🔰𝔸𝕝𝕝 𝔸𝕓𝕠𝕦𝕥 𝕊𝕠𝕔𝕚𝕒𝕝 𝔼𝕟𝕘𝕚𝕟𝕖𝕖𝕣𝕚𝕟𝕘 & ℙ𝕣𝕖𝕧𝕖𝕟𝕥𝕚𝕠𝕟🔰
🔘මේක අනිවාරෙන් ටිකක් දිග වෙයි . හ්ම් ඉතින් මට හිතෙන විදිහට මේ වෙනකොට තියෙන සුපිරිම technique එක තමයි Social Engineering කියන්නේ .මේකෙන් අපිට ගොඩක් වැඩ ගන්න පුළුවන් .
🥀ᴡʜᴀᴛ ɪꜱ ꜱᴏᴄɪᴀʟ ᴇɴɢɪɴᴇᴇʀɪɴɢ
🟢ඉතාම සරලව කිව්වොත් මිනුස්සුන්ව ගොනාට අන්දලා ඕගොල්ලන්ගේ ලින්ක් එකක් ක්ලික් කරගන්න වෙන පුළුවන් මොකක් හරි දෙයක් ඉන්ස්ටෝල් කරගන්න වෙන්න පුළුවන් එයාගේ පුද්ගලික දත්ත ගන්න වෙන්න පුළුවන් වෙන විදිහට මිනිහව පත් කරගන්න එකට තමයි Social Engineering කියන්නේ.
🔴නියම විදියට කිව්වොත් Social Engineering කියන්නේ මිනිස්සුන්ගේ හැගීම් , හිත , මොලේ මත පදනම් වෙලා ක්රියා කරන Attack එකක් . මේකෙදි වෙන්නේ මිනිස්සුන්ගේ සිතුම් , පැතුම් තේරුම් අරගෙන ඒවා ප්රයෝජනයට අරගෙන Hackers ලා තමන්ගේ වැඩේට ඕනි දේවල් ටික කරගන්නවා .අපි උදාහරණ ටිකක් අරගෙන බලමු.
➖උදා :- හිතන්න ඔයාට Internet එකේ Surf කර කර ඉද්දි එක පාරට එනවා ඔයා iphone x එකක් දින්නා කියලා . අන්න එතකොට ඒ සතුට , මේක ඇත්තද කියලා හිතෙන සැකය ඔයාව මෙහෙයවනවා ඒ ලින්ක් එක ක්ලික් කරන්න . ඒ කියන්නේ මිනිස්සුන්ගේ හිත ප්රයෝජනයට අරන් ඒක මෙහෙයවනවා වගේ වැඩක්නේ. අපි තව උදාහරණයක් බලමු.
➖උදා :- හිතන්න ඔයා අපේ ගෘප් එකේ ඔව්නර් කියලා කොල්ලෙක් එනවා ඇවිල්ලා උ හැම දේටම උත්තර දෙනවා , හොදට කතා කරනවා , ඔක්කොම හොදයි ටික කාලයක් යද්දී ඔයා තීරණය කරනවා මු ඉන්න එකෙන් මටත් වාසි මුට ඇඩ්මින් දුන්නනම් හරි කියලා . ඔයා උට ඇඩ්මින් දීලා Offline යනවා . ඔඅන්න ඉතින් දැන් අරුට හැම දේටම පර්මිෂන් තියෙනවා . හැම දෙයක්ම කරන්න පුළුවන් . සමහර විට ගෘප් එකට කෙලවලා තියෙන්නත් පුළුවන් සමහර වෙලාවට. ඔය Telegram වල හයිජැක් කරනවා කියලා ලොකු ලොකු අය කරන්නේ මේ වැඩේ තමයි 😅👍.
🥀ʜᴏᴡ ᴛᴏ ᴅᴏ ꜱᴏᴄɪᴀʟ ᴇɴɢɪɴᴇᴇʀɪɴɢ ʙʏ ꜱᴛᴇᴘꜱ
🔘අපි බලමු කොහොමද මේ attack එකක් කරන්නේ කියලා .
