জিউস অপরাধীরা কেয়ারবিল্ডারে অর্থ খচ্চর নিয়োগ করে

চাকরি খুঁজছি? CareerBuilder.com ব্রাউজ করার সময় আপনি যদি বেশ আকর্ষণীয় কাজের বিজ্ঞাপন দেখেন তবে সাবধান হন; সাইবার-অপরাধীরা তাদের অবৈধ উদ্যোগে আপনাকে নিয়োগের চেষ্টা করতে পারে।

ট্রাস্টি গবেষকরা জিউস ট্রোজানের একটি নমুনা বিশ্লেষণ করেছেন যা চাকরীর ওয়েবসাইট কেরিয়ারবিল্ডার ডটকমকে অর্থের শাঁস ভাড়া দেওয়ার জন্য জব তৈরি করেছে, ট্রাস্টারের জালিয়াতি প্রতিরোধের সমাধান ম্যানেজার, ইটায় মোর, ট্রাস্টি ব্লগে লিখেছেন। মাওর বলেন, ভুয়া সাইট ভিজিটরকে নিয়োগের ওয়েবসাইটের বাজারের বাজারে যেতে এবং আকর্ষণীয়-দৃষ্টিকোণ কাজের জন্য আবেদন করতে উত্সাহিত করতে বিভিন্ন কৌশল অবলম্বন করেছিল।

যদিও কাজের বিজ্ঞাপনটি কেরিয়ারবিল্ডারে পোস্ট করা হয়নি, যদিও। জিউস তার এইচটিএমএল ইনজেকশন ক্ষমতার জন্য পরিচিত, এটি সংবেদনশীল তথ্য বাধা দেওয়ার জন্য একটি বিদ্যমান সেশনের মাঝখানে পৃষ্ঠাগুলি তৈরি করে বা বিদ্যমান পৃষ্ঠাগুলি পরিবর্তন করে। সাধারণত, ব্যবহারকারী যখন অনলাইন ব্যাংকিং সাইট অ্যাক্সেস করার চেষ্টা করে তখন ম্যালওয়ারটি সেশনটি হাইজ্যাক করে দেয়। ব্যবহারকারী যা মনে করেন তা ব্যাংকের বৈধ ওয়েবপৃষ্ঠাটি আসলে জিউস দ্বারা সংশোধিত একটি পৃষ্ঠা এবং ব্যবহারকারী টাইপ করা সমস্ত তথ্য সংগ্রহ করে।

"ট্রাস্টি গবেষকরা অনুরূপ কৌশল ব্যবহার করে একটি জিউস নমুনা খুঁজে পেয়েছিলেন" প্রতিবার শিকারকে কেরিয়ারবিল্ডার ডটকম অ্যাক্সেস করার সময় ব্যবহারকারীকে খচ্চর নিয়োগের জন্য একটি উপস্থাপকের সাথে উপস্থাপন করতে, "মাওর জানিয়েছেন।

যেহেতু জাল পৃষ্ঠাটি ব্যবহারকারীর নিজস্ব পিসিতে জিউস ম্যালওয়ারের বাসিন্দা তৈরি করছে, তাই আসল কেরিয়ারবিল্ডার সাইটটি কিছুই করতে পারে না।

মানি খচ্চর কী?

মানি খচ্চর হ'ল ব্যক্তিরা যারা চুরি হওয়া তহবিলকে দেশের বাইরে নিয়ে যায়। খচ্চর একাধিক অ্যাকাউন্ট খুলতে পারে এবং শিকারের অ্যাকাউন্ট থেকে চুরি করা অর্থ বিভিন্ন অ্যাকাউন্টের মাধ্যমে হস্তান্তর করতে পারে অবশেষে এটি সাইবার-গ্যাং দ্বারা নিয়ন্ত্রিত দেশের বাইরে কোনও অ্যাকাউন্টে অবতরণ না করে।

