পাইরেটেড স্পাইডার-ম্যান মুভি ডাউনলোডে ক্রিপ্টোকারেন্সি-মাইনিং ম্যালওয়্যার শনাক্ত

ব্লগ সারসংক্ষেপ – Marvel ইউনিভার্সের সর্বশেষ স্পাইডার-ম্যান মুভির পাইরেটেড ভার্সন ডাউনলোড করা আপনাকে কْষত করতে পারে। সর্বশেষ খবর অনুযায়ী, মুভির অনেক পাইরেটেড টরেন্ট এবং অসুরক্ষিত লিংকে ক্রিপ্টো-মাইনিং ম্যালওয়্যার সেই ব্যবহারকারীদের ডিভাইসে ফেলেছে।

অনলাইন ব্যবহারকারীর সংখ্যা বৃদ্ধির সাথে সাথে ম্যালওয়্যার আক্রমণের stadig বৃদ্ধি হইতের বোকা। হ্যাকাররা সৃজনশীল হচ্ছে এবং অসংশয়যোগ্য ব্যবহারকারীদের জন্য বড় আক্রমণ লাগিয়ে সময়ের আগে এগিয়ে যাচ্ছে। এইবার তারা টরেন্ট ডাউনলোডের ওপর নির্ভরশীল ব্যবহারকারীদের বড় গোষ্ঠীকে লক্ষ্য করেছে। পাইরেটেড কন্টেন্ট সবসময় একটি বড় চিন্তা ছিল কিন্তু এটা অনলাইনে খুব সহজে পাওয়া যায়। তারা এই ট্রেন্ডের সুবিধা নিয়ে ক্রিপ্টো মাইনিং ম্যালওয়্যার ডিভাইসে ছড়িয়ে দিয়েছে। ReasonLabs-এর গবেষণার একটি সিরিজের পর, স্পাইডার-ম্যানের সর্বশেষ মুভির পাইরেটেড ডাউনলোডের একটি থেকে ক্রিপ্টো মাইনিং ম্যালওয়্যার নিশ্চিত করা হয়েছে। ব্লগ পোস্টে এর ব্যাপারে আরো জানি।

আপনার Windows PC-র জন্য Systweak Antivirus নিন

Systweak Antivirus আপনাকে সতর্ক করতে সক্ষম যখন আপনি একটি ম্যালিশিয়াস ওয়েব পেজে আসেন। সেফ ওয়েব ব্রাউজিং-এর জন্য বিশেষ ফিচার আপনাকে নেট সার্ফিং করার সময় সঠিক এবং ভুলের পার্থক্য বুঝতে সাহায্য করবে। Web Protection মডিউল আপনাকে ম্যালিশিয়াস ওয়েবসাইট ভিজিট করার खতর থেকে বাঁচাতে বানানো হয়েছে। এটি এমন লিংকগুলো ব্লক করবে এবং আপনাকে সতর্ক করবে আপনার ডিভাইস ও ডেটা ক্ষতির থেকে দূরে থাকতে। এটি আপনার PC-তে ম্যালওয়্যার দ্রুত ডিটেক্ট করতে পারে এবং সম্ভাব্য হুমকির সতর্কতা দিতে পারে।

খবরটি কী?

Spider-Man: No Way Home বক্স অফিসের পাশাপাশি ইন্টারনেট ট্রেন্ডে জনপ্রিয়তা পাচ্ছে। ইন্টারনেটে মুভির লিক করা ভার্সন ছড়িয়ে পড়ার পর এটিকে প্রতি অনেক ট্রাফিক আকর্ষণ করেছে। কিন্তু এটি gầnে হেডলাইন তৈরি করেনি, এইবার এই হ্যাকারদের আকর্ষণ করেছে যারা তার পাইরেটেড কপিগুলোর সাথে ম্যালওয়্যার লুকাতে চেয়েছে।

