সাইবার-অপরাধীদের কাছে বিভিন্ন ধরণের সরঞ্জাম রয়েছে এবং এখন মনে হচ্ছে তারা তাদের কৌশলগুলির বাক্সে গুগল অনুবাদ যুক্ত করেছে।
আকামাইয়ের সিকিউরিটি গবেষক ল্যারি কাশডোলার গত মাসে (এইচ / টি: জেডডিনেট) দাবি করে, কেউ একটি উইন্ডোজ মেশিন থেকে তার গুগল অ্যাকাউন্টে লগ ইন করেছেন।
প্রেরকের ঠিকানার দিকে একবার নজর দেওয়া থেকে জানা গেল যে এটি নকল (হটমেল ঠিকানা থেকে আগত)। তবে "ক্রিয়াকলাপের পরামর্শ নিন" বোতামটি ক্লিক করে প্রকাশিত হয়েছিল যে আক্রমণকারী গুগল অনুবাদের মাধ্যমে দূষিত URL টি লোড করছে।
“গুগল অনুবাদ ব্যবহার করা বেশ কিছু কাজ করে; এটি প্রচুর এলোমেলো পাঠ্যর সাথে ইউআরএল (ঠিকানা) বারটি পূরণ করে, তবে সবচেয়ে গুরুত্বপূর্ণ বিষয়টি দৃষ্টিভঙ্গি হ'ল ভুক্তভোগী কোনও বৈধ গুগল ডোমেন দেখে। কিছু ক্ষেত্রে, এই কৌশলটি ফৌজদারি বাইপাস শেষ পয়েন্ট রক্ষার জন্য সহায়তা করবে, "ক্যাশডোলার আকমাই ব্লগে লিখেছিলেন।
ভাগ্যক্রমে, একটি ডেস্কটপ ব্রাউজার স্পষ্টভাবে গুগল অনুবাদ সরঞ্জামদণ্ড (উপরে দেখায়) প্রেরক দ্বারা ব্যবহৃত সত্যিকারের URL সহ প্রদর্শন করে। তবে সুরক্ষা গবেষক বলেছেন যে ছোট স্ক্রিনগুলিতে সহজ সরল বিন্যাসের কারণে এই আক্রমণটি একটি স্মার্টফোনে আরও দৃinc় বিশ্বাসযোগ্য।
গবেষক আরও দেখতে পান যে আক্রমণকারীরা লোভী ছিল, একটি শিকার তাদের গুগল শংসাপত্র প্রবেশ করার পরে একটি বোগাস ফেসবুক লগইন পৃষ্ঠা লোড করে। এটি একটি দুর্দান্ত opালু পদক্ষেপ, যেহেতু ভুয়া পৃষ্ঠাগুলি ফেসবুকের পুরানো ভিজ্যুয়াল স্টাইলিং ব্যবহার করে, এবং দুটি আক্রমণের মধ্যে কোনও যথাযথ অংশ বলে মনে হয় না।
যে কোনও ইভেন্টে, আপনি ভবিষ্যতের লগইন সতর্কতাগুলি গ্রহণ করার সময় আপনি গুগল অনুবাদ না করে কোনও উপযুক্ত গুগল পৃষ্ঠায় রয়েছেন কিনা তা ডাবল-চেক করতে চাইতে পারেন।
