শিশুদের লিঙ্গ, মিথ্যা এবং ইমেল: সোশ্যাল নেটওয়ার্কের কেলেঙ্কারী

বিগত মাসগুলিতে আমরা ফেসবুক, টুইটার এবং অন্যান্য হ্যাকারদের দ্বারা আক্রমণের জন্য লক্ষ্যযুক্ত অন্যান্য জনপ্রিয় সামাজিক নেটওয়ার্কিং পরিষেবাগুলি দেখেছি। তবে, এই একই পরিষেবাগুলি ইন্টারনেট স্ক্যামাররা ব্যবহারকারীর বিরুদ্ধে আরও বেশি কুখ্যাত এবং ব্যক্তিগত আক্রমণে ব্যবহার করছে।

জটিল ফেসবুক কেলেঙ্কারী

সুরক্ষা সংস্থা ক্লাউডমার্কের সাথে গবেষক অ্যান্ড্রু কনওয়ের মতে, স্প্যামার এবং স্ক্যামাররা ক্ষতিগ্রস্থদের কাছে যাওয়ার জন্য নতুন এবং বিভিন্ন উপায় অনুসন্ধান করছে। এর আগে, তিনি স্প্যামসোল্ডার সম্পর্কে সিকিউরিটি ওয়াচকে বলেছিলেন, প্রথমবারের মতো এসএমএস স্প্যাম-উত্পাদক বোটনেট যা অ্যান্ড্রয়েড ডিভাইসগুলিকে লক্ষ্য করে।

ফেসবুক প্রায়শই সামাজিক ইঞ্জিনিয়ারিং স্ক্যাম চালানো স্প্যামারদের একটি সূচনা পয়েন্ট। কনওয়ের একটি প্রচারাভিযানের কথা বলা হয়েছে যেখানে স্প্যামাররা ফেসবুকে একটি লক্ষ্য নির্বাচন করবে, তারপরে একই পদবিযুক্ত লোকের জন্য পরিষেবাটি অনুসন্ধান করবে। তারপরে, আক্রমণকারীরা একটি ইমেল প্রেরণ করবে যা আত্মীয়ের কাছ থেকে এসেছিল appeared একটিতে কনওয়ে বলেছিল যে স্প্যামাররা পর্যাপ্ত গবেষণা করেনি এবং একটি স্প্যাম বার্তা পাঠিয়েছিল যা ভুক্তভোগীর আট মাসের বাচ্চা থেকে এসেছে বলে মনে হয়েছিল।

আরও জটিল একটি প্রচারণা ছিল "টেক্সট গার্লি", যাতে একাধিক স্তরের প্রতারণা ছিল। এটি ফেসবুকেও শুরু হয়েছিল, যেখানে এটি ফোন নম্বর এবং প্রথম নামের জন্য স্ক্যান করে। এরপরে এটি ভুক্তভোগীদের কাছে কামুক পাঠ্য বার্তা প্রেরণ করে, সাধারণত ফেসবুকের উল্লেখ করে তাদের স্কাইপে চ্যাটে আমন্ত্রণ জানিয়েছিল। যদিও বটের সীমিত সংখ্যক প্রতিক্রিয়া রয়েছে এটি এসএমএসের মাধ্যমে প্রেরণ করতে পারে, তবে শেষ চতুরতার সাথে ঘোষণা করে, "আমার ব্যাটারির মৃত্যু হচ্ছে, স্কাইপে উঠুন!"

স্কাইপে একবার, ভুক্তভোগীরা একটি এলিজা-স্টাইলের চ্যাট বটের সাথে সংযুক্ত ছিল, যা লাইনটির অপর প্রান্তে অভিযুক্ত চতুর মেয়েটির অনুসন্ধানে আধা-বুদ্ধিমত্তার সাথে জবাব দেয়। "আপনি কী পরিধান করছেন" এর জবাব দেওয়ার সাথে সাথে এই প্রাক-প্রোগ্রামযুক্ত প্রতিক্রিয়াগুলির মধ্যে কয়েকটি সম্ভবত কিছু ব্যবহারকারীদের প্রতারণাকে আরও একধাপ এগিয়ে নিয়ে যেতে রাজি করেছিল: প্রাপ্ত বয়স্ক ডেটিং বা ভিডিও চ্যাট পরিষেবাতে সাইন আপ করতে।

