নতুন চীনা অ্যাডওয়্যার 'ফায়ারবল' ২৫ কোটি সিস্টেম আক্রান্ত: কীভাবে কাজ করে এবং কীভাবে সুরক্ষিত থাকবেন

গত মাসের WannaCry হামলার পর, 'ফায়ারবল' (Fireball) নামক একটি নতুন চীনা ব্রাউজার-হাইজ্যাকিং ম্যালওয়্যার যেন র‍্যান্ডমলি সিস্টেম আক্রান্ত করছে। এটা ইতিমধ্যে ২৫ কোটি (২৫০ মিলিয়ন) সিস্টেমে ছড়িয়ে পড়েছে। এটিকে অ্যাডওয়্যার হিসেবে শ্রেণিবদ্ধ করা হয়েছে। এর কাজের পদ্ধতি стандарড: ফায়ারবল বান্ডেলড প্রোগ্রাম/সফটওয়্যারের ভেতরে লুকিয়ে থাকে এবং ব্যবহারকারীর জানা নায় চুপচাপ ইনস্টল হয়ে যায়। ইনস্টল হলে, এটা অনির্দিষ্ট ব্যবহারকারীদের বিজ্ঞাপনযুক্ত নির্দিষ্ট ওয়েব পেজে পাঠায়।

সিকিউরিটি ফার্ম Check Point এই ম্যালওয়্যারটি শনাক্ত করেছে। যদিও র‍্যানসমওয়্যারের মতো ভয়ংকর নয়, কিন্তু দীর্ঘমেয়াদে ইনফেক্টেড সিস্টেমের সামগ্রিক সিকিউরিটি বোদম করতে ফায়ারবল সক্ষম।

এ পর্যন্ত ভারত, ব্রাজিল এবং মেক্সিকো-এ এর প্রভাব বেশি। মার্কিন যুক্তরাষ্ট্রেও ৫.৫ মিলियनও বেশি হুমকীমূলক ম্যালওয়্যার এক্টিভিটি রেকর্ড করা হয়েছে।

অ্যাডওয়্যার প্যাকেজ হওয়ায় এটা টার্গেটের ওয়েব ব্রাউজার দখল করে এবং সেগুলো 'দিশাহীন জোম্বি' বানিয়ে ফেলে। এতে হ্যাকাররা শিকারদের ওয়েব ট্রাফিক গোপনে নজর রাখতে পারে এবং সম্ভাব্য ডেটা চুরি করতে পারে। এছাড়া এটা প্লাগ-ইন ইনস্টল করে এর স্রষ্টাদের জন্য বিজ্ঞাপন রेवেনিউ তৈরি করে।

Check Point এটিকে "ইতিহাসে সম্ভবত সবচেয়ে বড় ইনফেকশন অপারেশন" বলেছে।

Check Point-এর ডেটা অনুযায়ী, যুক্তরাজ্যের ৯.৩% কর্পোরেট নেটওয়ার্কে কমপক্ষে একটি মেশিনে ফায়ারবল আছে—মার্কিন যুক্তরাষ্ট্রের মতোই। জার্মানিতে ৯.৭৫% এবং ফ্রান্সে ১৮% কর্পোরেট নেটওয়ার্কে ফায়ারবল-ইনফেক্টেড মেশিন পাওয়া গেছে।

ফায়ারবল ম্যালওয়্যার কী এবং কে এটা তৈরি করেছে?

Check Point অনুযায়ী, এই ম্যালওয়্যার তৈরি করেছে Rafotech—বেইজিং-ভিত্তিক একটি বড় ডিজিটাল বিজ্ঞাপন মার্কেটিং এজেন্সি। অ্যাডওয়্যারটি টার্গেটের ব্রাউজার দখল করে ডিফল্ট সার্চ ইঞ্জিনকে একটি নকল দিয়ে প্রতিস্থাপন করে। নকল ব্রাউজার গুগল বা ইয়াহু সার্চ হোমপেজের মতো দেখায় এবং আপনি সেখানে সার্চ করলে সে সকল প্রাইভেট ইনফরমেশন সংগ্রহ করে রেভেনিউ তৈরি করে।

Rafotech চতুরाई করায় বৈধতার সীমানায় চলছে, কারণ অ্যাডওয়্যার বিতরণ ম্যালওয়্যার বিতরণের মতো অপরাধ ধরা পড়ে না। অধিকাংশ কোম্পানি ফ্রি সফটওয়্যার বা সার্ভিস দিয়ে ডেটা সংগ্রহ বা বিজ্ঞাপন দেখিয়ে লাভ করে। একবার ব্যবহারকারী সফটওয়্যার ইনস্টল করার অনুমতি দিলে, প্রদানকারীর কোনো অভद्र উদ্দেশ্য আরোপ করা কঠিন হয়ে যায়।

ইনফেক্টেড পিসিতে ফায়ারবল ম্যালওয়্যার কী কী করতে পারে?

