ক্যাসপারস্কি ল্যাব শ্যাড এনক্রিপশন ট্রোজান ব্যবহার করে রাশিয়ান সংস্থাগুলিতে হ্যাকার আক্রমণের নতুন তরঙ্গ ঘোষণা করেছিল। আক্রমণকারীরা ম্যালওয়্যার ছড়িয়ে ফিশিং ইমেল ব্যবহার করে।
আক্রমণ স্কিমটি বেশ সহজ: ভুক্তভোগী একটি নামী বাণিজ্যিক প্রতিষ্ঠানের কোনও কর্মচারীর দ্বারা প্রেরিত দস্তাবেজের লিঙ্ক সহ একটি ইমেল পান। ইউআরএল-এ ক্লিক করার পরে, একটি ম্যালওয়্যার ডাউনলোড করা হয় যা কম্পিউটারে ফাইলগুলি এনক্রিপ্ট করে এবং তারপরে অ্যাক্সেস কী সরবরাহ করার জন্য মুক্তিপণের প্রয়োজন হয়।
ফিশিং ইমেলের উদাহরণ
সংক্রমণ এড়ানোর জন্য বিশেষজ্ঞরা সাবধানতার সাথে চিঠিতে প্রেরকের আসল ঠিকানা এবং স্বাক্ষর যাচাইয়ের জন্য সন্দেহজনক লিঙ্কগুলিতে ক্লিক না করে এবং অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার না করে পরামর্শ দেওয়ার পরামর্শ দেয়। আপনি শেডডেক্রিপ্টর ইউটিলিটিটি ব্যবহার করে ইতিমধ্যে এনক্রিপ্ট হওয়া ডেটা আনলক করার চেষ্টা করতে পারেন।
