ওয়েব সার্ভারের আগে ফিশিং এ এসেছিল

গ্রাফিক: ডিয়েগো আগুয়েরো অক্টোবরের অক্টোবরের ফিশিংয়ের প্রচারাভিযানে এই সপ্তাহে অনলাইন ফৌজদারি অপরাধীকে চেকপ্রাইয়ের ইন্টারনেট ডোমেইনের পেমেন্ট প্রসেসর নিয়ন্ত্রণের প্রয়োজন হতে পারে।

২ ডিসেম্বরের সকালে, আক্রমণকারীরা নেটওয়ার্কে সলিউশন এ চেকফ্রি এর ডোমেন নাম রেজিস্ট্রেশন অ্যাকাউন্টে প্রবেশ করে এবং চেকফ্রী এর সিস্টেম থেকে ইউক্রেনের একটি কুখ্যাত সার্ভারে ট্র্যাফিক ট্র্যাফিক ট্রান্সফার করে। পাঁচ ঘণ্টার ঘণ্টার মধ্যেই এমন একটি ঘটনার সময়, চেকফ্রী গ্রাহকরা কোম্পানির ওয়েবসাইটের সাথে সংযোগ স্থাপনের চেষ্টা চালাচ্ছেন এমন কোডে আক্রমন করে যা অ্যাডোব রিডার সফ্টওয়্যারে একটি বাগ শোষণ করে।

তবে নিরাপত্তা বিশেষজ্ঞরা বৃহস্পতিবার বলেছিলেন যে এই আক্রমণের ভিত্তি হয়ত হতে পারে অক্টোবরের শেষের দিকে যখন নেটওয়ার্ক সলিউশন গ্রাহকদের একটি ফিশিং আক্রমণে লক্ষ্যবস্তু করা হয়েছিল।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

এই আক্রমণে, নেটওয়ার্ক সলিউশন্স গ্রাহকদের একটি ই-মেইল দেখবেন এটি ডোমেন নাম রেজিস্ট্রার থেকে এসেছে, অপরাধীদের দ্বারা পরিচালিত একটি ওয়েব সাইটে তাদের অ্যাকাউন্ট তথ্য প্রবেশের জন্য জিজ্ঞাসা করছে। যখন এই আক্রমণগুলি শিকারের একটি ছোট কিন্তু সাবধানে টার্গেট গ্রুপে পরিচালিত হয়, তখন তারা নিরাপত্তা শিল্পে "বর্শা ফিশিং" নামে ডাকা হয়।

নেটওয়ার্ক সলিউশন এই হামলার লক্ষ্যবস্তুতে কমপক্ষে দুই ডোমেন নাম রেজিস্ট্রারদের মধ্যে একটি। সুসান ওয়েড, একটি নেটওয়ার্ক সলিউশন মুখপাত্র। কেউ জানেন না যে কীভাবে চেকফ্রী হ্যাকাররা ডোমেন নাম অ্যাকাউন্ট অ্যাক্সেস করে, কিন্তু তারা তাদের প্রথম প্রচেষ্টায় সঠিক পাসওয়ার্ডটি প্রবেশ করে, তিনি বলেন।

অ্যান্টি-ফিশিং ওয়ার্কিং গ্রুপের চেয়ারম্যান ডেভ জয়নস মনে করেন যে অক্টোবরের ফিশিং আক্রমণটি দায়ী হতে পারে।

"এটি নিখুঁত বর্শা-ফিশিং," তিনি বলেছিলেন, আক্রমণকারীরা একটি সম্পূর্ণ সম্প্রদায়ের ব্যবহারকারীদের কাছে পৌঁছাতে পারে, যেমনটি তারা চেকফ্রি আক্রমণের সাথে করেছিল মাত্র এক ডোমেন নাম অপহরণ করে।

ডোমেন নাম ফিশিং আক্রমণ খুব হতে পারে কার্যকর কারণ একটি জনপ্রিয় ডোমেনে লগইন শংসাপত্রগুলিতে শুধুমাত্র এক শিকারের হাতে, ওয়েব সার্ফারে হাজার হাজার আক্রমণ করা যেতে পারে। বিষয়গুলিকে আরও খারাপ করার জন্য, যেসব লোক নিজের ডোমেন নামগুলি নিবন্ধনকারীদের কাছ থেকে নিয়মিত ই-মেইল পাঠাতে অভ্যস্ত, যেমন নেটওয়ার্ক সলিউশন তাদের অ্যাকাউন্ট তথ্য প্রবেশের জন্য জিজ্ঞাসা করে। যে কারণটি যে ইন্টারনেট ডোমেন নামগুলি নিয়ন্ত্রণ করে এমন আইকন (ICANN) (এসোসিয়েটেড নাম এবং নম্বরের জন্য ইন্টারনেট কর্পোরেশন), এই তথ্যটি বার্ষিক পর্যালোচনা করা প্রয়োজন।

নেটওয়ার্ক সলিউশন কেলেঙ্কারিতে বেশ কিছু পরিবর্তন হয়েছে। এক গ্রাহককে বলা হয়েছিল যে তাদের ডোমেন নামগুলি মেয়াদ শেষ হয়ে গেছে এবং তারা ডোমেনের বিক্রির থেকে অন্য কোনও লোকের কাছ থেকে পাওয়া অর্থ পাওয়ার যোগ্য।

এই প্রথমবারের মতো নেটওয়ার্ক সলিউশনগুলি ফিশারদের দ্বারা লক্ষ্য করা যায়নি, ওয়েড বলেন । হামলা থেকে কোম্পানিটি নিরাপত্তা ব্যবস্থা গ্রহণ করেছে, কিন্তু সে অন্য অপরাধীদের সাহায্য করার জন্য তাদেরকে ভয় করার জন্য তাকে বর্ণনা করতে চায়নি।

"আমরা [ফিশিং] সাইটগুলি বন্ধ করার এবং গ্রাহকদের জানাতে খুব দ্রুত কাজ করতে সক্ষম হয়েছিলাম" বলেন।