YouTube இல் 'கோஸ்ட் நெட்வொர்க்' (Ghost Network) என்ற பெயரில் ஒரு சைபர் மோசடி வெளிச்சத்திற்கு வந்துள்ளது. இது போலி டுடோரியல் வீடியோக்கள் மூலம் பயனர்களின் கணினிகளில் மால்வேரை நிறுவி வந்தது. Check Point Research அறிக்கையில் தெரிய வந்துள்ளதாவது, ஹேக்கர்கள் இந்த வீடியோக்களில் போலி இணைப்புகளை அளித்து கடவுச்சொற்கள் மற்றும் உள்நுழைவு விவரங்களைத் திருடினர். அத்தகைய இணைப்புகள் குறித்து எச்சரிக்கையாக இருக்குமாறு நிபுணர்கள் மக்களுக்கு அறிவுறுத்தியுள்ளனர்.
YouTube கோஸ்ட் நெட்வொர்க் மோசடி: சைபர் பாதுகாப்பு நிறுவனமான Check Point Research சமீபத்தில் YouTube இல் செயல்பட்டு வந்த ஒரு பெரிய மால்வேர் நெட்வொர்க்கை வெளிப்படுத்தியுள்ளது. இந்த நெட்வொர்க் போலி டுடோரியல் வீடியோக்கள் மற்றும் திருடப்பட்ட சேனல்களின் உதவியுடன் மக்களின் கணினிகளில் மால்வேரை பரப்பி வந்தது. அறிக்கையின்படி, இந்த பிரச்சாரம் ஆயிரக்கணக்கான வீடியோக்கள் மூலம் பயனர்களை Google Drive அல்லது Dropbox இலிருந்து கோப்புகளைப் பதிவிறக்கத் தூண்டியது. அதன் பிறகு, அவர்களின் கணினியிலிருந்து கடவுச்சொற்கள் மற்றும் தனிப்பட்ட தரவுகள் திருடப்பட்டன.
கோஸ்ட் நெட்வொர்க் எப்படி செயல்பட்டது?
அறிக்கையின்படி, ஹேக்கர்கள் YouTube இல் மென்பொருள் டுடோரியல்கள் அல்லது கிராக்டு வெர்ஷன்களை பதிவிறக்குவது பற்றிய வீடியோக்களை பதிவேற்றினர். இந்த வீடியோக்களில் Google Drive அல்லது Dropbox போன்ற இணைப்புகள் வழங்கப்பட்டன. அவற்றைக் கிளிக் செய்தவுடன், பயனர்களின் கணினிகளில் மால்வேர் நிறுவப்பட்டது. இந்த மால்வேர் கணினியில் உள்ள கடவுச்சொற்கள், குக்கீகள் மற்றும் உள்நுழைவு விவரங்களை ரகசியமாகத் திருடியது. பெரும்பாலான சந்தர்ப்பங்களில், வீடியோக்கள் உண்மையானவை போல் தோன்றவும், மக்களின் நம்பிக்கையைப் பெறவும் இந்த நெட்வொர்க் திருடப்பட்ட சேனல்களைப் பயன்படுத்தியது.
போலி கருத்துக்களால் நம்பிக்கை வளர்க்கப்பட்டது
இந்த முழு மோசடியையும் மேலும் நம்பகத்தன்மை கொண்டதாகக் காட்ட, ஹேக்கர்கள் வீடியோக்களில் போலி கருத்துக்களைப் பதிவிட்டனர். இந்த கருத்துக்களில் கோப்புகளைத் திறப்பதற்கான கடவுச்சொற்கள் கொடுக்கப்பட்டன. இதன் மூலம் மற்றவர்களும் இந்த கோப்புகளைப் பதிவிறக்குவதாக பார்வையாளர்கள் நம்பினார்கள். ஒரு சேனல் நீக்கப்பட்ட பிறகு, ஹேக்கர்கள் உடனடியாக மற்றொரு சேனலை உருவாக்கினர். இதனால் இந்த நெட்வொர்க் தொடர்ந்து செயலில் இருந்தது.
எப்படி பாதுகாத்துக்கொள்வது?
சைபர் நிபுணர்கள், அறியாத இணைப்புகள் அல்லது இலவச மென்பொருள் பதிவிறக்கத்தை கவர்ச்சிகரமாகக் காட்டும் வீடியோக்களிலிருந்து விலகி இருக்குமாறு மக்களுக்கு எச்சரித்துள்ளனர். அத்தகைய இணைப்புகள் பெரும்பாலும் வைரஸ்கள் மற்றும் ட்ரோஜன்களால் நிரம்பியிருக்கும், அவை கணினிக்கு தீங்கு விளைவிக்கும்.
நிபுணர்களின் கூற்றுப்படி, எந்தவொரு மென்பொருளையும் அதன் அதிகாரப்பூர்வ வலைத்தளத்திலிருந்து அல்லது நம்பகமான மூலத்திலிருந்து மட்டுமே பதிவிறக்க வேண்டும். மேலும், சந்தேகத்திற்கிடமான எந்தவொரு செயலையும் உடனடியாக கண்டறிய ஆண்டிவைரஸ் மென்பொருளை தவறாமல் புதுப்பித்து வைத்திருப்பது அவசியம்.
