XLoader ম্যালওয়্যার থেকে নিজেকে কীভাবে রক্ষা করবেন

উইন্ডোজের জন্য মূলত FormBook নামে পরিচিত একটি কিলগার ম্যালওয়্যার একটি নতুন সংস্করণে রূপান্তরিত হয়েছে যাকে XLoader নামে জানা হয়। এই নতুন ভ্যারিয়েন্ট এখন ماك ব্যবহারকারীদের লক্ষ্য করছে এবং তাদের প্রতারণা করে পাসওয়ার্ড এবং ক্লিপবোর্ড অ্যাক্সেস করতে, কীস্ট্রোক এবং স্ক্রিনশট রেকর্ড করতে।

তাহলে, এই XLoader ভ্যারিয়েন্ট কতটুকু বিপদজনক, এবং আমাদের মেশিনগুলো এই ম্যালওয়্যার থেকে রক্ষা করার উপায় কি আছে?

XLoader ম্যালওয়্যার কী?

XLoader Formbook-এর অংশ হিসেবে উদ্ভূত হয়েছে যা উইন্ডোজের জন্য একটি ইনফরমেশন স্টিলার। ক্রস-প্ল্যাটফর্ম বটনেট নো ডিপেন্ডেন্সি হিসেবে লেবেল করা XLoader এখন macOS-কে আপনার চাপে নিয়েছে।

এই ম্যালওয়্যার বর্তমানে একটি আন্ডারগ্রাউন্ড অফারিং হিসেবে বটনেট লোডার সার্ভিস হিসেবে আছে এবং ব্যবহার করা হয় ওয়েব ব্রাউজার এবং কিছু ইমেইল ক্লায়েন্ট থেকে পাসওয়ার্ড রিকভার করতে। XLoader-এর সবচেয়ে বড় সমস্যা হলো এটি খুব লাইটওয়েট এবং তাই ইনফেক্টেড ডিভাইসে প্রায়শই অননিরীক্ষিত থাকে।

XLoader এবং তার ভ্যারিয়েন্ট কতটুকু বিপদজনক?

XLoader মূলত ডেটা এক্সফিলট্রেট করার জন্য ডিজাইন করা হয়েছিল। এই ম্যালওয়্যার মূলত একটি কিলগার যা কীস্ট্রোক রেকর্ড করতে পারে, স্ক্রিনশট নিতে পারে, এবং ক্লিপবোর্ডে সংরক্ষিত তথ্য (কপি/পেস্ট বাফার) পেতে পারে। এছাড়া এটি অধিকাংশ ব্রাউজার, মেসেঞ্জার, এবং ইমেইল ক্লায়েন্ট থেকে ইউজারনেম এবং পাসওয়ার্ড এক্সট্রাক্ট করতে সক্ষম।

বিষয়টি আরও খারাপ করতে, XLoader-এর নতুন ভ্যারিয়েন্ট এখন Malware-as-a-Service (MaaS) হিসেবে উপলব্ধ যা মানে কেউ XLoader কিনে তথ্য চুরি করতে পারে। লেখার সময়, macOS-এর জন্য এক মাস ব্যবহার করার জন্য এটি প্রায় $49 খরচ হয়।

XLoader ভ্যারিয়েন্ট অতিরিক্ত বিপদজনক হওয়ার মূল কারণগুলো:

• XLoader দ্বারা চালানো আক্রমণগুলো অত্যন্ত টার্গেটেড হতে পারে যেহেতু কেউ এই ম্যালওয়্যার কিনতে পারে।
• সাইবার অপরাধীরা এই ম্যালওয়্যার ব্যবহার করতে পারে ইমেইল এবং সোশ্যাল মিডিয়া প্ল্যাটফর্ম থেকে চুরি করা অ্যাকাউন্ট অপব্যবহার করতে কন্ট্যাক্টগুলোর কাছে ম্যালওয়্যার ছড়াতে, ঋণ চাইতে, ইত্যাদি। অনলাইন ব্যাংকিং অ্যাকাউন্ট, ডিজিটাল Валেট, এবং ই-কমার্সের মাধ্যমে ফ্রডুলেন্ট অনলাইন ট্রানজ্যাকশন এবং পারচেজও করা যেতে পারে।
• XLoader আরও ম্যালিসিয়াস সফটওয়্যার ডাউনলোড বা ইনস্টল করতে পারে ফলে চেইন ইনফেকশন যেখানে হানিকারক ভেক্টর যেন ট্রোজান, র‍্যানসমওয়্যার, এবং ম্যালওয়্যার সহজে Афেক্টেড সিস্টেমে ট্রান্সপোর্ট হয়।

