ম্যালওয়্যার পাঠানোর পূর্বে এগিয়ে কল করার জন্য, সিনম্যান্টকে খুঁজে পাওয়া

হ্যাকাররা ম্যালওয়্যার-লেনদেনের ইমেল পাঠানোর আগে এটি কল করার জন্য অর্থ প্রদান করে।

ফরাসী ভাষাভাষী ভাষাতত্ত্ব ও অর্থ বিভাগের কর্মীদের লক্ষ্য করে এটি একটি সোশ্যাল সোশাল ইঞ্জিনিয়ারিং প্রচারাভিযানের বর্ণনা দিয়ে সিনম্যান্টকে দেখেছে। শিকারকে বলা হয় এবং ফরাসি ভাষায় জিজ্ঞাসা করা হয় যদি তারা ইমেল দ্বারা প্রেরিত চালান প্রক্রিয়া করতে পারে।

"বর্শা ফিশিং" নামে পরিচিত আক্রমণের শৈলী, ফ্রান্সের রোমানিয়া এবং লাক্সেমবার্গের সহ সহকারী প্রতিষ্ঠানের বিরুদ্ধে ব্যবহার করা হয়েছে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

"এই আক্রমণগুলি ফেব্রুয়ারী ২013 সালের শুরুতে শুরু করার কথা বলে প্রমাণিত হয়, তবে এটি কেবল এপ্রিল মাসে আরও বেশি ছিল যে পাঠানোর পূর্বে ফোন কলগুলি স্থাপন করা হতো শিকারটি ফিশিং ইমেইল, "সিমানটেক তার ব্লগে লিখেছেন।

আক্রমণকারীরা শিকারের ফোন নাম্বার এবং ইমেল-উভয় ধরনের তথ্য সংগ্রহ করে যা সাধারণত সহজে পাওয়া যায়। তাদের লক্ষ্যগুলি সংবেদনশীল আর্থিক তথ্য অ্যাক্সেস থাকবে এবং চালান পরিচালনাগুলি তাদের স্বাভাবিক ব্যবসায়ের অংশ হতে পারে।

"যেহেতু পরিচালনাগুলি চালানো হচ্ছে এমন কিছু যা তারা নিয়মিতভাবে করবে, এই লয়টিটি বেশ দৃঢ় বিশ্বাসের সম্ভাবনা রয়েছে, "সিমানটেক লিখেছেন। "এই হামলার প্রতিটি উপাদানকে সতর্কতার সাথে পরিকল্পনার প্রয়োজন এবং আক্রমণের সামগ্রিক সাফল্যের হারে অবদান রাখে।"

ইমেলটিতে একটি দূষিত লিঙ্ক বা সংযুক্তি রয়েছে, যা ম্যালওয়ার। Symantec বলেন, সংযুক্ত প্রোগ্রাম "W32.Shadesrat" এর একটি বৈকল্পিক, যা একটি দূরবর্তী অ্যাক্সেস সাহস এটি একটি কম্পিউটার থেকে তথ্য চুরি ব্যবহার করে যে হ্যাকার ব্যবহার করে।

Shadesrat পাসওয়ার্ড চুরি এবং আগ্রাসন বিতরণ অস্বীকার পরিষেবার অফার আক্রমণ অনুযায়ী, অনুযায়ী সিমানটেক থেকে ২011 সাল পর্যন্ত একটি লেখা লিখেছেন।

শ্যাডসেটারকে বছরে $ 40 থেকে $ 100 এর জন্য লাইসেন্স দেওয়া যেতে পারে।

কোম্পানী বলেছে যে আক্রমণকারীরা তাদের টার্গেটের উপর সীমিত তথ্য থাকতে পারে এবং সুপারিশ করে একটি কল পেতে যারা অতিরিক্ত প্রশ্ন জিজ্ঞাসা করে কলার যাচাই বৈধ। সংবেদনশীল তথ্যও এনক্রিপ্ট হওয়া উচিত।

"সংগঠনগুলিও সচেতন থাকতে হবে যে কোনও বাণিজ্যিক সহযোগীকে আপোস করে যদি আপনার এন্টারপ্রাইজের বাইরে বিদ্যমান একটি স্বতন্ত্রভাবে সনাক্তকারী কর্মী তথ্য, এমনকি একটি চালান হিসাবে, আপনার বিরুদ্ধে ব্যবহার করা যেতে পারে" সিমান্তক লিখেছেন।