ভিয়েতনামী ব্যবসাগুলিকে লক্ষ্য করে হ্যানয় থিফ সাইবার আক্রমণ অভিযানের সতর্কতা

হ্যানয় থিফ নামের এই সাইবার আক্রমণ অভিযানের লক্ষ্য হল অভ্যন্তরীণ নেটওয়ার্কে অনুপ্রবেশ করা, সিস্টেম দখল করা এবং গ্রাহকদের তথ্য এবং ব্যবসায়িক গোপনীয়তা চুরি করা।

হ্যানয় থিফ সাইবার আক্রমণ অভিযান ভিয়েতনামী ব্যবসাগুলিকে লক্ষ্য করে - ছবি: থু হ্যাং

৪ ডিসেম্বর, Bkav সাইবার সিকিউরিটি কোম্পানি সতর্ক করে দেয় যে ভিয়েতনামী একটি প্রতিষ্ঠান বিদেশ থেকে আসা হ্যানয় থিফ নামক একটি সাইবার আক্রমণ অভিযানের শিকার হয়েছে যা সরাসরি ভিয়েতনামী প্রতিষ্ঠানগুলিকে আক্রমণ করে।

সেই অনুযায়ী, "Le Xuan Son CV.zip" ফাইলের সাথে সংযুক্ত জাল চাকরির আবেদনপত্র সম্বলিত একাধিক ইমেল ভিয়েতনামের বৃহৎ এবং ছোট ব্যবসায়ীদের কাছে পাঠানো হয়েছিল।

সংকুচিত ফাইলের ভেতরে একটি শর্টকাট ফাইল রয়েছে যা একটি জব অ্যাপ্লিকেশনের ছদ্মবেশে তৈরি, কিন্তু আসলে এতে LotusHarvest ভাইরাস রয়েছে, যা Chrome, Edge ব্রাউজার ইত্যাদি থেকে সংরক্ষিত পাসওয়ার্ড তথ্য, লগইন কুকিজ এবং ব্রাউজিং ইতিহাস সংগ্রহ করে হ্যাকারের সার্ভারে পাঠায়।

Bkav বিশেষজ্ঞদের মতে, “Le Xuan Son CV.zip” এর ভিতরে থাকা শর্টকাট ফাইলটি PDF/PNG আইকনের আড়ালে লুকিয়ে থাকে, যার ফলে প্রাপক ভুল করে ভাবেন যে এটি একটি সাধারণ CV ফাইল। মাত্র একটি ক্লিকের মাধ্যমে, LotusHarvest তাৎক্ষণিকভাবে সক্রিয় হয়ে যায় এবং সিস্টেমে অনুপ্রবেশের প্রক্রিয়া শুরু করে।

আক্রমণ অভিযানের উদ্বেগজনক দিক হল এই অত্যাধুনিক ভাইরাসটি গভীরে লুকিয়ে নিজে নিজে চলার ক্ষমতা রাখে। LotusHarvest প্রচলিত নিরাপত্তা ব্যবস্থার সুরক্ষার বাইরেও দীর্ঘমেয়াদী নিয়ন্ত্রণ বজায় রাখতে এবং সংবেদনশীল অ্যাকাউন্ট এবং ডেটা অ্যাক্সেস করতে লাইব্রেরি লোডিং প্রক্রিয়ার সুবিধা নেয়।

চুরি করা তথ্য হ্যাকারদের জন্য তাদের অনুপ্রবেশ প্রসারিত করার, বিপজ্জনক সরঞ্জাম ব্যবহার করার এবং পরবর্তী পর্যায়ে ব্যবসাগুলিকে বহু-স্তরীয় আক্রমণ বা চাঁদাবাজির লক্ষ্যবস্তুতে পরিণত করার "চাবি" হয়ে ওঠে।

Bkav-এর একজন ম্যালওয়্যার বিশ্লেষক মিঃ নগুয়েন দিন থুই বলেন: “সমস্ত লক্ষণই দেখায় যে হ্যানয় থিফ অভিযানটি অত্যন্ত সতর্কতার সাথে পরিকল্পিত ছিল, সরাসরি ভিয়েতনামী ব্যবসাগুলিকে লক্ষ্য করে।

নিয়োগ বিভাগ, যা নিয়মিতভাবে বাইরে থেকে আবেদনপত্র গ্রহণ করে কিন্তু সাইবার নিরাপত্তা সচেতনতায় সম্পূর্ণরূপে সজ্জিত নয়, তার সুযোগ নিয়ে হ্যাকাররা সিভি বা নথির আকারে জাল ফাইল ব্যবহার করে এবং ক্রমাগত বিভিন্ন রূপে রূপান্তরিত হতে পারে, যার ফলে সংক্রমণের ঝুঁকি অপ্রত্যাশিত হয়ে পড়ে।

ইমেলের মাধ্যমে প্রাপ্ত নথি থেকে সাবধান থাকুন

LotusHarvest এবং হ্যানয় থিফ প্রচারণার বিপজ্জনক প্রকৃতির কারণে, ব্যবহারকারীদের ইমেলের মাধ্যমে প্রাপ্ত নথিগুলির ক্ষেত্রে অত্যন্ত সতর্ক থাকতে হবে, কারণ একটি ভুলও হ্যাকারদের জন্য "দরজা খুলে দিতে পারে"।

ব্যবসা প্রতিষ্ঠান এবং প্রতিষ্ঠানগুলিকে নিয়মিতভাবে কর্মীদের জন্য পর্যায়ক্রমিক প্রশিক্ষণের আয়োজন করতে হবে, অনলাইন জালিয়াতির কৌশলের বিরুদ্ধে সচেতনতা বৃদ্ধি করতে হবে এবং সতর্কতা অবলম্বন করতে হবে। অভ্যন্তরীণ পর্যবেক্ষণ ব্যবস্থা শক্তিশালী করতে হবে, বিশেষ করে অস্বাভাবিক লাইব্রেরি বা সন্দেহজনক ফাইল পর্যবেক্ষণ করতে হবে।

অপারেটিং সিস্টেমের ডিফল্ট টুলগুলি কেবলমাত্র মৌলিক সুরক্ষা চাহিদা পূরণ করে, আধুনিক ম্যালওয়্যার এবং ভাইরাসগুলির বিরুদ্ধে লড়াই করতে সম্পূর্ণরূপে অক্ষম যা লুকিয়ে থাকতে পারে, দীর্ঘ সময় ধরে টিকে থাকতে পারে এবং সিস্টেমের গভীরে প্রবেশ করতে পারে। অতএব, পেশাদারভাবে সুরক্ষিত থাকার জন্য একটি ইমেল মনিটরিং সিস্টেম ইনস্টল করা এবং লাইসেন্সপ্রাপ্ত অ্যান্টি-ভাইরাস সফ্টওয়্যার ব্যবহার করা প্রয়োজন।

পুণ্য

সূত্র: https://tuoitre.vn/canh-bao-chien-dich-tan-cong-mang-hanoi-thief-nham-vao-doanh-nghiep-viet-nam-2025120413552988.htm