ক্রিপ্টোজ্যাকিং (cryptojacking) একটি সহজ বিষয় হিসেবে শুরু হয়েছিল। যখন আমরা প্রথমে এর ওপর কথা বলেছিলাম, তখন শুধু ম্যালিশিয়াস ওয়েবমাস্টার এবং হ্যাকাররা ক্রিপ্টোজ্যাকিং ট্রেন্ডে আছিল। শেষবার আমরা এর πρόগ্রেস নিয়ে রিপোর্ট দিয়েছিলাম, তখন এটি ফেসবুকে ছড়িয়ে পড়েছিল, যেখানে লোকজন মেসেঞ্জার ফিচারের মাধ্যমে ম্যালিশিয়াস লিংক পাঠাচ্ছিল। সেটি সময় আমরা মন্তব্য করেছিলাম যে কি ক্রিপ্টোজ্যাকিং সাইবার অপরাধের জগতে একটি বড় অংশ বने। দুর্ভাগ্যক্রমে, লাগছে ক্রিপ্টোজ্যাকিং থাকতে আছেই, নতুন আক্রমণ লক্ষ্য করেছে একটি বড় টার্গেট: গুগল অ্যাডস (Google Ads)।
এটি অ্যাডসে কীভাবে ছড়িয়ে পড়ল
গত কয়েকটি রিপোর্টে, ক্রিপ্টোজ্যাকিং কিছুটা সহজে এড়ানো যেত। শুধু ছাদা সাইট থেকে দূরে থাকুন এবং ছাদা ফেসবুক কন্ট্যাক্ট থেকে ফাইল গ্রহণ করবেন না, এবং আপনি নিরাপদ। যাইহোক, গুগল অ্যাডসের ওপর এই সাম্প্রতিক আক্রমণ একটি বড় সমস্যা সৃষ্টি করেছে। অপরাধীরা গুগল অ্যাডস চ্যানেলে ক্রিপ্টোজ্যাকিং টেকনোলজি এম্বেড করা অ্যাডস ঢুকিয়ে দেওয়ার চেষ্টা করেছে। গুগল অ্যাডস আমাদের দৈনন্দিন অনলাইন জীবনের বড় অংশ কভার করে, অর্থাৎ এই আক্রমণ অনেক লোককে প্রভাবিত করে। আসলে, ইউজাররা ইতিমধ্যেই গুগল অ্যাডসের একটি শীর্ষ ডিস্ট্রিবিউটর—YouTube-এ এর ফলাফল দেখেছে।
সম্প্রতি, YouTube ভিডিও দেখার সময় ইউজাররা রিপোর্ট করছে যে সাইটটি তাদের কম্পিউটার স্লো করছে। ভিডিওগুলো ভাইরাস প্রোটেকশন সার্ভিসগুলোকেও সতর্ক করছে যে "CoinHive" দ্বারা একটি ক্রিপ্টোজ্যাকিং আক্রমণ চলছে। এর পেছনে একটি ভালো কারণ আছে: YouTube গুগলের ডোমেন অধীনে থাকায়, ভিডিও 플레이 হওয়ার আগে দেখানো বিজ্ঞাপনগুলো গুগল অ্যাডস দ্বারা সার্ভিস করা হতো। যখন গুগল অ্যাডসের নিচে ক্রিপ্টোজ্যাকিং স্ক্রিপ্ট স্লাইড করে দেয়া হয়েছে, তখন নিরপরাধ YouTube দর্শকরা তাদের ডিভাইস যেন কোনো অজানের জন্য মাইনিং রিগ (mining rig) হিসেবে ব্যবহার হচ্ছে তা দেখতে পাচ্ছিল!
এটি কেন হচ্ছে?
লেখা 쓰는 মুহূর্তে, টেক বিশ্ব বর্তমানে ক্রিপ্টোকারেন্সির জন্য একটি সোনার ঝড় (gold rush) অভিজ্ঞ করছে। পরিস্থিতি এতটা খারাপ যে গ্রাফিক্স কার্ডের দামও বেড়েছে কারণ লোকজন তাদের মাইনিং রিগের জন্য সেগুলো একসাথে কিনছে। অবশ্যই, যারা সম্মানজনক পদ্ধতিতে কয়েন আর্জন করছেন তারা আছে, কিন্তু সেখানে সবসময় যারা অন্যভাবে টাকা আয় করার চেষ্টা করবে সেগুলোও থাকবে!
যতক্ষণ না ক্রিপ্টোকারেন্সি টেক বিশ্বে একটি বড় ফ্যাক্টর बना থাকবে, ততক্ষণ ক্রিপ্টোজ্যাকিং থাকবে। এটি কিছুটা র্যানসমওয়্যারের (ransomware) সাথে হাত মিলিয়ে চলে, যা ২০১৭ শেষ থেকে ২০১৮ শুরুতে কার্যকলাপে বেড়ি পেয়েছিল। হ্যাকাররা সরাসরি ক্ষতি করা ছাড়া ভিক্টিম থেকে টাকা আয় করার দিকে মনোযোগ দিয়ে থাকায়, সাইবার অপরাধ ইতিমধ্যে কোনো সময়ের চেয়ে বেশি লাভজনক হয়ে উঠেছে।
এই আক্রমণগুলো থেকে কীভাবে বাচবেন
সিকিউরিটি কোম্পানিগুলো কীভাবে লোকজন গুগল অ্যাডসে ক্রিপ্টোজ্যাকিং আক্রমণ ঢুকাচ্ছে সেটি বের করার চেষ্টা করছে, আশা করি ইউজারদের ওপর আক্রমণের পরিমাণ একটি ম্যানেজযোগ্য লেভেলে নামবে। ফিলহাল, আপনি যদি ম্যালিশিয়াস অ্যাড থেকে আপনার কম্পিউটার আক্রমণের বিষয়ে চিন্তিত হন, তবে সেরা উপায় হলো আপনার অ্যান্টিভাইরাস আপ-টু-ডেট রাখা এবং ব্রাউজারে একটি অ্যাড ব্লকার ইনস্টল করা। চেষ্টা করুন অ্যাড ব্লকার অফ রাখুন যদি আপনি জানেন সাইটটি গুগল অ্যাডস ব্যবহার করে না। যদি করে, তবে এই নতুন আক্রমণ ভেক্টর শান্ত হওয়া পর্যন্ত آن অন রাখুন।
ঘৃণিত অ্যাডস
একসময় একটি নতুন আক্রমণ পদ্ধতি হলেও, ক্রিপ্টোজ্যাকিং প্রমাণ করে দিয়েছে যে এখন এটি থাকতে আছে। গুগল অ্যাডসে এর সাম্প্রতিক আক্রমণের কারণে, নিজেকে ক্রিপ্টোজ্যাকিং আক্রমণ থেকে রক্ষা করা কঠিন হয়ে যাচ্ছে। এখন আপনি ক্রিপ্টোজ্যাকিং-এর নতুন আক্রমণ ভেক্টর এবং এড়ানোর উপায় জানেন।
কোম্পানিগুলো সবসময় ইউজারদের অ্যাড-ব্লকার নিষ্ক্রিয় করতে বলে, এখন অ্যাডস আক্রমণ ভেক্টর হিসেবে ব্যবহৃত হচ্ছে জানলে আপনি কী অনুভব করছেন? নিচে জানান।
