ফ্রিল্যান্স প্রোগ্রামাররা হ্যাকারদের লক্ষ্যবস্তুতে পরিণত হয়

[বিজ্ঞাপন_১]

TechRadar এর মতে, ESET-এর সাইবার নিরাপত্তা বিশেষজ্ঞরা উত্তর কোরিয়ার হ্যাকার গোষ্ঠীগুলির কাছ থেকে DeceptiveDevelopment নামে একটি নতুন প্রচারণা আবিষ্কার করেছেন। এই গোষ্ঠীগুলি সোশ্যাল নেটওয়ার্কগুলিতে নিয়োগকারীদের ছদ্মবেশ ধারণ করে ফ্রিল্যান্স প্রোগ্রামারদের সাথে যোগাযোগ করবে, বিশেষ করে যারা ক্রিপ্টোকারেন্সি সম্পর্কিত প্রকল্পে কাজ করে।

Lập trình viên tự do trở thành mục tiêu của tin tặc- Ảnh 1. — ফ্রিল্যান্স প্রোগ্রামারদের চাহিদা ক্রমশ বাড়ছে, কিন্তু হ্যাকাররা যখন ম্যালওয়্যার ছড়িয়ে দেওয়ার জন্য নিয়োগ প্ল্যাটফর্মের সুযোগ নেয় তখন নিরাপত্তা ঝুঁকিও তৈরি হয়।

এই প্রচারণার মূল লক্ষ্য হল ক্রিপ্টোকারেন্সি চুরি করা, হ্যাকাররা নিয়োগকর্তাদের নকল প্রোফাইল তৈরি করবে বা তৈরি করবে এবং LinkedIn, Upwork, অথবা Freelancer.com এর মতো নিয়োগ প্ল্যাটফর্মের মাধ্যমে প্রোগ্রামারদের সাথে যোগাযোগ করবে। নিয়োগের শর্ত হিসেবে তারা প্রোগ্রামারদের প্রোগ্রামিং দক্ষতা পরীক্ষা দেওয়ার জন্য আমন্ত্রণ জানাবে।

এই পরীক্ষাগুলি সাধারণত ক্রিপ্টোকারেন্সি প্রকল্প, ব্লকচেইন-ভিত্তিক গেম, অথবা ক্রিপ্টোকারেন্সি জুয়া প্ল্যাটফর্মের চারপাশে ঘোরে। পরীক্ষার ফাইলগুলি GitHub-এর মতো ব্যক্তিগত সংগ্রহস্থলে সংরক্ষণ করা হয়। যখন ভুক্তভোগী প্রকল্পটি ডাউনলোড করে চালান, তখন BeaverTail নামক একটি ম্যালওয়্যার সক্রিয় হয়।

হ্যাকাররা সাধারণত মূল প্রকল্পের সোর্স কোডে খুব বেশি পরিবর্তন করে না, বরং ব্যাকএন্ডে বা মন্তব্যে লুকানো মতো কঠিন স্থানে ক্ষতিকারক কোড যুক্ত করে। কার্যকর করা হলে, BeaverTail লগইন শংসাপত্র চুরি করার জন্য ব্রাউজার থেকে ডেটা এক্সফিল্টার করার চেষ্টা করে এবং InvisibleFerret নামক দ্বিতীয় ম্যালওয়্যারটিও ডাউনলোড করে, যা একটি ব্যাকডোর হিসাবে কাজ করে, আক্রমণকারীকে AnyDesk ইনস্টল করতে দেয়, একটি রিমোট ম্যানেজমেন্ট টুল যা অনুপ্রবেশের পরে অতিরিক্ত ক্রিয়াকলাপ সম্পাদন করতে পারে।

এই আক্রমণ অভিযানটি উইন্ডোজ, ম্যাকওএস এবং লিনাক্স অপারেটিং সিস্টেম ব্যবহারকারীদের উপর প্রভাব ফেলতে পারে। বিশেষজ্ঞরা বিশ্বব্যাপী শিকারের রেকর্ড করেছেন, নবীন প্রোগ্রামার থেকে শুরু করে অভিজ্ঞ পেশাদাররাও। DeceptiveDevelopment অভিযানের সাথে অপারেশন ড্রিমজবের অনেক মিল রয়েছে, যা হ্যাকারদের দ্বারা মহাকাশ এবং প্রতিরক্ষা শিল্পের কর্মীদের গোপন তথ্য চুরি করার জন্য তৈরি একটি পূর্ববর্তী অভিযান ছিল।

[বিজ্ঞাপন_২]
সূত্র: https://thanhnien.vn/lap-trinh-vien-tu-do-tro-thanh-muc-tieu-cua-tin-tac-185250221233033942.htm