সাইবার নিরাপত্তা হুমকিতে করোনভাইরাস বিষয়ের শোষণ

করোনভাইরাস বিষয়ক আজ সমস্ত নিউজ ফিড পূর্ণ করেছে, এবং এছাড়াও আক্রমণকারীদের বিভিন্ন কার্যকলাপের জন্য প্রধান লেইটমোটিফ হয়ে উঠেছে যা COVID-19 এবং এর সাথে যুক্ত সমস্ত বিষয়কে কাজে লাগিয়েছে। এই নোটে, আমি এই ধরনের দূষিত কার্যকলাপের কিছু উদাহরণের প্রতি দৃষ্টি আকর্ষণ করতে চাই, যা অবশ্যই অনেক তথ্য সুরক্ষা বিশেষজ্ঞের জন্য গোপন নয়, তবে একটি নোটে যার সারাংশ আপনার নিজের সচেতনতা তৈরি করা সহজ করে তুলবে। - কর্মীদের জন্য ইভেন্ট উত্থাপন করা, যাদের মধ্যে কেউ কেউ দূর থেকে কাজ করে এবং অন্যরা আগের চেয়ে বিভিন্ন তথ্য নিরাপত্তা হুমকির জন্য বেশি সংবেদনশীল।

একটি UFO থেকে যত্ন একটি মুহূর্ত

বিশ্ব আনুষ্ঠানিকভাবে COVID-19-এর মহামারী ঘোষণা করেছে, এটি SARS-CoV-2 করোনাভাইরাস (2019-nCoV) দ্বারা সৃষ্ট একটি সম্ভাব্য গুরুতর তীব্র শ্বাসযন্ত্রের সংক্রমণ। এই বিষয়ে Habré-এ প্রচুর তথ্য রয়েছে - সর্বদা মনে রাখবেন যে এটি নির্ভরযোগ্য/উপযোগী এবং এর বিপরীত উভয়ই হতে পারে।

প্রকাশিত যেকোনো তথ্যের সমালোচনা করার জন্য আমরা আপনাকে উৎসাহিত করি।

সরকারি সূত্র

• রাশিয়ান ফেডারেশনের স্বাস্থ্য মন্ত্রণালয়ের ওয়েবসাইট
• Rospotrebnadzor ওয়েবসাইট
• WHO ওয়েবসাইট (ইংরেজি)
• WHO ওয়েবসাইট
• ওয়েবসাইট এবং অঞ্চলগুলিতে অপারেশনাল সদর দফতরের অফিসিয়াল গ্রুপ

আপনি যদি রাশিয়ায় না থাকেন তবে অনুগ্রহ করে আপনার দেশের অনুরূপ সাইটগুলি দেখুন৷
আপনার হাত ধুয়ে নিন, আপনার প্রিয়জনের যত্ন নিন, সম্ভব হলে বাড়িতে থাকুন এবং দূর থেকে কাজ করুন।

সম্পর্কে প্রকাশনা পড়ুন: coronavirus | দূরবর্তী কাজ

এটি লক্ষ করা উচিত যে আজ করোনাভাইরাস সম্পর্কিত কোনও সম্পূর্ণ নতুন হুমকি নেই। বরং, আমরা আক্রমণ ভেক্টর সম্পর্কে কথা বলছি যা ইতিমধ্যেই ঐতিহ্যগত হয়ে উঠেছে, সহজভাবে একটি নতুন "সস" এ ব্যবহৃত হয়েছে। সুতরাং, আমি হুমকির মূল প্রকারগুলিকে কল করব:

• করোনাভাইরাস এবং সম্পর্কিত ক্ষতিকারক কোড সম্পর্কিত ফিশিং সাইট এবং নিউজলেটার
• COVID-19 সম্পর্কে ভয় বা অসম্পূর্ণ তথ্যকে কাজে লাগানোর লক্ষ্যে জালিয়াতি এবং ভুল তথ্য
• করোনভাইরাস গবেষণায় জড়িত সংস্থাগুলির বিরুদ্ধে আক্রমণ

রাশিয়ায়, যেখানে নাগরিকরা ঐতিহ্যগতভাবে কর্তৃপক্ষকে বিশ্বাস করে না এবং বিশ্বাস করে যে তারা তাদের কাছ থেকে সত্য লুকিয়ে রাখছে, ফিশিং সাইট এবং মেইলিং তালিকাগুলি সফলভাবে "প্রচার" করার সম্ভাবনা, সেইসাথে প্রতারণামূলক সংস্থানগুলি আরও খোলা দেশগুলির তুলনায় অনেক বেশি। কর্তৃপক্ষ যদিও আজ কেউ নিজেকে সৃজনশীল সাইবার প্রতারকদের থেকে সম্পূর্ণরূপে সুরক্ষিত মনে করতে পারে না যারা একজন ব্যক্তির সমস্ত ক্লাসিক মানবিক দুর্বলতা - ভয়, করুণা, লোভ ইত্যাদি ব্যবহার করে।