♠️ Step 1 :- මුලින්ම ඔයාලගේ Vitim ව අදුරගන්න ඕනේ, ඊට පස්සේ එයා ගැන background Research පාරක් දාල එයාගේ තොරතුරු එකතු කරගන්න ඕනේ .ඒකට තමයි Information Gathering කියන්නේ .ඕනෑම හැකර් කෙනෙක් අනිවාරෙන් තමන්ගේ ටාර්ගට් එකේ සමහර වෙලාවට මාස ගානක් Information Gather කරලා කරලා තමයි Attack කරන්නේ .
♠️ Step 2 :- ඊට පස්සේ ඔයා හොයාගත්ත තොරතුරු පාවිච්චි කරලා බොරු කතාවක් හදාගෙන Victim එක්ක කතා කරනවා , නැත්තම් චැට් කරනවා වෙන්න පුළුවන් . මෙතනදි තමයි මිනිහෙක්ගේ මානසික තත්වය Exploit කරන්නේ .
➖උදා :- ඔයා Information Gather කරද්දී අහු උනා Fb එකේ පුසත් එක්ක හැම වෙලේම ෆොටෝ . ඉතින් ඔයා මේල් එකක් යවනවා පුස් හිමිකරුවන්ගේ සංගමයට ඔයා තාම බැදිලා නැද්ද අරකයි මේකයි කියලා . එතකොට අර කෙනා පුසොන්ට ආස හින්දා වැඩේට අහු වෙනවා.
♠️ Step 3 :- මේකෙදි තමයි මුල් ස්ටෙප් දෙකේදීම එකතු කරගත්ත තොරතුරු වලින් Attack එක Exploit කරන්නේ .මේක මිනිහෙක්ට කරා වෙන්නත් පුළුවන් මොකක් හරි company එකකට organization එකකට වගේ වෙන්නත් පුලුවන්.
♠️ Step 4 :- ඔක්කොම කරලා Attack එක Success උනාට පස්සේ මෙයා system එකට Enter උනා කියලා තියෙන ඔක්කොම Traces එහෙමත් නැත්තම් Digital Footprints මකලා දානව.
🥀ᴛʏᴘᴇꜱ ᴏꜰ ꜱᴏᴄɪᴀʟ ᴇɴɢɪɴᴇᴇʀɪɴɢ
🔘මේකෙන් අදහස් කරන්නේ මේකට තොරතුරු එකතු කරගන්න ක්රම හරිද අපි බලමුඑකින් එක .
1.Phishing
➖මේ වෙනකොට ජනප්රියම ක්රමේ තමයි මේක . මිනිස්සුන්ගේ හදිස්සිය , සැකය , බය තමයි මේවායේදී මුලික වෙන්නේ මිනිස්සු ලේසියෙන් ඒගොල්ලන්ගේ Confidential Information දෙනවා.මන් Phishing ගැන series එකක්ම ගෙනාවා ඒවා බලන්න .
♠️Phishing Part 1♠️
♠️Phishing Part 2♠️
♠️Phishing Part 3♠️
2.Spear Phishing
➖මේ ගැන මන් සම්පුර්ණ පෝස්ට් එකක් ලියලා තියෙනවා ඒක බලන්න.
♠️Spear Phishing♠️
3.Baiting
➖මේකත් ගොඩක් ජනප්රියයි . මේකෙදි වෙන්නේ Victim ට එයා මොකක හරෝ තෑග්ගක් දින්නා කියලා ඒක ඩවුන්ලෝඩ් කරගන්න කියනවා . එතකොට ඒකෙ තියෙන්නේ malware එකක් . ඒක Download වෙලා Malicous Site එකකට Redirect වෙනවා.Baiting ඇම කනවා කියන්නේ මේකට .
4.Scareware
➖මේක ගැන මන් පැහැදිලි කරලා තියෙනවා Ransomware Post එකේදී . මේකෙදි බය කියන දේ ප්රයෝජනයට අරගෙන මේක ඩවුන්ලෝඩ් කරගන්න තත්වෙට පත් කරනවා .
