যখন বিশ্ব ভিন্ন ট্রেন্ড এবং আগ্রহের দিকে সরছে, হ্যাকার এবং স্ক্যামাররাও সেটির সুযোগ নেওয়ার জন্য সরছে। এখন, মাইক্রোসফট সতর্কতা জানিয়েছে যে বিমান ও ভ্রমণ উদ্যোগ ফিশিং ইমেইলের মাধ্যমে সাইবার আক্রমণের প্রচেষ্টার বেড়তি দেখছে।
ভ্রমণ উদ্যোগের বিরুদ্ধে স্ক্যামাররা কোন تاکটিক্স ব্যবহার করছে?
মাইক্রোসফট সিকিউরিটি ইন্টেলিজেন্স তার অফিসিয়াল টুইটার পেজে একটি থ্রেড পোস্ট করেছে। থ্রেডে, কোম্পানিটি আক্রমণটি, সেটি কী করে, এবং স্ক্যামের যে রূপগুলো নিতে পারে সেগুলো নিয়ে আলোচনা করেছে।
আক্রমণটি শুরু হয় স্ক্যামার একটি ফিশিং ইমেইল পাঠিয়ে যা ভিক্টিমকে একটি ইনফেক্টেড ফাইল ডাউনলোড করতে উৎসাহিত করে। যদি ভিক্টিম ডাউনলোড করে, তবে ভাইরাস RevengeRAT বা AsyncRAT টার্গেটের পিসিতে ইনস্টল করে।
কোন RAT ম্যালওয়্যার ইনস্টল করল অথবা, লক্ষ্যটি একই মনে হয়। প্রতিটি একটি ট্রোজান যা প্রোগ্রাম ইনস্টল করে যা ব্রাউজার ডেটা, ইউজার শংসাপত্র, ওয়েবক্যাম ইনফরমেশন, এবং সিস্টেম ও নেটওয়ার্ক সম্পর্কে গুরুত্বপূর্ণ σταтистиكس আপহরণ করে।
এই ইমেইলগুলো কে লক্ষ্য করে?
সাইবার সিকিউরিটি জগত ডেটা-চুরি ট্রোজানের সাথে অনভিজ্ঞ নয়, কিন্তু যা এই আক্রমণকে আকর্ষণীয় করে তোলে সেটি হলো এর ইনটেনডেড টার্গেট। সাধারণত, আপনি এই ধরনের আক্রমণ দেখলে, এটি সাধারণ নাগরিকদের লক্ষ্য করে থাকে। তাই, এটিকে সাধারণ মানুষের দৃষ্টি আকর্ষণ করার জন্য স্ট্রাকচার এবং ওয়ার্ড করা থাকে।
তবে, এই ইমেইলগুলো অনেক বেশি জটিল। মাইক্রোসফট দুটো উদাহরণ হিসেবে দেখিয়েছে, এবং প্রথমটি একটি কার্গো চার্টার রিকোয়েস্ট হিসেবে স্ট্রাকচার করা। ইমেইলটি ব্যবহারকারীকে ১০০০টিরও বেশি মেডিকেল কিটের বক্সের জন্য প্রাইস কোটেশন দিতে বলে এবং একটি ইনফেক্টেড ফাইল লিংক করে রিপ্লাই করার জন্য।
দ্বিতীয়টি একটি নকল এয়ারবাস ফ্যামিলি সিম্পোজিয়ামে আমন্ত্রণ। ইমেইলটি মিথ্যা প্রতিশ্রুতি দেয় "আপনাকে একটি অপারেশনাল ওভারভিউ দেবে যা সব এয়ারবাস ফ্লিটের সমর্থন করার জন্য করা হয়েছে" এবং একটি ইনফেক্টেড পিডিএফ দেয় "অ্যাজেন্ডা ডিটেইলস" کے সাথে।
এই দুটোই এমন কিছু নয় যা রাস্তার অন্য পাশের খালা মাবেল তার হৃদয়ের ইচ্ছায় খুলতে চাইবে, কিন্তু এগুলো নিশ্চিতভাবেই বিমান উদ্যোগে কাজ করা কাউর আগ্রহ জাগাবে। তাই, এই আক্রমণগুলো সাধারণ জনগণের চেয়ে কম, বরং ভ্রমণ উদ্যোগ থেকে সংবেদনশীল তথ্য আপহরণ করার জন্য বেশি।
তাহলে, কেন হ্যাকাররা বিমান উদ্যোগকে টার্গেট করছে? এটা সম্ভবত ভ্রমণ উদ্যোগের কঠিন সময়ের दरার থেকে घুসতে একটি প্রচেষ্টা। লেখার সময়, কিছু দেশ কোভিড-১৯ মহামারির অন্য পাশ থেকে বের হচ্ছে, এবং ভ্রমণ উদ্যোগ মানুষকে উড়াতে এবং টাকা প্রবাহিত করতে ব্যাগ্রাপ্ত।
দুর্ভাগ্যক্রমে, হ্যাকাররা সেখানে ফুলফুল করে যেখানে লোকেরা সেকেন্ড চিন্তা ছাড়া লিংকে ক্লিক করতে ইচ্ছুক। তাই, অত্যন্ত সম্ভব স্ক্যামাররা বিমান উদ্যোগকে একটি বিশেষভাবে লাভজনক ভেঞ্চুর হিসেবে চিহ্নিত করলো এবং আক্রমণ বেড়ালো।
হ্যাকারদের জন্য এটি সমতল পথ
যখন একটি নির্দিষ্ট ব্যবসা বেড়ায়া কার্যকলাপ দেখে, স্ক্যামাররাও দূরে নয়। মাইক্রোসফট সতর্কতা দিয়েছে যে হ্যাকাররা এখন বিমান উদ্যোগের মানুষকে টার্গেট করছে তাদের কাছ থেকে তথ্য আপহরণ করার জন্য।
অবশ্য, স্ক্যামাররা civilians কে ডাকেও আক্রমণ করে। তাই ফিশিং কীভাবে কাজ করে এবং এটা এড়াতে আপনি কী করতে পারেন সেটি শিখা গুরুত্বপূর্ণ।