উদাহরণ স্বরূপ, মেডিকেল মাস্ক বিক্রি করা একটি প্রতারণামূলক সাইট নিন।

একটি অনুরূপ সাইট, CoronavirusMedicalkit[.]com, ওষুধ পাঠানোর জন্য "শুধু" ডাকযোগে বিনামূল্যে একটি অস্তিত্বহীন COVID-19 ভ্যাকসিন বিতরণ করার জন্য মার্কিন কর্তৃপক্ষ বন্ধ করে দিয়েছে। এই ক্ষেত্রে, এত কম দামে, মার্কিন যুক্তরাষ্ট্রে আতঙ্কের পরিস্থিতিতে ওষুধের জন্য হুড়োহুড়ির চাহিদার হিসেব ছিল।

এটি একটি ক্লাসিক সাইবার হুমকি নয়, যেহেতু এই ক্ষেত্রে আক্রমণকারীদের কাজ ব্যবহারকারীদের সংক্রামিত করা বা তাদের ব্যক্তিগত তথ্য বা শনাক্তকরণ তথ্য চুরি করা নয়, বরং ভয়ের তরঙ্গে তাদের কাঁটাচামচ করতে বাধ্য করা এবং স্ফীত দামে মেডিকেল মাস্ক কিনতে বাধ্য করা। প্রকৃত খরচের চেয়ে 5-10-30 গুণ বেশি। কিন্তু করোনাভাইরাস থিমকে কাজে লাগিয়ে একটি নকল ওয়েবসাইট তৈরির ধারণাটিও সাইবার অপরাধীরা ব্যবহার করছে। উদাহরণস্বরূপ, এখানে এমন একটি সাইট রয়েছে যার নামের মধ্যে "covid19" কীওয়ার্ড রয়েছে, কিন্তু এটি একটি ফিশিং সাইটও।

সাধারণভাবে, প্রতিদিন আমাদের ঘটনা তদন্ত সেবা নিরীক্ষণ সিসকো ছাতা তদন্ত, আপনি দেখতে পাচ্ছেন যে কতগুলি ডোমেন তৈরি করা হচ্ছে যার নামগুলিতে কোভিড, কোভিড 19, করোনাভাইরাস ইত্যাদি শব্দ রয়েছে। এবং তাদের মধ্যে অনেক দূষিত।

এমন একটি পরিবেশে যেখানে কোম্পানির কিছু কর্মচারীকে বাড়ি থেকে কাজ করতে স্থানান্তর করা হয় এবং তারা কর্পোরেট নিরাপত্তা ব্যবস্থা দ্বারা সুরক্ষিত নয়, কর্মচারীদের মোবাইল এবং ডেস্কটপ ডিভাইসগুলি থেকে জেনে বা তাদের ছাড়াই যে সংস্থানগুলি অ্যাক্সেস করা হয় তা নিরীক্ষণ করা আগের চেয়ে বেশি গুরুত্বপূর্ণ জ্ঞান. আপনি যদি পরিষেবাটি ব্যবহার না করেন সিসকো ছাতা এই ধরনের ডোমেন সনাক্ত এবং ব্লক করতে (এবং Cisco অফার এই পরিষেবার সাথে সংযোগ এখন বিনামূল্যে), তারপর প্রাসঙ্গিক কীওয়ার্ড সহ ডোমেনগুলি নিরীক্ষণ করতে আপনার ওয়েব অ্যাক্সেস মনিটরিং সমাধানগুলি সর্বনিম্ন কনফিগার করুন৷ একই সময়ে, মনে রাখবেন যে ডোমেনগুলিকে কালো তালিকাভুক্ত করার ঐতিহ্যগত পদ্ধতি, সেইসাথে খ্যাতি ডেটাবেসগুলি ব্যবহার করে, ব্যর্থ হতে পারে, যেহেতু দূষিত ডোমেনগুলি খুব দ্রুত তৈরি করা হয় এবং কয়েক ঘন্টার বেশি সময়ের জন্য শুধুমাত্র 1-2টি আক্রমণে ব্যবহার করা হয় - তারপর আক্রমণকারীরা নতুন ক্ষণস্থায়ী ডোমেনে স্যুইচ করে। তথ্য সুরক্ষা সংস্থাগুলির কাছে তাদের জ্ঞানের ভিত্তিগুলি দ্রুত আপডেট করার এবং তাদের সমস্ত ক্লায়েন্টদের কাছে বিতরণ করার সময় নেই।

