समाचार
होटलको वाइफाइ प्रयोग गर्दै हुनुहुन्छ ? माइक्रोसफ्टले दियो ह्याकिङको चेतावनी
काठमाडौं । सार्वजनिक वाइफाइ प्रयोग गर्ने यात्रुहरूलाई लक्षित गर्दै साइबर आक्रमण बढिरहेको भन्दै माइक्रोसफ्टले विशेष सावधानी अपनाउन आग्रह गरेको छ । कम्पनीका अनुसार रुससँग आबद्ध एक ह्याकर समूहले होटल तथा सम्मेलनस्थलका वाइफाइ नेटवर्कमार्फत प्रयोगकर्ताको लगइन विवरण चोरी गर्ने र डिभाइसमा मालवेयर स्थापना गर्ने अभियान सञ्चालन गरिरहेको छ ।
माइक्रोसफ्टको पछिल्लो थ्रेट इन्टेलिजेन्स प्रतिवेदनअनुसार 'क्याप्टिभ क्रन्च' नाम दिइएको यो साइबर अभियान होटल, सम्मेलन केन्द्र तथा अन्य आतिथ्य सेवामा प्रयोग हुने वाइफाइ लगइन (क्याप्टिभ पोर्टल) प्रणालीलाई लक्षित गरेर सञ्चालन भइरहेको छ । कम्पनीले विशेष गरी व्यापारिक यात्रामा रहेका माइक्रोसफ्ट ३६५ प्रयोगकर्तालाई सार्वजनिक इन्टरनेट प्रयोग गर्दा अतिरिक्त सतर्कता अपनाउन आग्रह गरेको छ ।
प्रतिवेदनअनुसार यी आक्रमणहरू रुससँग आबद्ध साइबर जासुसी समूह स्टर्म २९४५, जसलाई मिडनाइट ब्लिजार्ड (एपीटी२९/कोजी बियर) का नामले पनि चिनिन्छ, सँग सम्बन्धित छन् । ह्याकरहरूले नक्कली वाइफाइ नेटवर्क बनाउनेभन्दा होटलकै वास्तविक लगइन प्रणालीमा पहुँच बनाएर प्रयोगकर्तालाई ब्राउजर वा अपरेटिङ सिस्टम अपडेटका नाममा फाइल डाउनलोड गर्न प्रेरित गर्ने रणनीति अपनाइरहेका छन् ।
डाउनलोड गराइने ती फाइलमार्फत ‘कर्नफ्लेक’ नामको रिमोट एक्सेस ट्रोजन डिभाइसमा स्थापना हुन्छ । यसले माइक्रोसफ्ट ३६५ को लगइन विवरण चोरी गर्नुका साथै किबोर्डमा टाइप गरिएका सूचना, स्क्रिनसट तथा अन्य संवेदनशील डेटा संकलन गर्न सक्ने माइक्रोसफ्टले जनाएको छ ।
कम्पनीका अनुसार यी आक्रमण सफल हुन प्रयोगकर्ताको अन्तरक्रिया आवश्यक पर्ने भएकाले सामाजिक अभियांत्रिकी (सोसल इन्जिनियरिङ) प्रविधिको व्यापक प्रयोग भइरहेको छ । यो अभियान गत मे महिनादेखि सक्रिय रहेको र मुख्य रूपमा व्यापारिक यात्रामा रहेका प्रयोगकर्तालाई लक्षित गरिएको प्रतिवेदनमा उल्लेख छ ।
यता साइबर सुरक्षा कम्पनी रिलायक्वेस्टले अमेरिकासहित भारत र साउदी अरेबियाका केही होटल तथा सम्मेलन केन्द्रका वाइफाइ गेटवेमा ह्याकरहरूले पहुँच बनाएको पुष्टि गरेको छ । कम्पनीका अनुसार त्यस्ता गेटवे प्रयोग गरेर प्रयोगकर्तालाई शंका नलाग्ने गरी हानिकारक लगइन पृष्ठमा रिडिरेक्ट गराउने प्रयास गरिएको थियो ।
साइबर जोखिमबाट जोगिन माइक्रोसफ्टले सार्वजनिक वाइफाइको लगइन पृष्ठबाट कुनै पनि सफ्टवेयर वा सुरक्षा प्रमाणपत्र डाउनलोड नगर्न, सम्भव भएसम्म भर्चुअल प्राइभेट नेटवर्क (भीपीएन) वा मोबाइल हटस्पट प्रयोग गर्न तथा पासवर्डको सट्टा पासकी वा फिडो पासकीजस्ता फिसिङ प्रतिरोधी प्रमाणीकरण विधि अपनाउन सुझाव दिएको छ ।
समाचार
याडिया नेपालद्वारा तीन नयाँ विद्युतीय स्कुटर सार्वजनिक गर्ने घोषणा
काठमाडौं । विश्वकै नम्बर १ विद्युतीय दुईपांग्रे सवारी साधन ब्रान्ड याडिया (YADEA) को नेपालका लागि आधिकारिक व…
आईटी क्षेत्रलाई विश्वस्तरमा प्रतिस्पर्धी बनाउन नीतिगत सुधार अपरिहार्य : कांग्रेस सभापति थापा
