ওই পুরনো ভালো দিনগুলো মনে আছে, যখন আমাদের শুধু আমাদের ইমেইল ইনবক্সে ফিশিং হলে চিন্তা করতে হতো? এটা একটি বিপদজনক নতুন ওয়ার্ল্ড—ম্যালওয়্যার সার্ট látay লুকিয়ে আছে সব জায়গায়, এবং এমনকি অনলাইন ভুল ইমেজ খোলাও আপনাকে এবং আপনার ডিভাইসকে ঝুঁকিতে ফেলতে পারে।
তবে ম্যালওয়্যার ইমেজ মেটাডেটায় কীভাবে লুকিয়ে থাকে? স্ক্যামারদের হাত থেকে বাঁচার উপায় কী?
মেটাডেটায় লুকানো ম্যালওয়্যার: আসলে কী হচ্ছে?
স্ল্যাক, ডিসকর্ড, WooCommerce, এবং স্টীম-এ ট্রোজান প্রোফাইল পিকচারের রিপোর্ট আসছে, সাবেই বিপদজনক লুকানো কোড বহন করছে; ইমেজটি একটি পাত্র হিসেবে কাজ করে, ম্যালওয়্যার কনভেয় করে নিজে যেন "ইনফেক্টেড" না হয়।
এই আক্রমণগুলো অনেক কথিত সিকিউর চ্যানেলের মাধ্যমে শিকারদের কাছে পৌঁছাতে পারে, সব মেটাডেটার মাধ্যমে।
সাইবার অপরাধীরা একটি ইউজারের প্রোফাইল পিকচারের মত কিছুর ওপর চড়ে যেতে পারে, কর্তৃপক্ষের নজর থেকে লুকিয়ে। প্রতিটি আপলোডেড ইমেজকে একটি দিয়ে গভীরে যাবার বিনা এটি শনাক্ত করা খুব কঠিন।
ইমেজে ম্যালওয়্যার: এটা কীভাবে সম্ভব?
অনলাইন ইমেজগুলো কখনো কখনো বিপদজনক ম্যালওয়্যার আশ্রয় দেয়। এটি সবসময় সহজে পিক আপ করা যায় না, এমনকি EXIF অ্যানালাইসিস সফটওয়্যার যেমন Jeffrey's Image Metadata Viewer দিয়েও। আপনাকে জানতে হবে আপনি কী খুঁজছেন, এবং গড়ে ইউজার সবসময় ব্যাকগ্রাউন্ড বা নো-হাউ রাখে না।
GDATA-এর একটি উদাহরণে, একটি JPEG মেম দেখা যাচ্ছে এর ICC প্রোফাইলের জন্য "bad length" এক্সহিবিট করছে EXIF টুল দিয়ে পরীক্ষা করার পর। সাধারণত, ইমেজের আউটপুট স্ট্যান্ডার্ড এখানে থাকবে। এটিকে এনক্রিপ্টেড জাভাস্ক্রিপ্ট ম্যালওয়্যার দ্বারা প্রতিস্থাপিত করা হয়েছে।
পূর্বে উল্লেখ করা ওয়েবসাইটগুলোতে কোনো একটার মাধ্যমে আপনার কাছে পৌঁছানোর পর, এই অন-বোর্ড ম্যালওয়্যারের আপনার টার্ফে কিছু থাকতে হবে যাতে এটি নিজেকে এক্সট্র্যাক্ট করতে পারে। আপনি যদি টার্গেট করা হোন, তবে এই ডাউনলোডার আপনার কাছে ইমেইল আট্যাচমেন্ট বা একটি ম্যালিশিয়াস ওয়েব অ্যাপের মাধ্যমে আসতে পারে।
ফটোগ্রাফাররা সম্ভবত চিন্তা করছেন: কে এই জিনিসগুলো আবিষ্কার করে? সবই ফেয়ারইন লভ, ওয়ার, এবং হ্যাকিং।
মেটাডেটা ম্যালওয়্যার দ্বারা হ্যাক হওয়া থেকে কীভাবে বাঁচবেন
স্পষ্ট উত্তর হলো এই ধরণের আক্রমণ যেখানে সাধারণ হওয়া মনে হয় সেই প্ল্যাটফর্মগুলো ব্যবহার না করা। আর কী করতে পারেন সেফ সাইডে থাকতে?
