সুরক্ষা সংস্থা প্রুফপয়েন্ট গত মাসে এমন একটি কেলেঙ্কারী উন্মোচন করেছিল যা আপনার কম্পিউটারকে সংক্রামিত করে উইন্ডোজের জন্য গুগল ক্রোমে দূষিত স্ক্রিপ্টটিকে ধাক্কা দিতে পারে। এক মাস পরে, কেলেঙ্কারিটি অচেতন অবস্থায় থেকে যায়। সাইবারসিকিউরিটি বিশেষজ্ঞরা এখন ক্রম ব্যবহারকারীদের ব্রাউজারের জন্য ফন্ট আপডেটের আকারে আসা অবিরাম ম্যালওয়্যার সম্পর্কে সতর্ক করে দিচ্ছেন।

দূষিত স্ক্রিপ্টটি বিশেষত সংক্রামিত ক্রোম ব্রাউজারে আপোষযুক্ত পৃষ্ঠাটি পুনরায় লিখে অসুরক্ষিত ওয়েব পৃষ্ঠাগুলিকে লক্ষ্যবস্তু করে। এই কৌশলটি সোশ্যাল ইঞ্জিনিয়ারিংয়ের একটি ফর্ম, যা ওয়েব পৃষ্ঠাটিকে প্রশ্নবিদ্ধভাবে জটিল করে তোলে যাতে একটি নকল ফন্ট ইস্যু তৈরি হয়। আক্রমণকারীরা এরপরে সমস্যা সমাধানের জন্য ব্যবহারকারীদের নকল ফন্ট আপডেট ডাউনলোড এবং ইনস্টল করার জন্য লোভ করবে। প্রুফপয়েন্ট কেলেঙ্কারীটির ব্যাখ্যা দিয়েছে:

একটি অ্যারেতে HTML ট্যাগের মধ্যে থাকা সমস্ত ডেটা সংরক্ষণ করে এবং তাদের পরিবর্তে "& # 0" দিয়ে প্রতিস্থাপন করার জন্য পৃষ্ঠাগুলি অপঠনযোগ্য রেন্ডার করা হয়, যা সঠিক আইএসও অক্ষর নয়; ফলস্বরূপ, প্রতিস্থাপনের অক্ষর instead পরিবর্তে প্রদর্শিত হবে।

আক্রমণকারীরা তারপরে ব্যবহারকারীকে একটি উইন্ডো দিয়ে উপস্থাপন করে যা "ইস্যু" এবং একটি "সমাধান" এর বিশদ সরবরাহ করে reality বাস্তবে, অনুমিত সমাধানটি নকল ফন্ট আপডেট প্যাক যা ম্যালওয়্যারযুক্ত। সুরক্ষা সংস্থা যোগ করেছে:

আমাদের বিশ্বাস, এই অভিযান 10 ডিসেম্বর, 2016-এ শুরু হয়েছিল; সেই সময় থেকে, ডাউনলোড করা এক্সিকিউটেবল "Chrome_Font.exe" আসলে এক ধরণের বিজ্ঞাপন জালিয়াতি ম্যালওয়্যার যা ফ্লিকারিভিট নামে পরিচিত।

এই পর্যায়ে, ব্যবহারকারীরা ডাউনলোড করা ফাইলটি সম্পাদন না করলে অনির্দিষ্ট থাকবে।

প্রুফপয়েন্ট গত মাসে বলেছিল যে এই কেলেঙ্কারীটি নতুন নয়, এটি সামাজিক ইঞ্জিনিয়ারিং একীভূত করার জন্য এবং ক্রোম ব্যবহারকারীদের টার্গেট করার জন্য উল্লেখযোগ্য ছিল। সুরক্ষা সংস্থা অন্যান্য ধরণের হুমকির বিষয়ে সতর্ক করেছিল যেখানে আক্রমণকারীরা মানুষের ফ্যাক্টরটি কাজে লাগাতে পারে এবং ব্যবহারকারীদের নিজেরাই ম্যালওয়্যার লোড করতে প্ররোচিত করে।

গত কয়েক সপ্তাহ ধরে আপনি কি এই কেলেঙ্কারির মুখোমুখি হয়েছেন? যদি আপনি এটি সম্পর্কে কিভাবে যান নি? আপনার ভাবনাগুলো মন্তব্য করে ভাগ করুন.