আপনি যদি নিয়মিত পাঠক হন, তবে আপনি কয়েক সপ্তাহ আগে মনে রাখতে পারেন যখন আমরা "ক্রিপ্টোজ্যাকিং" (cryptojacking) কী সেটি কভার করেছিলাম। ক্রিপ্টোজ্যাকিং হলো কেউ একটি ভিক্টিমের কম্পিউটারের রিসোর্স বাধ্য করে ক্রিপ্টোকারেন্সি মাইন করার জন্য। যাইহোক ক্রিপ্টোজ্যাকিং ভিক্টিমের কম্পিউটার বা ফাইল নষ্ট করার লক্ষ্য রাখে না, মাইনিং-এর অতিরিক্ত চাপ কম্পিউটার স্লো করতে পারে বা ক্র্যাশ করাতে পারে।
সেটি সময়, আমরা নোট করেছিলাম যে ক্রিপ্টোজ্যাকিং অধিকাংশ ওয়েবসাইট বা হ্যাকাররা সার্ভার টেকওভার করে কাজ করে। কিন্তু ক্রিপ্টোজ্যাকিং-এ একটি নতুন ডেভেলপমেন্ট দেখাচ্ছে যে এই নতুন আক্রমণ পদ্ধতি কেবল একটি পাসিং ফ্যাড (passing fad) নয়।
ক্রিপ্টোজ্যাকিং ফেসবুকে কীভাবে ঢুকিয়ে পড়ল
এটি Digmine-এর কেস, একটি নতুন আক্রমণ ভেক্টর যা ফেসবুক মেসেঞ্জার এবং ক্রোমের কম্বিনেশন ব্যবহার করে ইউজারকে ইনফেক্ট করে। আক্রমণের পদ্ধতি খুব সিম্পল: একটি ইনফেক্টেড ফেসবুক অ্যাকাউন্ট একটি ভিডিও লিংক जैसा কিছু ফেসবুক মেসেঞ্জার দিয়ে পাঠায়। ইউজার যখন সেটিতে ক্লিক করে, Digmine ইউজার অ্যাকাউন্ট এবং ব্রাউজারকে ইনফেক্ট করে যদি তারা ক্রোম চালাচ্ছে। Digmine তারপর ভিক্টিমের কম্পিউটারে ক্রিপ্টোকারেন্সি মাইন করা শুরু করে হ্যাকারের টাকা আয় করার জন্য। নতুন ইনফেক্টেড অ্যাকাউন্টটি সেটি ফ্রেন্ড লিস্টের সব বন্ধুদের ম্যালওয়্যার লিংক পাঠায়, এইভাবে আক্রমণ প্রসারিত করে।
এই ধরণের আক্রমণ নতুন নয়; কম্পিউটার ওয়ার্ল্ড এই ইনফেক্টেড অ্যাকাউন্ট মেসেজ দীর্ঘদিন দেখেছে। যাইহোক, এই নির্দিষ্ট আক্রমণকে रोচক বানাচ্ছে হ্যাকাররা কী ছড়িয়ে দিতে চাচ্ছে। ফেসবুক অ্যাকাউন্ট বড় পরিমাণে ইনফেক্ট করে, হ্যাকাররা ইনফরমেশন চুরি বা কওয়োস সৃষ্টি করার চেষ্টা করছে না। তারা, মূলত, অজানত শিকাররা থেকে ক্রিপ্টোকারেন্সি ফসল কাটার জন্য একটি জাল ছড়াচ্ছে।
আক্রমণ এড়ানোর উপায়
অবশ্যই, যেহেতু আক্রমণ ভেক্টরটি দীর্ঘদিন থেকে আছে, আক্রমণ এড়ানো খুব সহজ। সোশ্যাল মিডিয়ার ওপর পাঠানো যেকোনো সন্দেহজনক ফাইল ডাউনলোড করবেন না, কেউ কেউ হোক না কেন। একজন ভালো বন্ধু আপনাকে একটি স্ট্রেইঞ্জ লুকিং ফাইল পাঠালে এবং আপনি নিশ্চিত হতে চান সেটি লেজিটিমেট (legitimate) কিনা, তবে তাদের সাথে যোগাযোগ করার চেষ্টা করুন—আপনার হ্যাক হওয়া অ্যাকাউন্টে না করে অন্য কোনো মাধ্যম দিয়ে। তারা যদি কোনো ফাইল ট্রান্সফারের বিষয়ে কিছু না জানে, তবে সেটিতে ক্লিক করবেন না!