ইমেজ সোর্স: অফিসিয়াল Marvel ওয়েবসাইট

একটি সিকিউরিটি ফার্ম ReasonLabs লোকদের সতর্ক করেছে Spider-Man: No Way Home-এর পাইরেটেড কপি ডাউনলোড না করার জন্য কারণ এতে ক্রিপ্টো-মাইনিং ম্যালওয়্যার সংক্রামিত। কারো একজনের দ্বারা Monero Miner ম্যালওয়্যার স্পাইডার-ম্যান মুভি সিরিজের সর্বশেষ সংযোজনের টরেন্ট ফাইলে রাখা হয়েছে। যেহেতু মুভি সম্প্রতি থিয়েটারে রিলিজ হয়েছে, অনলাইনে পাইরেটেড কপির প্রচুর চাহিদা রয়েছে। টরেন্ট সর্বশেষ মুভি, TV শো এবং গেমের পাইরেটেড কপি পাওয়ার সেরা জায়গা হওয়ায় হ্যাকারদের 의해 liên tục আক্রমণের অধীন। এইবার তারা সফলভাবে ক্রিপ্টো মাইনিং ম্যালওয়্যার লাগিয়েছে ব্যবহারকারীদের থেকে ক্রিপ্টোকারেন্সি বের করার জন্য।

তাদের ব্লগে, ReasonLabs বলেছে যে সংক্রামিত ফাইলটি সবচেয়ে সম্ভবত একটি রাশিয়ান ওয়েবসাইট থেকে উদ্ভূত। এটিকে নামের অধীনে পাওয়া যায় – spiderman_net_putidomoi.torrent.exe যা অনুবাদ করলে spiderman_no_wayhome.torrent.exe” হয়।

ReasonLabs ম্যালওয়্যার কোডে কী আছে সেটাও বিস্তারিত জানিয়েছে। প্রথমে, এটি Virus Total-এর ডেটাবেসে পাওয়া যায় না এবং .net ভাষায় লেখা নয় লুকানো থাকার চেষ্টায়। এটা লেজিটিমেট ফাইলের নামগুলো ব্যবহার করেছে প্রসেসগুলো তৈরি করার জন্য এবং Google-এর থেকে হওয়ার ভান করিয়েছে। নিচের ছবিতে দেখানো যেন Windows Defender-র থেকে লুকাতে Google-এর মতো নামের ডিসগাইজড কোডের কিছু উদাহরণ।

ইমেজ সোর্স: ReasonLabs অফিসিয়াল ওয়েবসাইট

প্রোগ্রাম কোডগুলো শুরু থেকেই সন্দেহজনক কারণ সেগুলো আপনার কম্পিউটারে তাদের এমবেডেড রিসোর্স ইনজেক্ট করার একটি প্রসেস শুরু করে। যেহেতু এটি আপনার কম্পিউটারের অন্যান্য প্রসেসে ইনজেক্ট করা হয়, এটি থ্রেড হাইজ্যাকিং মেথড চালানোর চেষ্টা করে। হ্যাকাররা যে ক্রিপ্টো-মাইনিং ম্যালওয়্যার ব্যবহার করেছে সেটি GitHub-এ ফ্রি-টু-ইউজ মাইনার ভার্সন হিসেবে উপলব্ধ SilentXMRMiner নামে। এটি সহজে ব্যবহার যোগ্য প্রজেক্টগুলো থেকে একটি যা ব্যবহারকারী জন্য অন্য মাইনার কম্পাইল করতে ব্যবহার করা যায়।

স্পাইডার-ম্যান মুভি ফাইলের সাথে ছদ্মবেশধারী ম্যালওয়্যার ব্যবহারকারী এবং ডিভাইস শোষণ করতে ব্যবহার করা যেতে পারে। এটি আপনার সিস্টেম পারফরম্যান্স প্রভাবিত করতে পারে কারণ এটি উচ্চ CPU ব্যবহার তৈরি করবে ম্যালিশিয়াস কোড প্রসেসে ইনজেক্ট করার চেষ্টায়।

ক্রিপ্টো মাইনিং ম্যালওয়্যার কী?

