QR কোড-চালিত ফিশিং স্কিমের ক্রমবর্ধমান হুমকি
তথ্য ভাগাভাগি করার দ্রুত এবং সহজ উপায় হিসেবে QR কোডের জনপ্রিয়তার ফলে সাম্প্রতিক বছরগুলিতে এক নতুন ধরণের সাইবার আক্রমণের আবির্ভাব ঘটেছে। ব্যবসাগুলি ক্রমবর্ধমানভাবে কুইশিংয়ের ঝুঁকিতে রয়েছে, যা QR কোড ফিশিং নামেও পরিচিত। ফিশিং ইমেলগুলিতে QR কোড থাকে যা হ্যাকাররা ব্যক্তিগত তথ্য সংগ্রহের জন্য ব্যবহার করে।
দ্বি-মাত্রিক বারকোড যা QR কোড (কুইক রেসপন্স কোড) নামে পরিচিত, সেগুলো URL, যোগাযোগের তথ্য এবং অন্যান্য তথ্য ধারণ করার ক্ষমতা রাখে। সাধারণত, যখন একটি স্মার্টফোন একটি QR কোড স্ক্যান করে, তখন একটি ওয়েবসাইট খোলে অথবা একটি পরিচিতি যোগ করা বা একটি নম্বরে কল করার মতো কার্যকলাপ করা হয়। QR কোডগুলির দ্রুত ডিজিটাল সামগ্রী সরবরাহ করার ক্ষমতা বিপণন, ব্যাংকিং, খুচরা এবং এমনকি সরকারি পরিষেবা সহ বিভিন্ন শিল্পে তাদের ব্যাপক গ্রহণযোগ্যতা অর্জন করেছে।
তবে, QR কোড ব্যবহারের সহজতা সাইবার অপরাধীদের দৃষ্টি আকর্ষণ করেছে যারা এই প্রযুক্তি ব্যবহার করে ফিশিং আক্রমণ পরিচালনা করে। এই আক্রমণগুলি QR কোড ব্যবহার করে ব্যবহারকারীদের প্রতারণামূলক ওয়েবসাইটের দিকে পরিচালিত করে, সংবেদনশীল তথ্য চুরি করে, অথবা তাদের ডিভাইসে ক্ষতিকারক সফ্টওয়্যার ইনস্টল করে।
QR কোড ফিশিং আক্রমণ কীভাবে কাজ করে
একটি QR কোড ফিশিং আক্রমণ সাধারণত একটি সহজ কিন্তু কার্যকর পদ্ধতি অনুসরণ করে যা QR কোডের উপর ব্যবহারকারীদের আস্থা এবং তাদের সহজেই হস্তক্ষেপের সুযোগ নেয়।
ক্ষতিকারক QR কোড তৈরি এবং বিতরণ
QR কোড ফিশিং আক্রমণের প্রাথমিক ধাপ হল একটি ক্ষতিকারক QR কোড তৈরি করা। সাইবার অপরাধীরা সাধারণত QR কোড জেনারেটর ব্যবহার করে ব্যক্তিগতকৃত কোড ডিজাইন করে যা ব্যবহারকারীদের তাদের পছন্দের ওয়েবসাইটে নির্দেশ করে। এই সাইটগুলি অনলাইন ব্যাংকিং পোর্টাল, সোশ্যাল মিডিয়া লগইন পৃষ্ঠা বা ই-কমার্স ওয়েবসাইটের মতো খাঁটি প্ল্যাটফর্মের মতো হতে পারে। ব্যবহারকারীদের আরও প্রতারিত করার জন্য, আক্রমণকারীরা প্রকৃত গন্তব্য লুকানোর জন্য URL-সংক্ষিপ্তকরণ পরিষেবা ব্যবহার করতে পারে, যার ফলে ব্যবহারকারীদের জন্য অবিলম্বে ক্ষতিকারক URL সনাক্ত করা কঠিন হয়ে পড়ে।
