স্পাইওয়্যার কী এবং এটি কীভাবে কাজ করে?

দেশগুলো নাগরিকদের ওপর জাসوسی করে শুনেছেন, কখনো কখনো অন্য দেশের ওপরও? কীভাবে তারা এটা করে? হ্যাঁ, সেটিই হলো স্পাইওয়্যার।

তো স্পাইওয়্যার সঠিক কী? এটি কীভাবে কাজ করে? এবং আপনি আপনার পিসি, ল্যাপটপ, এবং অন্যান্য ডিভাইসকে এই ম্যালিশিয়াস সফটওয়্যার থেকে কীভাবে রক্ষা করতে পারেন?

স্পাইওয়্যার কী?

স্পাইওয়্যার হলো ম্যালওয়্যারের একটি টাইপ যা আপনার সংবেদনশীল তথ্য চুরি করতে এবং অন্য কোনো ব্যক্তি বা সংস্থায় পাঠাতে ব্যবহৃত হয়—আপনার অনুমতির বিনা।

এই ম্যালওয়্যারটি আপনার পরিচয় চুরি করার জন্যও ব্যবহার করা যেতে পারে। এটা যে ইনফরমেশন চুরি করে সেটি ভিন্ন হয়; সেটি আপনার ব্যাংক অ্যাকাউন্ট ডিটেইলস, ইউজারনেম, এবং পাসওয়ার্ড থেকে শুরু করে আপনার অনলাইন ব্রাউজিং এক্টিভিটি পর্যন্ত হতে পারে।

সাধারণত, স্পাইওয়্যার শত্রু রাষ্ট্র, সরকারি সংস্থা, বা প্রাইভেট কর্পোরেশন তাদের টার্গেটের ওপর নজর রাখতে ব্যবহার করে।

এটি টেক ওয়ার্ল্ডে ১৯৯০-এর দশকের মাঝপথে লাইমলাইটে এলো, যখন এটি بیشترतर প্রাইভেট কর্পোরেশন দ্বারা মার্কেটিং উদ্দেশ্যে ইউজার ডেটা মনিটর করতে ব্যবহৃত হতো। তখন থেকে, যেহেতু বিশ্ব আরও ইন্টারকানেক্টেড হয়েছে, স্পাইওয়্যার আরও প্রचলিত হয়েছে, সেইমানে এটিকে ব্যবহারকারী এজেন্টের টাইপগুলোর জন্যও।

বস্তুত, MIT Technology Review-এর একটি রিপোর্ট অনুযায়ী, এমন লিগ্যাল প্রাইভেট বিজনেসও আছে যারা স্পাইওয়্যার মাধ্যমে সার্ভিল্যান্স সার্ভিস প্রদান করে, যা জার্নালিস্ট এবং রাজনৈতিক কর্মীদের বিশ্বব্যাপী ট্র্যাক করে ভাড়ি প্রফিট করে।

স্পাইওয়্যার কীভাবে কাজ করে?

মনে রাখবেন, কম্পিউটার ভাইরাসের বিপরীতে, স্পাইওয়্যার ফাইলগুলো ক্ষতি করে না, বা আপনার পিসির ওয়ার্কিং ডিসরাপ্ট করে না। এটা আরও সূক্ষ্ম।

স্পাইওয়্যারের মূল লক্ষ্য হলো চুপচাপ আপনার ইনফরমেশন মনিটর করা এবং তারপর সেটি তার ক্রিয়েটরের কাছে, বা কখনো কখনো, থার্ড পার্টির কাছে রিলে করা। এবং সেজন্য, একটি ড্যামেজড কম্পিউটার হয়তো এর লক্ষ্যের জন্য কাউন্টারপ্রোডাক্টিভ, কারণ সেটি আপনাকে আপনার সিস্টেম রান করতে বাধা দিতে পারে, এবং ফিরে স্পাইওয়্যারকে তার ডিজাইন করা কাজ—আপনার ডেটা চুরি করা—করা থেকে বাধা দিতে পারে।

স্পাইওয়্যার চুপচাপ একটি সিস্টেমে ইনফিলট্রেট করে, সাদা সাদা হেলথি সফটওয়্যারের ভেসে। অন্য সময়, আপনি একটি ইনফেক্টেড ওয়েবসাইট ভিজিট করলে, সেটি একটি স্ক্রিপ্ট রান করবে, যা আপনার ব্রাউজারকে স্পাইওয়্যার ডাউনলোড করতে প্রম্পট করবে আপনার ডিভাইসে।

