TechRadar-এর মতে, ESET-এর সাইবার নিরাপত্তা বিশেষজ্ঞরা উত্তর কোরিয়ার হ্যাকার গোষ্ঠীগুলির কাছ থেকে DeceptiveDevelopment নামে একটি নতুন প্রচারণা আবিষ্কার করেছেন। এই গোষ্ঠীগুলি সোশ্যাল মিডিয়ায় নিয়োগকারীদের মতো নিজেদের তৈরি করবে ফ্রিল্যান্স প্রোগ্রামারদের, বিশেষ করে যারা ক্রিপ্টোকারেন্সি-সম্পর্কিত প্রকল্পে কাজ করছেন তাদের কাছে পৌঁছানোর জন্য।
ফ্রিল্যান্স প্রোগ্রামারদের চাহিদা ক্রমশ বাড়ছে, কিন্তু হ্যাকাররা যখন ম্যালওয়্যার ছড়িয়ে দেওয়ার জন্য নিয়োগ প্ল্যাটফর্মের সুযোগ নেয় তখন নিরাপত্তা ঝুঁকিও তৈরি হয়।
এই প্রচারণার মূল লক্ষ্য হল ক্রিপ্টোকারেন্সি চুরি করা, হ্যাকাররা নিয়োগকারীদের নকল বা জাল প্রোফাইল তৈরি করবে এবং LinkedIn, Upwork, অথবা Freelancer.com এর মতো নিয়োগ প্ল্যাটফর্মের মাধ্যমে প্রোগ্রামারদের সাথে যোগাযোগ করবে। নিয়োগের শর্ত হিসেবে তারা প্রোগ্রামারদের প্রোগ্রামিং দক্ষতা পরীক্ষা দেওয়ার জন্য আমন্ত্রণ জানাবে।
এই পরীক্ষাগুলি সাধারণত ক্রিপ্টোকারেন্সি প্রকল্প, ব্লকচেইন-ভিত্তিক গেম, অথবা ক্রিপ্টোকারেন্সি জুয়া প্ল্যাটফর্মের চারপাশে ঘোরে। পরীক্ষার ফাইলগুলি GitHub-এর মতো ব্যক্তিগত সংগ্রহস্থলে সংরক্ষণ করা হয়। যখন ভুক্তভোগী প্রকল্পটি ডাউনলোড করে চালান, তখন BeaverTail নামক একটি ম্যালওয়্যার চালু হয়।
হ্যাকাররা সাধারণত মূল প্রকল্পের সোর্স কোডে খুব বেশি পরিবর্তন করে না, বরং ব্যাকএন্ডে বা মন্তব্যে লুকানো মতো কঠিন স্থানে ক্ষতিকারক কোড যুক্ত করে। কার্যকর করা হলে, BeaverTail লগইন শংসাপত্র চুরি করার জন্য ব্রাউজার থেকে ডেটা এক্সফিল্টার করার চেষ্টা করে এবং InvisibleFerret নামক দ্বিতীয় ম্যালওয়্যারটিও ডাউনলোড করে, যা ব্যাকডোর হিসেবে কাজ করে, যা আক্রমণকারীকে AnyDesk ইনস্টল করতে দেয়, একটি রিমোট ম্যানেজমেন্ট টুল যা অনুপ্রবেশের পরে অতিরিক্ত ক্রিয়াকলাপ সম্পাদন করতে পারে।
এই আক্রমণ অভিযানটি উইন্ডোজ, ম্যাকওএস এবং লিনাক্স অপারেটিং সিস্টেম ব্যবহারকারীদের উপর প্রভাব ফেলতে পারে। বিশেষজ্ঞরা বিশ্বজুড়ে এর শিকার হওয়ার কথা উল্লেখ করেছেন, নবীন প্রোগ্রামার থেকে শুরু করে অভিজ্ঞ পেশাদাররাও। ডিসেপটিভ ডেভেলপমেন্ট অভিযানটি অপারেশন ড্রিমজবের সাথে মিল রয়েছে, যা হ্যাকারদের দ্বারা মহাকাশ এবং প্রতিরক্ষা শিল্পের কর্মীদের গোপনীয় তথ্য চুরি করার জন্য পূর্ববর্তী একটি অভিযান ছিল।
[বিজ্ঞাপন_২]
সূত্র: https://thanhnien.vn/lap-trinh-vien-tu-do-tro-thanh-muc-tieu-cua-tin-tac-185250221233033942.htm
মন্তব্য (0)