ফায়ারবল কিছু লেজিটিমেট সফটওয়্যারের পেছনে লুকিয়ে সিস্টেমে घুসে। টেকনিক্যালি এটাকে ম্যালওয়্যার বলা যায় না, কারণ এটা বিজ্ঞাপন এবং ইন্টারনেট ট্রাফিক জেনারেট করার জন্য ব্যবহৃত হয়, যা হুমকি হিসেবে চিহ্নিত হয় না। কিন্তু এই অ্যাডওয়্যার অনেক বেশি কুটিল এবং শুধু ট্রাফিক ম্যানিপুলেশনের বাইরে যেতে পারে।

• সকল ওয়েব ডেটা এক্সেস করতে পারে এবং পারসোনাল ইনফরমেশন সংগ্রহের জন্য যেকোনো কোড চালাতে পারে।
• Soso Desktop, FVP Imageviewer সহ জনপ্রিয় ফ্রিওয়্যার প্রোডাক্টের সাথে ইনস্টল হয়।
• রিমোট কমান্ড এক্সিকিউট করতে পারে—যেমন আরও ম্যালিশিয়াস সফটওয়্যার ডাউনলোড।
• ফায়ারবল দ্বারা সংগৃহীত ডেটা (ক্রেডিট কার্ড নম্বর, বিজনেস প্ল্যান, পেটেন্ট ইত্যাদি) বিক্রি করা যায়।
• সাইবার অপরাধীদের অ্যাক্সেসের জন্য সব কম্পিউটারে ব্যাকডোর ইনস্টল করে।

আপনার পিসি ইনফেক্টেড কিনা যাচাই করার উপায়:

1. ব্রাউজারের ডিফল্ট হোমপেজ এবং সার্চ ইঞ্জিন চেক করুন—সন্দেহজনক কিছু পেলে।
2. ব্রাউজার এক্সটেনশন যাচাই করুন, দেখুন কি ডিফল্ট সার্চ ইঞ্জিন মডিফাই করতে পারে।
3. সন্দেহজনক এক্সটেনশন ডিলিট করুন এবং ডিফল্ট হোমপেজ পরিবর্তন করুন। যদি কিছুই পরিবর্তন না হয়, তবে সিস্টেম অ্যাডওয়্যার দ্বারা আক্রান্ত।
4. অ্যাডওয়্যার স্ক্যানার দিয়ে স্ক্যান করুন।

ফায়ারবল ম্যালওয়্যার পিসি থেকে কীভাবে মুছে ফেলবেন?

উইন্ডোজ ইউজারদের জন্য:

যদি অ্যাডওয়্যার আক্রমণ শুনতে পান, উইন্ডোজ কন্ট্রোল প্যানেলের Programs and Features-এ যান। সকল অজানা এক্সটেনশন, কমপ্রোমাইজড এবং সন্দেহজনক অ্যাপ্লিকেশন আনইনস্টল করুন।

macOS ইউজারদের জন্য:

Finder দিয়ে অ্যাপ্লিকেশন খুঁজে বের করুন, তারপর ট্র্যাশে ফেলুন। ট্র্যাশ খালি করে কম্প্রোমাইজড ফাইল স্থায়ীভাবে মুছে ফেলুন।

সকল ইউজার অ্যান্টি-ম্যালওয়্যার, অ্যাডওয়্যার ক্লিনার দিয়ে মেশিন স্ক্যান ও ক্লিন করুন।

ওয়েব ব্রাউজার চেক করার পদ্ধতি:

• Google Chrome: মেনু আইকন → Tools → Extensions → সন্দেহজনক অ্যাড-অন রিমুভ করুন।
• Internet Explorer: Settings আইকন → Manage Add-ons → সন্দেহজনক/ম্যালিশিয়াস অ্যাড-অন রিমুভ করুন।
• Mozilla Firefox: Tools ট্যাবে → স্মরণ ন होनेवाले অ্যাড-অন রিমুভ করুন। সেটিংস থেকে ম্যালিশিয়াস প্লাগইন ডিসেবল করুন।
• Safari: Preferences → Extensions ট্যাব → সন্দেহজনক এক্সটেনশন আনইনস্টল করুন।

এটা কতটা গভীর?

অ্যাডওয়্যার একটি হতাশা। কিন্তু ফায়ারবলকে তার উদ্দেশ্য দিয়ে জাজ করা উচিত নয়, বরং সেটি কী করতে পারে সেটি দিয়ে। এর স্রষ্টারা অ্যাডওয়্যারকে বটনেটে রূপান্তর করতে পারে, যাতে পারসোনাল আইডি, প্রাইভেট ডেটা এবং আর্থিক বিবরণে হাত ফেরাতে পারেন।

উপসংহার

সৌভাগ্যয়, ফায়ারবল সরানো সহজ। উইন্ডোজে Programs and Features থেকে বা ম্যাকের Finder থেকে অ্যাডওয়্যার আনইনস্টল করলে হয়ে যায়।

সকল এক্সটেনশন এবং অ্যাড-অন নিয়মিত চেক করুন। সন্দেহজনক কিছু পেলে অবিলম্বে রিমুভ করুন। বড় কিছু ঘটার অপেক্ষা না করে দ্রুত کارরওয়াই করুন।

সাইবার হুমকি এবং সিস্টেম সিকিউরিটি সমাধানের আপডেট পেতে আমাদের নিউজলেটার সাবস্ক্রাইব করুন।