ক্রিপ্টো মাইনিং ম্যালওয়্যার বলতে সেই ম্যালওয়্যারকে বোঝায় যেটি টার্গেট কম্পিউটার আক্রমণ করে বিভিন্ন ক্রিপ্টোকারেন্সি মাইন করতে। এটিকে ক্রিপ্টোজ্যাকিংও বলা হয় এবং এটি টার্গেট করা কম্পিউটারগুলোর প্রসেস চালাতে ব্যবহৃত হয় তথ্য পাওয়ার জন্য। এটি সাধারণত জটিল অ্যালগরিদম চালিয়ে আগের ক্রিপ্টোকারেন্সি ট্রানজ্যাকশনের তথ্য পাওয়ার চেষ্টা করে। এইভাবে তারা কারেন্সির একটি টোকেন জেনারেট করতে পারে। ম্যালিশিয়াস কোড অধিকাংশে ওয়েবসাইট লিংক, ইমেইল, এবং অন্যান্য ট্রেন্ডিং ডাউনলোড যেমন টরেন্ট ডাউনলোডে এমবেডেড থাকে। এটি অত্যন্ত বিপজ্জনক এবং সহজে শনাক্তযোগ্য নয়।

হ্যাকাররা প্রথমবার PC-কে লক্ষ্য করছে না। অনেক গেমাররা আগে ক্রিপ্টো হ্যাকিংয়ের শিকার হয়েছে এবং হ্যাকাররা এর মাধ্যমে মিলিয়ন ডলার উপার্জন করেছে। ক্রিপ্টোমাইনিং স্পাইওয়্যারের পর সবচেয়ে দ্রুত ছড়িয়ে পড়া ম্যালওয়্যার বলে বলা হয়েছে। NTT-এর 2021 গ্লোবাল ইন্টেলিজেন্স রিপোর্টে পাওয়া যায় যে সকল ম্যালওয়্যারের 41% এর জন্য ক্রিপ্টো মাইনিং ম্যালওয়্যার দায়ী। এটি কম্পিউটারের পাশাপাশি স্মার্টফোন এবং IoT ডিভাইসে পাওয়া যায়।

একাও পড়ুন: এই নকল অ্যাড ব্লকার থেকে সতর্ক থাকুন: এটি ফাইল লক করে এবং PC হাইজ্যাক করে ক্রিপ্টোকারেন্সি মাইন করতে

নিরাপদ ডাউনলোডের জন্য আমরা কী করতে পারি?

অন-অফিসিয়াল ওয়েবসাইট থেকে কন্টেন্ট ডাউনলোড করার সময় অতিরিক্ত সতর্কতা বজায় রাখুন। টরেন্ট ব্যবহার করার সময় চেষ্টা করুন এমন অনুশীলন থেকে সতর্ক থাকার জন্য কারণ ম্যালওয়্যার যেকোনো লিংক বা ডাউনলোডে লুকিয়ে থাকতে পারে। অধিকাংশে মাছি অনলাইন রিসোর্স থেকে পাইরেটেড এবং ফ্রি কন্টেন্ট ডাউনলোড করার থেকে বিরত থাকুন। পাইরেটেড কন্টেন্ট যাইহোক আপনাকে মর্মান্তে ফেলতে পারে কারণ বিশ্বের অধিকাংশ অংশে এটি غيرকানুনি।

আরো, আপনি যখন অনলাইন রিসোর্স বা ইমেইল থেকে যেকোনো ফাইল ডাউনলোড করছেন নিশ্চিত করুন সেটি ভালোভাবে চেক করা হয়েছে। সেটি অবশ্যই সোর্স মেটেরিয়ালের জন্য লেজিটিমেট এবং অফিসিয়াল ওয়েবসাইট হতে হবে অথবা ইমেইল প্রোভাইডার আপনার পরিচিত হতে হবে। এছাড়া, এতে কোনো সন্দেহজনক অ্যাটাচমেন্ট বা ফাইল এক্সটেনশন থাকা উচিত নয়।

সন্দেহ হলে, আপনি সবসময় ইন্টারনেটে আরও তথ্য খুঁজে পেতে পারেন বা সোর্স থেকে জানতে পারেন।

যেকোনো রূপে ম্যালওয়্যার আপনার ডেটা, ডিভাইস, বা উভয়ের জন্য ক্ষতিকর হতে পারে। কখনো কখনো, এটি আপনার ডিভাইসকে এত খারাপভাবে সংক্রামিত করতে পারে যে এটি কম্পিউটার সম্পূর্ণ ক্র্যাশ করিয়ে দিতে পারে। ডেটা চুরি ম্যালওয়্যারের সাথে জড়িত অন্য একটি বড় সমস্যা।

