Shlayer ট্রোজান একটি দৃষ্টান্তবাহক স্থায়ী ম্যালওয়্যার - যা ২০১৯ সাল থেকে প্রতি ১০টি MacOS সিস্টেমের ১টিকে প্রভাবিত করছে। ২০১৮ সালে প্রথম আক্রমণ করলেও ম্যালওয়্যারটি এখনো যাবতীয় শক্তিশালী এবং ২০১৯ সালে MacOS-এ সনাক্ত সকল ম্যালওয়্যারের ৩০% এর জন্য দায়ী, এন্টিভাইরাস কোম্পানি Kaspersky-এর মতে।
ভাইরাসের ব্যাপকতা मुख্যভাবে এর প্রসারের চতুর পদ্ধতির কারণে, যদিও ম্যালওয়্যারটি নিজে একটু সাধারণ। তবুও উচ্চ সংক্রমণ হার Mac-এ כביכول স্বাভাবিক ইমিউনিটি থাকার ভ্রান্ত ধারণা ভাঙতে দিয়েছে।
হয়তো সেটি ভালোই, কারণ ম্যালওয়্যার ছড়িয়ে পড়ার সেরা প্রতিকার হচ্ছে ব্যবহারকারী সচেতনতা, যার অভাব এই যন্ত্রণা দায়ী ভাইরাস ছড়িয়ে পড়ার കാരकों 중 একটি।
তবে Shlayer-এর সাফল্য ও দীর্ঘস্থায়ীত্বের পেছনে মূল বৈশিষ্ট্য কী? উত্তর হচ্ছে সহজতাই।
সহজ একটি ভাইরাস যা এফিলিয়েট নেটওয়ার্কের মাধ্যমে chếtুয়া হয়েছে
Shlayer একটি ট্রোজান ডাউনলোডার যা ব্যাকগ্রাউন্ডে ম্যালওয়্যার ইনস্টল করে, ব্রাউজিং ইনফো চুরি করে, এবং ম্যালিশিয়াস বিজ্ঞাপন দেখায়।
Shlayer ট্রোজানের সবচেয়ে অনন্য বৈশিষ্ট্য হলো এর ডিস্ট্রিবিউশন সক্রিয়ভাবে লেজিটিমেট প্ল্যাটফর্মে ওয়েবমাস্টার ও কন্টেন্ট ওনাররা প্রোমোট করছে। উদাহরণস্বরূপ, ভাইরাসের নির্মাতারা একবারে YouTuber-রা, Wikipedia কন্ট্রিবিউটররা, ও ওয়েবসাইট ওনাররা সমেটে ১০০০+ পার্টনার সাইটের একটি নেটওয়ার্ক বানিয়েছে, যাদেরকে ফেক ফ্ল্যাশ ডাউনলোডের দিকে লোকেদিক করতে প্রতিটি ইনস্টলের জন্য $৪ কমিশন দেয়া হয়। Kaspersky ১০০০-ওپرি পার্টনার সাইট গণনা করেছে।
পার্টনাররা একাধিকভাবে এই ম্যালিশিয়াস ডাউনলোড লিংকে ক্লিক করতে উদ্দীপ্ত করতে পারে। YouTuber ভিডিও ডেসক্রিপশনে শর্টেন্ড লিংক দিতে পারে, Wikipedia কন্ট্রিবিউটর সাইটেশন যেন খতরনাক লিংক দিয়ে থাকে, ওয়েবমাস্টার সিম্পলি প্রম্পট ড্রপ করতে পারে।
হ্যাকারদের পুরোনো ট্রিক হচ্ছে ম্যালিশিয়াস লিংক বানানো যেন অনন্যের ক্লিক করুক, কিন্তু সাইবার অপরাধীদের একটি ম্যালওয়্যারকে পূর্ণাঙ্গ টেকসই বিজনেস মডেলে রূপান্তর করা খুব কম দেখা যায়।
এই বিজনেস মডেলে ক্রিয়েটররা মূলত инভেস্টর, পার্টনাররা (যারা নিজেরা লেজিটিমেট কন্টেন্ট প্রডিউসার) প্রতি ইনস্টলে $৪ কমিশন পায়। তো লজিক্যালি, ক্লিক করার পর হোন वाली সংক্রমণ অবশ্যই বড় মানিটাইজেশন সুযোগ সৃষ্টি করবে যা এই ইনভেস্টমেন্টকে জাস্টিফাই করবে।
Shlayer নিজে পেলোড ক্যারিয়ার যেগুলো আডওয়্যার, ফোর্সড রিডায়রেক্ট, ব্রাউজার হিস্ট্রি ট্র্যাক করে অন্যান্য ম্যালওয়্যার। এই আক্রমণ দিয়ে সাইবার অপরাধীরা সহজে প্রফিট করতে পারে: ইউজার ট্রাফিক হার্মফুল পেজে রিডায়রেক্ট করে, ব্রাউজার হিস্ট্রি, কুকি, ক্যাশে বিজ্ঞাপনদাতাদের বিক্রি করে, স্পন্সরড অ্যাড দেখিয়ে।
সঠিক প্রফিটের পরিমাণ জানা নেই, কিন্তু প্রতি ইনস্টলে $৪ কমিশন এবং ১০% Mac সংক্রামিত হলে, রক্ষণাত্মক অনুমান করলেও মিলিয়ন ডলারের প্রফিট হতে পারে।