পরবর্তী ধাপে দূষিত QR কোড ছড়িয়ে দেওয়া হবে। আক্রমণকারীরা বিভিন্ন মাধ্যমে কোডটি বিতরণ করতে পারে, যেমন ফিশিং ইমেল, টেক্সট বার্তা, সোশ্যাল মিডিয়া প্ল্যাটফর্ম, ভৌত অবস্থান (যেমন পোস্টার, ফ্লায়ার বা বিজ্ঞাপন), এমনকি জাল ওয়েবসাইট।
ক্ষতিকারক ওয়েবসাইট বা কর্মকাণ্ড
ব্যবহারকারী একবার QR কোড স্ক্যান করলে, তাদের একটি জাল ওয়েবসাইটে পাঠানো হয় যা দেখতে একটি বৈধ প্ল্যাটফর্মের মতো। উদাহরণস্বরূপ, একটি QR কোড ফিশিং আক্রমণ একটি জাল ব্যাংকিং লগইন পৃষ্ঠার দিকে পরিচালিত করতে পারে, যেখানে ব্যবহারকারীকে তাদের ব্যবহারকারীর নাম, পাসওয়ার্ড এবং অন্যান্য ব্যক্তিগত বিবরণ লিখতে বলা হয়। অন্যান্য ক্ষেত্রে, আক্রমণকারীরা এমন সাইট তৈরি করতে পারে যা ভয় বা জরুরিতার সৃষ্টি করে, যেমন ব্যাংক বা ইমেল সরবরাহকারীদের কাছ থেকে জাল সুরক্ষা সতর্কতা।
সংবেদনশীল তথ্যের শোষণ
ফিশিং পৃষ্ঠায় প্রবেশ করার পর আক্রমণকারী ব্যক্তি তার তথ্য বিভিন্ন ঘৃণ্য উদ্দেশ্যে ব্যবহার করতে পারে। এর মধ্যে আর্থিক জালিয়াতি, পরিচয় চুরি, অবৈধ অ্যাকাউন্ট অ্যাক্সেস, অথবা ভুক্তভোগীর ব্যক্তিগত তথ্য ডার্ক ওয়েবে বিক্রি অন্তর্ভুক্ত থাকতে পারে। যতক্ষণ না তাদের অ্যাকাউন্ট অ্যাক্সেস করা হয় বা তাদের পরিচয় কেড়ে নেওয়া হয়, ততক্ষণ পর্যন্ত ভুক্তভোগী হয়তো জানেন না যে তারা ফিশিং আক্রমণের লক্ষ্যবস্তুতে পরিণত হয়েছে।
চুরি করা তথ্য ভুক্তভোগীর নেটওয়ার্কের অন্যান্য সদস্যদের লক্ষ্যবস্তু করতে অথবা আক্রমণ ছড়িয়ে দেওয়ার জন্য ভুক্তভোগীর পরিচিতিগুলিতে ফিশিং বার্তা পাঠাতে ব্যবহার করা হতে পারে।
কী অনুসন্ধান
- আমরা PDF এবং XLSX ফাইলে এমবেড করা QR কোড সম্বলিত ফিশিং ইমেলের একটি নতুন প্রবণতা সনাক্ত করেছি।
- ফিশিং ওয়েবসাইটের দিকে পরিচালিত করে এমন QR কোডগুলি এখন সরাসরি ইমেলের অংশে অন্তর্ভুক্ত করার পরিবর্তে PDF এবং XLSX সংযুক্তিতে স্থাপন করা হচ্ছে।
- এই আক্রমণগুলির লক্ষ্য দূষিত উদ্দেশ্যে লগইন শংসাপত্র চুরি করা।
শীর্ষ ২টি সর্বাধিক ছদ্মবেশী সত্তা
- মাইক্রোসফট: সবচেয়ে সাধারণ মাইক্রোসফট ছদ্মবেশ ধারণের মধ্যে রয়েছে লক্ষ্যবস্তুকে জানানো যে তাদের মাল্টি-ফ্যাক্টর প্রমাণীকরণ বা অ্যাকাউন্টের মেয়াদ শেষ হতে চলেছে। প্রাপককে জানানো হয় যে যদি তারা আক্রমণকারীর নির্দেশাবলী অনুসরণ না করে কোনও লিঙ্কে ক্লিক না করে বা কোনও ফাইল ডাউনলোড না করে তবে তারা তাদের অ্যাকাউন্টে অ্যাক্সেস হারাবে।
