নিরাপত্তা পরীক্ষা ফেডারেল জালিয়াতি সতর্কবার্তা জবাব দেয়

একটি ব্যাংক এর অনুমোদিত নিরাপত্তা পরীক্ষা কম্পিউটার সিস্টেমের এই সপ্তাহে কিছু অপ্রত্যাশিত পরিণতি ছিল, ফেডারেল এজেন্সির নেতৃত্বে যা মার্কিন ক্রেডিট ইউনিয়নকে জালিয়াতি সতর্কতা জারি করে।

মঙ্গলবার, ন্যাশনাল ক্রেডিট ইউনিয়ন প্রশাসন (এনসিইউএ) একটি ফেডারেল বীমা ক্রেডিট ইউনিয়নকে একটি ফাঁসির চিঠিতে সতর্ক করে দেয় নামহীন ক্রেডিট ইউনিয়ন দুটি সিডি বরাবর পেয়েছি। গোপন চিঠিটি দাবি করেছে যে সিডিগুলি এনসিইউএ বিরোধী জালিয়াতি প্রশিক্ষণ উপকরণ অন্তর্ভুক্ত করেছে, কিন্তু তার জালিয়াতি সতর্কতাতে এনসিইউএ সতর্ক করে দিয়েছিল যে সিডি চালানো "আপনার কম্পিউটার সিস্টেমে সম্ভাব্য নিরাপত্তার লঙ্ঘন ঘটতে পারে বা অন্য প্রতিকূল ফলাফলও হতে পারে।"

শুধুমাত্র এটা প্রমাণিত যে সিডিগুলি প্রতারণাকারীদের দ্বারা পাঠানো হয়নি। তারা মাইক্রোএস্ল্লুড, কলম্বাস, ওহিও, নিরাপত্তা পরীক্ষার কোম্পানির কর্মচারীদের দ্বারা পাঠানো হয়েছিল। "এটি একটি সম্পূর্ণরূপে অনুমোদনকৃত পরীক্ষার পরীক্ষায় কিছু সামাজিক প্রকৌশল ছিল," মাইক্রোসাসুয়াল সিইও ব্রেন্ট হস্টন একটি ই-মেইল বার্তায় বলেন।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

মাইক্রোএস্লগলের মত কোম্পানি নিয়মিতভাবে কর্পোরেশনের নিরাপত্তা এবং সরকারী সংস্থার নিরাপত্তা পরীক্ষা করে নিচ্ছে।

ঘনত্ব পরীক্ষক প্রায়ই তাদের নিরাপত্তা নির্ণায়ক কার্যের অংশ হিসাবে তথাকথিত সামাজিক প্রকৌশল কৌশল ব্যবহার করে। সামাজিক প্রকৌশলের সাথে, আক্রমণকারী সাধারণত কর্মচারীকে তাদের কম্পিউটার সিস্টেমের সাথে আপস করার বা সংবেদনশীল তথ্য প্রকাশের জন্য চুরি করার জন্য একটি বৈধ অংশীদার বা সহকর্মী হতে ভান করে। "সামাজিক প্রকৌশল অনুশীলনীগুলি আমাদের মূল্যায়নগুলির একটি অংশ," হস্টন বলেন।

NCUA এর মুখপাত্র জন ম্যাককেনি তার সংস্থার সতর্কতার বিষয়ে অনেক কিছু বলেননি। বৃহস্পতিবার একটি সংক্ষিপ্ত ই-মেইলে তিনি লিখেছিলেন, "এই সময়ে, এটি একটি বিচ্ছিন্ন ঘটনা বলে মনে হয়।"

এমনকি যদি এমন হুমকি যে একটি NCUA সতর্কতা সত্য আক্রমণের উপর ভিত্তি করে না হয়, তবে সতর্কতা ভাল তথ্য, সান ইন্সটিটিউটের প্রধান রিসার্চ অফিসার জোহানেস ইউলরিশের মতে, একটি নিরাপত্তা প্রশিক্ষণ দল। "এটি একটি ভাল পাঠ," তিনি বলেন। তাদের মতে, ব্যায়ামের সব দলই বেশিরভাগ কাজ করেছে কারণ তাদের উচিত ছিল। ব্যাংক "তাদের কন্ট্রোলিং এজেন্সির কাছে রিপোর্ট করে, যারা এটিকে ভিত্তি করে এই সতর্কতাটি রাখে।"

ক্যালিফোর্নিয়া ক্রেডিট ইউনিয়ন লিগ রিসার্চ অ্যান্ড ইনফরমেশন ডিরেক্টর রিটা ফিলিংয়েনে বলেন, সতর্কতাটি এখনও কার্যকর ছিল, এমনকি যদি না থাকে একটি প্রকৃত অপরাধমূলক কর্ম উপর ভিত্তি করে। "ভবিষ্যতে কিছু মত এই পুকুর নিচে আসতে পারে," তিনি বলেন,.

এখনও, Ullrich বলেন যে তিনি কোনও ক্ষেত্রে সচেতন না যেখানে বগুড়াস সিডি আসলে একটি কম্পিউটার নেটওয়ার্ক আপোষ করার জন্য ব্যবহৃত হয়।

তিনি বলেন যে তিনি প্রাথমিকভাবে অত্যন্ত আগ্রহী যখন তিনি প্রাথমিক NCUA সতর্কবার্তা দেখেছি। "আমি ভাবলাম, 'অবশেষে এই বন্যে, কারণ আমি আগেই কলমে পরীক্ষা করেছি।'"