ইন্টারনেট এক্সপ্লোরার 10 এক্সপ্লোর ইউএস মিলিটারিকে টার্গেট করতে ব্যবহৃত হয়

পড়ার সময়: 2 মিনিট

মার্কিন সামরিক বাহিনীকে বুলেট এবং বোমা ঠেকানোর জন্য প্রশিক্ষিত হতে পারে, কিন্তু এখন তারা বিট এবং বাইট দিয়ে ক্রমবর্ধমান সাইবার যুদ্ধে লক্ষ্যবস্তু হচ্ছে। মাইক্রোসফ্ট নিশ্চিত করেছে যে তাদের ইন্টারনেট সিকিউরিটি 10 ​​ব্রাউজারে ত্রুটিগুলি ইউএস মিলিটারি কর্মী এবং প্রবীণদের দ্বারা ঘন ঘন ওয়েব সাইটগুলিতে ম্যালওয়্যার ছড়িয়ে দেওয়ার জন্য কাজে লাগানো হয়েছে। আপনি যদি ইন্টারনেট এক্সপ্লোরার 9 ব্যবহার করেন তবে আক্রমণগুলিও কার্যকর।

গত সপ্তাহে, এই ইন্টারনেট নিরাপত্তা ফার্ম ফায়ারই প্রথম পূর্বে অজানা "জিরো ডে এক্সপ্লয়েট" শনাক্ত করেছে যা ভেটেরান্স ফর ফরেন ওয়ার্সের ওয়েব সাইট, vfw.org-এর সাথে আপস করে। FireEye-এর মতে, আক্রমণকারীরা ওয়েব পৃষ্ঠার সাথে আপস করেছে এবং একটি iFrame, একটি ইনলাইন ফ্রেম যুক্ত করেছে, যা জাভাস্ক্রিপ্ট এবং ম্যালওয়্যার দ্বারা আক্রান্ত একটি ফ্ল্যাশ অ্যানিমেশন ধারণকারী একটি পৃষ্ঠা লোড করে। পৃষ্ঠা ব্যবহারকারীদের তারপর একটি দূরবর্তী সাইটে পুনঃনির্দেশিত করা হয়েছিল যেখানে তাদের কম্পিউটারে ম্যালওয়্যারের একটি সম্পূর্ণ পেলোড ডাউনলোড এবং কার্যকর করা হয়েছিল।

এই আক্রমণের একটি আকর্ষণীয় দিক হল যে একটি মূল উইন্ডোজ অ্যান্টি-শোষণ বৈশিষ্ট্য, অ্যাড্রেস স্পেস র্যান্ডম লেআউট (ASRL), অ্যাডোবের ফ্ল্যাশ অ্যাকশন স্ক্রিপ্ট ব্যবহার করে কাটিয়ে উঠেছে যা সংক্রামিত অ্যানিমেশনকে মেমরিতে লোড করেছে।

ফায়ারআই বিশ্বাস করে যে এই আক্রমণটি চীনা উত্স থেকে পাওয়া দুটি আক্রমণের সাথে সম্পর্কিত, যার মধ্যে একটি মার্কিন সামরিক এবং গোয়েন্দা কর্মীদের লক্ষ্য করে। এটি একটি কাকতালীয় ঘটনা নাও হতে পারে যে আক্রমণটি রাষ্ট্রপতি দিবসের ছুটির সপ্তাহান্তে ঘটেছিল যখন অনেক মার্কিন সরকারী কর্মচারী ছুটিতে থাকে এবং অনলাইনে আরও ব্যক্তিগত সময় কাটাতে পারে। সাপ্তাহিক ছুটির দিনটিও একটি উপযুক্ত সময় ছিল কারণ সেই সপ্তাহান্তে ওয়াশিংটন ডিসি এলাকায় তুষারঝড়ের ফলে অনেক সরকারী কর্মচারী বাড়ি থেকে বা ছুটি নিয়ে কাজ করে।

আক্রমণটি একটি ক্লাসিক "ডাউনলোডের মাধ্যমে ড্রাইভ" যা এলোমেলোভাবে সাইটের দর্শকদের শিকার করে। যাইহোক, আক্রমণের লক্ষ্যবস্তুতে যে সাইটগুলিকে লক্ষ্য করা হয়েছে তা থেকে বোঝা যায় যে হ্যাকাররা মার্কিন সেনাবাহিনীর কাছে উপলব্ধ তথ্যের জন্য মাছ ধরার অভিযানে রয়েছে, শ্রেণীবদ্ধ বা অন্যথায়। অন্য কথায়, এটি একটি বিস্তৃত জালের সাথে উচ্চ প্রযুক্তির গুপ্তচরবৃত্তি। সন্দেহবাদী যারা বিশ্বাস করেন না যে সত্যিই একটি সাইবারযুদ্ধ আছে তাদের নোট করা উচিত।

এই এবং অন্যান্য কাজের কারণে, নিরাপত্তা বিশেষজ্ঞরা ইন্টারনেট এক্সপ্লোরার 10 ব্যবহার না করার পরামর্শ দেন। আমরা আন্তরিকভাবে সুপারিশ করব নিরাপত্তা উন্নত ক্রোমিয়াম ভিত্তিক ব্রাউজার আরামদায়ক ড্রাগন. আমরা এটাও উল্লেখ করব যে জিরো ডে শোষণ যেমন এটি দ্বারা সুরক্ষিত ব্যবহারকারীদের জন্য উদ্বেগের বিষয় নয় কমোডো ইন্টারনেট সুরক্ষা, যা নিরাপদে স্যান্ডবক্সে প্রোগ্রাম করে যে এটি তাদের সিস্টেম দ্বারা চালানো নিরাপদ বলে নিশ্চিত করতে পারে না।

বিনামূল্যে পরীক্ষা শুরু করুন নিখরচায় আপনার ইনস্ট্যান্ট সুরক্ষা স্কোরকার্ড পান G