Ragini Sinhaसाइबर सिक्योरिटी रिसर्चर्स ने नौकरी चाहने वालों को निशाना बनाकर की गई एक नई ऑनलाइन धोखाधड़ी की सूचना दी है।
LinkedIn Cyber Crime: साइबर अपराधी लोगों को ठगने के लिए अक्सर ज्यादा स्मार्ट और खतरनाक तरीके अपना रहे हैं। हाल ही में साइबर सुरक्षा रिसर्चर ने एक नए ऑनलाइन फ्रॉड को लेकर लोगों को अलर्ट किया है। यह स्कैम खासतौर पर Web3 और cryptocurrency से जुड़े प्रोफेशनलों को निशाना बना रहा है। यह स्कैम LinkedIn और एक वीडियो कॉलिंग ऐप के जरिए किया जा रहा है।
क्या है ‘GrassCall’ ऐप
BleepingComputer की एक रिपोर्ट के मुताबिक, क्रिमिनल्स फर्जी जॉब लिस्टिंग पोस्ट कर रहे हैं। जब कोई व्यक्ति इस जॉब के बारे में इन्फोर्मेशन प्राप्त करने के लिए कॉन्टैक्ट करता है, तो उसे एक दुर्भावनापूर्ण वीडियो कॉलिंग ऐप ‘GrassCall’ डाउनलोड करने के लिए कहा जाता है। ‘GrassCall’ ऐप डाउनलोड करने के बाद, यह यूजर के फोन या कंप्यूटर से महत्वपूर्ण जानकारी, बैंक विवरण और अन्य संवेदनशील डेटा चुरा लेता है।
कौन है इसके पीछे
रिपोर्ट के अनुसार, यह साइबर हमला Crazy Evil नामक एक रूसी साइबर अपराध समूह द्वारा किया गया है। यह समूह सोशल इंजीनियरिंग हमलों के लिए कुख्यात है, जहां वह यूजर्स को दुर्भावनापूर्ण सॉफ्टवेयर डाउनलोड करने के लिए प्रेरित करते हैं।
- Crazy Evil समूह के एक छोटे समूह Kevland ने इस ऑपरेशन को अंजाम दिया है।
- LinkedIn, Wellfoundऔर CryptoJobslist जैसी वेबसाइटों पर फर्जी जॉब लिस्टिंग पोस्ट की गई है
- अपराधियों ने io नाम से एक फर्जी कंपनी बनाई है, जिसकी पेशेवर वेबसाइट और सोशल मीडिया प्रोफाइल भी थीं।
- फर्जी कर्मचारी प्रोफाइल और आकर्षक जॉब विवरण पोस्ट करके लोगों को फंसाया गया
