আপনি সম্ভাব্য বিপজ্জনক ফাইল টাইপ সম্পর্কে চিন্তা করার সময় কোন ফাইলগুলি মনে আসে? .exe ফাইলগুলি অবশ্যই সেখানে রয়েছে, যেমন ছায়াময় ওয়েবসাইট থেকে অ্যাপ ডাউনলোড হয়৷ এই তালিকায় .txt এর মতো ফাইলগুলি খুব কম থাকবে, যেগুলি সাধারণত ভাইরাস ধারণ না করার জন্য অত্যন্ত বিশ্বস্ত।
চিন্তার এই ট্রেন যে ভাইরাস বহন করার জন্য কিছু "খুব সহজ", তবে হ্যাকারদের জন্য দুর্দান্ত হতে পারে। তারা এই মিথ্যা নিরাপত্তা বোধকে ব্যবহার করতে পারে এমন একটি ফাইলে ম্যালওয়্যার লুকিয়ে রাখতে যা তাদের বহন করার জন্য "খুব মৌলিক"। সম্প্রতি, উদাহরণস্বরূপ, সাবটাইটেল ম্যালওয়্যারগুলি মানুষের কম্পিউটারের নিয়ন্ত্রণ পাওয়ার জন্য ব্যবহার করা হয়েছিল বলে আক্রমণের একটি বাজে স্পাইক ছিল৷
কেন সাবটাইটেল ফাইল?
একটি সাবটাইটেল ফাইল থেকে একটি ভাইরাস পাওয়া খুব অদ্ভুত মনে হয়! সর্বোপরি, এটি কি কেবল পাঠ্য পূর্ণ একটি ফাইল নয়?
যদিও সাবটাইটেল ফাইলটি নিজেই খুব বেশি ক্ষতি করতে সক্ষম নাও হতে পারে, এটি হ্যাকারদের কারো কম্পিউটারে অ্যাক্সেস দেয় এমন ইভেন্টের একটি সিরিজ শুরু করতে পারে। সাবটাইটেল ফাইলগুলির জন্য প্রধান আক্রমণ পদ্ধতি হল মিডিয়া প্লেয়ারের মাধ্যমে কাজ করা। একবার ইনস্টল হয়ে গেলে, সাবটাইটেল ফাইলটি মিডিয়া প্লেয়ারের মাধ্যমে কাজ করে যখন হ্যাকারদের ভিকটিমদের পিসিতে অ্যাক্সেস দেওয়ার জন্য লোড করা হয়। এই মুহুর্তে পঁচিশটি ভিন্ন সাবটাইটেল ফাইলের ধরন কীভাবে ব্যবহার করা হচ্ছে তা বিবেচনা করে, মিডিয়া প্লেয়ারদের প্রতিটি ব্যবহারের ক্ষেত্রে ফিট করার জন্য নিজেদের প্রসারিত করতে হয়েছে। এটি স্বাভাবিকভাবেই নিরাপত্তার গর্ত ছেড়ে দেয় যা ব্যবহার করা যেতে পারে।
আরও খারাপ, কারণ সাবটাইটেল ফাইলগুলি অত্যন্ত বিশ্বস্ত, একটি সাবটাইটেল ফাইল পার্স করার সময় নিরাপত্তার পরিমাণ খুবই কম। শুধুমাত্র নিরাপত্তার ত্রুটিই নয়, তবে কিছু যদি উল্লিখিত ত্রুটিগুলির সদ্ব্যবহার করা হয়, তবে এটি নিয়ন্ত্রণ করা থেকে আটকানোর মতো কিছু নেই।
সাবটাইটেল ফাইলগুলির সৌম্য প্রকৃতির কারণে, অ্যান্টিভাইরাস সফ্টওয়্যারগুলি হুমকির নিবন্ধন করতে সম্পূর্ণরূপে ব্যর্থ হতে পারে, এটিকে কারও কম্পিউটারে অ্যাক্সেস পাওয়ার একটি নীরব এবং কার্যকর উপায়ে পরিণত করে৷
এটি কাকে প্রভাবিত করে?
যদিও সেখানে অনেক কম পরিচিত প্লেয়ার রয়েছে যারা এই শোষণের দ্বারা প্রভাবিত হতে পারে, চেকপয়েন্ট তালিকাভুক্ত পপকর্ন, কোডি, ভিএলসি এবং স্ট্রেমিও হল জনপ্রিয় ভিডিও প্লেয়ার যা এই আক্রমণের জন্য ঝুঁকিপূর্ণ ছিল। যেমন, আপনি যদি সম্প্রতি ডাউনলোড করা সাবটাইটেল ফাইলগুলির সাথে এই প্লেয়ারগুলি ব্যবহার করে থাকেন, তাহলে আপনি আপনার কম্পিউটারে একটি ম্যালওয়্যার স্ক্যান করতে চাইতে পারেন, বিশেষ করে যদি আপনি কিছু সময়ের মধ্যে প্লেয়ারটি আপডেট না করে থাকেন।
আক্রমণ কিভাবে কাজ করে?