ক্রিপ্টোকারেন্সি আক্রমণের বেড়ো হয়ার কারণ?
আমরা দেখতে পাচ্ছি, Digmine একটি নতুন রূপের ক্রিপ্টোজ্যাকিং যা সোশ্যাল মিডিয়ার জগতে ছড়িয়ে পড়তে ডিজাইন করা। Digmine-এর রিপোর্ট মাত্র এক মাস পর শুরু হয়েছিল ক্রিপ্টোজ্যাকিং পুরো নিউজ হেডলাইন হিট করার পর। তাহলে কী হচ্ছে? হ্যাকাররা কেন এত ফোকাস করছে ক্রিপ্টোজ্যাকিং-এ?
ম্যালওয়্যারের মধ্যে, ক্রিপ্টোজ্যাকিং একটি সাইবার ক্রিমিনালের জন্য রেভিনিউ আর্জন করার চমৎকার উপায়। হার্ডওয়্যার নষ্ট করার ম্যালওয়্যার হ্যাকারদের ছড়িয়ে দিতে সন্তোষ দিতে পারে, কিন্তু এটি ইউজারের কিছু গান্ধারিকতা (grievance) ছাড়া কিছু অর্জন করে না।
সাইবার ক্রিমিনাল হয়ে ক্যারিয়ার বানানো সম্পূর্ণ সম্ভব, এবং কিছু হ্যাকার টাকা আয় করার মেথডে শিফ্ট করছে। র্যানসমওয়্যার (ransomware) টাকা আয় করার একটি চমৎকার উপায়, কিন্তু এটি টাকা বের করার একটি খুব স্পষ্ট পদ্ধতি এবং ভিক্টিমকে ডিফেনসিভ (defensive) করে দেয়। ক্রিপ্টোজ্যাকিং-এর সুক্ষ্ম (subtle) প্রকৃতি মানে সাইবার ক্রিমিনালরা ভিক্টিমদের থেকে প্যাসিভ ইনকাম (passive income) করতে পারে যারা যেন জানেন না তারা আক্রমিত হচ্ছে!
গ্রাফ ক্রেডিট: https://currencio.co/xmr/usd/
আমরা ক্রিপ্টোকারেন্সির মান বছর 내내 দরুণ বেড়ে যাওয়া দেখেছি। যদিও সত্য যে বিটকয়িন (Bitcoin) gầnসামনে হেলথি জাম্প পেয়েছে, Digmine একটি ভিন্ন ক্রিপ্টোকারেন্সি মাইন করে যেটি Monero। তাহলে Monero কেমন চলছে?
লেখা লেখার মুহূর্তে, Monero তিন মাসে $৯৫ থেকে $৩৮৫-এ (প্রতি ১ Monero) বেড়েছে। Monero উন্নত হচ্ছে বলে লোকজন যত দ্রুত সম্ভব জম্প ইন করতে চায় সেরা বিনিবেশ নিশ্চিত করার জন্য। očividně, সেরা উপায় হলো যতটুকু সম্ভব মাইনার আর্জন করা; তাই হ্যাকাররা অন্যের কম্পিউটারকে তাদের নিজের মাইনিং রিগে কনভার্ট করার চেষ্টায় স্পাইক (spike) পেয়েছে।
Digmine-এ গভীরে যাওয়া
ক্রিপ্টোকারেন্সি উন্নত হচ্ছে বলে, আরো আরো সাইবার ক্রিমিনাল ক্রিপ্টোজ্যাকিং-এ যাচ্ছে টাকা আয় করার জন্য। Digmine ক্রিপ্টোজ্যাকিং-এর একটি নতুন ফ্রন্টিয়ার (frontier) উদাহরণ, এবং যদি এই ট্রেন্ড চলতে থাকে, তবে ভবিষ্যত আপনার প্রসেসিং পাওয়ার টাকায় কনভার্ট করতে চাওয়া আক্রমণ দিয়ে ডটেড (dotted) হতে পারে।
আপনি কি মনে করেন ক্রিপ্টোকারেন্সি-রিলেটেড আক্রমণ ভবিষ্যতে বেড়বে? নাকি এটি শুধু একটি ফ্ল্যাশ ইন দ্য প্যান (flash in the pan)? নিচে জানান!
