ডক্টর ওয়েব ক্রোমের জন্য একটি আপডেটের আড়ালে ছড়িয়ে পড়া একটি বিপজ্জনক ব্যাকডোর আবিষ্কার করেছে৷

অ্যান্টি-ভাইরাস সমাধান ডক্টর ওয়েবের বিকাশকারী অবহিত করে জনপ্রিয় Google Chrome ব্রাউজারের জন্য একটি আপডেটের আড়ালে আক্রমণকারীদের দ্বারা বিতরণ করা একটি বিপজ্জনক ব্যাকডোর আবিষ্কার সম্পর্কে। জানা গেছে যে ইতিমধ্যে 2 হাজারেরও বেশি মানুষ সাইবার অপরাধীদের শিকার হয়েছে এবং সংখ্যাটি ক্রমাগত বৃদ্ধি পাচ্ছে।

ডক্টর ওয়েব ভাইরাস পরীক্ষাগার অনুসারে, দর্শকদের কভারেজ বাড়ানোর জন্য, আক্রমণকারীরা সিএমএস ওয়ার্ডপ্রেসের উপর ভিত্তি করে সংস্থানগুলি ব্যবহার করেছিল - নিউজ ব্লগ থেকে কর্পোরেট পোর্টাল পর্যন্ত, যেখানে হ্যাকাররা প্রশাসনিক অ্যাক্সেস পেতে সক্ষম হয়েছিল। একটি জাভাস্ক্রিপ্ট স্ক্রিপ্ট আপস করা সাইটগুলির পৃষ্ঠা কোডগুলিতে তৈরি করা হয়, যা ব্যবহারকারীদেরকে একটি ফিশিং সাইটে পুনঃনির্দেশ করে যা একটি অফিসিয়াল Google সম্পদ হিসাবে মাস্করাড করে (উপরের স্ক্রিনশট দেখুন)।

একটি ব্যাকডোর ব্যবহার করে, আক্রমণকারীরা সংক্রামিত ডিভাইসগুলিতে ক্ষতিকারক অ্যাপ্লিকেশনের আকারে একটি পেলোড সরবরাহ করতে সক্ষম হয়। তাদের মধ্যে: এক্স-কি কীলগার, প্রিডেটর দ্য থিফ স্টিলার এবং আরডিপির মাধ্যমে রিমোট কন্ট্রোলের জন্য একটি ট্রোজান।

অপ্রীতিকর ঘটনা এড়াতে, ডক্টর ওয়েব বিশেষজ্ঞরা ইন্টারনেটে কাজ করার সময় অত্যন্ত সতর্ক থাকার পরামর্শ দেন এবং অনেক আধুনিক ব্রাউজারে দেওয়া ফিশিং রিসোর্স ফিল্টারকে উপেক্ষা না করার পরামর্শ দেন।

উত্স: 3dnews.ru