COVID-19 ഉപയോഗിച്ച് ബെയ്റ്റ് അലേർട്ടുകൾ CERT-In ഉപയോഗിച്ച് വലിയ തോതിലുള്ള ഫിഷിംഗ് ആക്രമണം
COVID-19 ഉപയോഗിച്ച് ബെയ്റ്റ് അലേർട്ടുകൾ CERT-In ഉപയോഗിച്ച് വലിയ തോതിലുള്ള ഫിഷിംഗ് ആക്രമണം
രാജ്യത്തുടനീളമുള്ള വ്യക്തികളുടെയും ബിസിനസുകളുടെയും വ്യക്തിഗത ഡാറ്റ (ബാങ്ക് അക്കൗണ്ട് വിശദാംശങ്ങൾ- ഡെബിറ്റ് / ക്രെഡിറ്റ് കാർഡ് വിവരങ്ങൾ പോലുള്ളവ) മോഷ്ടിക്കാൻ, 2020 ജൂൺ 21 മുതൽ, ക്ഷുദ്ര അഭിനേതാക്കൾ ഒരു വലിയ തോതിലുള്ള ഫിഷിംഗ് ആക്രമണം ആസൂത്രണം ചെയ്തിട്ടുണ്ട്. രാജ്യത്തെ സൈബർ ആക്രമണ ഭീഷണികളെ നേരിടാൻ ഉത്തരവാദിത്തമുള്ള നോഡൽ ഏജൻസിയാണ് പൗരന്മാരെ ജാഗ്രത പാലിക്കാൻ ആവശ്യപ്പെടുന്ന ഈ വിവരങ്ങൾ നൽകിയിരിക്കുന്നത്- ഇന്ത്യൻ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്പോൺസ് ടീം (സിഇആർടി-ഇൻ).
നിങ്ങളെ എങ്ങനെ ടാർഗെറ്റുചെയ്യാനാകും?
ക്ഷുദ്രകരമായ ‘ഇമെയിലുകൾ’ വഴി ഇന്ത്യൻ പൗരന്മാരെ ടാർഗെറ്റുചെയ്യും. പ്രാദേശിക സർക്കാർ അധികാരികളുടെ വിശദാംശങ്ങൾ (സർക്കാർ ഉദ്യോഗസ്ഥരുടെയോ സർക്കാറിന്റെ വിവിധ COVID-19 സംരംഭങ്ങളുടെ ചുമതലയുള്ള വകുപ്പുകളുടെ ലോഗോ, പേര് മുതലായവ) വിശദാംശങ്ങൾ ഉപയോഗിച്ച് ഈ ഇമെയിലുകൾ COVID-19 ഭാഗമായി ഉപയോഗിക്കാൻ സാധ്യതയുണ്ട്. അത് ആധികാരികമാണെന്ന് തോന്നുന്നു.ഇമെയിൽ സ്വീകർത്താക്കളെ സമ്മതമില്ലാതെ ഒരു ക്ഷുദ്ര ഫയൽ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനോ അല്ലെങ്കിൽ വ്യക്തിപരമോ സാമ്പത്തികമോ ആയ വിശദാംശങ്ങൾ നൽകാൻ ആവശ്യപ്പെടുന്ന തരത്തിൽ രൂപകൽപ്പന ചെയ്തിരിക്കുന്ന തരത്തിൽ രൂപകൽപ്പന ചെയ്തിരിക്കുന്ന ചില വ്യാജ വെബ്സൈറ്റുകളിലേക്ക് ഇമെയിൽ സ്വീകർത്താക്കളെ നയിക്കുന്ന ഒരു ബാഹ്യ ലിങ്ക് ഇമെയിലിൽ അടങ്ങിയിരിക്കും. ചില സർക്കാർ സംരംഭങ്ങൾക്കായി ഫണ്ട് സ്വരൂപിക്കുന്നതിന്റെ മറവിൽ.CERT-IN നൽകിയ അലേർട്ട് അനുസരിച്ച്: അയയ്ക്കുന്ന ഇമെയിലുകൾക്ക് ഒരു വിഷയം ഉണ്ടായിരിക്കാം - ‘എല്ലാ താമസക്കാർക്കും സൗ ജന്യ COVID-19 പരിശോധന’. ആക്രമണകാരികൾക്ക് ‘[email protected]’ പോലുള്ള വിവിധ വ്യാജ ഇമെയിൽ അക്കൗണ്ടുകൾ ഉപയോഗിക്കാം.