হ্যাকাররা আইকোড নিরাপত্তা নিয়ে উদ্বেগ প্রকাশ করে অ্যাপল আইডি ফিশিংয়ের প্রচার চালাচ্ছে

কেলিহস বোটিনেটের পিছনে থাকা হ্যাকাররা নতুন ফিশিং প্রচারাভিযানের মাধ্যমে অ্যাপল অনলাইন অ্যাকাউন্টের নিরাপত্তার বিষয়ে সচেতনতা বৃদ্ধির চেষ্টা করছে।

সাইমান্টেকের নিরাপত্তার গবেষকদের মতে, কেলেহোস বোটিনেট স্প্যাম পাঠাতে শুরু করেছে অ্যাপল থেকে নিরাপত্তা সতর্কতা হতে পারে এমন ইমেইলগুলি প্রাপকদের তথ্য প্রদান করে যে আইটিউনস স্টোর থেকে তাদের অ্যাপল আইডি ব্যবহার করে ক্রয় করা হয়েছে। অ্যাপল আইডিগুলি হল যে অ্যাকাউন্টগুলি গ্রাহকগণ অ্যাপলের অনলাইন পরিষেবাগুলি অ্যাক্সেস করতে ব্যবহার করে।

দুর্বৃত্ত ইমেলগুলি "মুলতুবি থাকা অনুমোদন বিজ্ঞপ্তি" বিষয়টিকে তুলে ধরে এবং দাবি করে যে ক্রয় একটি কম্পিউটার বা একটি ডিভাইস যা পূর্বে ব্যবহারকারীর অ্যাপল আইডি দিয়ে সংযুক্ত ছিল না, সাইমনেন্ট গবেষকরা শুক্রবার একটি ব্লগ পোস্টে বলেছিলেন। ইমেইলগুলি একটি আইপি (ইন্টারনেট প্রটোকল) ঠিকানা তালিকা থেকে যেখানে ক্রয়টি চালু হয়েছিল এবং ভোলগগ্রেড, রাশিয়া এর একটি সংশ্লিষ্ট শারীরিক অবস্থান, তারা বলেছে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

জাল বার্তা ব্যবহারকারীদের একটি লিঙ্ক ক্লিক করতে নির্দেশ দেয় যদি তারা ক্রয় শুরু না করেন। লিঙ্কটি একটি ফিশিং সাইটের দিকে পরিচালিত করে যা অ্যাপল আইডি লগ ইন পৃষ্ঠা হিসাবে মেসেঞ্জার করে এবং ব্যবহারকারীদের দ্বারা পরবর্তীতে অপব্যবহারের জন্য শংসাপত্র সরবরাহ করে।

আরও পাঠ্য: ওয়েব মাধ্যমে অ্যাক্সেলের মাধ্যমে iCloud অ্যাক্সেল করার সময় অ্যাপল এখন ইমেল করছে

জাল নিরাপত্তা ব্যবহার ফিশিং চুরি হিসাবে সতর্কতা একটি নতুন কৌশল নয়। যাইহোক, কারণ এই বিশেষ আক্রমণ ব্যাপকভাবে প্রচারিত ইভেন্টের পরে খুব শীঘ্রই আসে যখন বেশ কয়েকটি সেলিব্রিটিদের তাদের iCloud অ্যাকাউন্টগুলি ভাঙা হয়েছিল, এটি একটি সাধারণ ফিশিং প্রচারাভিযানের তুলনায় বেশিরভাগ ব্যবহারকারীর দ্বারা চালিত হতে পারে।

এক সপ্তাহ আগে খবর হ্যাকার বেশ কয়েকটি মহিলা অভিনেত্রী এবং মডেলের আইক্লাউড অ্যাকাউন্ট থেকে নগ্ন ফটোগুলি চুরি করে এবং তাদের কিছু কিছু পাবলিক ওয়েবসাইটে ছুড়ে ফেলে দেয়।

প্রাথমিক ধারণা ছিল যে লিঙ্কে সম্ভবত একটি মারাত্মক ফোর্স পাসওয়ার্ড অনুমানের ফলে " আমার ফোন খুঁজুন "বৈশিষ্ট্য, কিন্তু অ্যাপল পরে বলেন যে লিঙ্কে" ব্যবহারকারী নাম, পাসওয়ার্ড এবং নিরাপত্তা প্রশ্নগুলির উপর একটি খুব লক্ষ্যবস্তু আক্রমণ ফলাফল "এবং কোম্পানীর ক্লাউড ভিত্তিক সিস্টেমের একটি লঙ্ঘনের ফলাফল ছিল না।

ঘটনা অনলাইন এবং মিডিয়াতে এত মনোযোগ পেয়েছে যে এটি এমনকি অ্যাপল সিইও টিম কুকের কাছ থেকে একটি প্রতিক্রিয়া জানায়, যিনি ওয়াল স্ট্রিট জার্নালকে বলেন যে কোম্পানী ই-মেইল দ্বারা ব্যবহারকারীদের নিরাপত্তা সংক্রান্ত বিজ্ঞপ্তি পাঠাতে শুরু করবে যখন iCloud অ্যাকাউন্টের পরিবর্তন ঘটবে তখন বার্তাগুলি ঢুকিয়ে দিন।

"[ফিশিং] প্রচারাভিযানের সময়টি কোনও যৌক্তিক ঘটনা নয় এবং বোটনেটের কন্ট্রোলাররা লোকেদের আকর্ষণ করার জন্য অ্যাপল আইডিগুলির নিরাপত্তার বিষয়ে জনসাধারণের ভয় বজায় রাখার চেষ্টা করছে সিমানটেক গবেষকরা বলেছিলেন।

কিলিহস বোটনেট লেখকরা বর্তমান ঘটনাগুলি শোষণে দক্ষ। আগস্ট মাসে তারা একটি স্প্যাম প্রচারণা শুরু করে যার ফলে তাদের কম্পিউটারে একটি প্রোগ্রাম ইনস্টল করার জন্য রাশিয়ান ভাষাভাষী ব্যবহারকারীদের উৎসাহিত করা হয়েছিল যাতে তারা রাশিয়ার বিরুদ্ধে সাম্প্রতিক আন্তর্জাতিক নিষেধাজ্ঞাগুলির প্রতিক্রিয়ায় ওয়েস্টার্ন সরকার ওয়েবসাইটগুলির বিরুদ্ধে বিতরণকৃত ডিএনএলস অফ সার্ভিস (DDoS) আক্রমণগুলিতে ব্যবহার করা যেতে পারে। ইমেলগুলি আসলে Kelihos ম্যালওয়্যারের একটি বৈচিত্র্যের সাথে সংযুক্ত, DDoS প্রোগ্রাম নয়।

তাদের ব্যবহারকারীর নাম এবং পাসওয়ার্ডগুলি আপোস করা হলেও তাদের অ্যাকাউন্টগুলিতে অননুমোদিত অ্যাক্সেস রোধ করতে ব্যবহারকারীরা তাদের অ্যাপলের জন্য দুই ধাপের প্রমাণীকরণ চালু করার উপদেশ দেওয়া হয়। আইডি অ্যাকাউন্ট।