- Docusign: প্রাপককে প্রায়শই Docusign ছদ্মবেশে নথি পরীক্ষা এবং স্বাক্ষর করতে হয়। সাইবার অপরাধীরা ভান করতে পারে যে "নথি" কোনও কর্পোরেট প্রশাসকের কাছ থেকে এসেছে, অথবা তারা কোনও তথ্যই প্রদান করতে পারে না।
পিডিএফ ফাইল ব্যবহার করে সনাক্ত করা কুইশিংয়ের গ্রাফ
গত চার মাস ধরে, আমরা লক্ষ্য করেছি যে সমস্ত ফিশিং আক্রমণের প্রায় ২৫% একটি QR কোড এবং একটি PDF ফাইল অন্তর্ভুক্ত।
প্রচারাভিযানের লক্ষ্যবস্তু
এই প্রচারণাটি মূলত ব্যবসাকে লক্ষ্য করে, তবে মাঝে মাঝে এটি ব্যক্তিগতও হতে পারে। ২০২৪ সালের শেষার্ধে, ফিশিং আক্রমণের লক্ষ্যবস্তুর শতাংশ ব্যক্তিগত এবং সাংগঠনিক সম্পদের মধ্যে ওঠানামা করেছে।
- দুই-তৃতীয়াংশ আক্রমণের লক্ষ্যবস্তু হলো সাংগঠনিক সম্পদ।
- এক-তৃতীয়াংশ লক্ষ্য আর্থিক তথ্য এবং অন্যান্য ব্যক্তিগত সম্পদ।
পরীক্ষা করা বেশিরভাগ নমুনাতেই, স্ক্যামাররা সুপরিচিত ব্যবসা হিসেবে নিজেদের পরিচয় দেয়। অর্ধেকেরও বেশি আক্রমণের ক্ষেত্রে, SharePoint এবং OneDrive সহ Microsoft-এর ছদ্মবেশ ধারণ করা হয়, তারপরে DocuSign এবং অন্যান্যরা।
Coper Trojan, CherryLoader এবং Star Blizzard-এর মতো প্রচারণাগুলি ব্যক্তিগত এবং আর্থিক তথ্য চুরি করতে এবং ম্যালওয়্যার সরবরাহ করতে জাল নথিতে এমবেড করা QR কোড ব্যবহার করে।
কুইশিং আক্রমণের উদাহরণ
- এই ফিশিং ইমেলটি, যা ডকুসাইনের অনুকরণ করে, প্রাপককে একটি সংযুক্ত পিডিএফে একটি QR কোড স্ক্যান করে নথি পর্যালোচনা এবং স্বাক্ষর করতে প্ররোচিত করে। একবার স্ক্যান করা হলে, এটি একটি নকল মাইক্রোসফ্ট পৃষ্ঠায় পুনঃনির্দেশিত হয়।
- এই ফিশিং ইমেলের প্রাপকদের পার্টনারশিপ ডিস্ট্রিবিউশনের গোপনীয় নথি অ্যাক্সেস করার জন্য QR কোড স্ক্যান করতে বলা হয়েছিল। কোডটি স্ক্যান করার পরে, তাদের একটি ভুয়া পৃষ্ঠায় পুনঃনির্দেশিত করা হয় এবং নথি অ্যাক্সেস করার আগে তাদের কাছে পাসওয়ার্ড চাওয়া হয়।
- এই ফিশিং ইমেলটি, যা ডকুসাইন থেকে আসা বলে ভান করে, প্রাপকদের একটি সংযুক্ত পিডিএফ-এ QR কোড স্ক্যান করে "স্টক এগ্রিমেন্ট ডিস্ট্রিবিউশন এগ্রিমেন্ট" ডকুমেন্ট পর্যালোচনা করার নির্দেশ দেয়। স্ক্যান করার পর, এটি একটি ভুয়া মাইক্রোসফ্ট পৃষ্ঠায় পুনঃনির্দেশিত হয়।
QR কোড ফিশিংয়ের বিপদ
QR কোড ফিশিং আক্রমণ বিভিন্ন কারণে অত্যন্ত বিপজ্জনক হতে পারে:
