New WhatsApp Malware Scam: WhatsAppରେ ନୂଆ ସାଇବର ବିପଦ, ପରିଚିତଙ୍କ ଆକାଉଣ୍ଟରୁ ଆସୁଛି ବିପଜ୍ଜନକ ଫାଇଲ୍

WhatsApp ଏବେ ସାଇବର ଅପରାଧୀଙ୍କ ପାଇଁ ଠକେଇର ଏକ ନୂଆ ଅସ୍ତ୍ର ପାଲଟିଛି। ସାଇବର ସିକ୍ୟୁରିଟି କମ୍ପାନୀ Quick Heal Technologies Limited ଚେତାବନୀ ଦେଇ କହିଛି ଯେ, ହ୍ୟାକରମାନେ ଏବେ ବିଶେଷକରି ଫାଇନାନ୍ସ ଟିମ୍, ଚାର୍ଟାର୍ଡ ଆକାଉଣ୍ଟାଣ୍ଟ, ବରିଷ୍ଠ ଅଧିକାରୀ ଓ ବ୍ୟବସାୟୀଙ୍କୁ ଟାର୍ଗେଟ୍ କରୁଛନ୍ତି।

ଏହି ସାଇବର ଆକ୍ରମଣର ସବୁଠାରୁ ବିପଜ୍ଜନକ ଦିଗ ହେଉଛି, ଖରାପ ଫାଇଲ୍ କୌଣସି ଅଜଣା ନମ୍ବରରୁ ନୁହେଁ, ବରଂ ଆପଣଙ୍କ ବନ୍ଧୁ, ସହକର୍ମୀ କିମ୍ବା ବ୍ୟବସାୟିକ ସାଥୀଙ୍କ ହ୍ୟାକ୍ ହୋଇଥିବା WhatsApp ଆକାଉଣ୍ଟରୁ ଆସିପାରେ।

କେମିତି ଚାଲୁଛି ଏହି ଠକେଇ?

Quick Healର ଗବେଷଣା ୟୁନିଟ୍ Seqrite Labs ଅନୁସାରେ, ହ୍ୟାକରମାନେ ପ୍ରଥମେ କାହାର WhatsApp ଆକାଉଣ୍ଟ ଉପରେ ନିୟନ୍ତ୍ରଣ ନେଉଛନ୍ତି। ପରେ ସେହି ଆକାଉଣ୍ଟର କଣ୍ଟାକ୍ଟ ଲିଷ୍ଟରେ ଥିବା ଲୋକଙ୍କୁ ବିପଜ୍ଜନକ ଫାଇଲ୍ ପଠାଉଛନ୍ତି। ପରିଚିତ ବ୍ୟକ୍ତିଙ୍କ ଆକାଉଣ୍ଟରୁ ମେସେଜ୍ ଆସୁଥିବାରୁ ଲୋକେ ସହଜରେ ବିଶ୍ୱାସ କରି ଫାଇଲ୍ ଖୋଲି ଦେଉଛନ୍ତି।

ଅସଲି ଭଳି ଦେଖାଯାଉଛି ଫାଇଲ୍

ହ୍ୟାକରମାନେ ଫାଇଲ୍‌କୁ ‘Financial Report’, ‘Outstanding Payment List’, ‘Date Confirmation’ କିମ୍ବା ‘Account Statement’ ଭଳି ନାଁ ଦେଉଛନ୍ତି। କିଛି ଘଟଣାରେ RBI ଏବଂ Ministry of Corporate Affairsର ଅଫିସିଆଲ୍ ନୋଟିସ୍ ଭଳି ଦେଖାଯାଉଥିବା ନକଲି ଡକ୍ୟୁମେଣ୍ଟ ମଧ୍ୟ ପଠାଯାଉଛି।

ZIP ଫାଇଲ୍ ଖୋଲିଲେ ଆରମ୍ଭ ହୋଇପାରେ ବିପଦ

ରିପୋର୍ଟ ଅନୁସାରେ, ପୂର୍ବରୁ .vbs ଫାଇଲ୍ ମାଧ୍ୟମରେ ମାଲୱେୟାର ପଠାଯାଉଥିବାବେଳେ ଏବେ ହ୍ୟାକରମାନେ ZIP archive ବ୍ୟବହାର କରୁଛନ୍ତି। ZIP ଫାଇଲ୍ ଭିତରେ ସାଧାରଣ ପ୍ରୋଗ୍ରାମ୍ ଭଳି ଦେଖାଯାଉଥିବା ଫାଇଲ୍ ଥାଏ। କିନ୍ତୁ ଏହା ଖୋଲିବା ପରେ DLL sideloading ଜରିଆରେ ବ୍ୟାକଗ୍ରାଉଣ୍ଡରେ କ୍ଷତିକାରକ କୋଡ୍ ଚାଲିପାରେ।

ନିଜେ ନିଜେ ଛଡ଼ାଉଛି ମାଲୱେୟାର

ଏହି ଆକ୍ରମଣର ଆଉ ଏକ ବଡ଼ ବିପଦ ହେଉଛି ମାଲୱେୟାରର self-spreading କ୍ଷମତା। ଗୋଟିଏ ସିଷ୍ଟମ୍ ସଂକ୍ରମିତ ହେବା ପରେ ମାଲୱେୟାର WhatsApp Webର ସକ୍ରିୟ ସେସନ୍‌କୁ ବ୍ୟବହାର କରିପାରେ। ଏହା ପରେ ୟୁଜରଙ୍କ ଜ୍ଞାନ ବିନା ସେହି କ୍ଷତିକାରକ ଫାଇଲ୍ କଣ୍ଟାକ୍ଟମାନଙ୍କ ପାଖକୁ ପଠାଯାଇପାରେ।

କିପରି ରହିବେ ସୁରକ୍ଷିତ?

Quick Heal ପକ୍ଷରୁ ୟୁଜରମାନଙ୍କୁ ସତର୍କ ରହିବାକୁ କୁହାଯାଇଛି। ପରିଚିତ ବ୍ୟକ୍ତିଙ୍କ ନମ୍ବରରୁ ମଧ୍ୟ ଯଦି ଅପ୍ରତ୍ୟାଶିତ ଭାବେ କୌଣସି ଫାଇଲ୍ ଆସେ, ତାହାକୁ ସିଧାସଳଖ ଖୋଲନ୍ତୁ ନାହିଁ। ପ୍ରଥମେ ଫୋନ୍ କିମ୍ବା ଅନ୍ୟ କୌଣସି ମାଧ୍ୟମରେ ପଠାଇଥିବା ବ୍ୟକ୍ତିଙ୍କଠାରୁ ନିଶ୍ଚିତ କରନ୍ତୁ।

.vbs, .exe କିମ୍ବା ଅଜଣା ZIP ଫାଇଲ୍ ଡାଉନଲୋଡ୍ କରିବାରୁ ବଞ୍ଚନ୍ତୁ। ସେହିପରି ନିଜ କମ୍ପ୍ୟୁଟର, ମୋବାଇଲ୍ ଏବଂ WhatsAppକୁ ସବୁବେଳେ ସର୍ବଶେଷ security update ସହ ଅପଡେଟ୍ ରଖିବାକୁ ପରାମର୍ଶ ଦିଆଯାଇଛି।