Home-theater-designers
'Fangxiao' என்று அழைக்கப்படும் ஒரு சீன ஹேக்கிங் குழு, பரவலான ஃபிஷிங் பிரச்சாரத்தில் பாதிக்கப்பட்டவர்களை குறிவைக்க ஆயிரக்கணக்கான போலி டொமைன்களைப் பயன்படுத்துகிறது.
Fangxiao ஃபிஷிங் பிரச்சாரத்தின் ஆபத்தில் ஆயிரக்கணக்கானோர்
சீன ஹேக்கிங் குழுவான 'Fangxiao' மூலம் இயக்கப்படும் ஒரு பெரிய ஃபிஷிங் பிரச்சாரம் ஆயிரக்கணக்கான மக்களை ஆபத்தில் ஆழ்த்தியுள்ளது. ஃபிஷிங் தாக்குதல்களை எளிதாக்க இந்த பிரச்சாரம் 42,000 போலி டொமைன்களைப் பயன்படுத்தியுள்ளது. இந்த போலி டொமைன்கள் பயனர்களை ஆட்வேர் (விளம்பர தீம்பொருள்) பயன்பாடுகள், பரிசுகள் மற்றும் டேட்டிங் தளங்களுக்கு திருப்பிவிட வடிவமைக்கப்பட்டுள்ளன.
நான் 4 ஜிபி மற்றும் 8 ஜிபி ரேம் ஒன்றாகப் பயன்படுத்தலாமா?அன்றைய வீடியோவை உருவாக்கவும்
சைபர் பாதுகாப்பு மற்றும் அச்சுறுத்தல் தீர்வுகள் நிறுவனமான சைஜாக்ஸ், இந்தப் பிரச்சாரத்தில் பயன்படுத்தப்பட்ட 42,000 போலி டொமைன்களைக் கண்டுபிடித்தது. ஒரு சைஜாக்ஸ் வலைப்பதிவு இடுகை எமிலி டென்னிசன் மற்றும் அலனா விட்டன் ஆகியோரால், 'சில்லறை, வங்கி, பயணம், மருந்துகள், பயணம் மற்றும் ஆற்றல் உட்பட பல செங்குத்துகளில் சர்வதேச, நம்பகமான பிராண்டுகளின் நற்பெயரை சுரண்டும்' திறன் கொண்ட இந்த மோசடி அதிநவீனமானது என்று விவரிக்கப்பட்டது.
மோசடி தொடங்குகிறது தீங்கிழைக்கும் WhatsApp செய்தி , இதில் நம்பகமான பிராண்ட் ஆள்மாறாட்டம் செய்யப்படுகிறது. எமிரேட்ஸ், கோகோ கோலா, மெக்டொனால்ட்ஸ் மற்றும் யூனிலீவர் போன்ற பிராண்டுகளின் எடுத்துக்காட்டுகள். இந்த செய்தி பெறுநருக்கு கவர்ச்சி உணர்வு கொடுக்கப்பட்ட வலைப்பக்கத்திற்கான இணைப்பை வழங்குகிறது. திசைதிருப்பல் தளம் இலக்கின் IP முகவரி மற்றும் அவர்களின் பயனர் முகவர் ஆகியவற்றைச் சார்ந்தது.
எடுத்துக்காட்டாக, மெக்டொனால்டு ஒரு இலவச பரிசு வழங்குவதாகக் கூறலாம். பாதிக்கப்பட்டவர் கிவ்அவேக்கான பதிவை முடித்ததும், ட்ரைடாவின் பதிவிறக்கம் ட்ரோஜன் தீம்பொருள் தூண்டப்படலாம். ஒரு குறிப்பிட்ட செயலியைப் பதிவிறக்கும்போதும் மால்வேர் நிறுவப்படலாம், பாதிக்கப்பட்டவர்கள் தொடர்ந்து கிவ்எவேயில் பங்கேற்க அதை நிறுவுமாறு கூறுகின்றனர்.
CloudFlare மூலம் தாக்குபவர்கள் பாதுகாக்கப்படுகிறார்கள்
Cyjax இந்த பிரச்சாரம் தொடர்பான தனது வலைப்பதிவு இடுகையில் Fangxiao இன் உள்கட்டமைப்பு பெரும்பாலும் CloudFlare, ஒரு அமெரிக்க உள்ளடக்க விநியோக நெட்வொர்க் (CDN) மூலம் பாதுகாக்கப்படுகிறது. இம்போஸ்டர் டொமைன்கள் GoDaddy, Namecheap மற்றும் Wix இல் உருவாக்கப்பட்டன, அவற்றின் பெயர்கள் அடிக்கடி சுழற்றப்படுகின்றன என்பதும் குறிப்பிடத்தக்கது.
இந்த ஃபிஷிங் டொமைன்களில் பெரும்பாலானவை .top உடன் பதிவு செய்யப்பட்டுள்ளன, மீதமுள்ளவை பெரும்பாலும் .cn, .cyou, .xyz, .tech மற்றும் .work உடன் பதிவு செய்யப்பட்டுள்ளன.
கூகுள் பிளே ஸ்டோரை எப்படி புதுப்பிப்பது
Fangxiao குழு ஒன்றும் புதிதல்ல
Fangxiao ஹேக்கிங் குழு சில காலமாக உள்ளது. இந்த பிரச்சாரத்தில் பயன்படுத்தப்படும் டொமைன்கள் முதன்முதலில் 2019 இல் Cyjax ஆல் கவனிக்கப்பட்டது, அன்றிலிருந்து எண்ணிக்கை அதிகரித்து வருகிறது. அக்டோபர் 2022 இல், ஒரே நாளில் 300 க்கும் மேற்பட்ட தனிப்பட்ட டொமைன்கள் Fangxiao ஆல் சேர்க்கப்பட்டன.
குழு சீனாவை தளமாகக் கொண்டதாக 100% உறுதிப்படுத்தப்படவில்லை, ஆனால் Cyjax இந்த இடத்தை அதிக நம்பிக்கையுடன் தீர்மானித்துள்ளது. குழுவின் வெளிப்படும் கட்டுப்பாட்டுப் பலகங்களில் ஒன்றில் மாண்டரின் பயன்பாடு இதன் ஒரு குறிகாட்டியாகும். Cyjax பிரச்சாரத்தின் குறிக்கோள் பண ஆதாயமாக இருக்கக்கூடும் என்றும் ஊகித்தது.
ஃபிஷிங் பிரச்சாரங்கள் அதிகரித்து வருகின்றன
ஃபிஷிங் என்பது இன்று மிகவும் பிரபலமான சைபர் கிரைம் தந்திரங்களில் ஒன்றாகும், மேலும் இது பல்வேறு வடிவங்களில் வரலாம். ஃபிஷிங் தாக்குதல்களைக் கண்டறிவது தந்திரமானதாக இருக்கலாம், குறிப்பாக அதிநவீனமானவை. ஃபிஷிங் தாக்குதல்களைத் தணிக்க ஸ்பேம் வடிப்பான்கள் மற்றும் வைரஸ் தடுப்பு நிரல்களைப் பயன்படுத்தலாம், இருப்பினும் உங்கள் உள்ளுணர்வை நம்புவதும், சரியாகத் தோன்றாத தகவல்தொடர்புகளைத் தவிர்ப்பதும் முக்கியம்.