ইন্টারনেটে ম্যালওয়্যার ডিস্ট্রিবিউশন মেথড সম্পর্কে আপনি কতটুকু জানেন? পুরানো ছলনা যেমন "নাইজেরিয়ান প্রিন্স" ইমেইল সম্পর্কে মানুষ এখন জागरুক হয়ে উঠছে এবং আগের মতো এদের শিকার হচ্ছে না। কিন্তু এতে ম্যালওয়্যার ডেভেলপাররা হাত খায়নি দিয়েছে; তারা আরও গোপনে কাজ করছে।
এক দূষ্ট ব্যবহারকারী আপনার ডেটা এক্সেস পেতে পারে আপনার দৈনন্দিন রুটিনের সাথে খেলে। একটি কাজ যা আপনি নিরাপদ ও নগণ্য মনে করেন, সেটি আসলে একজন আক্রমণকারীর 의해 আপনার সিস্টেমে ম্যালিশিয়াস সফটওয়্যার বসাতে ব্যবহৃত হতে পারে। এখানে কিছু উদাহরণ দেওয়া হলো কীভাবে ম্যালওয়্যার ডিস্ট্রিবিউটররা আপনার দৈনন্দিন রুটিন হাইজ্যাক করে আপনার দিন খারাপ করতে পারে।
আপনি উইন্ডোজ কমান্ড প্রম্পটে কীভাবে একটি নির্দিষ্ট কমান্ড দিতে হয় সেটা খুঁজছেন, একটি ওয়েবসাইট কমান্ডটি দেখিয়েছে, তাই আপনি কপি করে সরাসরি টার্মিনালে পেস্ট করলেন। এক্সিকিউট করার পর বুঝলেন আপনি সম্পূর্ণ ভিন্ন একটি কমান্ড পেস্ট করেছেন, এবং সেটি সম্ভবত কিছু করছে যা আপনি কখনো চাননি।
এটি "পেস্টজ্যাকিং" (pastejacking) এর একটি অস্বাভাবিক কেস যেখানে জাভাস্ক্রিপ্ট কোড ব্যবহার করে ইউজারের কপি-পেস্ট কমান্ড হাইজ্যাক করা হয়। ইউজার টেক্সট কপি করার জন্য যাওয়ায় কী প্রেস করার কারণে একটি "keydown event" ট্রিগার হয়। এই ইভেন্ট প্রায় এক সেকেন্ড অপেক্ষা করে, তারপর আপনার ক্লিপবোর্ডে টেক্সট প্ল্যান্ট করে। টাইম ডিলে কারণে এটি আপনার কপি করা কন্টেন্ট ওভাররাইট করে, ফলে আপনি আসল কপি করা জিনিসের বদলে keydown event-এর দেওয়া জিনিস পেস্ট করেন। এটি ম্যালওয়্যার ডিস্ট্রিবিউশনের সবচেয়ে奇怪的是 মেথডের একটি, কারণ এটি কিছু ऐसा যা আপনি নিজেই আপনার পিসিতে ইনপুট দিচ্ছেন, নাকি কিছু ডাউনলোড করে রান করাচ্ছেন।
chkdsk কমান্ডের মতো জটিল কমান্ডগুলো ব্যবহারকারীরা সহজে ভুলে যান। তাই মানুষ সবসময় এমন ওয়েবসাইট খুঁজে যায় যেখান থেকে কমান্ড কপি-পেস্ট করে সরাসরি টার্মিনালে দিয়ে দিতে পারেন — যা ম্যালওয়্যার ডিস্ট্রিবিউটরদের কাজ করার জন্য একটি সুযোগ দেয়। সেওয়ার একটি নস্টি কমান্ড keydown event-এ দিয়ে দিলেই विपদ তৈরি হয়। আরো খারাপ, কমান্ড পোস্ট होते সাথে সাথে অটো-রান করার সাফিক্স যোগ করা সম্ভব, যা আপনাকে ভুল বুঝতে কোনো সময় দেয় না।
তো এটা কীভাবে মোকাবিলা করবেন? আপনি যখন কোনো গুরুত্বপূর্ণ টার্মিনালে কমান্ড কপি-পেস্ট করতে যান, প্রথমে নোটপ্যাড বা অন্য যেকোনো টেক্সট এডিটরে পেস্ট করুন এবং চেক করুন এটি সেটিই যা আপনি চান। আপনি যদি দেখেন আপনার কমান্ড কপি ও পেস্টের মাঝপথে "মরফ" হয়ে গেছে, তবে নতুন রেজাল্ট রান করবেন না!
আপনি একটি প্রোগ্রামের ডাউনলোড সাইট খুঁজছেন, একটি ওয়েবসাইট পেলেন যেটিতে সে প্রোগ্রাম আছে। ভালো! ফাইল ডাউনলোড করতে গেলে, আপনি যে সবুজ "Download Now" বাটনটি দেখলেন সেটিতে ক্লিক করলেন, এবং প্রোগ্রাম ইনস্টল করলেন। কিন্তু, যে প্রোগ্রাম খুললো সেটি আপনি যা চেয়েছিলেন তার সাথে কিছু মিল নেই।
এই কেসে, একটি "ফলস ডাউনলোড" আপাকে ঠগতে পারে। কিছু ওয়েবসাইট যারা ফ্রি এবং লিগ্যাল সফটওয়্যার ডিস্ট্রিবিউট করে (যেমন CNET) তাদের ডাউনলোড পেজে বিজ্ঞাপন থাকে। কিছু বিজ্ঞাপনের নিজস্ব "Download Now" বাটন থাকে যাতে মানুষকে ভুলে তাদের অ্যাডে ক্লিক করিয়ে নেওয়া যায় असলে যেটি ডাউনলোড করতে চেয়েছিল। CNET-এ Malwarebytes ডাউনলোড করার একটি উদাহরণ দেখানো হলো।
উপরের অ্যাডটি দেখছেন? আপনি যদি সেটিতে ক্লিক করেন, আপনি নিশ্চিত Malwarebytes ইনস্টল করবেন না; বরং যদি আপনার ভাগ্য খারাপ হয়, তবে সেই প্রোগ্রাম আপনার সিস্টেমে যা ইনস্টল করবে তা রিমুভ করতে Malwarebytes লাগতে পারে!