- দৃশ্যমানতার অভাব: ইমেল বা বার্তার URL-এর বিপরীতে, QR কোডগুলি মানুষের দ্বারা পড়া যায় না, তাই ব্যবহারকারীরা সহজেই লিঙ্কটি কোথায় যায় তা পরীক্ষা করতে পারে না। এর ফলে আক্রমণকারীদের পক্ষে ক্ষতিকারক ওয়েবসাইটগুলি লুকানো এবং ব্যবহারকারীদের প্রতারণা করে অ্যাক্সেস করা সহজ হয়।
- QR কোডের প্রতি আস্থা বৃদ্ধি: QR কোডগুলিকে প্রায়শই তথ্য অ্যাক্সেস করার একটি দ্রুত, দক্ষ এবং নিরাপদ উপায় হিসাবে বিবেচনা করা হয়, যার ফলে লোকেরা ঐতিহ্যবাহী লিঙ্কগুলির চেয়ে এতে বেশি বিশ্বাস করে। এই ভুল আত্মবিশ্বাস QR কোড ফিশিংকে বিশেষভাবে কার্যকর করে তোলে।
- সম্পাদনের গতি: QR কোড স্ক্যান করা সাধারণত দ্রুত এবং স্বয়ংক্রিয় হয়, যার ফলে ব্যবহারকারীদের লিঙ্কটি পরীক্ষা করার বা সাবধানতার সাথে সিদ্ধান্ত নেওয়ার জন্য খুব কম সময় থাকে। এই দ্রুত প্রক্রিয়াটি আক্রমণকারীদের কাছে আবেদন করে যারা ব্যবহারকারীদের দুর্বলতাগুলিকে দ্রুত কাজে লাগানোর লক্ষ্য রাখে।
- বিস্তৃত বিতরণ: QR কোডগুলি সহজেই বিভিন্ন প্ল্যাটফর্ম যেমন সোশ্যাল মিডিয়া, ইমেল এবং বিভিন্ন স্থানে শেয়ার করা যেতে পারে, যার ফলে এগুলি বৃহৎ দর্শকদের কাছে পৌঁছাতে সক্ষম হয়। জনসাধারণের জন্য উন্মুক্ত স্থানে রাখা ক্ষতিকারক QR কোডটি পাশ দিয়ে যাওয়া যে কেউ স্ক্যান করতে পারে, যা আক্রমণের পরিধি বৃদ্ধি করে।
মিথ্যা QR কোড সনাক্তকরণ: সাধারণ লক্ষণ
জাল QR কোড শনাক্ত করতে আপনাকে সাহায্য করতে পারে এমন বেশ কিছু সূচক রয়েছে।
- অপ্রত্যাশিত জিনিসপত্র, যেমন এলোমেলো প্যাকেজ, পার্কিং মিটার, বা অন্যান্য সাধারণ স্থানগুলিতে আবিষ্কৃত QR কোডগুলি সন্দেহের জন্ম দিতে পারে।
- QR কোড স্ক্যান করার আগে, সর্বদা এটিতে বানান ত্রুটি, খারাপ ভাষা, অথবা কোম্পানির নাম বা প্রতীকের সাথে অসঙ্গতি আছে কিনা তা পরীক্ষা করে দেখুন।
- ঠিকানা বারে একটি প্যাডলক আইকন, যা একটি নিরাপদ সংযোগ নির্দেশ করে, অথবা QR কোডের সাথে যুক্ত URL দ্রুত পরীক্ষা করলে জানা যাবে যে এটি কোনও ভুয়া ওয়েবসাইটে রিরুট করছে কিনা।
- অতিরিক্তভাবে, যদি আপনি টেক্সট বা ইমেলের মাধ্যমে অযাচিত QR কোড পান তবে সাবধান থাকুন। ভুক্তভোগীদের ব্যক্তিগত তথ্য প্রকাশ করার জন্য প্রতারকরা প্রায়শই জাল QR কোড প্রেরণের জন্য ফিশিং বার্তা ব্যবহার করে।
মিটার এটিটি এবং সিকে কৌশল পর্যবেক্ষণ করা হয়েছে