একটি পিসিতে একটি সাবটাইটেল ফাইল ইনস্টল করার জন্য একটি হ্যাকারের জন্য, তারা নিম্নলিখিতগুলি সম্পাদন করে:
- প্রথম, তারা একটি জনপ্রিয় সিনেমার সাথে মানানসই একটি সাবটাইটেল ফাইল তৈরি করে বা নেয়, এতে ক্ষতিকারক কোড যোগ করে।
- তারা একটি সংগ্রহস্থলে সাবটাইটেল পোস্ট করে, যা মানুষ এবং সফ্টওয়্যার উভয়ই সাবটাইটেল ডাউনলোড এবং ইনস্টল করতে ব্যবহার করে।
- উক্ত সংগ্রহস্থলগুলিতে রেটিং সিস্টেমের অপব্যবহার করে, হ্যাকাররা তাদের সংক্রামিত ফাইলটিকে সাইটের সবচেয়ে সঠিক সাবটাইটেল ফাইল হিসাবে সাবটাইটেলের তালিকার শীর্ষে নিয়ে যায়৷
- ব্যবহারকারীরা টপ-রেটেড সংক্রামিত ফাইল খুঁজে বের করে এবং তাদের মিডিয়া প্লেয়ারে ইনস্টল করে। এটি হয় ম্যানুয়ালি ব্যবহারকারীর দ্বারা করা হয় অথবা নির্দিষ্ট ওয়েবসাইটে শীর্ষ-রেট সাবটাইটেল ফাইলগুলি স্বয়ংক্রিয়ভাবে সনাক্ত এবং ইনস্টল করার জন্য প্রোগ্রাম করা একটি মিডিয়া প্লেয়ারকে একটি কমান্ড প্রদান করে৷
- একবার চালানো হলে, সংক্রামিত সাবটাইটেল ফাইলটি হ্যাকারদের শিকারের পিসিতে অ্যাক্সেস দেয়।
আপনি যদি হ্যাক ইন মোশনের কিছুটা ভীতিকর প্রদর্শন দেখতে চান তবে নিম্নলিখিত ভিডিওটি দেখুন৷
আমি কিভাবে সাবটাইটেল ম্যালওয়্যার এড়াতে পারি?
আপনি যদি নিজেকে সুরক্ষিত রাখতে চান তবে সমাধানটি খুব সহজ হতে পারে:আপনার ভিডিও প্লেয়ারটি এই সমস্যাটি সমাধান করতে নিজেকে আপডেট করেছে কিনা তা পরীক্ষা করে দেখুন৷ এখন যে শোষণ পাওয়া গেছে, ভিডিও প্লেয়ারের বিকাশকারীরা এটি ঠিক করার জন্য কাজ করেছেন। চেকপয়েন্ট রিপোর্ট করে যে উপরে তালিকাভুক্ত চারটি মিডিয়া প্লেয়ারের কাছে ইতিমধ্যেই এই শোষণের সমাধান করার জন্য প্যাচ উপলব্ধ রয়েছে, তাই নিশ্চিত করুন যে আপনার ভিডিও প্লেয়ারগুলি আপ টু ডেট এবং সর্বশেষ সংস্করণ চলছে৷
আপনি যদি ভবিষ্যতে সাবটাইটেল ফাঁদে না পড়েন তা নিশ্চিত করতে চান, সাবটাইটেল ফাইল ডাউনলোড করার সময় সতর্ক থাকুন। সন্দেহজনক-সুদর্শন ওয়েবসাইট থেকে আসে এমন কোনও ফাইল কখনই ডাউনলোড করবেন না। বিশ্বস্ত ওয়েবসাইটে আপনি বিশ্বস্ত সাবটাইটেল খোঁজার মাধ্যমে নিজেকে নিরাপদ রাখতে পারেন। আপনি এমন ফাইলগুলি খুঁজছেন যেগুলি উভয়ই উচ্চ-রেটযুক্ত এবং কিছু সময়ের জন্য ওয়েবসাইটের আশেপাশে রয়েছে৷ আপনি কখনও কখনও একটি ফাইলের আপলোডের তারিখের মাধ্যমে বলতে পারেন কতক্ষণ ধরে আছে, যা কিছু ওয়েবসাইট বিশদ বিবরণে তালিকাভুক্ত করে। প্লেয়ারদের স্বয়ংক্রিয়ভাবে সাবটাইটেল আনার উপর নির্ভর করবেন না, কারণ তাদের ক্ষতিকারক ফাইলগুলি খুঁজে পেতে এবং ইনস্টল করতে ব্যবহার করা যেতে পারে।
এছাড়াও, আপনার মিডিয়া ইতিমধ্যে সাবটাইটেল সহ আসে কিনা তা পরীক্ষা করে দেখুন। যেহেতু হ্যাক ডাউনলোড করা সাবটাইটেলগুলির উপর নির্ভর করে, তারা ইতিমধ্যেই ফিজিক্যাল মিডিয়া (ডিভিডি, ব্লু-রে) বা স্ট্রিম করা মিডিয়া (নেটফ্লিক্স) সহ বান্ডিল করা সাবটাইটেলগুলিকে প্রভাবিত করতে পারে না। আপনি যদি মুভির সাথে আসা সাবটাইটেলগুলি ব্যবহার করেন তবে ম্যালওয়্যার সংক্রমণের কোনও ঝুঁকি নেই৷
সাব-পার সাবটাইটেল
যখন ফাইলগুলি ভাইরাস বহন করার জন্য "খুব মৌলিক" হয়, তখন এটি হ্যাকারদের শোষণের জন্য একটি সম্ভাব্য দরজা খুলে দেয়। সাবটাইটেল ফাইলগুলি সম্প্রতি অন্যান্য লোকের কম্পিউটার নিয়ন্ত্রণ করতে একটি আক্রমণ ভেক্টর হিসাবে ব্যবহার করা হয়েছে। ভিডিও প্লেয়ারগুলিকে আপ টু ডেট রেখে এবং সচেতন থাকার মাধ্যমে, আপনি এই বিশেষ ভীতিকর আক্রমণ এড়াতে পারেন৷
আপনি কি ওয়েবসাইট থেকে সাবটাইটেল ডাউনলোড করেন? এই আক্রমণ কি তাদের ব্যবহারে আপনাকে আরও সতর্ক করে তোলে? নিচে আমাদের জানান।
