្រព័ន្ធកុំព្យូទ័រមួយចំនួន។ ការវាយប្រហារអាចបណ្តាលឱ្យខូចខាតប្រព័ន្ធយ៉ាងធ្ងន់ធ្ងរ។
វិធានការបង្ការ៖
- ប្រើឧបករណ៍ប្រឆាំងវីរុសគុណភាពខ្ពស់។
- ជៀសវាងឯកសារ ឬតំណភ្ជាប់គួរឱ្យសង្ស័យ។
- បម្រុងទុកទិន្នន័យជាញឹកញាប់ និងរក្សាការធ្វើបច្ចុប្បន្នភាពកម្មវិធី។
ប្រភេទអ្នកហេក៖
**អ្នកហេកមួកស:** អ្នកហេកសីលធម៌ដែលបានទទួលការបណ្តុះបណ្តាលដើម្បីស្វែងរក និងកែតម្រូវចន្លោះប្រហោងក្នុងប្រព័ន្ធ ដោយជួយពង្រឹងការការពារសាយប័រ។
**អ្នកហេកមួកប្រផេះ:** ធ្វើប្រតិបត្តិការក្នុងតំបន់ប្រផេះ ដោយស្វែងរកចន្លោះប្រហោងក្នុងប្រព័ន្ធដោយគ្មានការអនុញ្ញាតច្បាស់លាស់។ ទោះបីមិនមានចេតនាអាក្រក់ក៏ដោយ សកម្មភាពរបស់ពួកគេមិនតែងតែស្របច្បាប់ទេ។
**អ្នកហេកមួកខ្មៅ:** បុគ្គលដែលមានចេតនាអាក្រក់ ដែលទាញយកប្រយោជន៍ពីចន្លោះប្រហោងក្នុងប្រព័ន្ធដើម្បីផលប្រយោជន៍ផ្ទាល់ខ្លួន ដែលជាញឹកញាប់នាំឱ្យមានការលួចទិន្នន័យ ឬការខូចខាតប្រព័ន្ធ។
ប្រភេទអ្នកហេក 3 ប្រភេទ
ដើម្បីការពារប្រឆាំងនឹងពួក Hacker៖
- ធ្វើបច្ចុប្បន្នភាពកម្មវិធីជាប្រចាំ។
- ប្រើប្រាស់ឧបករណ៍ប្រឆាំងវីរុស។
- បើកដំណើរការការផ្ទៀងផ្ទាត់ពីរជាន់។
- រក្សាព័ត៌មានអំពីការគំរាមកំហែងថ្មីៗ។
- បម្រុងទុកទិន្នន័យសំខាន់ៗជាប្រចាំ។
- ជៀសវាងការចុចលើអ៊ីមែល ឬតំណដែលសង្ស័យ។
- ប្រើប្រាស់ពាក្យសម្ងាត់ដែលរឹងមាំ និងមានតែមួយគត់។
- រក្សាសុវត្ថិភាព Wi-Fi របស់អ្នក និងផ្លាស់ប្តូរការកំណត់លំនាំដើម។
- តាមដានអ្នកជំនាញសន្តិសុខសាយប័រសម្រាប់ព័ត៌មានថ្មីៗ។
- ពិគ្រោះជាមួយអ្នកជំនាញសម្រាប់បញ្ហាសន្តិសុខសាយប័រ។
សេចក្តីសង្ខេប
អបអរសាទរ! អ្នកបានបញ្ចប់ម៉ូឌុល 1៖ សន្តិសុខសាយប័រ 101៖ ពីវីរុសដល់វិសាលភាពហេកឃ័រ
តោះពិនិត្យឡើងវិញនូវអ្វីដែលអ្នកបានរៀន៖
ប្រភេទវីរុស៖
- វីរុសឯកសារ - កែប្រែឯកសារដើម្បីដំណើរការកូដព្យាបាទ។
- វីរុស Boot Sector - កំណត់គោលដៅ boot sector ឬ MBR សម្រាប់ការដំណើរការ។