♠️Scareware♠️
5.pretexting
➖මේකෙදි වෙන්නේ හැකර් Official Bank එකක් විදිහට , Police විදිහට වගේ Victim එක්ක චැට් කරලා හරි කතා කරලා හරි දක්ෂ විදිහට Sensitive information ගන්නවා.මෙයා මුලින්ම විශ්වාසය හදාගන්නවා විශ්වාසය හදාගෙන්න එයාගේ නම කියලා එයාගේ උපන්දිනේ කියලා එයා official මොකක් හරි එකකින් කියලා තහවුරු කරනවා . ඉතින් මේ තොරතුරු Information Gathering වලදී හොයාගත්ත ඒවා.
🔘මේක අනිවාරෙන් ටිකක් දිග වෙයි . හ්ම් ඉතින් මට හිතෙන විදිහට මේ වෙනකොට තියෙන සුපිරිම technique එක තමයි Social Engineering කියන්නේ .මේකෙන් අපිට ගොඩක් වැඩ ගන්න පුළුවන් .
🥀ᴡʜᴀᴛ ɪꜱ ꜱᴏᴄɪᴀʟ ᴇɴɢɪɴᴇᴇʀɪɴɢ
🟢ඉතාම සරලව කිව්වොත් මිනුස්සුන්ව ගොනාට අන්දලා ඕගොල්ලන්ගේ ලින්ක් එකක් ක්ලික් කරගන්න වෙන පුළුවන් මොකක් හරි දෙයක් ඉන්ස්ටෝල් කරගන්න වෙන්න පුළුවන් එයාගේ පුද්ගලික දත්ත ගන්න වෙන්න පුළුවන් වෙන විදිහට මිනිහව පත් කරගන්න එකට තමයි Social Engineering කියන්නේ.
🔴නියම විදියට කිව්වොත් Social Engineering කියන්නේ මිනිස්සුන්ගේ හැගීම් , හිත , මොලේ මත පදනම් වෙලා ක්රියා කරන Attack එකක් . මේකෙදි වෙන්නේ මිනිස්සුන්ගේ සිතුම් , පැතුම් තේරුම් අරගෙන ඒවා ප්රයෝජනයට අරගෙන Hackers ලා තමන්ගේ වැඩේට ඕනි දේවල් ටික කරගන්නවා .අපි උදාහරණ ටිකක් අරගෙන බලමු.
➖උදා :- හිතන්න ඔයාට Internet එකේ Surf කර කර ඉද්දි එක පාරට එනවා ඔයා iphone x එකක් දින්නා කියලා . අන්න එතකොට ඒ සතුට , මේක ඇත්තද කියලා හිතෙන සැකය ඔයාව මෙහෙයවනවා ඒ ලින්ක් එක ක්ලික් කරන්න . ඒ කියන්නේ මිනිස්සුන්ගේ හිත ප්රයෝජනයට අරන් ඒක මෙහෙයවනවා වගේ වැඩක්නේ. අපි තව උදාහරණයක් බලමු.
➖උදා :- හිතන්න ඔයා අපේ ගෘප් එකේ ඔව්නර් කියලා කොල්ලෙක් එනවා ඇවිල්ලා උ හැම දේටම උත්තර දෙනවා , හොදට කතා කරනවා , ඔක්කොම හොදයි ටික කාලයක් යද්දී ඔයා තීරණය කරනවා මු ඉන්න එකෙන් මටත් වාසි මුට ඇඩ්මින් දුන්නනම් හරි කියලා . ඔයා උට ඇඩ්මින් දීලා Offline යනවා . ඔඅන්න ඉතින් දැන් අරුට හැම දේටම පර්මිෂන් තියෙනවා . හැම දෙයක්ම කරන්න පුළුවන් . සමහර විට ගෘප් එකට කෙලවලා තියෙන්නත් පුළුවන් සමහර වෙලාවට. ඔය Telegram වල හයිජැක් කරනවා කියලා ලොකු ලොකු අය කරන්නේ මේ වැඩේ තමයි 😅👍.
🥀ʜᴏᴡ ᴛᴏ ᴅᴏ ꜱᴏᴄɪᴀʟ ᴇɴɢɪɴᴇᴇʀɪɴɢ ʙʏ ꜱᴛᴇᴘꜱ
🔘අපි බලමු කොහොමද මේ attack එකක් කරන්නේ කියලා .