| ATT&CK কৌশল | ATT&CK টেকনিক |
| প্রাথমিক অ্যাক্সেস | ফিশিং::স্পিয়ার ফিশিং সংযুক্তি [T1566.001] |
| এক্সিকিউশন | ব্যবহারকারীর সম্পাদন::ক্ষতিকারক লিঙ্ক [T1204.001] |
| শংসাপত্রের প্রবেশাধিকার | ইনপুট ক্যাপচার::ওয়েব পোর্টাল ক্যাপচার [T1056.003] |
| প্রতিরক্ষা বিচ্যুতি | ছদ্মবেশ ধারণ [T1656] |
| আদেশ এবং নিয়ন্ত্রণ | ডেটা এনকোডিং: স্ট্যান্ডার্ড এনকোডিং [T1132.001] |
কিভাবে Seqrite কিউআর কোড ফিশিং আক্রমণ থেকে সুরক্ষা
Seqrite QR কোড ফিশিং আক্রমণ থেকে ব্যবহারকারীদের রক্ষা করার জন্য বিভিন্ন ধরণের নিরাপত্তা ব্যবস্থা প্রদান করে। তারা কীভাবে সাহায্য করে তা এখানে দেওয়া হল:
- অ্যান্টিফ্রড ফিশিং সুরক্ষা: Seqriteএর খুচরা অংশ কুইক হিলের অ্যান্টিফ্রড অ্যাপ ব্যবহারকারীদের লিঙ্ক করা ওয়েবসাইটে যাওয়ার অনুমতি দেওয়ার আগে QR কোড স্ক্যান করে QR কোড ফিশিং থেকে সুরক্ষা প্রদান করে। যদি QR কোডটি কোনও সন্দেহজনক বা প্রতারণামূলক সাইটে নিয়ে যায়, তাহলে অ্যাপটি অ্যাক্সেস ব্লক করবে বা ব্যবহারকারীকে সতর্ক করবে।
- রিয়েল-টাইম থ্রেট ডিটেকশন: Seqrite Endpoint Protection কিউআর কোডে থাকা ক্ষতিকর লিঙ্ক বা ইউআরএল শনাক্ত করতে পারে। যদি কোনো কিউআর কোড কোনো সন্দেহজনক বা ক্ষতিকর ওয়েবসাইটে নিয়ে যায়, Seqrite Endpoint Protection রিয়েল-টাইম স্ক্যানিং ফিচারটি কোনো ক্ষতি করার আগেই ওয়েবসাইটটিকে ব্লক করতে পারে।
- আচরণগত সনাক্তকরণ: Seqrite EDR আপনার ডিভাইসে ক্ষতিকারক কার্যকলাপ সনাক্ত করতে আচরণগত বিশ্লেষণ ব্যবহার করে। এর মধ্যে রয়েছে সন্দেহজনক অ্যাপ বা ম্যালওয়্যার সনাক্তকরণ যা QR কোড পুনঃনির্দেশ দ্বারা ইনস্টল করা যেতে পারে, প্রাথমিক সনাক্তকরণ এবং প্রতিরোধ নিশ্চিত করা।
- মোবাইল নিরাপত্তা: Seqrite এন্টারপ্রাইজ মোবিলিটি ম্যানেজমেন্ট (ইএমএম) অ্যান্ড্রয়েড ডিভাইসগুলিকে ক্ষতিকারক QR কোড এবং ফিশিং প্রচেষ্টা থেকে সুরক্ষা প্রদান করে। এটি হুমকির জন্য QR কোড স্ক্যান করে, ক্ষতিকারক অ্যাপগুলিকে ব্লক করে এবং ব্যবহারকারীদের ফিশিং এবং ম্যালওয়্যার থেকে সুরক্ষিত রাখতে ব্রাউজিং সুরক্ষা প্রদান করে।
সুরক্ষার এই স্তরগুলো প্রদানের মাধ্যমে, Seqrite এবং কুইক হিল ব্যবহারকারীদের কিউআর কোড-ভিত্তিক ফিশিং হুমকি থেকে নিজেদের রক্ষা করতে সাহায্য করে।