অ্যাটাচমেন্টে ফিশিং লিঙ্ক এবং ম্যালওয়্যার বিতরণ করতে আক্রমণকারীরা সক্রিয়ভাবে ইমেল চ্যানেলের শোষণ চালিয়ে যাচ্ছে। এবং তাদের কার্যকারিতা বেশ উচ্চ, যেহেতু ব্যবহারকারীরা, করোনভাইরাস সম্পর্কে সম্পূর্ণ আইনি সংবাদ মেইলিং গ্রহণ করার সময়, সর্বদা তাদের ভলিউমে দূষিত কিছু চিনতে পারে না। এবং যখন সংক্রামিত মানুষের সংখ্যা কেবল বাড়ছে, তখন এই ধরনের হুমকির পরিসরও কেবল বাড়বে।

উদাহরণ স্বরূপ, সিডিসি-র পক্ষ থেকে ফিশিং ইমেলের উদাহরণটি এরকম দেখাচ্ছে:

লিঙ্কটি অনুসরণ করলে, অবশ্যই, সিডিসি ওয়েবসাইটে নিয়ে যায় না, তবে একটি নকল পৃষ্ঠায় যা শিকারের লগইন এবং পাসওয়ার্ড চুরি করে:

বিশ্ব স্বাস্থ্য সংস্থার পক্ষ থেকে অনুমিতভাবে একটি ফিশিং ইমেলের উদাহরণ এখানে দেওয়া হল:

এবং এই উদাহরণে, আক্রমণকারীরা এই সত্যের উপর নির্ভর করছে যে অনেক লোক বিশ্বাস করে যে কর্তৃপক্ষ তাদের কাছ থেকে সংক্রমণের আসল স্কেল লুকিয়ে রেখেছে, এবং সেইজন্য ব্যবহারকারীরা আনন্দের সাথে এবং প্রায় দ্বিধা ছাড়াই এই ধরণের চিঠিতে দূষিত লিঙ্ক বা সংযুক্তি সহ ক্লিক করে অনুমিতভাবে সমস্ত গোপনীয়তা প্রকাশ করবে।

উপায় দ্বারা, যেমন একটি সাইট আছে ওয়ার্ল্ডোমিটারস, যা আপনাকে বিভিন্ন সূচক ট্র্যাক করতে দেয়, উদাহরণস্বরূপ, মৃত্যুহার, ধূমপায়ীদের সংখ্যা, বিভিন্ন দেশে জনসংখ্যা ইত্যাদি। ওয়েবসাইটটিতে করোনাভাইরাস নিবেদিত একটি পৃষ্ঠাও রয়েছে। এবং তাই 16 ই মার্চ যখন আমি এটিতে গিয়েছিলাম, আমি একটি পৃষ্ঠা দেখেছিলাম যা এক মুহুর্তের জন্য আমাকে সন্দেহ করেছিল যে কর্তৃপক্ষ আমাদের সত্য বলছে (আমি জানি না এই সংখ্যাগুলির কারণ কী, সম্ভবত একটি ভুল):

আক্রমণকারীরা অনুরূপ ইমেল পাঠাতে যে জনপ্রিয় অবকাঠামো ব্যবহার করে তা হল ইমোটেট, সাম্প্রতিক সময়ের সবচেয়ে বিপজ্জনক এবং জনপ্রিয় হুমকিগুলির মধ্যে একটি। ইমেল বার্তাগুলির সাথে সংযুক্ত শব্দ নথিতে ইমোটেট ডাউনলোডার থাকে, যা শিকারের কম্পিউটারে নতুন দূষিত মডিউল লোড করে। ইমোটেট প্রাথমিকভাবে জাপানের বাসিন্দাদের লক্ষ্য করে মেডিকেল মাস্ক বিক্রি করা প্রতারণামূলক ওয়েবসাইটের লিঙ্ক প্রচার করতে ব্যবহৃত হয়েছিল। নীচে আপনি স্যান্ডবক্সিং ব্যবহার করে একটি দূষিত ফাইল বিশ্লেষণের ফলাফল দেখতে পাচ্ছেন সিসকো থ্রেট গ্রিড, যা দূষিততার জন্য ফাইল বিশ্লেষণ করে।

কিন্তু আক্রমণকারীরা শুধুমাত্র এমএস ওয়ার্ডে লঞ্চ করার ক্ষমতাই নয়, অন্যান্য মাইক্রোসফ্ট অ্যাপ্লিকেশনগুলিতেও ব্যবহার করে, উদাহরণস্বরূপ, এমএস এক্সেলে (এপিটি 36 হ্যাকার গ্রুপ এইভাবে কাজ করেছিল), ক্রিমসন ধারণকারী ভারত সরকারের কাছ থেকে করোনভাইরাস মোকাবেলায় সুপারিশ পাঠায়। ইঁদুর:

করোনাভাইরাস থিমকে কাজে লাগানোর আরেকটি দূষিত প্রচারাভিযান হল Nanocore RAT, যা আপনাকে দূরবর্তী অ্যাক্সেস, কীবোর্ড স্ট্রোক আটকানো, স্ক্রীনের ছবি ক্যাপচার করা, ফাইল অ্যাক্সেস করা ইত্যাদির জন্য ভিকটিম কম্পিউটারে প্রোগ্রাম ইনস্টল করতে দেয়।

এবং Nanocore RAT সাধারণত ই-মেইলের মাধ্যমে বিতরণ করা হয়। উদাহরণস্বরূপ, নীচে আপনি একটি সংযুক্ত জিপ সংরক্ষণাগার সহ একটি উদাহরণ মেল বার্তা দেখতে পাচ্ছেন যাতে একটি এক্সিকিউটেবল পিআইএফ ফাইল রয়েছে। এক্সিকিউটেবল ফাইলটিতে ক্লিক করার মাধ্যমে, শিকার তার কম্পিউটারে একটি রিমোট অ্যাক্সেস প্রোগ্রাম (রিমোট অ্যাক্সেস টুল, আরএটি) ইনস্টল করে।

এবং এখানে COVID-19 এর বিষয়ে একটি প্রচারাভিযান পরজীবীর আরেকটি উদাহরণ রয়েছে। ব্যবহারকারী .pdf.ace এক্সটেনশন সহ একটি সংযুক্ত চালান সহ করোনাভাইরাসের কারণে অনুমিত বিতরণ বিলম্ব সম্পর্কে একটি চিঠি পান। সংকুচিত আর্কাইভের ভিতরে এক্সিকিউটেবল কন্টেন্ট রয়েছে যা কমান্ড এবং কন্ট্রোল সার্ভারের সাথে অতিরিক্ত কমান্ড পেতে এবং অন্যান্য আক্রমণকারী লক্ষ্যগুলি সম্পাদন করতে একটি সংযোগ স্থাপন করে।

Parallax RAT-এর অনুরূপ কার্যকারিতা রয়েছে, যা "নতুন সংক্রমিত করোনাভাইরাস স্কাই 03.02.2020/XNUMX/XNUMX.pif" নামে একটি ফাইল বিতরণ করে এবং এটি একটি দূষিত প্রোগ্রাম ইনস্টল করে যা DNS প্রোটোকলের মাধ্যমে তার কমান্ড সার্ভারের সাথে যোগাযোগ করে। EDR ক্লাস সুরক্ষা সরঞ্জাম, যার একটি উদাহরণ এন্ডপয়েন্টের জন্য সিসকো এএমপি, এবং হয় NGFW কমান্ড সার্ভারের সাথে যোগাযোগ নিরীক্ষণ করতে সাহায্য করবে (উদাহরণস্বরূপ, সিসকো ফায়ারপাওয়ার), অথবা DNS মনিটরিং টুলস (উদাহরণস্বরূপ, সিসকো ছাতা).

নীচের উদাহরণে, একজন শিকারের কম্পিউটারে রিমোট অ্যাক্সেস ম্যালওয়্যার ইনস্টল করা হয়েছিল, যিনি কোনও অজানা কারণে, একটি পিসিতে ইনস্টল করা একটি নিয়মিত অ্যান্টিভাইরাস প্রোগ্রাম বাস্তব COVID-19 থেকে রক্ষা করতে পারে এমন বিজ্ঞাপনে কিনেছিলেন। এবং সব পরে, কেউ যেমন একটি আপাতদৃষ্টিতে রসিকতা জন্য পড়ে.

কিন্তু ম্যালওয়্যারের মধ্যে কিছু সত্যিই অদ্ভুত জিনিস আছে। উদাহরণস্বরূপ, কৌতুক ফাইল যা ransomware এর কাজ অনুকরণ করে। একটি ক্ষেত্রে, আমাদের Cisco Talos বিভাগ আবিষ্কৃত CoronaVirus.exe নামের একটি ফাইল, যা সম্পাদনের সময় স্ক্রীনকে ব্লক করে এবং একটি টাইমার এবং বার্তা শুরু করে "এই কম্পিউটারের সমস্ত ফাইল এবং ফোল্ডার মুছে ফেলা হচ্ছে - করোনাভাইরাস।"

কাউন্টডাউন শেষ হওয়ার পরে, নীচের বোতামটি সক্রিয় হয়ে ওঠে এবং যখন চাপ দেওয়া হয়, তখন নিম্নলিখিত বার্তাটি প্রদর্শিত হয়, যাতে বলা হয় যে এটি একটি রসিকতা ছিল এবং প্রোগ্রামটি শেষ করতে আপনার Alt+F12 টিপুন।