কনওয়ে বলেছিল যে স্প্যামাররা এখনও একটি সামঞ্জস্যপূর্ণ ব্যবসায়িক মডেল নিয়ে বসতি স্থাপন করতে পারে না, তবে এই মুহুর্তে অনুমোদিত সাইনআপগুলি অত্যন্ত জনপ্রিয়। অন্যান্য আক্রমণগুলির মধ্যে অন্তর্ভুক্ত লোকেরা আপনার কম্পিউটারের কর্মক্ষমতা বাড়ানোর জন্য পূর্বের পরিষেবাগুলি এবং মাসে যুক্তরাষ্ট্রে বীমা ফেরত চুরির চেষ্টা করে এমন অনলাইন পরিষেবাদিগুলির জন্য মাসে 10 ডলার প্রদানের প্রবণতা অন্তর্ভুক্ত করে

আমরা এর আগে অ্যাফিলিয়েট নেটওয়ার্কগুলিতে দেখেছি এবং টেক্সট গার্লির কেলেঙ্কারীতে ওয়েবসাইট সাইনআপ সাইনআপগুলির জন্য অর্থ প্রদান করতে ইচ্ছুক একটি অনুমোদিতের ভূমিকা পালন করে - উত্স নির্বিশেষে।

সামাজিক আক্রমণ

"ইন্টারনেট বিকশিত হওয়ার সাথে সাথে আমরা স্প্যামারদের বিকশিত হতে দেখছি, " কনওয়ে বলেছেন। তিনি আরও বলতে গিয়েছিলেন যে ক্লাউডমার্ক বিভিন্ন নেটওয়ার্ক এমনকি ফটো-শেয়ারিং পরিষেবা ইনস্টাগ্রামে স্প্যাম আক্রমণ দেখেছিল। "পছন্দের বার্তাবাহক পদ্ধতি যাই হোক না কেন, স্প্যামাররা এটি কাজে লাগানোর চেষ্টা করবে।

"এটি নিয়মিত অস্ত্রের লড়াই হবে, " তিনি উপসংহারে এসেছিলেন।

কনওয়ের মতে, বিশেষত ফেসবুক স্প্যামার এবং স্ক্যামারদের জন্য তথ্যের একটি বৃহত উত্সে পরিণত হয়েছে। "ফেসবুক এ সম্পর্কে অবগত এবং এটি প্রশমিত করার জন্য কাজ করছে, " তিনি বলেছিলেন। যদিও, এই জাতীয় ডেটা মাইনিং কমাতে প্রচুর সামাজিক নেটওয়ার্কের ক্ষমতা সম্পর্কে তার প্রতিক্রিয়া ছিল। "তাদের আগ্রহের দ্বন্দ্ব রয়েছে, কারণ ফেসবুক জিনিসগুলিকে জনসাধারণ এবং অনুসন্ধানযোগ্য করে তোলার মাধ্যমে কাজ করে তবে একই সময়ে এটি যত বেশি প্রকাশ্য, তত বেশি খনির জন্য উপলভ্য।"

যদিও ভাল খবর আছে. কনও বিশ্বাস করেন যে ভাল লোকেরা স্প্যামিং এবং স্ক্যামিংয়ের অর্থনীতিতে লক্ষ্য করে আক্রমণকারীদের ব্যবসার বাইরে ফেলে দেওয়া যেতে পারে। এটি এমন একটি যুক্তি যা আমরা এর আগে দেখেছি, বিশেষত অনুমোদিত নেটওয়ার্কগুলির সাথে এবং আমরা আগে লিখেছি কীভাবে কনও বিশ্বাস করেন যে কয়েকটি সহজ পদক্ষেপগুলি এসএমএস স্প্যামকে পুরোপুরি বন্ধ করতে পারে।

