ম্যালওয়্যার যতটুকু টার্গেটেড হয়ে যাচ্ছে কী অর্গানাইজেশনের ওপর, আমরা সংবেদনশীল গ্রুপগুলোর ওপর টার্গেটেড আক্রমণ বড়তে দেখছাম। সাম্প্রতিকভাবে, ইসরাইলি ডিফেন্স ফোর্স আক্রমণের তরঙ্গের শিকার হয়েছে হামাস ম্যালওয়্যার ব্যবহার করে তাদের সিস্টেমে ইনফিল্ট্রেট করার পর। ইনফেকশন কীভাবে গিয়ে পৌঁছেছে, এবং হামাসের ম্যালওয়্যার কী করে?
ইনফেকশন কীভাবে ছড়িয়ে পড়ল
ইনফেকশন ছড়িয়ে পড়লো একটি ক্যাটফিশিং ক্যাম্পেইনের মাধ্যমে। হামাসের সদস্যরা সোশ্যাল মিডিয়ায় আকর্ষণীয় ফিমেল প্রোফাইল তৈরি করে ইসরাইলি সৈনিকদের সাথে কথা বলতে শুরু করল। তারা দাবি করত যে তারা এলাকায় নতুন им্মিগ্র্যান্ট, যা তাদের বেসিক হিব্রু ব্যবহার করতে দিত সন্দেহ না করিয়ে। তারা শুধু টেক্সট দিয়ে কমিউনিকেশন মেইন্টেইন করত যাতে তাদের কভার বজায় থাকে।
একবার ক্যাটফিশাররা কাউকে পুরোপুরি আস্থায় নিয়ে ফেললে, তারা টার্গেটকে একটি অ্যাপ ডাউনলোড করতে উৎসাহিত করত। এই অ্যাপটি, তারা দাবি করত, স্ন্যাপচ্যাটের মতো, সिवায় ফটোগুলো ছোট সময় জন্য থাকে। এতে প্রাইভেট ফটো শেয়ার করা সহজ হয় লিক হওয়ার চিন্তা ছাড়া।
অ্যাপগুলো নাম ছিল Catch&See, ZatuApp, এবং GrixyApp, এবং এগুলো হামাসের জন্য ম্যালওয়্যার ক্যারিয়ার। সৈনিক কোনো একটি অ্যাপ ডাউনলোড করলেই, অ্যাপটি একটি ফেইক এরর মেসেজ দেখাতো যে টার্গেটের ফোন অ্যাপের সাথে কম্প্যাটিবল নয়।
অ্যাপটি সেলফ আনইনস্টল হওয়া প্রিটেন্ড করত, কিন্তু বাস্তবে অ্যাপ শুধু অ্যাপ লিস্ট থেকে তার আইকন হাইড করে দিত। এই অ্যাপটি তখন হামাসের জন্য একটি ব্যাকডোর খুলতো যাদের মাধ্যমে তারা টার্গেটের ফোনে অ্যাক্সেস পেত।
ম্যালওয়্যারটি কী করত?
টার্গেট উপরের যেকোনো একটি অ্যাপ ডাউনলোড ও রান করলে, এটি একটি Mobile Remote Access Trojan (MRAT) এক্সিকিউট করত। এর মানে হ্যাকার ইউজার কী করছে সেটি ঝাকি দিতে পারে এবং ফাইলগুলো নিজের জন্য সংগ্রহ করতে পারে।
অ্যাপটি ক্যামেরা, ক্যালেন্ডার, ফোন লোকেশন, এসএমএস মেসেজ, কন্ট্যাক্টস, এবং ব্রাউজার হিস্টোরি ব্যবহার করার পারমিশন চাইত। ম্যালওয়্যারটি ফোনে ইনস্টলড অ্যাপস, ডিভাইস ডিটেইলস, এবং ইন্টারন্যাল স্টোরেজ সম্পর্কে যেকোনো ইনফো স্ক্যান করত।
শুভসংবাদ হলো, এই আক্রমণগুলো আপেক্ষিক দ্রুত আবিষ্কৃত ও বন্ধ করা হয়েছে, কিন্তু এর আগে দশক সৈনিক ইনফেক্টেড হয়ে গিয়েছিল।
এই আক্রমণ থেকে আমরা যা শিখতে পারি
জाहিরভাবে, এই আক্রমণ অনজান সিভিলিয়ানদের জন্য নয়। এটি একটি টার্গেটেড ক্যাম্পেইন যা একটি নির্দিষ্ট গ্রুপকে আইসোলেট করলো হামাস হ্যাকারদের কাজ করার জন্য। তবে, আমরা এখান থেকে সঠিক সাইবার সিকিউরিটি শিখতে পারি।
মূল পাঠ যা আমরা নিতে পারি সেটি হলো অ্যাপের ডিস্ট্রিবিউশন মেথড। অ্যাপ স্টোর এবং তাদের সিকিউরিটিয়ের রিস্ক নিলে না, হামাস হ্যাকাররা কনভিন্সিং লুকিং ওয়েবসাইট সেট আপ করলো। এটি আমাদের শিখায় অজানা অ্যাপ অ্যাপ স্টোরের বাইরে থেকে ডাউনলোড করা খুব ख़তরনাক।
এছাড়া, এই আক্রমণ দেখায় ক্যাটফিশিং কীভাবে কাজ করে। ম্যালিশিয়াস এজেন্টরা ফেইক প্রোফাইল সেট আপ করে মানুষকে তাদের ইচ্ছা অনুযায়ী কাজ করতে ফাঁসায়। যেকোনো কাজ করার আগে उस ব্যক্তির বৈধতা ডাবল এবং ট্রিপল চেক করা সবসময় ভালো আইডিয়া।
অজানা ওই ভয়
ইসরাইলি সৈনিকদের ওপর সাম্প্রতিক আক্রমণ আমাদের সাইবার সিকিউরিটি প্র্যাক্টিস সম্পর্কে অনেক কিছু বলে। যাকে আপনি কখনো শুনেনি বা বাস্তবে দেখেনি সেটিকে আস্থা করা রিস্কি, এবং অফিসিয়াল অ্যাপ স্টোরের বাইরে থেকে অ্যাপ ডাউনলোড করার এর নিজস্ব ख़তরা রয়েছে।
আপনি বা আপনার কেউ কেউ কি ক্যাটফিশিং আক্রমণের শিকার হয়েছেন? নিচে কমেন্টে জানান।