দূষিত মেলিংয়ের বিরুদ্ধে লড়াই স্বয়ংক্রিয় হতে পারে, উদাহরণস্বরূপ, ব্যবহার করে সিসকো ইমেল নিরাপত্তা, যা আপনাকে সংযুক্তিতে শুধুমাত্র দূষিত বিষয়বস্তু সনাক্ত করতে দেয় না, কিন্তু ফিশিং লিঙ্কগুলি এবং সেগুলিতে ক্লিকগুলিও ট্র্যাক করতে দেয়৷ তবে এই ক্ষেত্রেও, আপনি ব্যবহারকারীদের প্রশিক্ষণ এবং নিয়মিত ফিশিং সিমুলেশন এবং সাইবার অনুশীলন পরিচালনার বিষয়ে ভুলে যাবেন না, যা আপনার ব্যবহারকারীদের বিরুদ্ধে লক্ষ্য করা আক্রমণকারীদের বিভিন্ন কৌশলের জন্য ব্যবহারকারীদের প্রস্তুত করবে। বিশেষ করে যদি তারা দূর থেকে কাজ করে এবং তাদের ব্যক্তিগত ইমেলের মাধ্যমে, দূষিত কোড কর্পোরেট বা বিভাগীয় নেটওয়ার্কে প্রবেশ করতে পারে। এখানে আমি একটি নতুন সমাধান সুপারিশ করতে পারে সিসকো নিরাপত্তা সচেতনতা টুল, যা শুধুমাত্র তথ্য নিরাপত্তা সংক্রান্ত কর্মীদের মাইক্রো- এবং ন্যানো-প্রশিক্ষণ পরিচালনা করতে দেয় না, কিন্তু তাদের জন্য ফিশিং সিমুলেশনগুলিও সংগঠিত করতে দেয়।

তবে যদি কোনও কারণে আপনি এই জাতীয় সমাধানগুলি ব্যবহার করতে প্রস্তুত না হন তবে ফিশিং বিপদের অনুস্মারক, এর উদাহরণ এবং নিরাপদ আচরণের নিয়মগুলির একটি তালিকা সহ কমপক্ষে আপনার কর্মীদের নিয়মিত মেইলিং সংগঠিত করা মূল্যবান (মূল জিনিসটি হল আক্রমণকারীরা তাদের ছদ্মবেশ ধারণ করে না)। যাইহোক, বর্তমানে সম্ভাব্য ঝুঁকিগুলির মধ্যে একটি হল ফিশিং মেইলিংগুলি আপনার পরিচালনার চিঠি হিসাবে ছদ্মবেশিত করা, যা দূরবর্তী কাজের জন্য নতুন নিয়ম এবং পদ্ধতি, বাধ্যতামূলক সফ্টওয়্যার যা দূরবর্তী কম্পিউটারে ইনস্টল করা আবশ্যক ইত্যাদি সম্পর্কে কথা বলে। এবং ভুলে যাবেন না যে ইমেল ছাড়াও, সাইবার অপরাধীরা তাত্ক্ষণিক বার্তাবাহক এবং সামাজিক নেটওয়ার্কগুলি ব্যবহার করতে পারে।

এই ধরনের মেইলিং বা সচেতনতা বাড়ানোর প্রোগ্রামে, আপনি একটি জাল করোনভাইরাস সংক্রমণ মানচিত্রের ইতিমধ্যেই ক্লাসিক উদাহরণও অন্তর্ভুক্ত করতে পারেন, যা একই রকম ছিল। চালু হয়েছে জনস হপকিন্স বিশ্ববিদ্যালয়। পার্থক্য দূষিত কার্ড একটি ফিশিং সাইট অ্যাক্সেস করার সময়, ব্যবহারকারীর কম্পিউটারে ম্যালওয়্যার ইনস্টল করা হয়েছিল, যা ব্যবহারকারীর অ্যাকাউন্টের তথ্য চুরি করে সাইবার অপরাধীদের কাছে পাঠিয়েছিল। এই ধরনের একটি প্রোগ্রামের একটি সংস্করণও শিকারের কম্পিউটারে দূরবর্তী অ্যাক্সেসের জন্য RDP সংযোগ তৈরি করেছে।