এটি সবচেয়ে চতুর ম্যালওয়্যার ডিস্ট্রিবিউশন মেথডের একটি, কারণ এটি আমাদের অবসাদ ও আগ্রহের ওপর খেলে — আমরা প্রথম "Download Now" বাটনটি দেখলেই ক্লিক করে দেই। সফটওয়্যার ডাউনলোড করার সময় নিশ্চিত করুন যে যে বাটনে ক্লিক করছেন সেটিই সঠিক, এবং "Download Now" লিখে থাকা যেকোনো বাটনে জলদি ক্লিক করবেন না যতক্ষণ পর্যন্ত নিশ্চিত না হয়ে যায় সেটিই আপনার চাওয়া জিনিস।
আপনি আপনার প্রিয় সোশ্যাল মিডিয়া ব্যবহার করছেন, একটি বন্ধু আপনাকে কনট্যাক্ট করেছে। তিনি বললেন কেউ আপনাকে কিছু লজ্জাজনক কাজ করতে রেকর্ড করেছে এবং আপনাকে একটি লিঙ্ক পাঠাল। যেহেতু সে আপনার খুব কাছের বন্ধু, আপনার তarken কোনো কারণ নেই সে থেকে অবিশ্বাস করার — তাই আপনি লিঙ্কে ক্লিক করলেন। কিন্তু আসলেই আপনার "খুব কাছের বন্ধু" আসলে একটি চ্যাট বট যা মানুষকে ম্যালওয়্যার লিঙ্কে ক্লিক করাতে সেটআপ করা।
সোশ্যাল মিডিয়া ম্যালওয়্যার পোস্ট ম্যালওয়্যার ডিস্ট্রিবিউশন মেথডের সবচেয়ে নৌকা উদাহরণের একটি, কারণ এটি আপনার স্বাভাবিক প্রবণতার ওপর খেলে — আপনার বন্ধু যা পাঠায় সেটিতে আপনার আস্থা। এটি সাধারণত শুরু হয় আপনার বন্ধুর একাউন্ট হ্যাক হওয়ায় বা সে নিজে ভাইরাসের শিকার হওয়ায়। একবার বন্ধু ইনফেক্টেড হলে, ভাইরাস ইনস্ট্যান্ট মেসেজ বা ফিড পোস্ট করে বন্ধুদের লিঙ্কে ক্লিক করতে বলে। এটা কিছু যেকোনো জিনিস হতে পারে — কোনো ওয়েবসাইট চেক করতে বলা থেকে শুরু করে লটারি জিতার খবর, বা "কুল নিউ অ্যাপ" এর বিজ্ঞাপন যা আসলে ভাইরাস।
এই ট্রিক কীভাবে এড়াবেন? প্রথম, যদি আপনার একজন ব্যাকরণ-নিষ্ঠ বন্ধু হঠাৎ "omg u have 2 see this" টাইপ মেসেজ পাঠায়, তবে সে আপনাকে যে লিঙ্ক ক্লিক করাতে চায় সেটিকে সন্দেহ করুন। একইভাবে, যদি আপনার বন্ধু কোনো প্রোডাক্ট বা অ্যাপের লিঙ্ক পোস্ট করে যা আপনি কখনো ভাবতেন না সে পোস্ট করবে, সেটিকে সন্দেহ দৃষ্টিতে দেখুন। লিঙ্কে ক্লিক করার আগে বন্ধুর সাথে কথা বলুন যেন নিশ্চিত হয় সে আসলে মানুষ। যদি IM-এ হয়, চ্যাট বটস প্রায়শই প্রোগ্রাম করা থাকে যাতে তারা বট হোনা ডিনাই করে। এটিকে ট্যাকল করতে আপনার বন্ধুকে যেই প্রশ্ন করলে সে একমাত্র জানবে সেটি করুন। যদি আপনার "বন্ধু" গেলোয়া খায়, তবে এটা ট্রিক! অবশ্যই আপনার বন্ধুকে সতর্ক করুন যাতে সে একাউন্ট ফিরিয়ে আনতে পারে।
আধুনিক ম্যালওয়্যার ডিস্ট্রিবিউশন মেথডগুলো আর সে স্পষ্ট ছলনা নয় যেগুলো আমরা জানতাম। যেহেতু ইনফরমেশন ইন্টারনেটে বidyut গতিতে ছড়িয়ে পড়ে, ম্যালওয়্যার ট্রিকস রিলিজ হওয়ার মুহূর্তেই বের হয়ে যেতে পারে। ম্যালওয়্যার ডিস্ট্রিবিউট করা আর ফিশিং ইমেইলে লিঙ্কে ক্লিক করিয়ে মানুষকে ফাঁসানো নয়; এটা আপনার বছরের পর বছর করা রুটিন হাইজ্যাক করে আপনাকে সরাসরি ফাঁদে ফেলা। আপনার দৈনন্দিন জীবনে এই ছলনাগুলো থেকে সতর্ক থাকুন; আপনার "নিরাপদ রুটিন" আসলে उतना নিরাপদ নাও হতে পারে!
ইমেজ ক্রেডিট: How to Get Hacked on Facebook