♠️ Step 1 :- මුලින්ම ඔයාලගේ Vitim ව අදුරගන්න ඕනේ, ඊට පස්සේ එයා ගැන background Research පාරක් දාල එයාගේ තොරතුරු එකතු කරගන්න ඕනේ .ඒකට තමයි Information Gathering කියන්නේ .ඕනෑම හැකර් කෙනෙක් අනිවාරෙන් තමන්ගේ ටාර්ගට් එකේ සමහර වෙලාවට මාස ගානක් Information Gather කරලා කරලා තමයි Attack කරන්නේ .
♠️ Step 2 :- ඊට පස්සේ ඔයා හොයාගත්ත තොරතුරු පාවිච්චි කරලා බොරු කතාවක් හදාගෙන Victim එක්ක කතා කරනවා , නැත්තම් චැට් කරනවා වෙන්න පුළුවන් . මෙතනදි තමයි මිනිහෙක්ගේ මානසික තත්වය Exploit කරන්නේ .
➖උදා :- ඔයා Information Gather කරද්දී අහු උනා Fb එකේ පුසත් එක්ක හැම වෙලේම ෆොටෝ . ඉතින් ඔයා මේල් එකක් යවනවා පුස් හිමිකරුවන්ගේ සංගමයට ඔයා තාම බැදිලා නැද්ද අරකයි මේකයි කියලා . එතකොට අර කෙනා පුසොන්ට ආස හින්දා වැඩේට අහු වෙනවා.
♠️ Step 3 :- මේකෙදි තමයි මුල් ස්ටෙප් දෙකේදීම එකතු කරගත්ත තොරතුරු වලින් Attack එක Exploit කරන්නේ .මේක මිනිහෙක්ට කරා වෙන්නත් පුළුවන් මොකක් හරි company එකකට organization එකකට වගේ වෙන්නත් පුලුවන්.
♠️ Step 4 :- ඔක්කොම කරලා Attack එක Success උනාට පස්සේ මෙයා system එකට Enter උනා කියලා තියෙන ඔක්කොම Traces එහෙමත් නැත්තම් Digital Footprints මකලා දානව.
🥀ᴛʏᴘᴇꜱ ᴏꜰ ꜱᴏᴄɪᴀʟ ᴇɴɢɪɴᴇᴇʀɪɴɢ
🔘මේකෙන් අදහස් කරන්නේ මේකට තොරතුරු එකතු කරගන්න ක්රම හරිද අපි බලමුඑකින් එක .
1.Phishing
➖මේ වෙනකොට ජනප්රියම ක්රමේ තමයි මේක . මිනිස්සුන්ගේ හදිස්සිය , සැකය , බය තමයි මේවායේදී මුලික වෙන්නේ මිනිස්සු ලේසියෙන් ඒගොල්ලන්ගේ Confidential Information දෙනවා.මන් Phishing ගැන series එකක්ම ගෙනාවා ඒවා බලන්න .
♠️Phishing Part 1♠️
♠️Phishing Part 2♠️
♠️Phishing Part 3♠️
2.Spear Phishing
➖මේ ගැන මන් සම්පුර්ණ පෝස්ට් එකක් ලියලා තියෙනවා ඒක බලන්න.
♠️Spear Phishing♠️
3.Baiting
➖මේකත් ගොඩක් ජනප්රියයි . මේකෙදි වෙන්නේ Victim ට එයා මොකක හරෝ තෑග්ගක් දින්නා කියලා ඒක ඩවුන්ලෝඩ් කරගන්න කියනවා . එතකොට ඒකෙ තියෙන්නේ malware එකක් . ඒක Download වෙලා Malicous Site එකකට Redirect වෙනවා.Baiting ඇම කනවා කියන්නේ මේකට .
4.Scareware
➖මේක ගැන මන් පැහැදිලි කරලා තියෙනවා Ransomware Post එකේදී . මේකෙදි බය කියන දේ ප්රයෝජනයට අරගෙන මේක ඩවුන්ලෝඩ් කරගන්න තත්වෙට පත් කරනවා .