১. কোনো সন্দেহজনক জিনিস ডাউনলোড করবেন না
আপনি যে জিনিস নিয়ে নিশ্চিত নন সেগুলো ডাউনলোড করবেন না। এটি দ্বিগুণ সত্য যদি যে ব্যক্তি পাঠিয়েছে সেটি কেউ আপনার জানা কেউ না হয়।
তত্ত্বতঃ, আপনি নিরাপদ থাকবেন যতক্ষণ আপনি এই ইমেজগুলোর সাথে যাওয়া এক্সিকিউশন সফটওয়্যার কপি করে আপনার কম্পিউটারে আনবেন না।
২. অপরিচিত জিনিসগুলো সংক্ষিপ্তভাবে যাচাই করুন
আমরা বলছি না যে আপনি যে অ্যাপ বা সাইট কখনো ব্যবহার করেননি সেটি বিবেচনা করবেন না। আমরা শুধু বলছি যে যদি কিছু ভুল লাগে, তবে আপনার গাট ফিলিং-এ আস্থা রাখুন।
যেসব ওয়েবসাইট খরাপ, slapdash, বা সুপারফিশিয়াল দেখে, সেগুলো থেকে দূরে থাকুন, এবং আপনি যদি এমন কোথাও পড়ে যান, তবে সেখানে যেকোনো ফর্ম, পপ-আপ, বা ডাউনলোড এড়িয়ে চলুন।
৩. আপনার ডিভাইসে পারসোনাল ডেটা ইনপুট করা এড়িয়ে চলুন
যদি একটি ডিভাইস কীস্ট্রোক লগ করতে পারে, তবে আপনি যা যা করছেন সব ডেটা হয়ে যায় যা অন্যরা সংগ্রহ করতে পারে। আপনার ক্রেডিট কার্ড নম্বর, আপনার পিন নম্বর, আপনার সোশ্যাল সিকিউরিটি নম্বর, এবং আপনার সকল ইউজারনেম এবং পাসওয়ার্ড ফেয়ার গেম, প্রতিবার আপনি টাইপ করলে।
এই সমস্যাটি, স্বাভাবিকভাবেই, এড়ানো কঠিন—আপনাকে আপনার ডিভাইস একটি সিকিউরিটি সুট দিয়ে স্ক্যান করতে হবে নিশ্চিত করার জন্য আপনি ইনফেক্টেড নন, এবং টু-ফ্যাক্টর অথেনটিকেশন ব্যবহার করুন যতক্ষণ সম্ভব।
৪. সঠিক অ্যান্টিভাইরাস সফটওয়্যারে ইনভেস্ট করুন
সন্দেহ হলে, প্রোফেশনালদের সাহায্য নেওয়া কখনো ক্ষতি করে না। অনেক কোম্পানি সফটওয়্যার প্যাকেজ অফার করে যা প্রতিটি ডাউনলোড স্ক্যান করবে, আপনার কম্পিউটার নিয়মিত ম্যালওয়্যারের জন্য চেক করবে, এবং এমন সাইটে ভিজিট করা থামিয়ে দেবে যা ব্যাক-এন্ড থেকে কম নমনীয় মনে হয়। কিছু অ্যান্টিভাইরাস বিনামূল্যও!
ম্যালিশিয়াস মেটাডেটা: আমার জীবন নেওয়া যাক, দয়া করে
এই ট্যাকটিকের জিনিউইনিটি, স্বীকার করতে হবে, অনুপ্রেরণাদায়ক। অনেক কেসে, আপনি জানতেও পারবেন না যে এটি আপনার সাথে হচ্ছে যতক্ষণে খুব দেরি হয়ে যায়।
আপনাকে আপনার চোখ এবং কান খোলা রাখতে হবে, বিশেষ করে যখন একটি নতুন ব্র্যান্ড বা সার্ভিস আপনার আন্তরিক সার্কেলে আমন্ত্রণ জানাচ্ছে। সবসময় সতর্ক থাকা দুর্ঘটনার চেয়ে ভালো।
