প্রকাশিত: অক্টোবর ২৯, ২০২৫, ১:০০ PM EDT
গ্যাভিন Technology Explained, Security, Internet, Streaming, এবং Entertainment ভার্টিক্যালের Segment Lead, Really Useful Podcast-এর সাবেক কো-হোস্ট, এবং ঘনিষ্ট প্রোডাক্ট রিভিউয়ার। ডেভনের পাহাড় থেকে Contemporary Writing-এ ডিগ্রি, দশকও বেশি প্রফেশনাল লেখার অভিজ্ঞতা, এবং How-To Geek, Expert Reviews, Trusted Reviews, Online Tech Tips, Help Desk Geek-এও কাজ প্রকাশিত। CES, IFA, MWC-এ উপস্থিত থাকেন রিপোর্টিংয়ের জন্য। স ziyা হেডফোন, ইয়ারবাড, মেকানিক্যাল কিবোর্ড রিভিউ করেছেন, এবং চা, বোর্ড গেম, ফুটবল পছন্দ।
কল্পনা করুন একটি ওয়েবপেজ যা লেজিটিমেট CAPTCHA, "ব্রাউজার আপডেট," বা একটি সহায়ক ফিক্স-ইট ডায়লগের মতো দেখে। পেজটি শান্তিতে আপনার ক্লিপবোর্ডে একটি টেক্সট বা কোড চানক কপি করে, তারপর আপনাকে Run, Terminal, বা File Explorer খুলে সেটি পেস্ট করতে বলে "ভেরিফাই" বা "ফিক্স" করার জন্য পেজটি।
যখন আপনি পেস্ট করুন এবং Enter চাপুন, আপনি আসলে এক্সিকিউট করেছেন যা আক্রমণকারী আপনার ক্লিপবোর্ডে রাখল—প্রায়শই একটি PowerShell বা শেল কমান্ড যা অতিরিক্ত ম্যালওয়্যার ডাউনলোড ও রান করে। সেই এক সিম্পল ইউজার অ্যাকশন কৌতূহলকে কামপ্রোমাইজে রূপান্তর করে।
খুব সত্যি, এটি সম্পূর্ণ বাস্তব: এটিই ClickFix (এবং, এক্সটেনশনে, FileFix) সোশ্যাল ইঞ্জিনিয়ারিং সিকিউরিটি আক্রমণের কাজ করার পদ্ধতি, কেন এটি এত ডেঞ্জারাস, এবং কেন এটি কোথাও যাচ্ছে না শীঘ্র।
এই ম্যালওয়্যার আপনাকে নিজে ইনফেক্ট করায়
ClickFix ২০২৪-এ প্রথম এসেছিল এবং তখন থেকে দশকো ভ্যারিয়েশনে ইভolve করেছে। এর প্রিমিস শোনা বাইল্ড এবং আউটল্যান্ডিশ, তবে আরও সència হয় একবার আপনি বুঝতে পারেন কত প্রমাণিত কিছু দিকটি। আপনি প্রথম ব্যক্তি নন যিনি বলবেন, "আমি কখনো আমার কম্পিউটারে কিছু কপি-পেস্ট করব না," এবং আপনি সঠিক। কিন্তু অনেক স্ক্যামের মতো, আপনি আসলে টার্গেট নাও হয়তে পারেন; কমপ্লেক্স কম্পিউটার ব্যবহারকারী কনসিডার করলে, আপনি আরও ভালো বুঝতে পারেন কেন এটি একটি বড় সমস্যা।
- আপনি একটি ওয়েবপেজে ল্যান্ড করেন যা লেজিটিমেট CAPTCHA, ব্রাউজার আপডেট, বা সিস্টেম রিপেয়ার প্রম্পটের মতো দেখে। পেজটি দাবি করে কিছুরকম ভুল হয়েছে এবং আপনাকে "ফিক্স" করতে বলে Run ডায়লগ বা PowerShell উইন্ডোতে একটি শর্ট কমান্ড পেস্ট করে।
- ইউজারের জানা নেই এবং আউট-অফ-ভিউ, আক্রমণকারী জাভাস্ক্রিপ্ট ব্যবহার করে ম্যালিশিয়াস কোড ক্লিপবোর্ডে স্নিক করে, লুকানো ইনস্ট্রাকশন সহ অতিরিক্ত ম্যালওয়্যার ডাউনলোড করার জন্য।
- শিকারকে বলা হয় Run ডায়লগ খুলুন, CTRL + V চাপুন, তারপর Enter—ম্যালিশিয়াস কমান্ড এক্সিকিউট হয় এবং আরও ম্যালওয়্যার ডাউনলোড হয়।
কমান্ড এক্সিকিউট হলে, যেকোনো কিছু হতে পারে। শিকার জানেন না কী হবেই তাদের কম্পিউটারে, এবং ফলাফল হতে পারে ইনফোস্টিলার, র্যানসমওয়্যার, রিমোট অ্যাক্সেস ট্রোজান, এবং আরও অনেক কিছু, সরাসরি আপনার মেশিনে ডাউনলোড হয়ে।
আশা অনুযায়ী, অধিকাংশ ClickFix আক্রমণ উইন্ডোজ ব্যবহারকারীদের টার্গেট করে, যেন বিশ্বব্যাপী অধিকাংশ ম্যালওয়্যার। তবে, macOS ব্যবহারকারীরাও রিস্ক-ফ্রি নয়। Emsisoft এবং Fortinet-এর মতো সিকিউরিটি ফার্ম দুটোই macOS-এ ফোকাস করা ClickFix আক্রমণ ডকুমেন্ট করল, এবং হাইলাইট করল যে macOS ম্যালওয়্যার থেকে ইমিউন নয়।
ClickFix কীভাবে শুরু হয়
ClickFix আসলে কোথা থেকে আসে?