উপায় দ্বারা, RDP সম্পর্কে. এটি আরেকটি আক্রমণ ভেক্টর যা আক্রমণকারীরা করোনভাইরাস মহামারী চলাকালীন আরও সক্রিয়ভাবে ব্যবহার করতে শুরু করেছে। অনেক কোম্পানি, যখন দূরবর্তী কাজে স্যুইচ করে, RDP-এর মতো পরিষেবাগুলি ব্যবহার করে, যা, যদি তাড়াহুড়োর কারণে ভুলভাবে কনফিগার করা হয়, তাহলে আক্রমণকারীরা দূরবর্তী ব্যবহারকারীর কম্পিউটার এবং কর্পোরেট অবকাঠামো উভয়ের ভিতরেই অনুপ্রবেশ করতে পারে৷ অধিকন্তু, এমনকি সঠিক কনফিগারেশনের সাথেও, বিভিন্ন RDP বাস্তবায়নের দুর্বলতা থাকতে পারে যা আক্রমণকারীদের দ্বারা শোষিত হতে পারে। উদাহরণস্বরূপ, সিসকো তালোস আবিষ্কার FreeRDP-এ একাধিক দুর্বলতা, এবং গত বছরের মে মাসে, মাইক্রোসফ্ট রিমোট ডেস্কটপ পরিষেবাতে একটি জটিল দুর্বলতা CVE-2019-0708 আবিষ্কৃত হয়েছিল, যা শিকারের কম্পিউটারে নির্বিচারে কোড চালানো, ম্যালওয়্যার প্রবর্তন করা ইত্যাদি অনুমতি দেয়। এমনকি তার সম্পর্কে একটি নিউজলেটার বিতরণ করা হয়েছিল NKTSKI, এবং, উদাহরণস্বরূপ, Cisco Talos প্রকাশিত এর বিরুদ্ধে সুরক্ষার জন্য সুপারিশ।

করোনাভাইরাস থিমের শোষণের আরেকটি উদাহরণ রয়েছে - বিটকয়েনে মুক্তিপণ দিতে অস্বীকার করলে শিকারের পরিবারের সংক্রমণের প্রকৃত হুমকি। প্রভাব বাড়ানোর জন্য, চিঠির তাৎপর্য দিতে এবং চাঁদাবাজের সর্বশক্তিমানতার অনুভূতি তৈরি করতে, ভুক্তভোগীর পাসওয়ার্ড তার একটি অ্যাকাউন্ট থেকে, লগইন এবং পাসওয়ার্ডের পাবলিক ডাটাবেস থেকে প্রাপ্ত, চিঠির পাঠ্যের মধ্যে ঢোকানো হয়েছিল।

উপরের উদাহরণগুলির একটিতে, আমি বিশ্ব স্বাস্থ্য সংস্থার একটি ফিশিং বার্তা দেখিয়েছি৷ এবং এখানে আরেকটি উদাহরণ রয়েছে যেখানে ব্যবহারকারীদেরকে COVID-19-এর বিরুদ্ধে লড়াই করার জন্য আর্থিক সাহায্য চাওয়া হয়েছে (যদিও চিঠির মূল অংশের শিরোনামে, "দান" শব্দটি অবিলম্বে লক্ষণীয়) এবং তারা বিটকয়েনের বিরুদ্ধে সুরক্ষার জন্য সাহায্য চায়। ক্রিপ্টোকারেন্সি ট্র্যাকিং।

এবং আজ এমন অনেক উদাহরণ রয়েছে যা ব্যবহারকারীদের সমবেদনাকে কাজে লাগিয়েছে:

বিটকয়েনগুলি অন্যভাবে COVID-19 এর সাথে সম্পর্কিত। উদাহরণস্বরূপ, অনেক ব্রিটিশ নাগরিক যারা ঘরে বসে অর্থ উপার্জন করতে পারে না তাদের দ্বারা প্রাপ্ত মেইলিংগুলি এমন দেখাচ্ছে (রাশিয়াতে এখন এটিও প্রাসঙ্গিক হয়ে উঠবে)।

সুপরিচিত সংবাদপত্র এবং নিউজ সাইট হিসাবে ছদ্মবেশী, এই মেইলিংগুলি বিশেষ সাইটগুলিতে ক্রিপ্টোকারেন্সি মাইনিং করে সহজে অর্থ প্রদান করে। আসলে, কিছু সময় পরে, আপনি একটি বার্তা পাবেন যে আপনি যে পরিমাণ উপার্জন করেছেন তা একটি বিশেষ অ্যাকাউন্টে প্রত্যাহার করা যেতে পারে, তবে আপনাকে তার আগে অল্প পরিমাণ ট্যাক্স স্থানান্তর করতে হবে। এটা স্পষ্ট যে এই অর্থ প্রাপ্তির পরে, স্ক্যামাররা বিনিময়ে কিছু স্থানান্তর করে না এবং নির্দোষ ব্যবহারকারী স্থানান্তরিত অর্থ হারাবেন।

