সাবটাইটেল ম্যালওয়্যার: এটি কী এবং কীভাবে এড়াবেন

সম্ভাব্য বিপজ্জনক ফাইল টাইপের কথা চিন্তা করলে কী কী ফাইল মনে পড়ে? .exe ফাইলগুলো নিশ্চয়ই উপরে আছে, ছাদা ওয়েবসাইট থেকে অ্যাপ ডাউনলোডও। সেই লিস্টে খুব নিচে থাকবে .txt ফাইলগুলো, যেগুলো সাধারণত ভাইরাস ধারণ না করায় অত্যন্ত বিশ্বস্ত।

একটা জিনিস 'খুব সাধারণ' বলে ভাইরাস ধারণ করতে পারে না এই ধারণা, হ্যাকারদের জন্য বড় সুবিধা হতে পারে। তারা এই মিথ্যা নিরাপত্তা বোধ ব্যবহার করে এমন ফাইলে ম্যালওয়্যার ঢুকিয়ে দিতে পারে যা 'খুব বেসিক' বলে ভাইরাস ধারণ করার উপযোগী নয়। gầnে, উদাহরণস্বরূপ, সাবটাইটেল ম্যালওয়্যার ব্যবহার করে লোকেরা কম্পিউটারের নিয়ন্ত্রণ নেওয়ার জন্য আক্রমণের এক ভয়াবহ তরঙ্গ দেখা গেল।

কেন সাবটাইটেল ফাইল?

সাবটাইটেল ফাইল থেকে ভাইরাস পাওয়া খুব অদ্ভুত লাগে! আขনেক, এটা কি শুধু টেক্সট দিয়ে ভরা একটি ফাইল নয়?

সাবটাইটেল ফাইলটি নিজে থেকে খুব বেশি ক্ষতি করতে পারে না, কিন্তু এটি ঘটনाओं的一系列 শুরু করতে পারে যা হ্যাকারদের কাউকে কম্পিউটারের অ্যাক্সেস দেয়। সাবটাইটেল ফাইলের প্রধান আক্রমণ পদ্ধতি হলো একটি মিডিয়া প্লেয়ারের মাধ্যমে কাজ করা। একবার ইনস্টল হলে, সাবটাইটেল ফাইলটি লোড হওয়ার সময় মিডিয়া প্লেয়ারের মাধ্যমে কাজ করে শিকারের PC-র অ্যাক্সেস হ্যাকারদের দেয়। যেহেতু বর্তমানে পच्चিশটি ভিন্ন সাবটাইটেল ফাইল টাইপ ব্যবহার হচ্ছে, মিডিয়া প্লেয়ারগুলিকে প্রতিটি ইউজ কেসে ফিট হওয়ার জন্য নিজেদেরকে বিস্তারিত করতে হয়েছে। এটি স্বাভাবিকভাবেই নিরাপত্তার ছিদ্র রেখে যায় যেগুলি ব্যবহার করা যায়।

অধিক খারাপ হলো, সাবটাইটেল ফাইলগুলো অত্যন্ত বিশ্বস্ত হলে, সাবটাইটেল ফাইল পার্স করার সময় নিরাপত্তার পরিমাণ খুব কম। নিরাপত্তার ত্রুটি থাকা সত্ত্বেও, যদি কেউ সেগুলি শোষন করে, তবে সাধারণত সেটি রোধ করার জন্য কিছুই থাকে না।

সাবটাইটেল ফাইলগুলোর বেনাইন প্রকৃতির কারণে, অ্যান্টিভাইরাস সফ্টওয়্যার হয়তো পুরোপুরি হুমকি সনাক্ত করতে ব্যর্থ হয়, এগুলো কারės কম্পিউটারের অ্যাক্সেস পাওয়ার একটি সাইলেন্ট এবং কার্যকর মাধ্যম করে দেয়।

এটি কাকে প্রভাবিত করে?

অনেক লেসার-নোন প্লেয়ার রয়েছে যারা এই এক্সপ্লয়াইট থেকে প্রভাবিত হতে পারে, চেকপয়েন্ট (Checkpoint) পপকর্ণ (Popcorn), কোডি (Kodi), ভিএলসি (VLC), এবং স্ট্রিমিও (Stremio) জনপ্রিয় ভিডিও প্লেয়ার হিসেবে তালিকাভুক্ত করেছে যেগুলি এই আক্রমণের מול قابل। তাই, আপনি যদি gầnে এই প্লেয়ারগুলো ডাউনলোড করা সাবটাইটেল ফাইল দিয়ে ব্যবহার করেছেন, তবে আপনার কম্পিউটারে একটি ম্যালওয়্যার স্ক্যান চালাতে পারেন, বিশেষ করে আপনি যদি কিছু সময় ধরে প্লেয়ার আপডেট করেননি।

আক্রমণ কীভাবে কাজ করে?