ঐতিহাসিকভাবে, এটি প্রায়শই ইন্টারনেট এক্সপ্লোরারের সাথে ঘটেছে, একটি ব্রাউজার যা তার সিকিউরিটি লুপহোলের জন্য বিখ্যাত। এটিকে উইন্ডোজকে সব ধরনের অনলাইন হুমলার জন্য, স্পাইওয়্যার সহ, সহজ লক্ষ্য বানিয়েছিল।

ম اليم সিকিউরিটি ভালনারেবিলিটির মতো, স্পাইওয়্যার ইনফিলট্রেশন সবচেয়ে সম্ভবত উইন্ডোজ রান করা সিস্টেমে পাওয়া যায়। এর কারণ হতে পারে এর শুরুতে ডিজাইন ফ্ল, অথবা ডেস্কটপ অপারেটিং সিস্টেমে সবচেয়ে বড় মার্কেট শেয়ার থাকার অনিচ্ছাকৃত ফলাফল, কিন্তু আপনি যদি উইন্ডোজ রান করেন, তবে আপনাকে দুবাড়া প্রস্তুত থাকা উচিত।

উদাহরণস্বরূপ, কিলগিং-এ দেখা যাক। এটি একটি টাইপের স্পাইওয়্যার যা—যের নামই ইঙ্গিত দেয়—আপনার কিস্ট্রোকস লগ রাখে আপনার সংবেদনশীল ডেটা চুরি করার জন্য, যেমন কার্ড বা ব্যাংক ডিটেইলস, আপনার ইউজারনেম, এবং পাসওয়ার্ড।

কিলগাররা আপনি কীবোর্ডের মাধ্যমে যে ইনফরমেশন এন্টার করেন সেটি চুরি করে, এবং শান্তভাবে, আপনি যা টাইপ করেন সেটি রেকর্ড করে।

কিলগিং শুধু স্পাইওয়্যারের একটি ভেরিয়েশন। আরো অনেক আছে। এখন আপনি জানেন স্পাইওয়্যার কতটুকু ডিবিলিটেটিং হতে পারে, আসুন কিছু সম্ভাব্য সতর্কতা দেখি।

স্পাইওয়্যার থেকে নিজেকে রক্ষা করার উপায়

এটা একটি ক্লিশে হতে পারে, কিন্তু মনে রাখা উচিত যে পরে ড্যামেজ কন্ট্রোল করার চেয়ে আপনার সিকিউরিটি ভালনারেবিলিটি প্যাচ আপ করা অনেক ভালো।

এখানে স্পাইওয়্যার দূর রাখার কিছু উপায় দেওয়া হলো।

১. ইন-বিল্ট অ্যান্টিভাইরাস ব্যবহার করুন

আপনি যদি উইন্ডোজ ব্যবহারকারী হন, উইন্ডোজ ডিফেন্ডার অ্যান্টিভাইরাস ব্যবহার করুন।

পূর্বে উইন্ডোজ ডিফেন্ডার নামে পরিচিত, এটি মাইক্রোসফট তৈরি একটি ফ্রি অ্যান্টিভাইরাস টুল যা লোয়ার-লেভেল হুমলা হ্যান্ডেল করতে পারে।

আপনি যদি ম্যাক রান করেন, আপনি XProtect ব্যবহার করতে পারেন, অ্যাপলের ডিফেন্ডার অ্যান্টিভাইরাস ভার্সন।

২. অনবিশ্বস্ত ওয়েবসাইট ভিজিট করবেন না

অদ্ভুতভাবে, অনেক ওয়েবসাইট শুধু ম্যালওয়্যার ছড়িয়ে দেয়ার জন্য আছে (এবং সেজন্য, স্পাইওয়্যার)। আপনি এমন একটি ম্যালিশিয়াস ওয়েবসাইট ভিজিট করলেই, সেটি গোপনে আপনার পিসিতে স্পাইওয়্যার ইনস্টল করতে পারে, হয় অ্যাডস, পপ-আপস, বা ড্রাইভ-বাই ডাউনলোডের মাধ্যমে।

আপনার ব্রাউজার সম্ভবত আপনাকে বলবে সাইটটি সন্দেহজনক কিনা, বিশেষ করে যদি এতে এসএসএল সার্টিফিকেট না থাকে, অর্থাৎ ইউআরএল HTTP দেখায় প্রিয় HTTPS-এর বদলে।

