| হাইলাইটস |
| – Electron Bot নামক ম্যালওয়্যার স্ট্রেইন বিশ্বব্যাপী ৫০০০-এরও বেশি PC-কে সংক্রমিত করেছে
– অধিকাংশ শিকার রাশিয়া, সুইডেন, বারমুডা, বুলগেরিয়া এবং স্পেন থেকে – হামলায়েররা ম্যালওয়্যারটি ব্যাকডোর হিসেবে ব্যবহার করে। একবার শিকার মেশিনে কন্ট্রোল পাওয়া গেলে সেটির পূর্ণ কন্ট্রোল নেয় – ম্যালওয়্যার দ্বারা সংক্রমিত Microsoft Store গেমগুলো Subway Surfer এবং Temple Run-এর মতো জনপ্রিয় গেমের ক্লোন |
স্রোত: Checkpoint Research
Windows ইউজার হলে আপনার সত্তাMicrosoft Store থেকে অ্যাপ বা গেম ইনস্টল করতে ভালো লাগতে পারে। এবং আপনি যদি নিয়মিত গেম বা অ্যাপ ইনস্টল করেন, তবে এখানে একটি খবর আছে যা আপনাকে একটু পিছিয়ে দিতে পারে। Check Point Research-এর অনুযায়ী, ম্যালওয়্যারের একটি নতুন স্ট্রেইন Windows বা Microsoft Store-এ প্রবেশ করেছে। আর যা আরও ভয়ঙ্কর, সেটি ইতিমধ্যে বিশ্বব্যাপী হাজার হাজার কম্পিউটারকে সংক্রমিত করেছে।
| ম্যালওয়্যার স্ট্রেইনটি অতীতে থেকে একটি ভূত |
| এটি Electron Bot-এর প্রথম উদ্ভব নয়। ২০১৮ সালের শেষে এটি একটি অ্যাড-ক্লিকিং বট হিসেবে উদ্ভব করেছিল। আর তখন এতে "Albums by Google Photos" নামে একটি বৈধ অ্যাপের ছদ্মবেশ ধারণ করেছিল |
এবং এই ভূত রুকে নেই। এটি ফিরে এসেছে। চিন্তা করবেন না! আমরা আপনাকে ভূতের গল্প দিয়ে ভয় দেখাতে যাচ্ছি না। কিন্তু বিষয়টি হলো এই ম্যালওয়্যার স্ট্রেইনটি বৈধ Windows Store অ্যাপ হিসেবে লুকিয়ে থাকে এবং সেটি Microsoft Store-এই আছে।
কিন্তু এটা কীভাবে সম্ভব? Microsoft Store-এ কোনো অ্যাপ আসার জন্য কী কঠোর চেক করা হয় না? আর একবার ঘটলে যদি আবার ঘটে, তবে কি Windows ইউজাররা Microsoft Store থেকে অ্যাপ ইনস্টল করা বন্ধ করবেন? এই পোস্টে আমরা সব প্রশ্নের উত্তর দেব, তাই পোস্টটি শেষ পর্যন্ত পড়ুন।
আপনার আগ্রহের হতে পারে – ম্যালওয়্যারটি নিকট থেকে জানতে চান, Check Point Research-এর এই পোস্টটি দেখুন
খতরা কী?
