ভিয়েতনামের বেশ কয়েকটি হোটেল এবং আবাসন সুবিধা লক্ষ্য করে একটি সাইবার আক্রমণ অভিযান চালানো হয়েছে।

(এনএলডিও) - Bkav "Booking.com-এর ছদ্মবেশে ভাইরাসযুক্ত ইমেলের মাধ্যমে ভিয়েতনামের বেশ কয়েকটি হোটেল এবং আবাসন সুবিধা আক্রমণ করা হচ্ছে" সম্পর্কে একটি সতর্কতা জারি করেছে।

Bkav-এর মতে, ClickFix নামে একটি বিশ্বব্যাপী সাইবার আক্রমণ অভিযান ভিয়েতনামকে লক্ষ্য করে তৈরি করা হচ্ছে, যার লক্ষ্য হোটেল, হোমস্টে, রিসোর্ট এবং আবাসন সুবিধা।

খারাপ লোকেরা Booking.com, Expedia... এর মতো বিখ্যাত বুকিং প্ল্যাটফর্মের ছদ্মবেশ ধারণ করে এবং প্রতারক ব্যবহারকারীদের কাছে "বুকিং নিশ্চিতকরণ", "গ্রাহক অভিযোগ", "পেমেন্ট আপডেট" এর মতো বিষয়বস্তু সহ ইমেল পাঠায়।

খারাপ লোকেরা Booking.com, Expedia... এর মতো বিখ্যাত বুকিং প্ল্যাটফর্মের ছদ্মবেশ ধারণ করে এবং "বুকিং নিশ্চিতকরণ", "গ্রাহক অভিযোগ", "পেমেন্ট আপডেট", "বুকিং বাতিলকরণ"... এর মতো বিষয়বস্তু সহ ইমেল পাঠায়... আসল ইমেলের ছদ্মবেশে এবং ভাইরাসযুক্ত ইনভয়েস/বুকিং তথ্যের লিঙ্ক বা জাল এক্সেল ফাইল সংযুক্ত করে।

আসল এবং নকল ইমেলের মধ্যে পার্থক্য করা কঠিন, ব্যবহারকারীরা সহজেই তাদের সতর্কতা হারিয়ে ফেলতে পারেন, কোনও লিঙ্কে ক্লিক করতে পারেন বা কোনও সংযুক্তি খুলতে পারেন এবং ম্যালওয়্যারটি সক্রিয় হয়ে যায়। সেখান থেকে, হ্যাকাররা ডিভাইসের নিয়ন্ত্রণ নিতে পারে, গ্রাহকের ডেটা চুরি করতে পারে, যার ফলে ব্যক্তিগত তথ্য ফাঁস হতে পারে, অথবা সিস্টেমের গভীরে প্রবেশ করার জন্য অতিরিক্ত স্পাইওয়্যার ইনস্টল করতে পারে।

Bkav বিশেষজ্ঞদের গবেষণা অনুসারে, ClickFix আক্রমণ প্রচারাভিযান PureRAT ব্যবহার করে, যা এক ধরণের রিমোট অ্যাক্সেস ম্যালওয়্যার (RAT - রিমোট অ্যাক্সেস ট্রোজান) ব্যবহারকারীর কার্যকলাপ পর্যবেক্ষণ করে, পাসওয়ার্ড চুরি করে, অভ্যন্তরীণ আক্রমণের পরিধি প্রসারিত করে, দীর্ঘ সময়ের জন্য লুকিয়ে রাখে এবং সনাক্ত করা কঠিন।

আরও উদ্বেগজনকভাবে, ক্লিকফিক্স "অ্যাটাক-অ্যাজ-এ-সার্ভিস" মডেলে কাজ করে বলে মনে হচ্ছে, যার অর্থ হ্যাকাররা কোনও প্রযুক্তিগত দক্ষতা ছাড়াই এই টুলটি কিনে আক্রমণ চালাতে পারে।

হাজার হাজার আবাসন প্রতিষ্ঠান সাইবার আক্রমণের শিকার হতে পারে

ভিয়েতনামে Booking.com, Agoda, Traveloka, Airbnb এর মতো বিখ্যাত বুকিং প্ল্যাটফর্মগুলিতে হাজার হাজার আবাসন প্রতিষ্ঠান রয়েছে... এই গোষ্ঠীটি সহজেই শিকার হয় কারণ রিসেপশনিস্ট এবং বুকিং বিভাগগুলি প্রায়শই সাইবার নিরাপত্তা সম্পর্কে সঠিকভাবে প্রশিক্ষিত হয় না এবং প্রায় আসল ইন্টারফেস সহ জাল বুকিং ইমেল দ্বারা সহজেই বোকা বানানো হয়।

বিশেষজ্ঞদের মতে, নববর্ষ এবং চন্দ্র নববর্ষের ছুটি যত এগিয়ে আসছে, ভ্রমণ বুকিংয়ের চাহিদা তত বাড়ছে, তাই লোকজন এবং আবাসন কর্মীদের অত্যন্ত সতর্ক থাকতে হবে: প্রেরিত ইমেল ঠিকানাটি সাবধানে পরীক্ষা করুন; সংযুক্তি বা অদ্ভুত লিঙ্ক খুলবেন না; অফিসিয়াল অ্যাপ্লিকেশন বা হোমপেজ ব্যবহার করে বুকিং প্ল্যাটফর্মগুলিতে অ্যাক্সেসকে অগ্রাধিকার দিন।

এর সাথে, ইমেল মনিটরিং সিস্টেম, অ্যান্টি-ভাইরাস সফটওয়্যার, ব্যাপক অ্যান্টি-ম্যালওয়্যার সমাধান ইনস্টল করুন কারণ অপারেটিং সিস্টেমের সাথে উপলব্ধ সফ্টওয়্যারটি কেবল গ্রাহকদের মৌলিক সুরক্ষা চাহিদা পূরণের জন্য ডিজাইন করা হয়েছে, র‍্যানসমওয়্যারের বিরুদ্ধে লড়াই করতে সক্ষম নয়, আধুনিক ভাইরাসগুলি দীর্ঘ সময় ধরে সুপ্ত থাকার জন্য ডিজাইন করা হয়েছে, সিস্টেমের মধ্যে গভীরভাবে প্রোথিত।

সূত্র: https://nld.com.vn/mot-chien-dich-tan-cong-mang-nham-toi-hang-loat-khach-san-co-so-luu-tru-o-viet-nam-196251117102629717.htm