একজন হ্যাকার একটি সাবটাইটেল ফাইল একটি PC-তে ইনস্টল করতে পাওয়ার জন্য নিচের ধাপগুলো পালন করে:

1. প্রথমে, তারা একটি জনপ্রিয় সিনেমার জন্য উপযুক্ত একটি সাবটাইটেল ফাইল তৈরি করে বা নেয়, সেখানে দূষিত কোড যোগ করে।
2. তারা সাবটাইটেলগুলো একটি রিপোজিটরিতে পোস্ট করে, যা মানুষ এবং সফ্টওয়্যার দুটোই ব্যবহার করে সাবটাইটেল ডাউনলোড এবং ইনস্টল করতে।
3. উক্ত রিপোজিটরির রেটিং সিস্টেম শোষন করে, হ্যাকাররা তাদের সংক্রামিত ফাইলটিকে সাবটাইটেলের তালিকার শীর্ষে সবচেয়ে সঠিক সাবটাইটেল ফাইল হিসেবে বুস্ট করে দেয়।
4. ব্যবহারকারী শীর্ষ-রেটেড সংক্রামিত ফাইল খুঁজে পায় এবং তাদের মিডিয়া প্লেয়ারে ইনস্টল করে। এটি হয় ব্যবহারকারী ম্যানুয়ালি করে অথবা ব্যবহারকারী একটি মিডিয়া প্লেয়ারকে কমান্ড দিয়ে যেটি নির্দিষ্ট ওয়েবসাইটে শীর্ষ-রেটেড সাবটাইটেল ফাইলগুলো আটোমেটিক্যালি লোকেট এবং ইনস্টল করতে প্রোগ্রাম করা থাকে।
5. একবার রান হলে, সংক্রামিত সাবটাইটেল ফাইল হ্যাকারদের শিকারের PC-র অ্যাক্সেস দেয়।

আপনি যদি হ্যাকটির একটি কিছুটা ভয়াবহ ডেমোতে দেখতে চান, তবে নিচের ভিডিওটি দেখুন।

সাবটাইটেল ম্যালওয়্যার কীভাবে এড়াব? (How Do I Avoid Subtitles Malware?)

আপনি যদি নিজেকে সুরক্ষিত রাখতে চান, সমাধান খুব সহজ হতে পারে: চেক করুন আপনার ভিডিও প্লেয়ার আপডেট হয়েছে কিনা এই ইস্যু ফিক্স করার জন্য। এখন এক্সপ্লয়াইটটি খুঁজে পাওয়া গেছে, ভিডিও প্লেয়ার ডেভেলপাররা এটি ফিক্স করার জন্য কাজ করেছেন। চেকপয়েন্ট রিপোর্ট করে উপরে তালিকাভুক্ত চারটি মিডিয়া প্লেয়ারগুলোর প্যাচ ইতিমধ্যে উপলব্ধ এই এক্সপ্লয়াইট ফিক্স করার জন্য, তাই নিশ্চিত করুন আপনার ভিডিও প্লেয়ারগুলো আপডেটেড এবং লেটেস্ট ভার্সন চালাচ্ছে।

আপনি যদি ভবিষ্যতে সাবটাইটেল ট্র্যাপে পড়তে চান না, তবে সাবটাইটেল ফাইল ডাউনলোড করার সময় সতর্ক रहুন। কখনো কোনো সন্দেহজনক লুকিং ওয়েবসাইট থেকে ফাইল ডাউনলোড করবেন না। বিশ্বস্ত ওয়েবসাইটে আপনি বিশ্বস্ত সাবটাইটেল খুঁজে বের করে নিজেকে সুরক্ষিত রাখতে পারেন। আপনি এমন ফাইল খুঁজছেন যেগুলো হাই-রেটেড এবং সাইটে কিছু সময় ধরে আছে। আপনি কখনো কখনো একটি ফাইল কতক্ষণ থেকে আছে সেটি এর আপলোড ডেটা থেকে জানতে পারেন, যা কিছু ওয়েবসাইট ডিটেইলসে লিস্ট করে। প্লেয়ারদের আটোমেটিক্যালি সাবটাইটেল ফেচ করার ওপর নির্ভর করবেন না, কারণ সেগুলি এক্সপ্লয়াইট করা যেতে পারে ম্যালিশিয়াস ফাইল খুঁজে বের করে ইনস্টল করার জন্য।

এছাড়া, নিশ্চিত করুন আপনার মিডিয়া ইতিমধ্যে সাবটাইটেল সহ আসছে কিনা। যেহেতু হ্যাকটি ডাউনলোড করা সাবটাইটেলের ওপর নির্ভর করে, সেগুলি ফিজিক্যাল মিডিয়া (DVD, Blu-Ray) বা স্ট্রিমড মিডিয়া (Netflix)-এর সাথে বান্ডেল করা সাবটাইটেলকে প্রভাবিত করতে পারে না। আপনি যদি সিনেমার সাথে আসা সাবটাইটেল ব্যবহার করেন, তবে ম্যালওয়্যার ইনফেকশনের কোনো রিস্ক নেই।

সাব-পার সাবটাইটেলস (Sub-Par Subtitles)

যখন ফাইলগুলো 'খুব বেসিক' বলে ভাইরাস ধারণ করতে পারে না বলে মনে হয়, তবে এটি হ্যাকারদের জন্য একটি সম্ভাব্য দ্বার খুলে দেয়। সাবটাইটেল ফাইলগুলো gầnে অন্যদের কম্পিউটার নিয়ন্ত্রণের জন্য আক্রমণ ভেক্টর হিসেবে ব্যবহার করা হয়েছে। ভিডিও প্লেয়ার আপডেট রাখুন এবং সতর্ক থাকুন, এই বিশেষ ভয়ংকর আক্রমণ থেকে বাঁচুন।

আপনি কি ওয়েবসাইট থেকে সাবটাইটেল ডাউনলোড করেন? এই আক্রমণ কি আপনাকে সাবটাইটেল ব্যবহার করার বিষয়ে আরও সতর্ক করেছে? নিচে জানান।