মাইক্রোসফটের জনপ্রিয় যোগাযোগ সফটওয়্যার Skype তার বিজ্ঞাপনের কারণে শ/html ঠিকানায় দোষী ঠहरানো হয়েছে, যেটি ব্যবহারকারীদের কম্পিউটারে র্যানসমওয়্যার ছড়িয়েছে। এটি প্রথমবার যখন Skype ব্যবহারকারীদের কম্পিউটারে দূষিত প্রোগ্রাম সরবরাহের অভিযোগ উঠেছে।
सूত্রের মতে, প্রথম স্ক্রিনে Skype একটি দূষিত এবং নকল বিজ্ঞাপন দেখাচ্ছিল যেটি ফ্ল্যাশ ওয়েব প্লাগ-ইনের জরুরি আপডেট হচ্ছে বলে ভাবাচ্ছিল। এই বিজ্ঞাপন একটি HTML অ্যাপ্লিকেশন ডাউনলোড করাতো যা দেখতে বৈধ লাগত, এবং খোলার সাথে সাথেই এটি একটি পূর্ণ প্যাকেজ ডাউনলোড করতো যা আপনার কম্পিউটার লক করে ফাইলগুলো এনক্রিপ্ট করতো এবং ভয়াবহ র্যানসম চাইত।
‘ফেক ফ্ল্যাশ’ বিজ্ঞাপনটি শুধু উইন্ডোজ কম্পিউটারকে টার্গেট করতে তৈরি করা হয়েছিল যা একটি ডাউনলোড পুশ করতো, যেটি ক্লিক করে খোলার সাথে সাথেই একটি ধুঁধলা JavaScript ট্রিগার করতো। স্ক্রিপ্টটি একটি নতুন কমান্ড রান করতো যা ব্যবহারকারী যে অ্যাপ্লিকেশন খুলেছিল সেটি ডিলিট করতো এবং একটি PowerShell কমান্ড রান করতো, যা একটি আরো আছে ডোমেইন থেকে JSE (Java Encoded Script) ডাউনলোড করতো। সম্পূর্ণ প্রক্রিয়াটি দূষিত ফাইলটিকে এন্টিভাইরাস টুলস থেকে সনাক্ত হোনে দিত।
IBM-এর X-Force-এর 똑같은 ধরনের ম্যালওয়্যার আক্রমণ হয়েছিল, যা একটি থ্রেট ইন্টেলিজেন্স শেয়ারিং সাইট। যদিও প্যাকেজটি একটি ভিন্ন ডোমেইন থেকে ডাউনলোড হয়েছিল, কিন্তু ম্যালওয়্যারটি একই আক্রমণ প্যাটার্নের ওয়েব অ্যাড্রেস ব্যবহার করত।
নিরাপদ থাকার উপায়:
জাগরুকতাই নিরাপত্তার চাবিকাঠি। এই ধরণের প্রতিকূল পরিস্থিতি এড়াতে হলে বুঝতে হবে যে ডাউনলোডের জন্য আসা প্রতিটি প্রম্পট বৈধ নয়। যখনই কোনো সফটওয়্যারের আপডেট ডাউনলোড করার প্রম্পট দেখেন, যেমন যেন বৈধ দেখাও, সবসময় অফিসিয়াল ওয়েবসাইট থেকে আপডেট ডাউনলোড করতে পারেন। আপনার অ্যান্টিম্যালওয়্যার আপ টু ডেট রাখুন এবং মাঝে মাঝে সিকিউরিটি স্ক্যান চালান। জাগরুকতাই নিরাপত্তার চাবিকাঠি।