ভাইরাসের স্রষ্টারা সোশ্যাল ইঞ্জিনিয়ারিং-এর একটি মাস্টারস্ট্রোক করলেন যা ভাইরাসের অবিচ্ছিন্ন bestaan ও উচ্চ প্রফিট পোটেনশিয়াল নিশ্চিত করেছে।
আক্রমণ প্রতিরোধ
ন্যায়সঙ্গতভাবে, এই ধরণের আক্রমণের জন্য Apple-কে দায়ী করা যায় না কারণ ট্রোজান MacOS-এর কোনো ভালনারেবিলিটি থেকে আসে না। সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের সমস্যা হচ্ছে এগুলোর এন্ট্রি পয়েন্ট ব্যবহারকারীরা নিজেরা, সিস্টেমের লুকানো দুর্বলতা নয়।
সিকিউরিটি ও প্রাইভেসি বেড়ানোর প্রোগ্রাম (এন্টি-ম্যালওয়্যার, VPN) সুরক্ষিত থাকতে সাহায্য করে, কিন্তু সচেতনতা থেকে উদ্ভূত ইন্টারভেনশন চেয়ে কার্যকর কিছু নেই। Shlayer-এর ক্ষেত্রে অপরাধীরা ব্যবহারকারীর অজ্ঞাতা নিল এবং একটু বেশি বললে সেটির ওপর নির্ভর করে এই আউটব্রেক সাফল্য পেয়েছে।
উল্লেখ্য, Shlayer ফেক Flash Player ডাউনলোড ব্যবহার করে Mac-এ প্রবেশ করে। কিন্তু সাধারণ জনগণ জানেন না যে Flash একটি অপ্রচলিত প্রোগ্রাম এবং আধুনিক ব্রাউজার অনলাইন কন্টেন্ট এক্সেসের জন্য Flash দরকার করে না।
VPN ও এন্টিভাইরাস ব্যবহার করা অবশ্যই গুরুত্বপূর্ণ Mac-এ সিকিউরিটি ও প্রাইভেসি মেইনটেইন করতে, কিন্তু ম্যালওয়্যার আউটব্রেকের একক সবচেয়ে বড় কারণ হচ্ছে ব্যবহারকারীর অজ্ঞতা।
Shlayer ভাইরাসের অধিকাংশ শিকার একই অজ্ঞতার শিকার: ফেক ফ্ল্যাশ প্লেয়ার ডাউনলোড লিংকে ক্লিক করেছেন। সত্য হলো, ২০২০ সালে Flash দরকার নেই এবং যদি আরও মানুষ জানতেন, Shlayer কখনো এইভাবে মিলিয়ন মিলিয়ন Mac সংক্রামিত করতে পারত না।
তাই Shlayer ও সাদৃশ ম্যালওয়্যার থেকে বাঁচার সেরা প্রতিরোধমূলক কदम: সন্দেহজনক লিংকে ক্লিক করবেন না! কোনো ওয়েবসাইট আপনাকে Flash Player বা অন্য সফ্টওয়্যার ডাউনলোড করতে বলে আনঅফিসিয়াল চ্যানেলের মাধ্যমে লাইভ স্ট্রিম देखने বা ফ্রি কিছু পাওয়ার জন্য, তবে সেটা প্রায়শই ম্যালিশিয়াস লিংক যা আপনার প্রাইভেসি ভাঙতে পারে বা Mac-এর স্থিতিশীলতা হুমকি দিতে পারে।
ওয়েবসাইট ভিজিট করার আগে এর রেপুটেশন ও ইউজার কমেন্ট চেক করে নেওয়া ভালো।
অবশেষে, এই কমন সেন্স মেজারগুলো ভালো এন্টিভাইরাস ও অ্যাড-ব্লকারসহ VPN-এর সাথে কম্বাইন করুন। এই রেজিমেন Shlayer-এর মতো সোশ্যাল ইঞ্জিনিয়ারিং-ভিত্তিক অধিকাংশ ম্যালওয়্যার এড়াতে পর্যাপ্ত।
শেষ কথা
MacOS একটি রবাস্ট অপারেটিং সিস্টেম। কিন্তু মানব অজ্ঞতার বিরুদ্ধে একমাত্র উপায় সচেতনতা। কোনো OS হোক - MacOS, Windows বা অন্যান্য - চতুর সাইবার অপরাধীদের এক্সপ্লয়িট থেকে ইমিউন নয়। পরবর্তী ভাইরাসের শিকার হওয়া থেকে বাঁচার একমাত্র ফুলপ্রুফ উপায়: অনঅফিসিয়াল ওয়েবসাইটে উপস্থিত যেকোনো সন্দেহজনক ডাউনলোড লিংকে ক্লিক করার প্রলোভন থেকে বিরত থাকুন। আপনি বিনা জানে ওয়েবে ছড়িয়ে পড়া ম্যালওয়্যারের অর্ধেকেরও বেশি এড়িয়ে যাবেন।
লেখক পরিচয়: ওসামা তাহির একজন লেখক যিনি অনলাইন প্রাইভেসি, বিজ্ঞান, আধুনিক যুগে প্রযুক্তির সোশিওলজিক্যাল ইম্প্যাক্ট কভার করেন। MalwareBytes, Hackernoon, BetaNews-এ কন্ট্রিবিউটিং অথর।
