ইউএস অ্যাডভাইজরি: হ্যাকাররা ইমেল ব্যবহার করে খাবারের চালান চুরি করে

এরিক গোল্ডস্টেইন
প্রকাশিত: ডিসেম্বর 20, 2022

এফবিআই, ফুড অ্যান্ড ড্রাগ অ্যাডমিনিস্ট্রেশন অফিস অফ ক্রিমিনাল ইনভেস্টিগেশনস (এফডিএ ওসিআই) এবং ইউএস ডিপার্টমেন্ট অফ এগ্রিকালচার (ইউএসডিএ) এর সাথে একটি যৌথ সাইবার নিরাপত্তা পরামর্শ ঘোষণা করেছে কয়েক হাজার ডলার মূল্যের খাদ্য পণ্য এবং উপাদানের চালান চুরি করার জন্য ব্যবসায়িক ইমেল আপস ব্যবহার করে অপরাধী অভিনেতাদের সাম্প্রতিক পর্যবেক্ষণের ঘটনা সম্পর্কে খাদ্য ও কৃষি খাতকে পরামর্শ দিতে।

হ্যাকাররা খাদ্য পণ্যের অর্ডার দেওয়ার জন্য বৈধ কোম্পানির কর্মীদের ছদ্মবেশী করার জন্য ইমেল এবং ডোমেনগুলি ফাঁকি দিয়েছিল। যখন কোম্পানি অর্ডার পূরণ করে এবং পণ্য জাহাজে পাঠায়, তখন অপরাধীরা পণ্যের জন্য অর্থ প্রদান করতে ব্যর্থ হয়।

তারপরে, হ্যাকাররা কখনও কখনও খাদ্য নিরাপত্তা বিধিমালার তোয়াক্কা না করে চুরি হওয়া পণ্যগুলিকে পৃথক বিক্রয়ের জন্য পুনরায় প্যাকেজ করে। এবং, এই পণ্যগুলি, সাধারণত কম মানের, একটি কোম্পানির খ্যাতি ক্ষতি করতে পারে।

খাদ্য ও কৃষি খাতকে লক্ষ্য করে হ্যাকারদের সাম্প্রতিক উদাহরণ রয়েছে।

একটি মার্কিন চিনি সরবরাহকারী আগস্টে তাদের ওয়েব পোর্টালের মাধ্যমে একটি সম্পূর্ণ ট্রাক চিনির জন্য একটি অনুরোধ পেয়েছে। অনুরোধটিতে ব্যাকরণগত ত্রুটি রয়েছে এবং এটি একটি মার্কিন নন-ফুড কোম্পানির একজন সিনিয়র অফিসারের কাছ থেকে এসেছে।

চিনি সরবরাহকারী শনাক্ত করেছে যে ইমেল ঠিকানাটিতে ডোমেন নামে একটি অতিরিক্ত চিঠি রয়েছে এবং স্বাধীনভাবে প্রকৃত কোম্পানির সাথে যোগাযোগ করে যাচাই করার জন্য সেখানে এই নামে কোন কর্মচারী কাজ করছে না।

এছাড়াও আগস্ট মাসে, একজন খাদ্য পরিবেশক একটি বহুজাতিক খাবার এবং পানীয় কোম্পানির কাছ থেকে দুটি সম্পূর্ণ ট্রাকে গুঁড়ো দুধের জন্য অনুরোধ করে একটি ইমেল পেয়েছিল৷ অপরাধী অভিনেতা স্ন্যাক ফুড কোম্পানির প্রধান আর্থিক কর্মকর্তার আসল নাম ব্যবহার করেছেন কিন্তু ডোমেন নামের একটি অতিরিক্ত অক্ষর সম্বলিত একটি ইমেল ঠিকানা ব্যবহার করেছেন।

প্রতারণামূলক অনুরোধে সাড়া দেওয়ার পরে শিকার কোম্পানিকে চালানের জন্য তাদের সরবরাহকারীকে $160,000 এর বেশি দিতে হয়েছিল।

মার্কিন সংস্থাগুলি খাদ্য ও কৃষি সংস্থাগুলির কী সন্ধান করা উচিত এবং যদি তারা মনে করে যে কোনও হ্যাকার খাদ্যের চালান চুরি করার চেষ্টা করছে তবে কী করা উচিত তার জন্য সুপারিশগুলির একটি তালিকা সরবরাহ করে৷

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.safetydetectives.com/news/us-advisory-hackers-using-emails-to-steal-shipments-of-food/