অনেক ক্ষেত্রে, স্থানীয় পেমেন্ট প্রসেসিং এজেন্ট, শিপিং এজেন্ট বা এমনকি "বাড়ি থেকে কয়েক হাজার ডলার উপার্জন করে!" হিসাবে দ্রুত কাজ করার জন্য তাদের নিয়োগ দেওয়া হয়! কেলেঙ্কারি. অপরাধীরা প্রায়শই নতুন "কর্মচারী" সন্ধানের জন্য কর্মসংস্থান সংস্থাগুলির সাথে আকর্ষণীয় কাজ রাখে। কিছু খচ্চর বুঝতে পারে যে সবকিছু উপরে এবং উপরে যথেষ্ট নয়, তবে তারা কীভাবে দড়ি দিয়েছিল তা সম্পর্কে তারা সর্বদা সচেতন নয়।

ট্রাস্টিয়ার দ্বারা বিশ্লেষণ করা একজন "রহস্যের ক্রেতাদের" বা যারা "কেনাকাটা করতে পছন্দ করেন", তাদের খোঁজ করেছিলেন। এই দৃশ্যে, চুরি হওয়া তহবিলগুলি মানি খচ্চরের অ্যাকাউন্টে যাবে, যারা এই অর্থটি ব্যয়বহুল পণ্য কেনার জন্য ব্যবহার করবে এবং তারপরে সেগুলি পুনরায় বিক্রয় করবে। এই পণ্যগুলি (খচ্চরের জন্য বিয়োগ কাটা) বিক্রি করার তহবিলগুলি তখন অপরাধীদের আসল অ্যাকাউন্টে যায়।

এটি মূলত অর্থ পাচার, খচ্চরগুলির সাথে "নোংরা" অর্থকে "পরিষ্কার" টাকায় রূপান্তর করে।

জিউস অপারেটররা কেরিয়ারবিল্ডারকে "সম্ভাব্য খচ্চরের লক্ষ্যমাত্রায় তাদের প্রসারকে সর্বাধিক করে তোলার জন্য" ব্যবহার করছে Ma মুর বলেন, ভুক্তভোগী কেরিয়ারবিল্ডারের সন্ধানের মাধ্যমে সক্রিয়ভাবে কোনও কাজ চালাচ্ছেন বলে নিয়োগ হয়।

সতর্কতা অবলম্বন করুন, নিরাপদে থাকুন

আপনি জিউস ট্রোজানে আক্রান্ত হয়েছেন না তা নিশ্চিত করার জন্য আপনার কম্পিউটারকে নিয়মিত স্ক্যান করুন। সুরক্ষা বিশেষজ্ঞরা প্রায়শই পরামর্শ দেন যে ব্যবহারকারীরা সমস্ত অনলাইন ব্যাংকিংয়ের জন্য একটি মনোনীত পিসি ব্যবহার করেন এবং সাধারণ ওয়েব সার্ফিংয়ের জন্য সেই পিসিটি কখনও ব্যবহার করবেন না।

আমি লিনাক্স বিতরণের জন্য লাইভ সিডিতে ব্যক্তিগতভাবে ওয়েব ব্রাউজারটি ব্যবহার করি। আপনি যখন লাইভ সিডি রাখেন, এটি আপনার কম্পিউটারে একটি ভার্চুয়াল পরিবেশ তৈরি করে এবং আপনাকে লিনাক্স চেষ্টা করে। এমনকি যদি আপনার কম্পিউটার জিউসে আক্রান্ত হয় তবে এটি লাইভ সিডিতে ওয়েব ব্রাউজারে অ্যাক্সেস করতে পারে না, তাই আমার অনলাইন ব্যাংকিং সেশনটি সুরক্ষিত।

যখন আপনি এমন কিছু দেখতে দেখেন যা সত্য বলে মনে হয়, তখন কিছু গবেষণা করুন এবং যথাসম্ভব তথ্য সংগ্রহ করার চেষ্টা করুন যাতে আপনি এর বৈধতা যাচাই করতে পারেন। আজকাল অনলাইনে থাকার জন্য আপনাকে সজাগ এবং সতর্ক হওয়া দরকার।

মনে রাখবেন, আইন প্রয়োগকারীরা যখন সাধারণত সাইবার-ক্রাইম গ্যাংকে ছিন্ন করে, তখন সেই অর্থের শাঁস যারা গ্রেপ্তার হয়েছিল তারা হ'ল কারণ তারা সেই ব্যক্তি যারা অর্থ সরিয়ে নিয়েছিল।