जैसे-जैसे दुनिया विभिन्न रुझानों और रुचियों की ओर बढ़ रही है, वैसे-वैसे हैकर्स और स्कैमर्स भी इसका फायदा उठाना चाहते हैं। अब, माइक्रोसॉफ्ट ने चेतावनी दी है कि विमानन और यात्रा उद्योग फ़िशिंग ईमेल के माध्यम से साइबर हमले के प्रयासों में वृद्धि देख रहा है।
स्कैमर्स यात्रा उद्योग के खिलाफ कौन सी रणनीति अपना रहे हैं?
माइक्रोसॉफ्ट सिक्योरिटी इंटेलिजेंस ने अपने आधिकारिक ट्विटर पेज पर सूचना का एक थ्रेड पोस्ट किया। थ्रेड में, कंपनी हमले के बारे में बात करती है, यह क्या करता है, और घोटाले के रूप जो ले सकता है।
हमला स्कैमर द्वारा एक फ़िशिंग ईमेल भेजने से शुरू होता है जो पीड़ित को एक संक्रमित फ़ाइल डाउनलोड करने के लिए प्रोत्साहित करता है। यदि पीड़ित ऐसा करता है, तो वायरस लक्ष्य के PC पर या तो RevengeRAT या AsyncRAT इंस्टॉल करता है।
इस बात की परवाह किए बिना कि मैलवेयर कौन सा RAT इंस्टॉल करता है, लक्ष्य समान प्रतीत होता है। प्रत्येक एक ट्रोजन है जो ब्राउज़र डेटा, उपयोगकर्ता क्रेडेंशियल, वेबकैम जानकारी, और सिस्टम और नेटवर्क के बारे में महत्वपूर्ण आंकड़े एकत्र करने वाले प्रोग्राम इंस्टॉल करता है।
ये ईमेल किसे लक्षित करते हैं?
साइबर सुरक्षा की दुनिया डेटा-चोरी करने वाले ट्रोजन से अपरिचित नहीं है, लेकिन जो इस हमले को दिलचस्प बनाता है वह इसका इच्छित लक्ष्य है। आमतौर पर, जब आप इस तरह का हमला देखते हैं, तो यह नियमित नागरिकों पर प्रहार करने के लिए होता है। जैसे, इसे औसत व्यक्ति का ध्यान आकर्षित करने के तरीके से संरचित और शब्दबद्ध किया जाएगा।
हालांकि, ये ईमेल बहुत अधिक जटिल हैं। माइक्रोसॉफ्ट उनमें से दो को उदाहरण के रूप में दिखाता है, और पहला एक कार्गो चार्टर अनुरोध के रूप में संरचित है। ईमेल उपयोगकर्ता से 1000 से अधिक मेडिकल किट के बक्से के लिए मूल्य उद्धरण देने के लिए कहता है और वापस भेजने के लिए एक संक्रमित फ़ाइल लिंक करता है।
दूसरा एयरबस फैमिली सिम्पोजियम के लिए एक नकली निमंत्रण है। ईमेल झूठा वादा करता है कि "आपको एक परिचालन अवलोकन प्रदान करेगा कि सभी एयरबस बेड़े का समर्थन करने के लिए क्या किया गया है" और आपको "एजेंडा विवरण" के साथ एक संक्रमित PDF देता है।
इनमें से कोई भी ऐसा नहीं लगता कि सड़क पर रहने वाली आंटी मेबल दिल की धड़कन में खोलना चाहेगी, लेकिन वे निश्चित रूप से विमानन उद्योग में काम करने वाले किसी व्यक्ति की रुचि को बढ़ाते प्रतीत होते हैं। जैसे, ये हमले आम जनता के खिलाफ कम और यात्रा उद्योग से संवेदनशील जानकारी प्राप्त करने के लिए अधिक हैं।
तो, हैकर्स विमानन को क्यों निशाना बना रहे हैं? यह यात्रा उद्योग के लिए कठिन समय के दौरान दरारों से फिसलने का एक प्रयास होने की संभावना है। लेखन के समय, कुछ देश केवल COVID-19 महामारी के दूसरी तरफ से निकल रहे हैं, और यात्रा उद्योग लोगों को उड़ाने और पैसा बहने के लिए आहत हैं।
दुर्भाग्य से, हैकर्स एक ऐसे वातावरण में पनपते हैं जहां लोग बिना दूसरी सोच के लिंक पर क्लिक करने को तैयार हैं। जैसे, यह अत्यधिक संभावना है कि स्कैमर्स ने विमानन उद्योग को एक विशेष रूप से लाभदायक उद्यम के रूप में देखा है और परिणामस्वरूप दांव बढ़ा दिया है।
हैकर्स के लिए यह आसान काम है
जब कोई विशेष व्यवसाय बढ़ी हुई गतिविधि देखता है, तो स्कैमर्स दूर नहीं होते। माइक्रोसॉफ्ट ने चेतावनी दी है कि हैकर्स अब विमानन उद्योग में लोगों को निशाना बना रहे हैं ताकि उनसे जानकारी प्राप्त की जा सके।
बेशक, स्कैमर्स समय-समय पर नागरिकों पर भी हमला करते हैं। इसलिए फ़िशिंग कैसे काम करती है और इससे बचने के लिए आप क्या कर सकते हैं, इस पर स्मार्ट बनना महत्वपूर्ण है।
