ক্রাউডস্ট্রাইক তার গ্রাহকদের এবং অন্যান্য পিসি ব্যবহারকারীদের একটি স্পষ্ট আদেশ দিয়েছে যে, তারা সন্দেহজনক ওয়েবসাইটগুলি থেকে ই-মেল পেতে পারে, যা নিরাপত্তা সংস্থার অনুকরণ করে। যেটি নিজেদের সিস্টেমকে চলমান সমস্যা নীল পর্দা ঠিক করার প্রতিশ্রুতি দেয়।
advertisement
ক্রাউডস্ট্রাইক হ্যাকার অ্যাটাক সতর্কতা –
CrowdStrike ওয়েবসাইটগুলির একটি বিশদ তালিকা প্রকাশ করেছে। যেগুলি আগামী কয়েক দিনের মধ্যে প্রভাবিত পিসি ব্যবহারকারী এবং এর গ্রাহকদের সঙ্গে যোগাযোগ করতে এর নাম ব্যবহার করতে পারে। এই হ্যাকাররা ইউজারদের Windows PC এর BSOD সমস্যা সমাধানে সাহায্য করার দাবি করবে এবং সেই সিস্টেমকে আবার চালু করার জন্য প্রয়োজনীয় অন্যান্য সমাধানগুলি অফার করবে। এগুলি এমন কিছু ওয়েবসাইট যা ইউজারদের সিস্টেমকে আক্রমণ করতে ব্যবহার করা যেতে পারে:
– crowdstrike.phpartners.org
– crowdstrike0day.com
– crowdstrikebluescreen.com
– crowdstrike-bsod.com
– crowdstrikeupdate.com
– crowdstrikebsod.com
– www.crowdstrike0day.com
– www.fix-crowdstrike-bsod.com
– crowdstrikeoutage.info
– www.microsoftcrowdstrike.com
– crowdstrikeodayl.com
– crowdstrike.buzz
– www.crowdstriketoken.com
– www.crowdstrikefix.com
– fix-crowdstrike-apocalypse.com
– microsoftcrowdstrike.com
– crowdstrikedoomsday.com
– crowdstrikedown.com
– whatiscrowdstrike.com
– crowdstrike-helpdesk.com
– crowdstrikefix.com
– fix-crowdstrike-bsod.com
– crowdstrikedown.site
– crowdstuck.org
– crowdfalcon-immed-update.com
– crowdstriketoken.com
– crowdstrikeclaim.com
– crowdstrikeblueteam.com
– crowdstrikefix.zip
– crowdstrikereport.com
তালিকায় একটি ওয়েবসাইটের কিছু আকর্ষণীয় সংস্করণ রয়েছে, এমনকি জিপ বিন্যাসে ফাইলের নামগুলিও হাইলাইট করা হয়েছে, যা হ্যাকারদের একজনের দ্বারা পাঠানো একটি মেলের অংশ হতে পারে। নিরাপত্তা সংস্থাটি আরও বলে যে, লোকেরা সহায়তা কর্মীদের ছদ্মবেশে কল করতে পারে এবং লোকেদের যোগাযোগের এই ফর্মগুলির মধ্যেও ভিন্নতা থাকতে পারে। ক্রাউডস্ট্রাইক তার গোয়েন্দা দল এই হামলার উৎস সম্পর্কে কী পর্যবেক্ষণ করেছে তার বিবরণও শেয়ার করেছে –
– গ্রাহকদের ক্রাউডস্ট্রাইক সমর্থন হিসাবে জাহির করে ফিশিং ই-মেল পাঠানো
– ফোন কলে CrowdStrike কর্মীদের ছদ্মবেশ ধারণ করা।
– স্বাধীন গবেষক হিসাবে নিজেকে জাহির করা। প্রযুক্তিগত সমস্যাটি সাইবার আক্রমণের সঙ্গে যুক্ত এবং প্রতিকারের অন্তর্দৃষ্টি প্রদানের প্রমাণ রয়েছে বলে দাবি করা।
– কনটেন্ট আপডেট সমস্যা থেকে স্বয়ংক্রিয় পুনরুদ্ধার করার জন্য স্ক্রিপ্ট বিক্রি করা।
আমরা এর আগে হ্যাকারদের জন্য বড় ধরনের আইটি ব্যাঘাত ঘটতে দেখেছি এবং ক্রাউডস্ট্রাইক আক্রমণ ৮.৫ বিলিয়ন ডিভাইসের সঙ্গে ঘটতে পারে। এই গ্রাহকদের তাদের ফাঁদে ফেলার এবং ডেটা চুরি করার সমস্ত চেষ্টা করা হতে পারে। তাই এই সময়ে বিশেষ সাবধানতা অবলম্বন করা প্রয়োজন।