বিশ্ব স্বাস্থ্য সংস্থার সাথে যুক্ত আরেকটি হুমকি রয়েছে। হ্যাকাররা D-Link এবং Linksys রাউটারের DNS সেটিংস হ্যাক করেছে, যা প্রায়ই হোম ব্যবহারকারী এবং ছোট ব্যবসার দ্বারা ব্যবহৃত হয়, যাতে WHO অ্যাপ ইনস্টল করার প্রয়োজনীয়তা সম্পর্কে পপ-আপ সতর্কতা সহ একটি ভুয়া ওয়েবসাইটে তাদের পুনঃনির্দেশিত করা হয়, যা তাদের রাখবে। করোনাভাইরাস সম্পর্কে সর্বশেষ খবরের সাথে আপ টু ডেট। অধিকন্তু, অ্যাপ্লিকেশনটিতেই দূষিত প্রোগ্রাম ওস্কি রয়েছে, যা তথ্য চুরি করে।

COVID-19 সংক্রমণের বর্তমান অবস্থা সম্বলিত একটি অ্যাপ্লিকেশনের সাথে অনুরূপ ধারণাটি অ্যান্ড্রয়েড ট্রোজান কোভিডলক দ্বারা শোষিত হয়, যা একটি অ্যাপ্লিকেশনের মাধ্যমে বিতরণ করা হয় যা মার্কিন শিক্ষা বিভাগ, ডব্লিউএইচও এবং মহামারী নিয়ন্ত্রণ কেন্দ্র (সেন্টার ফর এপিডেমিক কন্ট্রোল) দ্বারা অনুমিতভাবে "প্রত্যয়িত"। CDC).

অনেক ব্যবহারকারী আজ স্ব-বিচ্ছিন্ন অবস্থায় রয়েছে এবং, অনিচ্ছুক বা রান্না করতে অক্ষম, খাদ্য, মুদি বা অন্যান্য পণ্য যেমন টয়লেট পেপারের জন্য ডেলিভারি পরিষেবা সক্রিয়ভাবে ব্যবহার করে। আক্রমণকারীরাও তাদের নিজস্ব উদ্দেশ্যে এই ভেক্টরটি আয়ত্ত করেছে। উদাহরণস্বরূপ, কানাডা পোস্টের মালিকানাধীন একটি বৈধ সংস্থানের মতো একটি ক্ষতিকারক ওয়েবসাইট দেখতে এটির মতো। ভুক্তভোগীর প্রাপ্ত এসএমএস থেকে লিঙ্কটি এমন একটি ওয়েবসাইটের দিকে নিয়ে যায় যেটি রিপোর্ট করে যে অর্ডার করা পণ্যটি বিতরণ করা যাবে না কারণ শুধুমাত্র $3 অনুপস্থিত, যা অতিরিক্ত অর্থ প্রদান করতে হবে। এই ক্ষেত্রে, ব্যবহারকারীকে একটি পৃষ্ঠায় নির্দেশিত করা হয় যেখানে তাকে তার ক্রেডিট কার্ডের বিশদ বিবরণ নির্দেশ করতে হবে... পরবর্তী সমস্ত পরিণতি সহ।

উপসংহারে, আমি COVID-19 সম্পর্কিত সাইবার হুমকির আরও দুটি উদাহরণ দিতে চাই। উদাহরণস্বরূপ, "COVID-19 করোনাভাইরাস - লাইভ ম্যাপ ওয়ার্ডপ্রেস প্লাগইন", "করোনাভাইরাস স্প্রেড প্রেডিকশন গ্রাফ" বা "কোভিড-19" প্লাগইনগুলি জনপ্রিয় ওয়ার্ডপ্রেস ইঞ্জিন ব্যবহার করে সাইটগুলিতে তৈরি করা হয়েছে এবং এর সাথে ছড়িয়ে পড়ার একটি মানচিত্র প্রদর্শন করা হয়েছে। করোনাভাইরাস, WP-VCD ম্যালওয়্যারও ধারণ করে। এবং জুম কোম্পানি, যা, অনলাইন ইভেন্টের সংখ্যা বৃদ্ধির পরিপ্রেক্ষিতে, খুব, খুব জনপ্রিয় হয়ে উঠেছে, বিশেষজ্ঞরা যাকে "জুমম্বিং" বলে অভিহিত করেছেন তার মুখোমুখি হয়েছিল। হামলাকারীরা কিন্তু প্রকৃতপক্ষে সাধারণ পর্ণ ট্রল, অনলাইন চ্যাট এবং অনলাইন মিটিংয়ে যুক্ত হয়ে বিভিন্ন অশ্লীল ভিডিও দেখায়। যাইহোক, একটি অনুরূপ হুমকি আজ রাশিয়ান কোম্পানি দ্বারা সম্মুখীন হয়.