সংক্ষেপে, XLoader একটি অত্যন্ত বিপদজনক সফটওয়্যার হতে পারে যা একাধিক সিস্টেম ইনফেকশন সৃষ্টি করতে পারে। এটি শিকারদের বিশাল আর্থিক ক্ষতি, গোপনীয়তা সমস্যা এবং আইডেন্টিটি থেফটের সাথে লড়াতে বাধ্য করতে পারে।

XLoader থেকে নিজেকে রক্ষা করার উপায়

XLoader-এর বিরুদ্ধে সেরা প্রোটেকশন হলো ইমেইল অ্যাট্যাচমেন্ট খোলা বা সন্দেহজনক উৎস থেকে সফটওয়্যার ডাউনলোড করা থেকে সতর্ক থাকা। প্রতিটি ইনস্টলেশন প্যাকেজ কঠোর অ্যান্টিভাইরাস সফটওয়্যার দিয়ে স্ক্যান করা আগে ব্যবহার করার অপর একটি সহায়ক অভ্যাস।

নোট: যেকোনো ফাইলে রাইট-ক্লিক করলে সেটি স্ক্যান করার অপশন দেওয়া উচিত।

এখানে কিছু উপায় দেওয়া হলো যেগুলো যেকোনো ধরনের ম্যালওয়্যার থেকে আপনাকে রক্ষা করতে পারে।

অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করুন

ম্যালওয়্যার থেকে রক্ষা পাওয়ার সবচেয়ে কার্যকর উপায়ের একটি হলো শক্তিশালী অ্যান্টিভাইরাস প্রোটেকশন ব্যবহার করা কারণ এটি আপনার ডিভাইসকে ম্যালিসিয়াস সফটওয়্যার থেকে রক্ষা করতে পারে।

একটি অ্যান্টিভাইরাস প্রোগ্রাম শুধু আপনার কম্পিউটার স্ক্যান করে ম্যালওয়্যার শনাক্ত ও ক্লিন করে না বরং নতুন তৈরি ইনফেকশনের বিরুদ্ধে উন্নত প্রোটেকশনের জন্য অটোমেটিক আপডেটও প্রদান করে।

উইন্ডোজ/ম্যাকওএস আপডেট ইনস্টল করুন

অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করার পাশাপাশি, আপনার সফটওয়্যার নিয়মিত আপডেটেড আছে তা নিশ্চিত করা অনুচ্ছেদ্য। এটি আক্রমণকারীদের পুরনো এবং আউটডেটেড সিস্টেমের ভালনộiরবিলিটি মাধ্যমে আপনার কম্পিউটারে অ্যাক্সেস পাওয়া থেকে রোধ করে।

সন্দেহজনক ইমেইল অ্যাট্যাচমেন্ট বা লিংক খোলা এড়িয়ে চলুন

ফিশিং হ্যাকারদের আপনার ডিভাইসে ম্যালওয়্যার ইনস্টল করার সবচেয়ে প্রচলিত উপায়। অধিকাংশ ফিশিং স্ক্যাম মানুষকে ইমেইল খোলা বা লিংকে ক্লিক করতে ফসায় যা একটি লেজিটিমেট বা খ্যাতনামা উৎস থেকে আসা বলে মনে হয়। লিংকটি সাধারণত ব্যবহারকারীদের একটি নকল ওয়েবসাইটে নিয়ে যায় যেখানে তাদের ব্যক্তিগত ডিটেইল এবং লগইন শংসাপত্র দিতে বলা হয়।

অথবা তারা এমন একটি ওয়েবসাইটে নির্দেশিত হতে পারে যা তাদের ডিভাইসকে ম্যালওয়্যার দিয়ে ইনফেক্ট করতে পারে।

থাম্ব রুল হিসেবে, যেকোনো লিংক খোলার বিষয়ে সবসময় সতর্ক থাকুন।

অনলাইন পপ-আপ থেকে অ্যাপ এবং প্রোগ্রাম ডাউনলোড করবেন না

পপ-আপ দ্বারা জেনারেট করা যেকোনো অ্যাপ বা প্রোগ্রাম ডাউনলোড করবেন না। পপ-আপ স্ক্রিনের ভিতরে লিংকে ক্লিক করা যেকোনো কিনতে এড়িয়ে চলুন। ভালো খবর হচ্ছে অধিকাংশ ওয়েব ব্রাউজার পপ-আপ অ্যাড বন্ধ করতে সক্ষম এবং পপ-আপের জন্য সিকিউরিটি সেট করার সেটিংস আছে।

