ক্লাউড সার্ভিস ইনফরমেশন সিকিউরিটি কোম্পানি ANY.RUN-এর পরিসংখ্যান অনুসারে, ২০২৩ সালে, হ্যাকাররা তিনটি জনপ্রিয় ফিশিং টুল ব্যবহার করবে: QR কোড, CAPTCHA এবং Steganography।
হ্যাকারদের ব্যবহৃত নতুন স্ক্যাম কৌশলগুলির মধ্যে একটি হল কুইশিং (QR কোড এবং ফিশিংয়ের সংমিশ্রণ), যার মধ্যে QR কোডগুলিতে ক্ষতিকারক লিঙ্কগুলি লুকানো জড়িত।
এই পদ্ধতি হ্যাকারদের ঐতিহ্যবাহী অ্যান্টি-স্প্যাম ফিল্টার দ্বারা সনাক্তকরণ এড়াতে সাহায্য করে, যা সাধারণত টেক্সট বার্তাগুলিকে লক্ষ্য করে। অনেক বর্তমান নিরাপত্তা সরঞ্জাম এখনও QR কোডের বিষয়বস্তু ডিকোড করতে পারে না, যা এই সরঞ্জামটিকে সাইবার অপরাধীদের বিরুদ্ধে বিশেষভাবে কার্যকর করে তোলে।
| হ্যাকারের ফিশিং ওয়েবসাইটে একটি ক্যাপচা কোড পূরণ করার অনুরোধ। |
ফিশিং আক্রমণের ফলে জনপ্রিয় ওয়েবসাইট সুরক্ষা সরঞ্জাম ক্যাপচা-এর ব্যবহারও বৃদ্ধি পেয়েছে। র্যান্ডম ডোমেইন জেনারেশন অ্যালগরিদম (RDGA) এর জন্য ধন্যবাদ, সাইবার অপরাধীরা শত শত বিভিন্ন ডোমেইন তৈরি করেছে যা জাল ওয়েবসাইটগুলিতে প্রমাণীকরণ ফর্মগুলি ছদ্মবেশে ক্যাপচা ব্যবহারের ভিত্তি হিসাবে কাজ করে।
উপরন্তু, হ্যাকাররা চালাকির সাথে স্টেগানোগ্রাফি ব্যবহার করছে - ক্ষতিকারক কোড এম্বেড করার একটি পদ্ধতি যা বিভিন্ন ফাইল ফর্ম্যাটে ডেটা লুকানোর অনুমতি দেয়।
| ডকুমেন্ট লোগোতে ক্ষতিকারক কোড লুকানো থাকতে পারে। |
বিশেষ করে, কলম্বিয়ার একটি সরকারি সংস্থার ছদ্মবেশে একটি ইমেলটিতে ড্রপবক্সের একটি ফাইলের লিঙ্ক ছিল। এটি একটি লুকানো স্ক্রিপ্ট ছিল যা সক্রিয় করা হলে, ক্ষতিকারক কোড ধারণকারী একটি ছবি বের করে আনত এবং ভুক্তভোগীর সিস্টেমকে সংক্রামিত করত।
ফিশিং আক্রমণের উত্থান এবং নতুন জালিয়াতি কৌশল উদ্ভূত হওয়ার সাথে সাথে, ইন্টারনেট ব্যবহারকারী এবং সংস্থাগুলিকে সম্ভাব্য হুমকি সম্পর্কে নিজেদেরকে শিক্ষিত করার জন্য আরও সতর্ক এবং সক্রিয় হতে হবে।
[বিজ্ঞাপন_২]
উৎস






মন্তব্য (0)