টু-বিট স্ক্যামাররা সম্প্রতি মৃত অপরিচিত ব্যক্তিদের জন্য কাছাকাছি-তাত্ক্ষণিক মৃত্যুবাণী তৈরি করছে, দুর্বল প্রিয়জনের সুবিধা নিয়ে এবং সম্ভাব্যভাবে তাদের ডিভাইসগুলিকে ম্যালওয়্যার দ্বারা সংক্রমিত করছে৷
একটি নতুন Secureworks ব্লগ পোস্ট হাইলাইট করে যে এই জাল অবিটগুলি কত দ্রুত তৈরি এবং ছড়িয়ে দেওয়া যায়, সেইসাথে সম্ভাব্য ঝুঁকি যে আরও পরিশীলিত আক্রমণকারীরা একই স্কিম ব্যবহার করে শিকারদের জন্য আরও গুরুতর পরিণতি ঘটাতে পারে।
Duping Mourners
টনি অ্যাডামস, সিকিউরওয়ার্কসের সিনিয়র নিরাপত্তা গবেষক, গত মাসের শেষের দিকে একজন সহকর্মী মারা গেলে প্রথম জাল ওবিট কেলেঙ্কারিতে আকৃষ্ট হন।
"আমি এটির সাথে পরিচয় করিয়ে দিয়েছিলাম কারণ আমি [মৃত্যু সম্পর্কে] তথ্য খুঁজছিলাম, এবং একটি বন্ধুর গোষ্ঠীর মধ্যে একটি মৃত্যুবরণ করা হয়েছিল যা এই জাল বক্তব্যগুলির মধ্যে একটি ছিল," তিনি স্মরণ করেন।
এটি একটি সাধারণ পরিস্থিতি, বিশেষ করে যে গতিতে তথ্য আজকাল ভ্রমণ করে। কোনো অফিসিয়াল শোক প্রকাশের কয়েকদিন আগে মানুষ পরিবার, বন্ধুবান্ধব এবং পরিচিতদের মৃত্যুর কথা শুনতে পায়।
“এমন একটি সময়কাল হতে চলেছে যখন অনুসন্ধানের কার্যকলাপ রয়েছে তবে এখনও কোনও মৃত্যুবাণী নেই। এবং স্ক্যামাররা সেই তথ্য অকার্যকর করার উপায় খুঁজে পেয়েছে এসইও ম্যানিপুলেশন" অ্যাডামস ব্যাখ্যা করে।
এটি শুরু হয় যখন স্ক্যামাররা Google সার্চের প্রবণতা নিরীক্ষণ করে যাতে কারো উদ্দেশ্য সম্পর্কে সম্ভাব্য আগ্রহ শনাক্ত করা যায়।
তারপরে, ক্ষণস্থায়ী হওয়ার ঠিক পরে সেই ঘন্টাগুলিতে, চ্যাটবটগুলি মৃত ব্যক্তির সম্পর্কে সর্বজনীনভাবে উপলব্ধ তথ্যের উপর ভিত্তি করে এবং একাধিক জাল অন্ত্যেষ্টিক্রিয়া এবং স্মৃতিসৌধের সাইটগুলিতে ছড়িয়ে দেওয়ার জন্য দ্রুত নকল তথ্য তৈরি করতে ব্যবহৃত হয়।
অ্যাডামসের সহকর্মীর ক্ষেত্রে, অর্ধ ডজন আপাতদৃষ্টিতে অসংলগ্ন ওয়েবসাইটগুলি সামান্য পরিবর্তিত বিষয়গুলি প্রকাশ করেছে, প্রতিটি একই কয়েকটি, নির্দিষ্ট বিবরণের উল্লেখ করে যা স্পষ্টতই একটি অ্যাথলেটিক্স-থিমযুক্ত ফেসবুক গ্রুপ থেকে সংগ্রহ করা হয়েছিল যার তিনি সদস্য ছিলেন।
পোস্ট-মর্টেম ফলাফল
যে কেউ এই সাইটগুলি পরিদর্শন করেছে তাকে আরও স্প্যাম সাইটগুলিতে পুনঃনির্দেশিত করা হয়েছে, এবং ক্যাপচা সহ উপস্থাপন করা হয়েছে যা ক্লিক করা হলে, জাল ভাইরাস সতর্কতা সহ পপ-আপ বিজ্ঞপ্তিগুলিকে ট্রিগার করে৷