এই কেসে, যাইহোক, ক্রিপ্টো মাইনিং ম্যালওয়্যার ক্রিপ্টোকারেন্সি বের করার চেষ্টা করে। কিন্তু এটি আপনার কম্পিউটারের জন্যও ক্ষতিকর হতে পারে এবং সেটিতে ম্যালিশিয়াস কার্যকলাপ ব্যাপার করতে পারে। একবার আপনার ডিভাইস কম্প্রোমাইজ হলে ব্যক্তিগত তথ্য যেমন আপনার ক্রেডেনশিয়ালও চুরি হতে পারে।

একাও পড়ুন: Avast একাধিক র‍্যানসমওয়্যার স্ট্রেনের জন্য ফ্রি র‍্যানসমওয়্যার ডিক্রিপ্টর রিলিজ করেছে

উপসংহার –

তাই, স্পাইডার-ম্যান: নো ওয়ে হোম মুভি থিয়েটরে টাকা দিয়ে দেখা বা OTT প্ল্যাটফর্মে আসার জন্য অপেক্ষা করা অনেক ভালো। বরং বিপজ্জনক ম্যালওয়্যারে আঘাত খেয়ে আপনার ডেটা, ডিভাইস, এবং টাকা হারানোর চেয়ে। আমরা আপনাকে সুরক্ষা ব্যবস্থা মেনে চলার এবং অনসুরক্ষিত ওয়েবসাইট থেকে দূরে থাকার পরামর্শ দিচ্ছি। বিশেষ করে যেসব লেটেস্ট মুভি, শো, বা গেম অনলাইনে ফ্রি ডাউনলোড প্রদান করে।

একই সাথে, নিশ্চিত করুন আপনার কম্পিউটারে একটি শক্তিশালী অ্যান্টিভাইরাস আছে যাতে আপনি যেকোনো چنین হুমকি থেকে রক্ষা পান। আমরা Systweak Antivirus ট্রাই করার পরামর্শ দিচ্ছি। Windows 11, 10, 8.1, 8, এবং 7 SP1+-র জন্য নিচের ডাউনলোড বাটন থেকে পান। এটি ম্যালওয়্যার থেকে রিয়েল-টাইম প্রোটেকশন প্রদান করতে সক্ষম এবং নিয়মিত তার ম্যালওয়্যার ডেটাবেস আপডেট করে। বিস্তারিত জানতে এই Systweak Antivirus রিভিউ-এ পড়ুন।

আমরা আশা করি এই আর্টিকেল আপনাকে ক্রিপ্টো মাইনিং ম্যালওয়্যার সম্পর্কে জানতে সাহায্য করবে। এই পোস্ট সম্পর্কে আপনার মতামত জানাতে চাই যাতে এটি আরও উপকারী হয়। আপনার পরামর্শ এবং মন্তব্য কমেন্ট সেকশনে স্বাগতম। আপনার বন্ধুদের এবং অন্যদের সাথে আর্টিকেলটি সোশ্যাল মিডিয়ায় শেয়ার করুন।

আমরা আপনার কথা শুনতে পেতে ভালোবাসি!

আমরা Facebook, Twitter, Instagram, এবং YouTube-এ আছি। যেকোনো প্রশ্ন বা পরামর্শের জন্য, নিচের কমেন্ট সেকশনে জানাতে দিন। আমরা আপনাকে সমাধান দিয়ে ফিরে আসতে ভালোবাসি। আমরা নিয়মিত টিপস এবং ট্রিকস পাশাপাশি প্রযুক্তি সংক্রান্ত সাধারণ সমস্যার সমাধান পোস্ট করি।

সম্পর্কিত বিষয়-

পাঁচ স্মার্ট এবং আশাদায়ক উপায় পরিচয় ফরাফ প্রতিরোধের

সাইবার নিরাপত্তা কী এবং কীভাবে কৌশল বানাবেন?

২১শ শতাব্দীর ১০টি সবচেয়ে বড় ডেটা লঙ্ঘন

তুর ছবি থেকে জিও-ট্যাগিং ও অন্যান্য Exif ডেটা কীভাবে সরাবেন (ফোন ও PC)?

৫ টেক মোগুল যারা ব্যবহারকারীর ডেটা দুরুপযোগ করলে ধরা পড়েছে