স্প্যামারদের থামাতে প্রত্যেকের পক্ষে করা সহজ কাজ হ'ল তাদের কম্পিউটার এবং মোবাইল ডিভাইসগুলি সুরক্ষিত রয়েছে তা নিশ্চিত করা, তা না হলে তারা অজান্তেই আক্রমণকারীর প্রচারের অংশ না হয়ে যায়। এছাড়াও, আপনি অনলাইনে কী তথ্য ভাগ করবেন সে সম্পর্কে সতর্ক থাকুন এবং আপনার ইনবক্সে কোনও অদ্ভুত কিছু উপস্থিত হলে আপনি প্রেরকদের (এমনকি পরিবার এবং বন্ধুবান্ধব) সাথে চেক করে নিচ্ছেন তা নিশ্চিত করুন। যদি অর্থোপার্জনের কোনও অর্থ না থাকে তবে স্প্যামাররা ব্যবসায়ের বাইরে চলে যেতে বাধ্য হবে - আশা করি ভালোর জন্য।

আপডেট: ফেসবুক মন্তব্যগুলির জন্য আমাদের অনুরোধের প্রতিক্রিয়া জানিয়েছে, ব্যবহারকারীদের কেলেঙ্কারী থেকে রক্ষা করতে তারা যে কাজ করে তা জোর দিয়ে। তাদের পূর্ণ বিবৃতি নীচে নীচে:

স্প্যাম এবং দূষিত সামগ্রী থেকে ফেসবুক ব্যবহার করা লোকদের রক্ষা করা আমাদের পক্ষে প্রথম অগ্রাধিকার। স্প্যাম ছড়িয়ে পড়া বন্ধ করতে সুরক্ষা বিকাশের জন্য আমরা বেশ কয়েক বছর অতিবাহিত করেছি এবং ব্যবহারকারী এবং তাদের ডেটা সুরক্ষিত রাখতে অন্যান্য শিল্প নেতাদের সাথে সহযোগিতা করার চেষ্টা করেছি। আমরা একটি বিদ্বেষপূর্ণ ইউআরএল ব্ল্যাকলিস্ট সিস্টেম তৈরি করেছি, যা কম্পিউটার সুরক্ষায় পনেরোজন শিল্প-নেতার কাছ থেকে তথ্য সংগ্রহ করে যাতে ব্যবহারকারীদের দূষিত সাইটগুলিতে চলাচল করতে না দেয়। এবং, আমরা ক্ষতিকারক পৃষ্ঠাগুলি, অ্যাকাউন্টগুলি এবং অ্যাপ্লিকেশনগুলিকে দ্রুত বন্ধ করার জন্য প্রয়োগকারী ব্যবস্থা তৈরি করেছি যা ব্যবহারকারীদের প্রতারণা করে বা বেশ কয়েকটি সুপরিচিত ব্রাউজারের দুর্বলতা কাজে লাগিয়ে স্প্যাম ছড়িয়ে দেওয়ার চেষ্টা করে। অতিরিক্তভাবে, আমরা সুরক্ষা শিল্পের নেতাদের সাথে দুষ্ক্রিয় ওয়েবসাইট দুটি ব্লক করে অংশীদার হয়েছি এবং আমাদের ব্যবহারকারীরা ওয়েবে যেখানেই থাকুক না কেন, তাদের আরও ভাল সুরক্ষার জন্য বিনামূল্যে সুরক্ষা সফ্টওয়্যার সরবরাহ করি (দেখুন: ফেসবুক এভি মার্কেটপ্লেস)। আমরা সম্প্রতি সাতটি নতুন সুরক্ষা সহযোগী নিয়ে এই কর্মসূচিটি বাড়ানোর ঘোষণা দিয়েছি।

ইঞ্জিনিয়ারিং দলগুলি যা স্প্যাম ব্লক করার জন্য সরঞ্জাম তৈরি করে তা ছাড়াও আমাদের একটি উত্সর্গীকৃত প্রয়োগকারী দল রয়েছে যা স্প্যামের জন্য দায়ীদের চিহ্নিত করতে চায় এবং যথাযথ পরিণতি অনুসরণ করার জন্য আমাদের আইনী দলের সাথে কাজ করে।

সুরক্ষিত থাকার বিষয়ে টিপস এবং অন্যান্য তথ্য আমাদের ফেসবুক সুরক্ষা পৃষ্ঠায় পাওয়া যাবে (http://www.facebook.com/ নিরাপত্তা)