काठमाडौं । नेपाली कांग्रेसका सभापति गगनकुमार थापाले सूचना प्रविधि (आईटी) क्षेत्रलाई नेपालको आर्थिक रूपान्तरण…
यसै वर्ष देशभर गुणस्तरीय फोरजी र फाइभजी सेवा विस्तार हुन्छ : सञ्चारमन्त्री तिमल्सिना
काठमाडौं । सञ्चार तथा सूचना प्रविधिमन्त्री विक्रम तिमल्सिनाले चालु आर्थिक वर्ष २०८३/८४ लाई नेपालको दूरसञ्चार क्ष…
आन्तरिक राजस्व विभागले ल्यायो बिल अपलोड पोर्टल, दैनिक १ लाख जित्ने अवसर
काठमाडौं । आन्तरिक राजस्व विभागले करदाता प्रोत्साहन उपहार कार्यक्रममा सहभागी हुन उपभोक्तालाई आफ्नो खरिदको सक्कल…
मोदीका आलोचनात्मक भिडियो धेरै देखाएको आरोपमा फेसबुक इन्डिया प्रमुखविरुद्ध मुद्दा
काठमाडौं । भारतको हैदरावाद प्रहरीले मेटा इन्डियाका प्रमुखविरुद्ध मुद्दा दर्ता गरेको छ । फेसबुकमा प्रधानमन्त्री …
विश्वकै सबैभन्दा ठूलो सुपरकन्डक्टिङ फ्युजन चुम्बक परीक्षणमा चीन सफल, ऊर्जा प्रविधिमा नयाँ कीर्तिमान
काठमाडौं । चीनले आफ्नो आणविक फ्युजन परियोजनामा महत्त्वपूर्ण उपलब्धि हासिल गरेको छ । चीनले ५८२ टन तौल भएको वि…
डिजिटल युगमा नेपाली युवा कति तयार ? राष्ट्रव्यापी सर्वेक्षण सुरु
काठमाडौं । युवाहरुमाझ डिजिटल प्रविधिसँग जोडिएका चुनौतीबारे राष्ट्रव्यापी सर्वेक्षण सुरु भएको छ । युवा र प्रवि…
‘खल्ती इन्फ्लुएन्सर अवार्ड्स’को घोषणा
काठमाडौं । नेपालको डिजिटल कन्टेन्ट सिर्जना गर्ने प्रतिभाहरूलाई सम्मान र प्रोत्साहन गर्ने उद्देश्यले ‘खल्ती इ…
साउनदेखि लागू गर्ने भनिएको नयाँ ड्राइभिङ लाइसेन्स प्रणाली प्रभावहीन, सेवाग्राही मर्कामा
काठमाडौं । सवारी चालक अनुमतिपत्र (ड्राइभिङ लाइसेन्स) वितरणलाई थप डिजिटल र सहज बनाउने उद्देश्यले यातायात व्यव…
उद्योग विभागका अधिकांश सेवा अब अनलाइनबाटै, कार्यालय धाउनुपर्ने झन्झट अन्त्य
काठमाडौं । उद्योग विभागले उद्योग प्रशासनसँग सम्बन्धित अधिकांश सेवा पूर्ण रूपमा अनलाइन प्रणालीमार्फत उपलब्ध गराउ…
भारतमा खुल्ने जिम्बु थकालीको व्यवस्थापन नेपाली सफ्टवेयर आईएमएसबाट
काठमाडौं । नेपाली खानाको ब्रान्ड जिम्बु थकालीले भारतमा सञ्चालन गर्न लागेको पहिलो अन्तर्राष्ट्रिय शाखाको व्यवस्थाप…
इनड्राइभ नेपालद्वारा ‘इनड्राइभ ड्राइभिङ नारी नेपाल’ प्रमाणपत्र प्रदान
काठमाडौं । विश्वव्यापी मोबिलिटी तथा डेलिभरी प्लेटफर्म इनड्राइभले महिलालाई ड्राइभिङ पेसामा अघि बढ्न समान अवसर …
१९ औँ वर्षमा ब्रडवे इन्फोसिस : नवीन प्रविधि र गुणस्तरीय शिक्षामा निरन्तर प्रतिबद्ध
काठमाडौं । सूचना तथा सञ्चार प्रविधि (आईटी) शिक्षाको क्षेत्रमा स्थापित संस्था ब्रडवे इन्फोसिस १९ औँ वर्षमा प्…
डिडिसीले काठमाडौंमा ३० नयाँ बिक्री केन्द्र खोल्दै, अनलाइन बिक्री पनि सुरु गर्ने
काठमाडौं । दुग्ध विकास संस्थान (डिडिसी) ले आफ्ना दुग्धजन्य उत्पादनको पहुँच विस्तार गर्ने उद्देश्यले काठमाडौं उपत्…
सर्वोच्चको नयाँ व्यवस्था : आदेश भएकै दिन विद्युतीय प्रणालीमा अपलोड हुने
काठमाडौं । सर्वोच्च अदालतले न्यायिक सेवा प्रवाहलाई थप छिटो, पारदर्शी र प्रविधिमैत्री बनाउने उद्देश्यसहित अदालतब…