পৃথিবী যেমন বিভিন্ন প্রবণতা এবং আগ্রহের দিকে পরিবর্তিত হয়, তেমনি হ্যাকার এবং স্ক্যামাররাও এটির সুবিধা নিতে চায়। এখন, মাইক্রোসফ্ট সতর্ক করেছে যে বিমান চলাচল এবং ভ্রমণ শিল্প ফিশিং ইমেলের মাধ্যমে সাইবার আক্রমণের প্রচেষ্টায় একটি স্পাইক দেখছে৷
স্ক্যামাররা ভ্রমণ শিল্পের বিপরীতে কোন কৌশল ব্যবহার করছে?
মাইক্রোসফট সিকিউরিটি ইন্টেলিজেন্স তার অফিসিয়াল টুইটার পেজে তথ্যের একটি থ্রেড পোস্ট করেছে। থ্রেডে, কোম্পানি আক্রমণ সম্পর্কে কথা বলে, এটি কী করে এবং কেলেঙ্কারীটি যে রূপ নিতে পারে।
আক্রমণটি শুরু হয় স্ক্যামার একটি ফিশিং ইমেল পাঠানোর মাধ্যমে যা শিকারকে একটি সংক্রামিত ফাইল ডাউনলোড করতে উত্সাহিত করে। যদি শিকার করে, ভাইরাসটি লক্ষ্যের পিসিতে RevengeRAT বা AsyncRAT ইনস্টল করে।
ম্যালওয়্যার যে RAT ইনস্টল করুক না কেন, লক্ষ্য একই বলে মনে হচ্ছে। প্রত্যেকেই একটি ট্রোজান যা এমন প্রোগ্রাম ইনস্টল করে যা ব্রাউজার ডেটা, ব্যবহারকারীর শংসাপত্র, ওয়েবক্যাম তথ্য, এবং সিস্টেম এবং এটি যে নেটওয়ার্কে রয়েছে তার সম্পর্কে গুরুত্বপূর্ণ পরিসংখ্যান সংগ্রহ করে৷
এই ইমেলগুলি কাদের উদ্দেশ্যে করা হয়েছে?
সাইবার নিরাপত্তা বিশ্ব ডেটা চুরিকারী ট্রোজানগুলির সাথে অপরিচিত নয়, তবে যা এই আক্রমণটিকে আকর্ষণীয় করে তোলে তা হল এর উদ্দেশ্য লক্ষ্য। সাধারণত, যখন আপনি এই ধরনের আক্রমণ দেখেন, তখন এটি নিয়মিত বেসামরিক লোকদের উপর হামলার উদ্দেশ্যে করা হয়। যেমন, গড়পড়তা ব্যক্তির দৃষ্টি আকর্ষণ করার জন্য এটিকে গঠন করা হবে এবং শব্দ করা হবে।
যাইহোক, এই ইমেলগুলি অনেক বেশি জটিল। মাইক্রোসফ্ট একটি উদাহরণ হিসাবে তাদের দুটি দেখায়, এবং প্রথমটি একটি কার্গো চার্টার অনুরোধ হিসাবে কাঠামোগত। ইমেলটি ব্যবহারকারীকে মেডিক্যাল কিটের 1000 বাক্সের জন্য একটি মূল্য উদ্ধৃতি দিতে বলে এবং একটি সংক্রামিত ফাইলকে ফেরত পাঠানোর জন্য লিঙ্ক করে।
দ্বিতীয়টি হল একটি এয়ারবাস পারিবারিক সিম্পোজিয়ামে একটি জাল আমন্ত্রণ৷ ইমেলটি মিথ্যা প্রতিশ্রুতি দেয় যে "সমস্ত এয়ারবাস ফ্লিট [sic] কে সমর্থন করার জন্য কি করা হয়েছে তার একটি অপারেশনাল ওভারভিউ আপনাকে প্রদান করবে" এবং আপনাকে "এজেন্ডার বিশদ বিবরণ" সহ একটি সংক্রামিত PDF দেয়।
এগুলির কোনটিই এমন কিছু বলে মনে হচ্ছে না যা রাস্তার নিচে আন্টি মেবেল একটি হৃদস্পন্দনে খুলতে চাইবে, তবে তারা নিশ্চিতভাবেই মনে হচ্ছে তারা বিমান শিল্পে কাজ করা কারো আগ্রহকে আকর্ষণ করবে। যেমন, এই আক্রমণগুলি সাধারণ জনগণের বিরুদ্ধে কম এবং ভ্রমণ শিল্প থেকে সংবেদনশীল তথ্য সংগ্রহের জন্য বেশি৷
তাহলে, হ্যাকাররা কেন এভিয়েশনকে টার্গেট করছে? এটি সম্ভবত ভ্রমণ শিল্পের জন্য একটি কঠিন সময়ে ফাটলগুলির মধ্য দিয়ে স্লিপ করার একটি প্রচেষ্টা। লেখার সময়, কিছু দেশ কেবলমাত্র COVID-19 মহামারীর অন্য দিক থেকে উঠে আসছে এবং ভ্রমণ শিল্পগুলি মানুষকে উড়তে এবং অর্থ প্রবাহিত করার জন্য ক্ষতিগ্রস্থ হচ্ছে৷
দুর্ভাগ্যবশত, হ্যাকাররা এমন একটি পরিবেশে উন্নতি লাভ করে যেখানে লোকেরা দ্বিতীয় চিন্তা ছাড়াই একটি লিঙ্কে ক্লিক করতে ইচ্ছুক। সেই হিসেবে, এটা খুবই সম্ভব যে স্ক্যামাররা এভিয়েশন ইন্ডাস্ট্রিকে এই মুহূর্তে বিশেষভাবে লাভজনক উদ্যোগ হিসেবে বের করে এনেছে এবং এর ফলস্বরূপ পূর্বের দিকে এগিয়ে গেছে।
এটা হ্যাকারদের জন্য প্লেন সেলিং
যখন একটি নির্দিষ্ট ব্যবসা ক্রমবর্ধমান কার্যকলাপ দেখে, স্ক্যামাররা খুব বেশি দূরে নয়। মাইক্রোসফ্ট সতর্ক করেছে যে হ্যাকাররা এখন বিমান শিল্পের লোকদের তাদের কাছ থেকে তথ্য সংগ্রহ করতে লক্ষ্যবস্তু করছে৷
অবশ্যই, স্ক্যামাররা সময়ে সময়ে বেসামরিকদের আক্রমণ করে। সেজন্য ফিশিং কীভাবে কাজ করে এবং এটি এড়াতে আপনি কী করতে পারেন সে সম্পর্কে স্মার্ট হওয়া গুরুত্বপূর্ণ৷
