ভিয়েতনামী হোটেল এবং থাকার ব্যবস্থায় সাইবার আক্রমণের ফিক্স ক্লিক করুন

১৭ নভেম্বর, Bkav সাইবার সিকিউরিটি গ্রুপ একটি সতর্কতা জারি করে যে ভিয়েতনামের বেশ কয়েকটি হোটেল এবং আবাসন সুবিধা ভাইরাসযুক্ত ইমেলের মাধ্যমে আক্রমণ করা হয়েছে, যা অনলাইন বুকিং প্ল্যাটফর্মের ছদ্মবেশ ধারণ করে।

Booking.com প্ল্যাটফর্মটি ClickFix এর লক্ষ্যবস্তুগুলির মধ্যে একটি

Bkav-এর মতে, ClickFix নামে একটি বিশ্বব্যাপী সাইবার আক্রমণ অভিযান ভিয়েতনামকে লক্ষ্য করে হোটেল, হোমস্টে, রিসোর্ট এবং আবাসন সুবিধাগুলিকে লক্ষ্য করে তৈরি করা হচ্ছে। খারাপ লোকেরা Booking.com, Expedia-এর মতো বিখ্যাত বুকিং প্ল্যাটফর্মের ছদ্মবেশ ধারণ করে... "বুকিং নিশ্চিতকরণ", "গ্রাহক অভিযোগ", "পেমেন্ট আপডেট", "বুকিং বাতিল করুন"... এর মতো বিষয়বস্তু সহ ইমেল পাঠায়... আসল ইমেলের ছদ্মবেশে এবং ভাইরাসযুক্ত জাল ইনভয়েস/বুকিং তথ্যের লিঙ্ক বা এক্সেল ফাইল সংযুক্ত করে।

আসল এবং নকল ইমেলের মধ্যে পার্থক্য করা কঠিন হওয়ায়, ব্যবহারকারীরা সহজেই অজ্ঞান হয়ে পড়েন, কোনও লিঙ্কে ক্লিক করলে বা কোনও সংযুক্তি খোলার ফলে ম্যালওয়্যার সক্রিয় হয়। সেখান থেকে, হ্যাকাররা ডিভাইসের নিয়ন্ত্রণ নিতে পারে, গ্রাহকের তথ্য চুরি করতে পারে যার ফলে ব্যক্তিগত তথ্য ফাঁস হতে পারে অথবা সিস্টেমের গভীরে প্রবেশের জন্য অতিরিক্ত স্পাইওয়্যার ইনস্টল করতে পারে।

Bkav বিশেষজ্ঞদের গবেষণা অনুসারে, ClickFix আক্রমণ প্রচারাভিযান PureRAT ব্যবহার করে, যা এক ধরণের রিমোট অ্যাক্সেস ম্যালওয়্যার (RAT - রিমোট অ্যাক্সেস ট্রোজান) ব্যবহারকারীর কার্যকলাপ পর্যবেক্ষণ করতে, পাসওয়ার্ড চুরি করতে, অভ্যন্তরীণ আক্রমণের পরিধি প্রসারিত করতে, দীর্ঘ সময়ের জন্য লুকিয়ে থাকতে এবং সনাক্ত করা কঠিন। আরও উদ্বেগজনকভাবে, ClickFix "অ্যাটাক-অ্যাজ-এ-সার্ভিস" মডেলের অধীনে কাজ করার লক্ষণ দেখায়, যার অর্থ হ্যাকাররা উন্নত প্রযুক্তির প্রয়োজন ছাড়াই তৈরি সরঞ্জাম কিনতে এবং আক্রমণ করতে পারে।

ভিয়েতনামে Booking.com, Agoda, Traveloka, Airbnb... এর মতো জনপ্রিয় বুকিং প্ল্যাটফর্মগুলিতে হাজার হাজার আবাসন প্রতিষ্ঠান রয়েছে, যেগুলি শিকার হওয়ার ঝুঁকিতে রয়েছে কারণ রিসেপশনিস্ট এবং রিজার্ভেশন কর্মীরা প্রায়শই সাইবার নিরাপত্তা সম্পর্কে সঠিকভাবে প্রশিক্ষিত নন এবং প্রায় আসল ইন্টারফেস সহ ভুয়া বুকিং ইমেল দ্বারা সহজেই বোকা বানানো হয়।

এই সাইবার আক্রমণের আগে, বাসিন্দা এবং আবাসন কর্মীদের অত্যন্ত সতর্ক থাকতে হবে, প্রেরিত ইমেল ঠিকানাটি সাবধানে পরীক্ষা করতে হবে, সংযুক্তি বা অদ্ভুত লিঙ্ক খুলবেন না এবং অফিসিয়াল অ্যাপ্লিকেশন বা ওয়েবসাইট ব্যবহার করে বুকিং প্ল্যাটফর্মগুলিতে অ্যাক্সেসকে অগ্রাধিকার দিতে হবে।

Bkav আরও সুপারিশ করে যে ইউনিট এবং ব্যক্তিদের ইমেল মনিটরিং সিস্টেম, অ্যান্টি-ভাইরাস সফ্টওয়্যার এবং ব্যাপক অ্যান্টি-ম্যালওয়্যার সমাধান ইনস্টল করা উচিত কারণ অপারেটিং সিস্টেমের সাথে উপলব্ধ সফ্টওয়্যারটি কেবল গ্রাহকদের মৌলিক সুরক্ষা চাহিদা পূরণের জন্য ডিজাইন করা হয়েছে এবং র‍্যানসমওয়্যার এবং আধুনিক ভাইরাসগুলির বিরুদ্ধে লড়াই করতে সক্ষম নয় যা দীর্ঘ সময় ধরে সিস্টেমে থাকার জন্য এবং গভীরভাবে প্রবেশ করার জন্য ডিজাইন করা হয়েছে।

বিএ ট্যান

সূত্র: https://www.sggp.org.vn/clickfix-tan-cong-mang-vao-cac-khach-san-va-co-so-luu-tru-viet-nam-post823852.html