প্রুফপয়েন্টের বিশেষজ্ঞরা লিঙ্কডইনে নতুন ম্যালওয়্যার প্রচারগুলি অনাবৃত করলেন। অনুরূপ প্রচারগুলি দীর্ঘদিন ধরে লক্ষ্য করা গেছে। এই ম্যালওয়্যার প্রচারগুলি নকল লিঙ্কডইন অ্যাকাউন্ট থাকা সত্ত্বেও ব্যক্তিদের টার্গেট করছে।

লিংকডইনটি বিভিন্ন সংস্থা এবং ব্যবসায়ীরা কর্মচারী আকৃষ্ট করতে বা বিশাল পেশাদার নেটওয়ার্ক তৈরি করতে ব্যবহার করে। বিভিন্ন সংস্থাগুলি কাজের সুযোগ সরবরাহ করে, তাই চাকরিদাতারা তাদের জীবনবৃত্তান্ত সেখানে রেখে দেয়।

চতুর সাইবার অপরাধী সক্রিয়, এবং তারা সংবেদনশীল তথ্য সংগ্রহের জন্য সর্বদা প্রস্তুত। যদিও লিঙ্কডইন পেশাদার নেটওয়ার্কগুলির জন্য অনুকূলিত শর্ত সরবরাহ করে তবে এটি সাইবার ক্রাইমালিনদের ঝুঁকির বেশি। সুতরাং, ব্যক্তিগত তথ্য আপলোড করার সময় ব্যবহারকারীদের অবশ্যই যত্নবান হতে হবে।

কার্যপ্রণালী

হ্যাকাররা ম্যালওয়ার বিতরণের জন্য বিভিন্ন ভেক্টর ব্যবহার করে যাতে অনেকগুলি ডাউনলোডযোগ্য ডিম ছেড়ে যায়। হ্যাকাররা বিভিন্ন সংস্থার কাজের সুযোগ এবং পোস্টগুলি পর্যালোচনা করতে পারে।

বিভিন্ন সংস্থার লিঙ্কডইন প্রোফাইলগুলি পর্যালোচনা করার পরে, তারা সংস্থার নেটওয়ার্ক, অংশীদার এবং অপারেটিং সিস্টেম সম্পর্কে ধারণা পেতে পারে। এইভাবে, তারা বিভিন্ন শিল্প এবং খুচরা বিক্রয় করতে পারে।

তারা বিভিন্ন সংস্থার লিংকডইন সংযোগগুলি চুরি করতে পারে এবং তারপরে তারা companies সংস্থাগুলিতে বিভিন্ন নামী পদের জন্য চাকরি দেয় offer প্রুফপয়েন্ট গবেষকরা যেমন বলেছেন:

প্রচারের বৈধতা বাড়ানোর জন্য চুরি করা ব্র্যান্ডিং ব্যবহার করে একটি বাস্তব প্রতিভা এবং স্টাফিং ম্যানেজমেন্ট সংস্থাকে স্পুফ করে এমন একটি ল্যান্ডিং পৃষ্ঠায় লিঙ্কযুক্ত লিঙ্কগুলি।

তারা ফেসবুক এবং টুইটারের মতো নকল অ্যাকাউন্টও তৈরি করতে পারে এবং তারপরে ব্যবহারকারীদের সৌম্য ইমেল প্রেরণ করতে পারে। সাধারণ কথোপকথনের মাধ্যমে তারা কাজের বিষয়ে তথ্য সরবরাহ করে ব্যবহারকারীদের দৃষ্টি আকর্ষণ করে।

তারা বিভিন্ন ইউআরএল প্রেরণ করে যা অবতরণ পৃষ্ঠায় সংযুক্ত রয়েছে। ল্যান্ডিং পৃষ্ঠায় বিভিন্ন ধরণের ফাইল রয়েছে যেমন পিডিএফ, মাইক্রোসফ্ট ওয়ার্ড নথি বা অন্য কোনও নথি documents

বৃষ বিল্ডার দিয়ে তৈরি এই নথিগুলি ক্ষতিকারক ম্যাক্রোগুলি দিয়ে স্বয়ংক্রিয়ভাবে ডাউনলোড শুরু হয় starts ব্যবহারকারী ম্যাক্রোগুলি খুললে আরও-ডিম ডাউনলোড হবে be প্রুফপয়েন্ট গবেষকরা আরও যোগ করেছেন:

এই অভিনেতা আরও নতুন ডিম ডাউনলোডার বিতরণ করার জন্য লিংকডইন স্ক্র্যাপিং, মাল্টি-ভেক্টর এবং মাল্টিস্টেপ পরিচিতিগুলি, ব্যক্তিগতকৃত লোরে এবং বিভিন্ন আক্রমণের কৌশলগুলি ব্যবহার করে এই নতুন পদ্ধতির জোরালো উদাহরণ সরবরাহ করে, যা পরিবর্তে সিস্টেমের ভিত্তিতে তাদের পছন্দের ম্যালওয়্যার বিতরণ করতে পারে প্রোফাইল হুমকি অভিনেতা প্রেরণ।

যদি আরও ডাউনলোডযোগ্য ডিম লোড হয় তবে আপনার অ্যাকাউন্টটি রক্ষা করা সম্ভব নয়। আপনার ব্যক্তিগত তথ্য রক্ষার এক উপায় হ'ল শক্তিশালী এবং অনন্য পাসওয়ার্ড ব্যবহার করা।

অন্য উপায়টি হ'ল, যদি আপনি কোনও সংস্থার কোনও বার্তা বা ইমেল পান তবে এটি খুলবেন না বা ইউআরএল ক্লিক করবেন না। লিংকডইন সাইবার ক্রিমিনালদের আক্রমণে বেশি সংবেদনশীল, তাই লিংকডইনে অ্যাকাউন্ট তৈরি করার সময় আপনার সতর্কতা অবলম্বন করা উচিত।