নতুন ওয়েব এ্যাটাক অনাকাঙ্ক্ষিত IE পার্থক্যকে শোষণ করে

নিরাপত্তা আপডেটের সর্বশেষ সেট, অনলাইন আক্রমণকারীরা কোম্পানীর ইন্টারনেট এক্সপ্লোরার (IE) ব্রাউজারের একটি নতুন ত্রুটি শোষণ শুরু করেছে।

দুই দিনের আগে চীনা ভাষা আলোচনা ফোরামে এই ত্রুটিটি প্রকাশ করা হয়েছিল একটি নিরাপত্তা গোষ্ঠী, যা Knownsec দল নামে পরিচিত। পরীক্ষাগারে, এটি উইন্ডোজ এক্সপি, সার্ভিস প্যাক 2 এ চলছে IE 7 এ কাজ করে।

নিরাপত্তার বিক্রেতা আর্মোইয়েজ টেকনোলজিসের সিইও ওয়েন হুয়ং বলেছে, এটি ইতোমধ্যেই আক্রমণকারী ওয়েব সাইটগুলিতে হামলা করেছে যারা অজ্ঞাত পরিচয় দর্শকদের আক্রমণ করেছে। । এখন যে বাগ প্রকাশ্যে প্রকাশ করা হয়েছে, তিনি আরও বেশি বিস্তৃত হওয়ার জন্য আক্রমণের উপর ভিত্তি করে আক্রমণের আশা করছেন।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

কোডটি IE তে একটি বাগ ব্যবহার করে XML (এক্সটেনসিবল মার্কআপ ল্যাঙ্গুয়েজ) পরিচালনা করে এবং ব্রাউজারে "তিন বারের মধ্যে এক" সম্পর্কে কাজ করে, হুয়াং একটি তাত্ক্ষণিক বার্তায় সাক্ষাৎকারে বলেন। আক্রমণের কাজ করার জন্য, একজন ভ্রাতৃত্বকে প্রথমেই এমন একটি ওয়েব সাইটে পরিদর্শন করতে হবে যা দূষিত জাভাস্ক্রিপ্ট কোডটি দেয় যা ফ্লেয়ার ব্যবহার করে।

ত্রুটিপূর্ণ একটি চীনা ভাষা বিবৃতি অনলাইনে পাওয়া যাবে।

আক্রমণগুলিতে, কোড শিকারের পিসিতে একটি দূষিত প্রোগ্রাম ড্রপ করে যা তারপর বিভিন্ন অবস্থানে থেকে দূষিত সফটওয়্যার ডাউনলোড করতে যায়।

মাইক্রোসফট মন্তব্যের জন্য অবিলম্বে পৌঁছাতে পারেনি, তবে কোম্পানিটি মঙ্গলবার ছয়টি জটিল প্যাচ প্রকাশ করবে যা IE এর জন্য একটি ফিক্সসহ।