কেউ CAPTCHA পছন্দ করে না এবং লগইন বা অনলাইন ব্রাউজ করার জন্য বাঁকা শব্দ ডিসিফার বা ইমেজে ক্লিক করতে হয়। আমি বুঝি এগুলো সিকিউরিটির জন্য, কিন্তু এগুলো বারং ফ্রুস্ট্রেটিং। এখন, নকল CAPTCHA লোকেদের ম্যালওয়্যার ডাউনলোড করার तरफ ফাঁসাচ্ছে, যা এই জিনিসপত্রের প্রতি আমার ঘৃণা আরও বাড়িয়ে দিয়েছে।
CAPTCHA সবসময় হার্মলেস নয়
সাধারণত, CAPTCHA শুধু টাইম-কনসামিং। আমি সেগুলো হানিকারক মনে করি না। কিন্তু, উইন্ডোজ ইউজারকে টার্গেট করে একটি নতুন CAPTCHA স্ক্যাম ফ্রাস্ট্রেটিং পাজলকে কিছু কিস্ট্রোকের মাধ্যমে হানিকারক ম্যালওয়্যারে রূপান্তরিত করছে।
যখন আপনি ব্যস্ত থাকেন প্রুভ করতে আপনি রোবট নন, হ্যাকাররা নকল CAPTCHA পেজ ব্যবহার করছেন আপনাকে একটি টাস্ক পারফর্ম করতে ফাঁসাতে যা ম্যালওয়্যার ইনস্টল করে। আপনি এখনও সাইটটি এক্সেস করতে পারছেন না, কিন্তু হ্যাকাররা আপনার কম্পিউটারের ফুল অ্যাক্সেস পাচ্ছেন।
এই নকল ভেরিফিকেশনগুলো সাধারণ Cloudflare সিকিউরিটি চেকের মতোই দেখে, যা আসল এবং নকল এর মধ্যে পার্থক্য করা কঠিন করে তোলে।畢竟, আমরা শুধু যেকোনো টাস্ক পারফর্ম করে आगे বাড়তে অভ্যস্ত, তাই আমরা দুবার চিন্তা করি না ভেরিফিকেশন আসল কিনা নকল কিনা।
হ্যাকাররা Stealthy StealC Information Stealer ইনস্টল করে। এটি লগইন ডিটেল চুরি করে যখন আপনি ব্রাউজ করেন, ক্রিপ্টোকারেন্সি ওয়ালেট থেকে ডেটা, Outlook ইমেইল থেকে ডিটেল, Steam অ্যাকাউন্ট ডিটেল, এবং আরও অনেক কিছু।
আমি সাধারণত বলতাম শুধু সস্পিশিয়াস সাইট থেকে দূরে থাকুন এবং আপনি ভালো থাকবেন। তবে, হ্যাকাররা লেজিটিমেট সাইটের CAPTCHA পেজ কমপ্রোমাইজ করছেন। একটি সিম্পল ম্যালিশিয়াস JavaScript কোড আসল CAPTCHA-কে নকলটির সাথে রিপ্লেস করে। এটি একটি ফর্ম অফ ক্লিকজ্যাকিং, যা লেজিটিমেট সাইটগুলোক অচানক ম্যালিশিয়াস করে তোলে।
কীবোর্ড শর্টকাট সহ CAPTCHA থেকে সতর্ক থাকুন
সাধারণত, CAPTCHA-এ আপনাকে একটি পাজল পিস সরাতে হয়, র্যান্ডম লেটার টাইপ করতে হয়, একটি সেট থেকে স্পেসifik ইমেজ পিক করতে হয়, বা একটি সিম্পল ম্যাথ প্রোব্লেম সমাধান করতে হয়। এই ম্যালওয়্যার-মিশ্রিত নকল CAPTCHAগুলো ভিন্নভাবে কাজ করে।
এগুলো ইউজারদের একটি সিরিজ কীবোর্ড শর্টকাট চাপতে বলে। কোনো লেজিটিমেট CAPTCHA কখনো আপনাকে যেকোনো কীবোর্ড শর্টকাট দিতে বলে না। এই কেসে, কম্বো হলো Win + R Run প্রম্পট ব্যাকগ্রাউন্ডে খোলার জন্য। তারপর, আপনি Ctrl + V চাপেন ম্যালিশিয়াস কমান্ড পেস্ট করার জন্য, এমনকি আপনি সেটি দেখেন না। তারপর আপনাকে আপনার Enter কী চাপতে বলা হয়, যা কমান্ডটি এক্সিকিউট করে এবং ম্যালওয়্যার ডাউনলোড করে।
এটি প্রথম বার নয় এই টাইপের অ্যাটাক হয়েছে, এবং এটি শেষও হবে না। শুধু এক বছর আগে, EDDIESTEALER উইন্ডোজ ইউজারকে Chrome-এ টার্গেট করেছিল ম্যালওয়্যার ইনস্টল করার জন্য নকল CAPTCHA পেজ দিয়ে।
আসল vs নকল CAPTCHA - পার্থক্য কীভাবে করবেন