- វីរុស Macro - សកម្មនៅក្នុង macro នៃឯកសារ។
- វីរុសកូដប្រភព - ស្វែងរក និងកែប្រែកូដប្រភពដើម្បីរីករាលដាល។
- វីរុស Polymorphic - កែប្រែហត្ថលេខាឌីជីថលរបស់វាដើម្បីគេចពីការរកឃើញ។
- វីរុសអ៊ិនគ្រីប - ប្រើការអ៊ិនគ្រីបដើម្បីគេចពីការរកឃើញរបស់កម្មវិធីប្រឆាំងវីរុស។
- វីរុសលាក់ខ្លួន - ធ្វើត្រាប់តាមឯកសារដែលមិនឆ្លងមេរោគ ឬផ្លាស់ប្តូរទីតាំងរបស់វាដើម្បីគេចពីការរកឃើញ។
- វីរុសផ្លូវរូងក្រោមដី - បង្កប់នៅក្នុងកម្មវិធីបញ្ជាឧបករណ៍ ឬខ្សែសង្វាក់អ្នកគ្រប់គ្រងការរំខាន។
- វីរុសពហុផ្នែក - ឆ្លងផ្នែកជាច្រើននៃប្រព័ន្ធ ដែលធ្វើឱ្យការរកឃើញមានភាពស្មុគស្មាញ។
- វីរុសដែលមានខែលការពារ - ប្រើយុទ្ធសាស្ត្រដើម្បីប្រឆាំងនឹងការរកឃើញរបស់កម្មវិធីប្រឆាំងវីរុស។
- កម្មវិធីចាប់យកកម្មវិធីរុករក - កែប្រែការកំណត់របស់កម្មវិធីរុករក ឬបង្វែរអ្នកប្រើប្រាស់។
- វីរុសរស់នៅក្នុងអង្គចងចាំ - បង្កប់ក្នុង RAM ពេលខ្លះកំណត់គោលដៅលើឯកសារប្រឆាំងវីរុស។
- វីរុសសកម្មភាពផ្ទាល់ - ភ្ជាប់ទៅឯកសារប្រតិបត្តិ ហើយលាក់ខ្លួន
- វីរុសសរសេរជាន់ - បំផ្លាញខ្លឹមសារនៃឯកសារដែលឆ្លងមេរោគ
- វីរុសថតឯកសារ - ផ្លាស់ប្តូរផ្លូវថតឯកសារ
- វីរុសដៃគូ - ធ្វើត្រាប់តាមឯកសារត្រឹមត្រូវដោយប្តូរផ្នែកបន្ថែម
- វីរុស FAT - វាយប្រហារតារាងបែងចែកឯកសារ ដែលអាចបង្កហានិភ័យដល់ការខូចខាតយ៉ាងធ្ងន់ធ្ងរដល់ប្រព័ន្ធ។
ប្រភេទអ្នកហេក៖
- អ្នកហេកមួកស - អ្នកហេកសីលធម៌ដែលពង្រឹងការការពារតាមអ៊ីនធឺណិត។
- អ្នកហេកមួកប្រផេះ - កំណត់ចំណុចខ្សោយដោយគ្មានការអនុញ្ញាត ហើយធ្វើសកម្មភាពក្នុងតំបន់សីលធម៌ពណ៌ប្រផេះ។
- អ្នកហេកមួកខ្មៅ - តួអង្គព្យាបាទដែលទាញយកប្រយោជន៍ពីប្រព័ន្ធសម្រាប់ផលប្រយោជន៍ផ្ទាល់ខ្លួន។
ដូច្នេះ តើអ្នកចង់បន្តរៀនទេ? មើលវគ្គសិក្សាពេញលេញ នៅទីនេះ និង ចូលរួមការសន្ទនានៅលើ Discord ដើម្បីចាប់ផ្តើមកសាងបណ្តាញរបស់អ្នកក្នុងវិស័យ Web3 នៅថ្ងៃនេះ!
អត្ថបទនេះត្រូវបាននាំមកជូនអ្នកដោយ៖