হাস্যকরভাবে, এখানে উদ্দেশ্য ছিল ম্যাকাফির মতো সাইবারসিকিউরিটি সলিউশনে সাবস্ক্রাইব করার শিকার হওয়া, যে সময়ে হুমকি অভিনেতা তাদের দূষিত URL এ এমবেড করা একটি অ্যাফিলিয়েট আইডির মাধ্যমে কমিশন পাবেন।
ম্যালওয়্যার ছড়িয়ে দেওয়ার জন্য একই পদক্ষেপগুলি অনুসরণ করা যেতে পারে এবং শুধুমাত্র দুঃখে থাকা ব্যক্তিকে ছাড়িয়ে লক্ষ্যগুলি দাবি করতে পারে৷
অ্যাডামস বলেছেন, "যখন আমি এই বিষয়ে থ্রেড টানতে শুরু করি, তখন আমি অবাক হয়েছিলাম যে কর্পোরেট পরিবেশের মধ্যে কতজন লোক এই নকল মৃতু্য সাইটগুলি পরিদর্শন করছে।" একটি ক্ষেত্রে তিনি লক্ষ্য করেছেন, একই কোম্পানির একাধিক কর্মচারী তাদের সহকর্মীর মৃত্যুর পর ফাঁদে পড়েছেন। "আমি কোন ম্যালওয়্যার ইনস্টল করা দেখেছি, কিন্তু হ্যাঁ, একই স্কিম তারা গ্রহণ করতে পারে যারা আরও সক্ষম এবং ভিন্ন উদ্দেশ্য রয়েছে।"
Google কি সাহায্য করছে
তাদের ফলন বাড়াতে, স্ক্যামাররা করতে পারেন প্রাসঙ্গিক কীওয়ার্ড দিয়ে তাদের জাল অবিট স্টাফ যা তাদের দ্রুত গুগল সার্চ র্যাঙ্কিংয়ে ঠেলে দেয়।
যদিও, এটি করা এখন এক মাস আগের তুলনায় কঠিন হতে পারে।
5 মার্চ, গুগল পরিবর্তন ঘোষণা করেছে নিম্ন-মানের স্প্যামি অনুসন্ধান ফলাফলগুলিকে রুট করার লক্ষ্যে, এক পর্যায়ে বিশেষভাবে মৃত্যু স্ক্যামের উল্লেখ করে। যদিও বিশদ বিবরণে অস্পষ্ট, কোম্পানি লিখেছে, "আমরা আশা করি যে এই আপডেটের সংমিশ্রণ এবং আমাদের পূর্ববর্তী প্রচেষ্টা সম্মিলিতভাবে অনুসন্ধান ফলাফলে নিম্নমানের, অমৌলিক সামগ্রী 40% কমিয়ে দেবে।"
অ্যাডামস রিপোর্ট করেছেন, "আপনি যদি এখনই চেষ্টা করে দেখুন এবং গুগল করে দেখুন আমার পরিচিতের মৃত্যুবাণী, "সেই ফলাফলগুলি এমন হবে না যেমনটি তারা প্রথম ঘন্টা এবং দিনগুলিতে করেছিল যে আমি এটি নিয়ে গবেষণা করছিলাম।"
- এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
- PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
- প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
- প্লেটোইএসজি। কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
- প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
- উত্স: https://www.darkreading.com/threat-intelligence/why-ai-obituary-scams-cyber-risk-businesses