বেশিরভাগ ম্যালওয়্যারের মতো, একটি ClickFix আক্রমণ সাধারণত ফিশিং ইমেইল এবং কমপ্রোমাইজড ওয়েবসাইট দিয়ে শুরু হয়। গবেষকরা ট্র্যাক করলো GitHub, Booking.com, এবং এমনকি Cloudflare ভেরিফিকেশন পেজ হিসেবে পোজ করা ক্যাম্পেইন। নকল পেজগুলো প্রায়শই ডেলিভার হয়:
- "ফিক্স ভেরিফিকেশন" বা "অ্যাকাউন্ট ভ্যালিডেশন" পেজে লিংক করা ফিশিং ইমেইল
- ম্যালভার্টাইজিং এবং নকল ব্রাউজার আপডেট অ্যাড নেটওয়ার্কের মাধ্যমে সার্ভড
- লেজিটিমেট কিন্তু হ্যাক করা ওয়েবসাইট থেকে রিডাইরেক্ট
- নকল "প্যাচ" ইনস্ট্রাকশন পুশ করে সোশ্যাল মিডিয়া লিংক
উপরোক্ত মেথডগুলোর যেকোনো একটি দিয়ে ম্যালওয়্যার ডাউনলোড হওয়ার পর, শিকারদের তাদের সিস্টেম থেকে ভাইরাস রিমুভ করার ইনস্ট্রাকশন দেওয়া হয়। কিন্তু সেই ইনস্ট্রাকশনগুলো আসলে আরও ম্যালওয়্যার ডাউনলোড করে, যা প্রায়শই মূল ইনফেকশন চেয়ে অনেক বেশি ডেঞ্জারাস।
সেটি মানে ClickFix আসলে একটি ম্যালওয়্যার টাইপ নয়; এটি ডেলিভারি মেথড। ইহেটু ClickFix একটি সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ হিসেবে বিবেচিত হয়: এটি শিকারদের কিছু ডেঞ্জারাস করার জন্য প্রমাণিত করে। এটিই কারণ এটি এত কার্যকর; কারণ শিকারই কমান্ড রিকোয়েস্ট ও এক্সিকিউট করছে, এটি উইন্ডোজের অধিকাংশ বিল্ট-ইন প্রোটেকশন বাইপাস করে কারণ আপনি স্পেসিফিক্যালি ম্যালওয়্যার ডাউনলোড রিকোয়েস্ট ও এক্সিকিউট করছেন।
FileFix File Explorer ব্যবহার করে ম্যালওয়্যার ডাউনলোড করে
আরো, ClickFix-এর একটি নতুন ভার্সন রয়েছে যাকে FileFix বলা হয়।
জুন ২০২৫-এ সিকিউরিটি রিসার্চার mr.d0x প্রথম প্রকাশ করল, এই আক্রমণ উইন্ডোজের File Explorer ব্যবহার করে একই ম্যালিশিয়াস কমান্ড রান করে ম্যালওয়্যার ডাউনলোড করতে।
তাই, Run ডায়লগ বা PowerShell খোলার বদলে, আক্রমণ শিকারকে File Explorer খুলতে বলে। সেখান থেকে, শিকার ম্যালিশিয়াস স্ক্রিপ্ট File Explorer-এর অ্যাড্রেস বারে কপি করে এবং Enter চাপলে, কার্যকরভাবে কমান্ড এক্সিকিউট হয়।
সেখান থেকে, ফলাফল ClickFix-এর মতো। আরও ম্যালওয়্যার ডাউনলোড হয়, আপনার মেশিন আরও ইনফেক্ট করে।
ClickFix কোথাও যাচ্ছে না
নাম্বারগুলো মিথ্যা বলছে না
ClickFix-এর সমস্যা শুধু এটিই নয় যে এটি স্নیکی। এটিও যে এটি সবচেয়ে দ্রুত বাড় रहे হুমকির এক, এবং স্লো ডাউন করার কোনো সাইন নেই। ESET-এর H1 ২০২৫ থ্রেট রিপোর্টে একটি বোকা ৫০০ পের্সেন্ট বৃদ্ধি পাওয়া গেল ClickFix আক্রমণে এক বছরের কালে।
"যে কঙ্কreet করে এই নতুন সোশ্যাল ইঞ্জিনিয়ারিং টেকনিক কার্যকর সেটি হলো এটি শিকারকে ইনস্ট্রাকশন ফলো করার জন্য যথেষ্ট সিম্পল, একটি বানানো সমস্যা ফিক্স করার মতো মনে হওয়ার জন্য যথেষ্ট বিলিভেবল, এবং আপনার ডিভাইসে পেস্ট ও এক্সিকিউট করার জন্য বলা কমান্ডগুলোর সঠিক সিনট্যাক্সের ওপর ভিক্টিমরা দৃষ্টি নিবদ্ধ করবেন না সেই সম্ভাবনাকে অাবুজ করে — Dušan Lacika, ESET Senior Detection Engineer"
সিমিলারলি, একটি মাইক্রোসফট রিপোর্ট দশ হাজার হাজার ইন্সট্যান্স শনাক্ত করলো লোকদের ম্যালিশিয়াস কোড রান করার।
দুর্ভাগ্যক্রমে, ClickFix সকল ه্যালমার্কস রক্ষা করছে একটি আক্রমণের যা বারবার ব্যবহার হবে। এবং কেন না? আক্রমণকারীরা স্পষ্টভাবে এটিতে বিশাল সাফল্য পাচ্ছে, তাই কী কাজ করছে সেটি কেন বদলাবেন?
এছাড়াও কিছু কারণ আছে যেটি ゴート-টু আক্রমণ বানিয়েছে:
- ব্রাউজার প্রোটেকশন বাইপাস করে কারণ ডায়রেক্ট ডাউনলোড ফ্ল্যাগ করার কিছু নেই
- হিউম্যান ট্রাস্টের ওপর নির্ভর করে, সিস্টেম এক্সপ্লয়েটের ওপর নয়, তাই প্যাচ এককেই ফিক্স করবে না
- এন্ডলেসলি রিইউজেবল — যেকোনো গ্রুপ মিনিটের মধ্যে নিজের ভার্সন বানাতে পারে
- পলিশড নকল পেজ এবং ব্র্যান্ড লোগো দিয়ে লেজিটিমেট দেখে
- এক্সিস্টিং ফিশিং ইন্ফ্রাস্ট্রাকচার দিয়ে সস্তা এবং সহজ ডিপ্লয়
ম্যালওয়্যার ডিস্ট্রিবিউশনের জন্য এটা একটি লফটি কম্বিনেশন।
ClickFix আক্রমণ এড়ানোর কয়েকটি উপায় রয়েছে
র্যান্ডম কমান্ড পেস্ট করবেন না, এটিই নিশ্চিত
যদিও শোনা যায় ClickFix আক্রমণ শনাক্ত করা কঠিন, অসম্ভব নয়।
- নিশ্চিত করুন আপনি কীভাবে ক্লাসিক ফিশিং ইমেইল শনাক্ত করবেন, কারণ এটিই একটি প্রধান উপায় ClickFix আক্রমণ শুরু হয়।
- কখনো Run, PowerShell, বা File Explorer-এ অজানা কমান্ড পেস্ট করবেন না। কোনো লেজিটিমেট ওয়েবসাইট কখনো আপনাকে সেটি করার জন্য বলবে না।
- অনাবশ্যক "ফিক্স" বা "ভেরিফাই" পেজের সাথে সন্দেহ করুন। যদি কিছু অফ লাগে, ট্যাব বন্ধ করুন এবং সরাসরি সার্ভিস অ্যাক্সেস করুন।
- আপনার ব্রাউজার এবং OS সিকিউরিটি ফিচার এক্টিভ রাখুন। Windows SmartScreen, Defender, এবং Chrome-এর Safe Browsing এখনো ফাইনাল পেলোড ব্লক করতে পারে। অথবা, থার্ড-পার্টি সিকিউরিটি টুল যেন Malwarebytes Premium ইনস্টল করুন।
- রিয়েল-টাইম প্রোটেকশন এবং আপডেটেড অ্যান্টিভাইরাস স্যুট ব্যবহার করুন যা PowerShell এক্টিভিটি মনিটর করে।
- শর্টেন্ড URL এবং ইমেইল অ্যাট্যাচমেন্টের সাথে সতর্ক रहুন। অনেক ClickFix ক্যাম্পেইন শর্টেন্ড রিডাইরেক্ট চেইন থেকে শুরু হয়।
- আপনি যদি ইতিমধ্যে কোনো কমান্ড পেস্ট করে থাকেন, অবিলম্বে ইন্টারনেট থেকে ডিসকানেক্ট করুন এবং ফুল ম্যালওয়্যার স্ক্যান রান করুন। আপনার মেশিন এবং সম্ভাব্য আপনার ক্রেডেনশিয়াল ইতিমধ্যে কমপ্রোমাইজড।
ফিশিং ইমেইল শনাক্ত করা এবং একটি রিস্ক-এভার্স সিকিউরিটি অ্যাপ্রোচ বিল্ড করা সহজেই সেফ থাকার সেরা উপায়। আপনি একটি পটেনশিয়াল ClickFix আক্রমণ শুরু হওয়ার আগেই রোধ করছেন।
