FacexWorm কী?
অগাস্ট ২০১৭-এ দেখা একটি Chrome এক্সটেনশন আবারো ফিরে এলো। FacexWorm নামক এই পুরানো ওয়ার্মের নতুন 트িক আছে। শিকাররা একটা ভুল করেন — র্যান্ডম স্প্যাম মেসেজ খুলে দেন! ফেসবুক মেসেঞ্জারের মাধ্যমে একটি ভিডিও লিংক পাঠায়, যেটি প্রক্সি YouTube সাইটে নিয়ে যায়। সেখানে একটি কোডেক এক্সটেনশন লোড করতে বলে। ডেটা পরিবর্তনের অ্যাক্সেস চায় "দ্রুত স্ট্রিমিং"-র নামে।
সিস্টেমে কীভাবে প্রবেশ করে?
স্ক্রিপ্ট লোড হলে FacexWorm চুপচাপ C&C (Command & Control) সার্ভার থেকে এবং ম্যালিশিয়াস কোড ডাউনলোড করে। ফেসবুক ওপেন করে আপনার ফ্রেন্ড/ফলোয়ার লিস্টে মেসেজ পাঠায়। এভাবে নেটওয়ার্কে ছড়িয়ে পড়ে।
সিস্টেমে কী প্রভাব ফেলে?
Chrome ডেস্কটপ ছাড়া অন্য ব্রাউজারে ম্যালিশিয়াস লিংক র্যান্ডম বিজ্ঞাপনে রিডাইরেক্ট করে (ডিটেকশন এড়াতে)। নতুন পেজ খোলার সাথে C&C সার্ভার কোয়েরি করে নতুন JavaScript কোড আনে (GitHub-এ হোস্টেড)।
ক্রিপ্টোকারেন্সি ওয়ালেট বা ট্রানজ্যাকশন পেজ অ্যাক্সেস করলে FacexWorm এড্রেসটি হ্যাকারের নির্দিষ্ট অ্যাড্রেসে রিপ্লেস করে দেয়। Binance, Poloniex, Bitfinex, HitBTC-এর মতো প্ল্যাটফর্মে এটি কাজ করে। লক্ষ্যস্ত ক্রিপ্টো: Bitcoin (BTC), Dash (DASH), Ethereum Classic (ETC), Monero (XMR) ইত্যাদি।
সম্ভাব্য ক্ষতিগুলো
- অ্যাকাউন্ট ক্রেডেনশিয়াল চুরি: Google, Coinhive, সোশ্যাল মিডিয়া লগইন তথ্য চুরি করে সার্ভারে পাঠায়।
- ক্রিপ্টো মাইনিং: Coinhive স্ক্রিপ্ট ভিক্টিমের PC-এ চলে, ২০% CPU ব্যবহার করে হ্যাকারের ওয়ালেটে মাইন করে। বিল বেড়ে।
- ক্রিপ্টো স্ক্যামে ফাঁসানো: একাউন্ট ডিটেইল দিয়ে Blockchain, Bitcoin, Ethereum, Ripple কীওয়ার্ড দিয়ে স্ক্যাম পেজে নিয়ে যায়। "০.৫-১০ ETH পাঠালে ৫-১০০ ETH ফেরত" — ক্লাসিক স্ক্যাম।
- প্রক্সি ওয়েবসাইট দেখানো: DigitalOcean, Binance, HashFlare, FreeBitco.in-এর মতো সাইটের প্রক্সি দেখিয়ে রেফারেল ইনসেন্টিভ নেয়।
সতর্ক থাকুন!
FacexWorm খুব ক্ষতিকর হতে পারে। ডিজিটাল আইডেন্টিটি কম্প্রোমাইজ করতে পারে, ক্রিপ্টো ওয়ালেট বানচ করতে পারে। ফেসবুক মেসেঞ্জারে যেকোনো অজানা লিংক (প্রমিত সendar হলে ও) ক্লিক করবেন না।