আমি মনে করি মহামারীর বর্তমান অবস্থা সম্পর্কে আমাদের মধ্যে বেশিরভাগই নিয়মিতভাবে বিভিন্ন সংস্থান পরীক্ষা করি, অফিসিয়াল এবং তেমন অফিসিয়াল নয়। আক্রমণকারীরা এই বিষয়টিকে কাজে লাগাচ্ছে, আমাদেরকে করোনভাইরাস সম্পর্কে "সর্বশেষ" তথ্য প্রদান করে, যার মধ্যে তথ্য "কর্তৃপক্ষ আপনার কাছ থেকে লুকিয়ে আছে"। কিন্তু এমনকি সাধারণ সাধারণ ব্যবহারকারীরাও সম্প্রতি প্রায়ই "পরিচিত" এবং "বন্ধুদের" থেকে যাচাইকৃত তথ্যের কোড পাঠিয়ে আক্রমণকারীদের সাহায্য করেছেন। মনোবৈজ্ঞানিকরা বলছেন যে "শঙ্কাবাদী" ব্যবহারকারীদের এই ধরনের কার্যকলাপ যারা তাদের দৃষ্টিভঙ্গির ক্ষেত্রে যা আসে (বিশেষত সামাজিক নেটওয়ার্ক এবং তাত্ক্ষণিক বার্তাবাহকগুলিতে, যেগুলির এই ধরনের হুমকির বিরুদ্ধে সুরক্ষা ব্যবস্থা নেই), তাদের বিরুদ্ধে লড়াইয়ে জড়িত বোধ করতে দেয়। একটি বিশ্বব্যাপী হুমকি এবং এমনকি করোনাভাইরাস থেকে বিশ্বকে রক্ষাকারী নায়কদের মতো মনে হয়। কিন্তু, দুর্ভাগ্যবশত, বিশেষ জ্ঞানের অভাব এই সত্যের দিকে পরিচালিত করে যে এই ভাল উদ্দেশ্যগুলি "সবাইকে নরকের দিকে নিয়ে যায়", নতুন সাইবার নিরাপত্তা হুমকি তৈরি করে এবং শিকারের সংখ্যা বাড়ায়।

আসলে, আমি করোনভাইরাস সম্পর্কিত সাইবার হুমকির উদাহরণ দিয়ে যেতে পারি; তদুপরি, সাইবার অপরাধীরা স্থির থাকে না এবং মানুষের আবেগকে কাজে লাগাতে আরও বেশি নতুন উপায় নিয়ে আসে। কিন্তু আমি মনে করি আমরা সেখানে থামতে পারি। চিত্রটি ইতিমধ্যে পরিষ্কার এবং এটি আমাদের বলে যে অদূর ভবিষ্যতে পরিস্থিতি আরও খারাপ হবে। গতকাল, মস্কো কর্তৃপক্ষ দশ মিলিয়ন মানুষের শহরটিকে স্ব-বিচ্ছিন্নতার মধ্যে রেখেছে। মস্কো অঞ্চলের কর্তৃপক্ষ এবং রাশিয়ার অন্যান্য অনেক অঞ্চলের পাশাপাশি সাবেক সোভিয়েত-পরবর্তী স্থানের আমাদের নিকটতম প্রতিবেশীরাও একই কাজ করেছিল। এর মানে হল যে সাইবার অপরাধীদের দ্বারা লক্ষ্যবস্তু সম্ভাব্য শিকারের সংখ্যা বহুগুণ বেড়ে যাবে। অতএব, এটি শুধুমাত্র আপনার নিরাপত্তা কৌশল পুনর্বিবেচনা করা মূল্যবান নয়, যেটি সম্প্রতি পর্যন্ত শুধুমাত্র একটি কর্পোরেট বা বিভাগীয় নেটওয়ার্ককে সুরক্ষিত করার উপর দৃষ্টি নিবদ্ধ করা ছিল এবং আপনার কাছে কোন সুরক্ষা সরঞ্জামের অভাব রয়েছে তা মূল্যায়ন করা, তবে আপনার কর্মীদের সচেতনতা প্রোগ্রামে প্রদত্ত উদাহরণগুলিকেও বিবেচনা করা উচিত, যা দূরবর্তী কর্মীদের জন্য তথ্য নিরাপত্তা ব্যবস্থার একটি গুরুত্বপূর্ণ অংশ হয়ে উঠছে। ক সিসকো এটি আপনাকে সাহায্য করতে প্রস্তুত!

পুনশ্চ. এই উপাদানটি প্রস্তুত করতে, সিসকো ট্যালোস, নেকেড সিকিউরিটি, অ্যান্টি-ফিশিং, ম্যালওয়্যারবাইটস ল্যাব, জোন অ্যালার্ম, রিজন সিকিউরিটি এবং রিস্কআইকিউ কোম্পানি, ইউএস ডিপার্টমেন্ট অফ জাস্টিস, ব্লিপিং কম্পিউটার রিসোর্স, সিকিউরিটি অ্যাফেয়ার্স ইত্যাদির উপকরণ ব্যবহার করা হয়েছিল।

উত্স: www.habr.com