আপনি যে অধিকাংশ CAPTCHA দেখেন সেগুলো আসল। আমি সেগুলো পছন্দ করি না, কিন্তু সেগুলো বট থেকে সাইট প্রোটেক্ট করার একটি লেজিটিমেট ভেরিফিকেশন টুল। AI এবং AI ওয়েব স্ক্রেপিং-এর বৃদ্ধির কারণে আমি সেগুলো আরও বেশি দেখছি।
কয়েকটি ট্রিক जिससे বুঝা যায় CAPTCHA ম্যালিশিয়াস কিনা:
- আপনাকে একটি স্ক্রিপ্ট বা কমান্ড রান করতে বলে
- "I'm Not a Robot" চেকবক্স একটি চ্যালেঞ্জের পরিবর্তে (যেমন ইমেজ পিক করা) কীবোর্ড শর্টকাটের লিস্টে নিয়ে যায়
- CAPTCHA র্যান্ডমলি আসে বনাম লগইন বা প্রথম সাইট ভিজিট করার সময়
- CAPTCHA একটি নতুন পেজ খোলে কিছুটা অ্যাল্টারড URL সহ
- ইনস্ট্রাকশনে অদ্ভুত স্পেসিং বা গ্রামেটিক্যাল মিসটেক
- অবিশ্বাস্যভাবে লো কোয়ালিটি ইমেজ যা আপনাকে ইমেজ পিক করার বদলে কীবোর্ড শর্টকাট ব্যবহার করতে বাধ্য করে
আমি আপনাকে ব্যাকগ্রাউন্ডে কী হচ্ছে সেটাও খেয়াল রাখতে অনুরোধ করছি। আপনি যদি একটি CAPTCHA-এর সাথে ইন্টারঅ্যাক্ট করছেন এবং আপনার টাস্কবারে একটি PowerShell বা Command Prompt আইকন দেখেন, তবে আপনি যা করছেন সেটি অবিলম্বে বন্ধ করুন এবং CAPTCHA-वाले পেজ থেকে এক্সিট করুন।
উইন্ডোজে স্ক্রিপ্ট ডিসেবল করার কথা বিবেচনা করুন
এটি এক্সট്രീম লাগতে পারে, কিন্তু Windows Script Host ডিসেবল করা ম্যালিশিয়াস স্ক্রিপ্ট চালানো থেকে প্রিভেন্ট করতে সাহায্য করে। আপনি একটি কম এক্সট്രീম মেথডও ব্যবহার করতে পারেন যা উইন্ডোজকে যেকোনো अनসাইনড স্ক্রিপ্ট রান করতে বাধা দেয়।
আপনার যদি অ্যাডমিনিস্ট্রেটর অ্যাক্সেস থাকে এবং আপনি আপনার রেজিস্ট্রি এডিট করতে কনফर्टেবল ফিল করেন, তবে আপনি Windows Script Host ডিসেবল করতে পারেন। এটি আবার অন করা খুব সহজ যখন আপনার প্রয়োজন।
Win + R চাপুন, regedit লিখুন, এবং Enter চাপুন। নেভিগেট করুন:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settingsরাইট পেনের খালি জায়গায় রাইট-ক্লিক করুন এবং New → DWORD (32-bit) Value সিলেক্ট করুন।
নতুন ভ্যালুর নাম দিন Enabled। নতুন ভ্যালুতে ডাবল-ক্লিক করুন এবং ভ্যালু সেট করুন 0। PC রিস্টার্ট করুন এবং হয়ে গেল। আপনি যদি স্ক্রিপ্ট ألো করতে চান, তবে ভ্যালু সেট করুন 1।
এটি লেজিটিমেট স্ক্রিপ্টও ব্লক করে। কিন্তু, এটি আবার অন করা সহজ।
সাইটসে JavaScript ব্লক করুন
নকল CAPTCHA প্রিভেন্ট করার আরেকটি মেথড হলো সাইটসে JavaScript এলিমেন্ট ব্লক করা। এটি আপনার প্রিয় সাইটের কিছু ফিচার ভাঙতে পারে, কিন্তু আপনি পার-সাইট বেসিসে JavaScript ইনেবল করতে পারেন।
আপনি আপনার প্রিয় ব্রাউজারের সেটিংসে JavaScript সেটিংস পাবেন। অথবা, NoScript-এর মতো একটি স্ক্রিপ্ট ব্লকিং এক্সটেনশন ব্যবহার করার কথা ভাবুন। অথবা, uBlock Origin-এর মতো একটি প্রাইভেসি এবং সিকিউরিটি এক্সটেনশন ট্রাই করুন যেটি আপনাকে কাস্টমাইজ করতে দেয় আপনি কী ব্লক করতে চান।
নকল CAPTCHA যাবেন না। কিন্তু, স্ক্রিপ্ট রান হতে বাধা দিয়ে এবং CAPTCHA-এর ইনস্ট্রাকশনে ঘনিষ্ঠ মনোযোগ দিয়ে, লুকানো ম্যালওয়্যার থেকে সুরক্ষিত থাকা সহজ।