♠️Scareware♠️
5.pretexting
➖මේකෙදි වෙන්නේ හැකර් Official Bank එකක් විදිහට , Police විදිහට වගේ Victim එක්ක චැට් කරලා හරි කතා කරලා හරි දක්ෂ විදිහට Sensitive information ගන්නවා.මෙයා මුලින්ම විශ්වාසය හදාගන්නවා විශ්වාසය හදාගෙන්න එයාගේ නම කියලා එයාගේ උපන්දිනේ කියලා එයා official මොකක් හරි එකකින් කියලා තහවුරු කරනවා . ඉතින් මේ තොරතුරු Information Gathering වලදී හොයාගත්ත ඒවා.
👍10❤2
6.Shoulder Surfing
➖මේක ගොඩක් වෙලාවට සාර්ථක වෙන්නේ මිනිස්සු වැඩි cafe වගේ තැන්වල . මේකෙදි වෙන්නේ හැකර් බලාගෙන ඉන්නවා හොරෙන් Victim දිහා. එතකොට එයා bank Details ගහද්දි , Password ගහද්දි උ බලාගෙන ඉදලා ඒවා දැනගන්නවා. මේක උබලගේ යාලුවෝ ඉන්න තැන්වලත් පරිස්සම් වෙයන්😅👍
7.Social Media
➖මේක නම් ඕන තරම් සාර්ථක වෙනවා ටිකක් වැඩිහිටි මිනිස්සුන්ගේ . සෝෂල් මිඩියා බැලුවහම ඕන තරම් දේවල් එකතු කරගන්න පුළුවන් . හැම රෙද්දම Status දාන උනුත් එහෙම තමයි තමන් ඉන්න mode එක , බූට් එක්ක කෑවා අරකයි මේකයි හැම මගුලම දාන්න ගියහම හරි.
🥀ᴘʀᴇᴠᴇɴᴛɪᴏɴ ꜰʀᴏᴍ ꜱᴏᴄɪᴀʟ ᴇɴɢɪɴᴇᴇʀɪɴɢ ᴀᴛᴛᴀᴄᴋꜱ
🔘කියන්න තියෙන්නේ ඉතින් මේක අපිට නවත්තන්න අපිට කරන්න පුළුවන් මිනිස්සුන්ව දැනුවත් කරලා තියන එක තමයි .
🔲කොයි වෙලාවකවත් නොහිතපු වෙලාවක හිතන්නේ නැති එකකින් ආපු මේල් වල තියෙන ලින්ක් ක්ලික් කරන්න යන්න එපා Attachments ගන්න යන්න එපා.ඔයාට ඒක කිසි අවුලක් නෑ වගේ කියලා හිතෙනවනම් Antimalware එකකින් ස්කෑන් එකක් කරලා ඔපෙන් කරන්න.
🔲ඔයා Social Media වල හැසිරෙන විදිහ හදාගන්න , Share කරන්න කලින් මොනවා හරි දෙසැරයක් හිතන්න.
🔲මිනිස්සු ගැන සැලකිලිමත් වෙන්න ඔයාගේ පෞද්ගලික දේවල් ගැන ප්රශ්න අහනවනම් එහෙම .
🔲හොද VirusGuard එකක් use කරන්න ඒක up-to-date තියාගන්න.
🔲අනිවාරෙන්ම Multi-factor Authentication Use කරන්න පුළුවන් හැමතැනකම use කරන්න.
➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖
💢හරි එහෙනම් මන් හිතනවා හොද අදහසක් එන්න ඇති කියලා Social Engineering ගැන . හරි එහෙනම් මන් ගියා🖤✨ Happy Learning!!