৩. প্রফেশনাল অ্যান্টিভাইরাস ব্যবহার করুন

একটি ডেডিকেটেড থার্ড-পার্টি অ্যান্টিভাইরাস সব ধরনের অনলাইন হুমলা থেকে নিজেকে রক্ষা করার সেরা উপায়, স্পাইওয়্যার সহ। এইগুলোর কিছু ফ্রি সিকিউরিটি স্যুট, তবে একটি ভালো অ্যান্টিভাইরাসে টাকা খরচ করতে সংকোচ করবেন না কারণ এটি আপনার প্রথম প্রতিরক্ষা লাইন।

৪. অজানা ইমেইল খুলবেন না

ম্যালিশিয়াস ওয়েবসাইট সার্ফ করার পর, অজানা ইমেইল থেকে অ্যাটাচমেন্ট খোলা বা ডাউনলোড করা স্পাইওয়্যার ইনফেকশনের দ্বিতীয় সবচেয়ে বড় কারণ।

যেকোনো সন্দেহজনক ইমেইল যা আপনি পান সেগুলো ডিলিট করুন, অথবা কমপক্ষে, কোনো অ্যাটাচমেন্ট ডাউনলোড করবেন না।

৫. টরেন্ট ডাউনলোডকে না বলুন

আমরা বুঝি। কে ফ্রি এবং আনলিমিটেড টিভি শো এবং গেম পছন্দ করে না? তবে অধিকাংশ ব্যবহারকারী যেগুলো জানেন না, তাদের পছন্দের টরেন্ট সাইটগুলো ম্যালওয়্যার, ওয়ার্ম, ভাইরাস, এবং অন্যান্য ম্যালিশিয়াস প্রোগ্রামের হটবেড।

এথিক্স এবং পাইরেসি ল বাদ দিয়েও, আপনি টরেন্ট সাইট এড়িয়ে অনেক ঝামেলা থেকে বাঁচতে পারেন।

৬. অপারেটিং সিস্টেম আপডেট রাখুন

ম্যালিশিয়াস হ্যাকাররা কম্পিউটার সিস্টেমে নতুন লুপহোল খুঁজে বের করতে সবসময় लगी থাকে। এবং তাই ম্যানুফ্যাকচারাররা পিরিয়ডিক্যালি নতুন আপডেট রিলিজ করে কমন বাগ এবং সিকিউরিটি ভালনারেবিলিটির ফিক্সসহ।

আপনি যদি কিছুদিন ধরে আপনার অপারেটিং সিস্টেম আপডেট করেননি, বা আপডেটিং ডিজেবল করা আছে, এখনই আপডেট করুন!

৭. থার্ড-পার্টি ওয়েবসাইট থেকে অ্যাপ ডাউনলোড করা

আপনার কিছু ক্রিয়েটিভ কাজ আছে, হয়তো একটি ভিডিও বা ইমেজ এডিট করতে হবে, এবং এখন, আপনার প্রফেশনাল সফটওয়্যার দরকার। পেইড সফটওয়্যার সবার জন্য সম্ভব নাও হতে পারে, তাই লোকেরা থার্ড-পার্টি ওয়েবসাইট থেকে ফ্রি পাইরেটেড ভার্সন ডাউনলোড করে।

এই ফ্রি ওয়েবসাইটগুলোরও টাকা আয় করার প্রয়োজন, তাই সেগুলো ফ্রি অ্যাপের সাথে স্পাইওয়্যার বা অ্যাডওয়্যার ইনস্টল করে দিতে পারে কুইক বাক্স করার জন্য।

অধিকন্তু, প্রায় সব জনপ্রিয় অ্যাপের ওপেন-সোর্স অল্টারনেটিভ থাকায়, আপনাকে পাইরেটেড অ্যাপ ডাউনলোড করার প্রয়োজন নেই।

স্পাইওয়্যারের ট্র্যাক রাখুন

স্পাইওয়্যার হলো একটি ম্যালিশিয়াস সফটওয়্যার যা আপনার সিস্টেমে চুপচাপ ঘুসে যেতে চায়, এবং একবার সেখানে পেলে, আপনার সংবেদনশীল ডেটা চুরি করে তার ক্রিয়েটরের কাছে পাঠায়।

যদিও স্পাইওয়্যারের মতো ম্যালিশিয়াস সফটওয়্যার রিমুভ করার অনেক উপায় আছে, তবে সঠিক সিকিউরিটি মেজার ফলো করা এবং স্পাইওয়্যার ইনফিলট্রেশন সম্পূর্ণরূপে এড়ানো ভালো।