সাবধানতার পক্ষ থেকে, আপনার ব্রাউজার সেটিংসে পপ-আপ ডিজেবল রাখা সেরা।

অফিস ডকুমেন্টে ম্যাক্রো ডিজেবল করুন

মাইক্রোসফ্ট অফিস প্রোডাক্টস যেন ওয়ার্ড এবং এক্সেল প্রায়শः ম্যাক্রো ব্যবহার করে রিপিটেটিভ টাস্ক অটোমেট করতে যেন স্প্রেডশিট ফরম্যাটিং। যাইহোক, ম্যাক্রো ডিজেবল রাখা সেরা কারণ সাইবার অপরাধীদের 의해 ম্যালিসিয়াস স্ক্রিপ্ট রান করতে ব্যবহার করা যেতে পারে। অধিকাংশ ম্যাক্রো-ভিত্তিক ম্যালওয়্যার আক্রমণ ফিশিং ইমেইলের মাধ্যমে হয় এবং শিকাররা ফলস হয়ে একটি ওয়ার্ড ফাইল খোলে যাতে ম্যাক্রো আছে।

প্রাপকারীরা যেকোনো সময় ম্যাক্রো চালানোর অনুমতি দিলে, ম্যালিসিয়াস কোড তাদের ডিভাইসে ডাউনলোড হয়ে যায়।

ম্যাক্রো ডিজেবল করার পাশাপাশি, সাধারণত ব্যবহৃত থার্ড-পার্টি সফটওয়্যার যেন জাভা, ফ্ল্যাশ, এবং অ্যাডোবি ইত্যাদি প্যাচ করা একটি ভালো অভ্যাস কারণ এটি প্রথম দিক থেকে আক্রমণের সাফল্য হার বড় মাত্রায় কমাতে পারে।

মাল্টি-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন

MFA হলো একটি অথেন্টিকেশন মেথড যা একজন ব্যবহারকারীকে অ্যাক্সেস দেয় একবার তারা সফলভাবে দুটি বা অধিক সাব্যস্তাব পেশ করে। ব্যবহারকারীদের একটি অতিরিক্ত শংসাপত্রের সেট প্রদান করতে বলা হয় এতে একটি অতিরিক্ত সিকিউরিটি লেয়ার যোগ হয়।

একটি চমৎকার উদাহরণ হবে যদি আপনি MFA ইনেবল্ড অবস্থায় আপনার কম্পিউটার থেকে অনলাইন ব্যাংকিং করার চেষ্টা করেন। আপনি আপনার লগইন শংসাপত্র ব্যাংক ওয়েবসাইটে আপনার কম্পিউটার থেকে দিলে, একটি ওয়ান-টাইম-পাসওয়ার্ড (OTP) কোড জেনারেট হবে অন্য একটি প্রি-অথেন্টিকেটেড ডিভাইসে যেন আপনার স্মার্টফোন।

আপনি তারপর সেই কোড ব্যাংক ওয়েবসাইটে ইনপুট দিতে হবে অবশেষে অ্যাক্সেস পাওয়ার জন্য।

সময়-সীমাবদ্ধ OTP গুগল অথেনটিকেটরের মত MFA অ্যাপ থেকে ব্যবহার করা দৃঢ়ভাবে পছন্দসই।

ইমেইল লিংকে ক্লিক করার আগে দুবার সোঁচুন

ফিশিং আক্রমণ অনেকভাবে চালানো যেতে পারে, কিন্তু সবচেয়ে সাধারণ কৌশল হলো একটি বিশ্বস্ত ইমেইল যা একটি ক্লিকযোগ্য এবং ম্যালিসিয়াস URL থাকে। একজন ব্যবহারকারী ইমেইল লিংকে ক্লিক করার পর যা হয় সেটি অনেক ভিন্ন জিনিস হতে পারে—রিমোট কোড এক্সিকিউশন এবং র‍্যানসমওয়্যার ডিমান্ড থেকে ম্যালওয়্যার ইনফেকশন পর্যন্ত।

মূল কথা হচ্ছে সন্দেহজনক ইমেইল খোলা এবং লিংক বা অ্যাট্যাচমেন্টে ক্লিক করা আপনার ডিভাইসে ইনফেকশনের একটি চিরস্থায়ী গুলজার তৈরি করতে পারে। অজানা প্রেরক থেকে আসা ইমেইল খোলার আগে সবসময় দুবার সোঁচুন এমনকি সেগুলো লেজিটিমেট মনে হলেও।