➖මේක ගොඩක් වෙලාවට සාර්ථක වෙන්නේ මිනිස්සු වැඩි cafe වගේ තැන්වල . මේකෙදි වෙන්නේ හැකර් බලාගෙන ඉන්නවා හොරෙන් Victim දිහා. එතකොට එයා bank Details ගහද්දි , Password ගහද්දි උ බලාගෙන ඉදලා ඒවා දැනගන්නවා. මේක උබලගේ යාලුවෝ ඉන්න තැන්වලත් පරිස්සම් වෙයන්😅👍
7.Social Media
➖මේක නම් ඕන තරම් සාර්ථක වෙනවා ටිකක් වැඩිහිටි මිනිස්සුන්ගේ . සෝෂල් මිඩියා බැලුවහම ඕන තරම් දේවල් එකතු කරගන්න පුළුවන් . හැම රෙද්දම Status දාන උනුත් එහෙම තමයි තමන් ඉන්න mode එක , බූට් එක්ක කෑවා අරකයි මේකයි හැම මගුලම දාන්න ගියහම හරි.
🥀ᴘʀᴇᴠᴇɴᴛɪᴏɴ ꜰʀᴏᴍ ꜱᴏᴄɪᴀʟ ᴇɴɢɪɴᴇᴇʀɪɴɢ ᴀᴛᴛᴀᴄᴋꜱ
🔘කියන්න තියෙන්නේ ඉතින් මේක අපිට නවත්තන්න අපිට කරන්න පුළුවන් මිනිස්සුන්ව දැනුවත් කරලා තියන එක තමයි .
🔲කොයි වෙලාවකවත් නොහිතපු වෙලාවක හිතන්නේ නැති එකකින් ආපු මේල් වල තියෙන ලින්ක් ක්ලික් කරන්න යන්න එපා Attachments ගන්න යන්න එපා.ඔයාට ඒක කිසි අවුලක් නෑ වගේ කියලා හිතෙනවනම් Antimalware එකකින් ස්කෑන් එකක් කරලා ඔපෙන් කරන්න.
🔲ඔයා Social Media වල හැසිරෙන විදිහ හදාගන්න , Share කරන්න කලින් මොනවා හරි දෙසැරයක් හිතන්න.
🔲මිනිස්සු ගැන සැලකිලිමත් වෙන්න ඔයාගේ පෞද්ගලික දේවල් ගැන ප්රශ්න අහනවනම් එහෙම .
🔲හොද VirusGuard එකක් use කරන්න ඒක up-to-date තියාගන්න.
🔲අනිවාරෙන්ම Multi-factor Authentication Use කරන්න පුළුවන් හැමතැනකම use කරන්න.
➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖
💢හරි එහෙනම් මන් හිතනවා හොද අදහසක් එන්න ඇති කියලා Social Engineering ගැන . හරි එහෙනම් මන් ගියා🖤✨ Happy Learning!!
☠️Ƭʜᴇ HΔCҜΣRS ᴹᵁᴸᵀᴵˢᴾᴬᶜᴱ
☠️Ƭʜᴇ HΔCҜΣRS ᴄʜᴀɴɴᴇʟ👍3
👍8🔥2
🔰Short About OSI LAyers🔰
🟢The open Systems Interconnection එහෙමත් නැත්තම් OSI Layers කියන්නේ Computer System එකක් Network එකක් Communicate කරන්න පාවිච්චි කරන Layers 7 .
🔴මේක තමයි පලවෙනි සම්මත Telecommunication Model එක . මේවා පාවිච්චි උනේ 1980 ගණන්වල.
🟢මේ ෆොටෝ එකේ දීලා තියෙන්නේ ඒ Layers 7 සහ ඒවාට Attack කරන්න පුළුවන් Attacks වල නම්.
🟢The open Systems Interconnection එහෙමත් නැත්තම් OSI Layers කියන්නේ Computer System එකක් Network එකක් Communicate කරන්න පාවිච්චි කරන Layers 7 .
🔴මේක තමයි පලවෙනි සම්මත Telecommunication Model එක . මේවා පාවිච්චි උනේ 1980 ගණන්වල.
🟢මේ ෆොටෝ එකේ දීලා තියෙන්නේ ඒ Layers 7 සහ ඒවාට Attack කරන්න පුළුවන් Attacks වල නම්.
☠️Ƭʜᴇ HΔCҜΣRS ᴹᵁᴸᵀᴵˢᴾᴬᶜᴱ
☠️Ƭʜᴇ HΔCҜΣRS ᴄʜᴀɴɴᴇʟ👍2