Google ইউটিউবারকে ফিশিং এবং ম্যালওয়্যার ক্যাম্পেইন সম্পর্কে সতর্ক করে৷

Google ইউটিউবারকে ফিশিং এবং ম্যালওয়্যার ক্যাম্পেইন সম্পর্কে সতর্ক করে৷
Google ইউটিউবারকে ফিশিং এবং ম্যালওয়্যার ক্যাম্পেইন সম্পর্কে সতর্ক করে৷
Anonim

একটি ফিশিং এবং ম্যালওয়্যার প্রচারাভিযান ইউটিউব চ্যানেলগুলিকে জর্জরিত করছে, সেগুলি দখল করে বিক্রি করছে বা সেগুলিকে ক্রিপ্টোকারেন্সি স্ক্যামে পরিণত করছে৷

Google-এর থ্রেট অ্যানালাইসিস গ্রুপ একটি প্রচলিত "কুকি চুরি" ফিশিং এবং ম্যালওয়্যার প্রচারণার বিরুদ্ধে ডকুমেন্টিং এবং সতর্কবার্তা প্রকাশ করেছে৷ কয়েক বছর ধরে, দূষিত অভিনেতারা এটিকে হাজার হাজার ইউটিউব চ্যানেল হাইজ্যাক করার উপায় হিসেবে ব্যবহার করছে। Google বলেছে যে এটি 2019 সালের শেষ থেকে সমস্যাটির বিরুদ্ধে লড়াই করছে এবং সহযোগিতার জন্য সন্দেহজনক অফারগুলির বিরুদ্ধে সতর্কতা জারি করেছে৷

Image
Image

আক্রমণকারীরা অ্যান্টিভাইরাস সফ্টওয়্যার, VPN, অনলাইন গেম এবং আরও অনেক কিছু সম্পর্কে ফিশিং ইমেল পাঠায়, তারপরে কুকি-চুরির ম্যালওয়্যারের জন্য একটি ডাউনলোড লিঙ্ক বা অন্তর্ভুক্ত করে৷সাধারণত ইমেলগুলি একটি প্রাসঙ্গিক কোম্পানির ছদ্মবেশী করার চেষ্টা করে, তারপর জাল (কিন্তু অফিসিয়াল-সুদর্শন) ওয়েবসাইটের দিকে লক্ষ্য করে।

স্টিমে গেমের জন্য সাইট, লুমিনার এবং সিসকো ভিপিএন-এর মতো কোম্পানি এবং এমনকি ইনস্টাগ্রাম পৃষ্ঠাগুলিও মিথ্যা প্রমাণিত হয়েছে৷

একবার সক্রিয় হয়ে গেলে, ম্যালওয়্যার ভিকটিমদের ব্রাউজার কুকিজ কপি করে এবং আপলোড করে, আক্রমণকারীদের ছদ্মবেশ ধারণ করে তাদের দখলে নেওয়ার উপায় দেয়৷ সেই মুহুর্তে, তারা হয় চ্যানেলটি বিক্রি করার চেষ্টা করে (মূল্য $3 থেকে $4,000 পর্যন্ত) অথবা তারা এটিকে একটি প্রযুক্তি বা ক্রিপ্টোকারেন্সি এক্সচেঞ্জ ফার্মের ছদ্মবেশী করার জন্য পুনরায় ব্র্যান্ড করে।

সেখান থেকে, তারা প্রতারণামূলক ক্রিপ্টোকারেন্সি উপহার লাইভস্ট্রিম করে এবং অবদানের জন্য জিজ্ঞাসা করে।

Image
Image

যদিও Google বলে যে এটি বেশিরভাগ ফিশিং প্রচেষ্টা থেকে ব্যবহারকারীদের রক্ষা করতে সক্ষম হয়েছে বা আপস করা অ্যাকাউন্টগুলি পুনরুদ্ধার করেছে, এটি কিছু পরামর্শও দেয়: ব্রাউজার সুরক্ষা সতর্কতাগুলি উপেক্ষা করবেন না, সর্বদা ভাইরাস স্ক্যান করুন, দ্বি-পদক্ষেপ ব্যবহার করুন প্রমাণীকরণ, এবং এনক্রিপ্ট করা সংরক্ষণাগারগুলির জন্য সন্ধান করুন (যা ভাইরাস স্ক্যান এড়াতে পারে)।

Google বলে যে এই পরিচিতিগুলির ইমেল ঠিকানাগুলি দুবার পরীক্ষা করাও একটি ভাল ধারণা, কারণ সেগুলি সাধারণত একটি শালীন উপহার হতে পারে৷ বড় কোম্পানিগুলি প্রায়ই তাদের নিজস্ব ডোমেন নাম থাকে এবং অফিসিয়াল ব্যবসার জন্য email.cz, seznam.cz, post.cz বা aol.com এর মতো পরিষেবাগুলি ব্যবহার করবে না৷

প্রস্তাবিত: