কিছু উইন্ডোজ ইউজার ব্রাউজিং করার সময় 'Windows Defender Virus Alert' দেখে এবং কম্পিউটার অনরেসপন্সিভ হয়ে যাওয়ায় চিন্তিত হয়েন যে তাদের কম্পিউটার ইনফেক্টেড। নির্দিষ্ট ওয়েব পেজ ভিজিট করলে একটি পপ-আপ আসে যা নিজেকে উইন্ডোজ ডিফেন্ডার বলে দাবি করে কম্পিউটার ইনফেক্টেড বলে এবং অফিশিয়াল নম্বরে কল করে সাপোর্ট নেওয়া আগ্রহ করে। এই পপ-আপ মাল্টিপল ব্রাউজার (Edge, Chrome, Opera, Firefox) এবং মাল্টিপল উইন্ডোজ ভার্সন (Windows 7, 8.1, 10)-এ দেখা যাচ্ছে।
Zeus Virus সিকিউরিটি থ্রেট আসল কি?
আপনি ইতিমধ্যে অনুমান করতে পারছেন, এটি একটি খুব সাধারণ Tech Support স্ক্যাম যা বর্তমান মjutলيدًا 웬 ব্রাউজারের অধিকাংশে পাওয়া যায়।
রিয়েল ও ফেক আলার্ট ডিস্টিংguish করা খুব সহজ (সব অপারেটিং সিস্টেমে) — কোনো OS সিকিউরিটি থ্রেট পেলে আপনার ওয়েব ব্রাউজারের ভিতরে ওয়ার্নিং ইস্যু করবে না। বিল্ট-ইন সলিউশন (Windows Defender) ব্যবহার করলে ডেডিকেটেড উইন্ডোতে ওয়ার্নিং मिलবে। থার্ড পার্টি সিকিউরিটি স্যুট ব্যবহার করলে সেটি প্রম্পট করবে, ব্রাউজার নয়।
এটি ধরে রাখলে, আপনার ব্রাউজারের মাধ্যমে আসা যেকোনো সিকিউরিটি ওয়ার্নিং FAKE।
এই স্ক্যাম অনেক ফেক সাপোর্ট এরর মেসেজের আরেকটি ভেরিয়েশন: Call Microsoft Support, Google Security Warning, এবং দर्जনো অন্য সিমিলার স্ক্যাম।
Zeus Virus স্ক্যাম কীভাবে কাজ করে?
কম লোক এই ধরনের সোশ্যাল ইঞ্জিনিয়ারিং স্ক্যামে ফসবে যদি স্ক্যামাররা ব্রাউজার লক করার ট্রিক ব্যবহার না করত। Zeus Virus স্ক্যাম এবং অধিকাংশ Tech Support স্ক্যাম ভেরিয়েশন জাভাস্ক্রিপ্ট ট্রিক ব্যবহার করে ভিক্টিমের ব্রাউজার লক আপ করে।
মনে রাখবেন কোনো ম্যালিশিয়াস কোড ব্যবহার হয় না — তাই সিকিউরিটি স্ক্যান এই পপ-আপ ডিল করুন কম্পিউটারে কোনো ম্যালওয়্যার ডিটেক্ট করবে না।
আসল Zeus Virus
আসল Zeus virus বছরে বছরে রিলিজ হওয়া সবচেয়ে পপুলার ম্যালওয়্যারের এক। ২০১০-এ প্রথম ডিটেক্ট হওয়ার পর এটি মিলিয়ন মিলিয়ন মাইক্রোসফট উইন্ডোজ কম্পিউটারে ছাড়া ছড়িয়ে ফিনান্সিয়াল ডেটা চুরি করে এবং বিশ্বের সবচেয়ে সফল বটনেট সফটওয়্যারের এক হয়ে উঠেছে।
মূল ক্রিয়েটর যদি ২০১০-এ রিটার্ট করলেও, সোর্স কোড লিক হওয়ার পর এর নানা ভেরিয়েন্ট আসেছে। লেটেস্ট সাইবার-সিকিউরিটি অগ্রগতির কারণে এই ভাইরাসের খতরা প্রায় নগণ্য যদি আপনি যেকোনো সিকিউরিটি মেথড ব্যবহার করেন — এমনকি Windows Defender-ও এই থ্রেট হ্যান্ডেল করতে সক্ষম।
কল্পনা করুন, স্ক্যামাররা এই পপুলার ম্যালওয়্যারের ফেম ব্যবহার করে লোককে ভয় দেখিয়ে তাদের নম্বরে কল করতে বাধ্য করছে এবং সোশ্যাল হ্যাকিং-এর শিকার বানাচ্ছে।
Zeus Virus Scam কীভাবে কাজ করে?
এই Tech Support Scam-এর সয়েক ভেরিয়েশন আছে। এটি বছরের পর বছর চলে আসছে, কিন্তু অনসাস্পেক্টিং 웹 সার্ভাররা এখনও রেগুলারলি ট্রিক হচ্ছে।
যেহেতু এই পপ-আপ ইন্টারন্যালি ট্রিগার হয় না, স্ক্যামাররা এমন একটি ডোমেন ব্যবহার করে যা এখনো SmartScreen বা অন্য থার্ড পার্টি ইকুিভ্যালেন্ট ডাটাবেসে ফ্ল্যাগড নয়। অথবা তারা হাই-প্রোফাইল ওয়েবসাইট হাইজ্যাক করেছে এবং ভিজিটরদের এই স্ক্যামে এক্সপোজ করছে। এটি আগেও Yahoo Mail, MSN News, এবং কিছু অন্য হাই-প্রোফাইল সাইটে ঘটেছে।
যদি কোনো ওয়েবসাইট ইনফেক্টেড হয়ে ভিজিটরদের এই পপ-আপ দেখানোর শুরু করে, তবে এটি 'malware-site redirect' করবে, মানে একস্পোজড ইউজারকে স্ক্যামের অংশস্বরূপ একটি ডোমেনে রিডাইরেক্ট করবে।
জানতে চাইলে, স্ক্যামাররা জাভাস্ক্রিপ্ট মোডাল আলার্ট (-dialog loop-ও বলা হয়) লুপ করে আপনার কম্পিউটার ব্লক করে।
মনে রাখবেন স্ক্যামাররা সোশ্যাল ইঞ্জিনিয়ারিং ট্যাকটিক ব্যবহার করে অনসাস্পেক্টিং ভিক্টিম থেকে টাকা বা প্রাইভেট ডেটা নিতে চায় কম্পিউটার ফিক্স করার ভান করে।
'Zeus Virus' কীভাবে রিমুভ করবেন?
যেহেতু আপনি আসলে একটি স্ক্যামের সাথে ডিল করছেন, আসল ভাইরাস থ্রেটের সাথে নয়, তাই আপনার কম্পিউটার আসলে Zeus virus-এ ইনফেক্টেড নয়।
তবে এই কেসে, পপ-আপ ব্রাউজার হাইজ্যাক হলে ও ট্রিগার হতে পারে। কিছু PUPs (Potentially Unwanted Programs) জেনুইন প্রোগ্রামের সাথে বান্ডেলড আসে যাতে ম্যালিশিয়াস কোড থাকে যা ব্রাউজার হাইজ্যাক করে এবং আপনি যেকোনো ওয়েবসাইট ভিজিট করলেও এই পপ-আপ দেখায়।
একটি সিনেরিও বিবেচনা করুন যেখানে এই পপ-আপ আপনার কম্পিউটার লক করে মোডাল আলার্ট লুপ করছে। আপনাকে কী করতে হবে:
- আলার্ট দেখলে প্রথম প্রম্পটে Ok ক্লিক করুন, তারপর "Don't let this page create more messages" বা "Prevent this page from creating additional dialogues" চেকবক্সে টিক দিন.
নোট: আপনার ব্রাউজার অনুযায়ী এই পেজ একটু আলাদা দেখতে পারে।
- বক্স চেকড থাকলে Ok (বা Back to safety) ক্লিক করুন അণ্ব الاش পপ-আপ থেকে মুক্ত होने।
- তারপর Ctrl + Shift + Delete চাপে Task Manager খুলুন।
- ইউটিলিটির ভিতরে Processes ট্যাবে যান, যে ব্রাউজারে ইস্যু হচ্ছে সেটিতে রাইট ক্লিক করে End Task বেছে নিন।
- আপনি যেকোনো ওয়েব পেজ ভিজিট করলেও ইস্যু রি-অকার হয়, তবে চান্স আছে আপনার ব্রাউজার হাইজ্যাক হয়েছে এবং সেটি প্রতিটি ওয়েবসাইটের জন্য পপ-আপ দেখাচ্ছে। এই কেসে লোকাল থ্রেট এলিমিনেট করতে হবে। সবচেয়ে ইফিশিয়েন্ট উপায় এই আর্টিকেল (here) ফলো করে Malwarebytes डीপ স্ক্যান চালিয়ে হাইজ্যাকার রিমুভ করা।
- থ্রেট আইডেন্টিফাই ও ডিল হওয়ার পর ব্রাউজার রিইনস্টল করুন কারণ প্রবাবলি কিছু ফাইল মিসিং (যেগুলো কোয়ারেন্টাইন হয়েছিল)। Windows key + R চাপে Run খুলুন। "appwiz.cpl" টাইপ করে এন্টার চাপুন। Programs and Features উইন্ডো খুলবে।
নোট: Edge বা Internet Explorer-এ এই ইস্যু হলে নিচের স্টেপগুলো প্রয়োজন নেই কারণ OS সেগুলো রিজেনারেট করবে।
- Programs and Features উইন্ডোতে অ্যাপ্লিকেশন লিস্ট থেকে আপনার ব্রাউজার লোকেট করুন। পাওয়া গেলে রাইট ক্লিক করে Uninstall ক্লিক করুন।
- আপনার ব্রাউজারের অফিশিয়াল ডাউনলোড পেজ থেকে ইনস্টলেশন এক্সিকিউটেবল ডাউনলোড করুন এবং অন-স্ক্রিন প্রম্পট ফলো করে রিইনস্টল করুন।
'Zeus Virus' স্ক্যাম থেকে নিজেকে কীভাবে রক্ষা করবেন
লোকেরা এই ফেক সিকিউরিটি থ্রেটের শিকার হয় মূলত কেয়ারলেস বিহেভিয়রের কারণে। অথবা পुअর কম্পিউটার নলেজ। এই স্ক্যামগুলো থেকে বাচার কী হলো সতর্কতা অবলম্বন।
এটি ধরে রাখলে, অজানা পাবলিশার থেকে সফটওয়্যার ডাউনলোড ও ইনস্টল করবেন না। জনপ্রিয় ব্রাউজার মেইনটেইন করা সেফ জোনের বাইরে যাবেন না — Edge-এ SmartScreen Defender 있고 সব বড় থার্ড পার্টি ব্রাউজারের নিজস্ব প্রপ্রায়েটারি শিল্ড আছে।
আপনার ব্রাউজার আপনাকে পুচ্ছবে সেফ জোনের বাইরে যেতে চান কিনা। আপনি যদি চান, তবে আপনার নিজের রিস্কে।
তবে, সেফ জোনের ভিতরে থাকলেও ১০০% সেফ নয়। স্ক্যামাররা এখন লাইটনিং স্পিডে নতুন ডোমেন রেজিস্টার করছে। خوشবাখবর, SERPs এখন এই ওয়েব পেজগুলো সার্চ রিজল্ট থেকে দূর রাখতে ভালো কাজ করছে।
শেষে, মনে রাখবেন হ্যাকাররা সোশ্যাল ইঞ্জিনিয়ারিং হ্যাক ব্যবহার করছে। যानी আপনি যদি নিজে ডেটা বা টাকা দেন না, তবে তারা আপনার কাছ থেকে কিছু পেতে পারবে না। তাই যখন Zeus Virus আলার্টের মত পপ-আপ স্ক্যাম দেখবেন, টোল ফ্রি নম্বরে কল করবেন না এবং আপনি সেফ থাকবেন।
আপনার কম্পিউটার থেকে এই ফেক সিকিউরিটি প্রম্পট বন্ধ রাখতে চাইলে পপ-আপ ব্লকার ইনস্টল করতে পারেন। কিন্তু এতে আপনি অন্যান্য লেজিটিমেট পপ-আপও দেখতে পারবেন না। কিছু পপ-আপ ব্লকার:
- uBlock
- Pop up blocker for Chrome
- Popup Blocker Ultimate for Mozilla