সংক্রমিত হলে, শত্রুরা সংক্রমিত মেশিনের পূর্ণ নিত্যান্ত্রণ পেতে পারে। তারপর তারা রিয়েল-টাইম ইন্টারঅ্যাকশন ও রিমোট কমান্ড এক্সিকিউশন করতে পারে। হামলায়েরদের লক্ষ্য রিপোর্ট অনুযায়ী ক্লিক ফ্রড এবং সোশ্যাল মিডিয়া প্রোমোশন। হ্যাঁ, আপনি সঠিক শুনেছেন—Electron Bot নতুন অ্যাকাউন্ট রেজিস্ট্রেশনসহ Google, Facebook, YouTube, এবং Sound Cloud-এ লাইক এবং কমেন্ট করার সমর্থন করে।
সাইবার সিকিউরিটি রিসার্চ ফার্ম CheckPoint দ্বারা বিশ্লেষিত Electron Bot-এ একটি ক্যাম্পেইন দেখতে পাওয়া যায় যার মাধ্যমে এটিই লক্ষ্যগুলো পুরা করে—
- প্রোডাক্ট প্রোমোশন-অনলাইন- শিকার বিজ্ঞাপনে ক্লিক করে এবং স্টোর রেটিং বাড়ায়
- অ্যাড-ক্লিকিং- সংক্রমিত মেশিন পাল্টাতে রিমোট সাইটের সাথে সংযুক্ত হয় এবং অদৃশ্য বিজ্ঞাপনে ক্লিক করে
- SEO পয়जनিং – একটি ম্যালওয়্যার-সংক্রমিত ওয়েবসাইট সার্চ ইঞ্জিনে উচ্চ র্যাঙ্ক করছে এমন কল্পনা করুন। Electron Bot ম্যালওয়্যার এই কল্পনাকে বাস্তবতায় রূপ দিয়েছে।
- সোশ্যাল মিডিয়া প্রোমোশন – শিকার자의 সোশ্যাল মিডিয়া অ্যাকাউন্টে নির্দিষ্ট কন্টেন্টে সরাসরি ট্রাফিক আনা।
Electron Bot ম্যালওয়্যার থেকে বাঁচার উপায়
– অ্যান্টিভাইরাস বর্তমান সময়ের চাহিদা
একটি অ্যান্টিভাইরাস ম্যালওয়্যার এক্সিকিউশন বন্ধ করতে সাহায্য করতে পারে। তাই প্রথম প্রতিরক্ষা রেখা হিসেবে আপনার কম্পিউটারের ভেতরে অ্যান্টিভাইরাস প্রোটেকশন চালু রাখা জরুরি। উদাহরণস্বরূপ, Systweak Antivirus Windows অপারেটিং সিস্টেমের জন্য সেরা অ্যান্টিভাইরাসের মধ্যে একটি। Systweak Antivirus-এর বিস্তারিত রিভিউ এখানে পড়ুন। এটি ম্যালিশিয়াস হুমলার বিরুদ্ধে রিয়েল-টাইম প্রোটেকশন দেয় এবং হুমলা অনুভব होते ही দ্রুত সেটি দূর করে। এর বারবার আপডেট হওয়া ডাটাবেস এটিকে আরও বিশ্বস্ত করে তোলে। তাই ম্যালওয়্যার কতটুকু নতুন বা জটিল হোক, Systweak Antivirus-এর চোখ থেকে বাঁচা সম্ভব নয়।
Systweak Antivirus কীভাবে কাজ করে?
- Systweak Antivirus ডাউনলোড করে রান করুন
- Start Scan বাটনে ক্লিক করুন
- স্ক্যান মোড নির্বাচন করুন—Quick, Deep, বা Custom
ব্যাস! হুমলা থাকলে সেটি মুছে ফেলা হবে আর আপনাকে বা আপনার PC-কে আর ভয় দেখাতে পারবে না।
– নিশ্চিত করুন যে অ্যাপ বা গেমটি একটি আসল ডেভেলপারের পক্ষ থেকে আসছে
নামে কী রয়েছে? এই কেসে, আসলে নামেই অনেক কিছু রয়েছে। ইনস্টল বাটন চাপার আগে আপনি যে গেম বা অ্যাপটি ইনস্টল করতে যাচ্ছেন তার немного ব্যাকগ্রাউন্ড চেক করলেই হবে। নিশ্চিত হন যে এটি ঠিক সেই গেম যা আপনি ইনস্টল করতে চাচ্ছেন। ডেভেলপারের সম্পর্কেও কিছু তথ্য সংগ্রহ করুন এবং দেখা যাক কি তারা খারাপ কারণে খবরে ছিল।
– রিভিউ খুব গুরুত্বপূর্ণ
যেমন বললাম, সতর্ক থাকুন যদি গেম বা অ্যাপটি ম্যালিশিয়াস হুমলা ছড়িয়ে দেওয়ার জন্য কুখ্যাত হয়। এবং এর প্রথম সংকেত হলো রিভিউ। যদি অ্যাপের ভালো ও সামঞ্জস্যপূর্ণ রিভিউ থাকে যেখানে কোনো রিভিউয়ার "ম্যালিশিয়াস হুমলা ছড়িয়ে দেওয়া" बाबদে কথা বলেনি, তবে আপনি নিশ্চিন্ত হয়ে ইনস্টল করতে পারেন, না হলে অ্যাপটি এড়িয়ে চলা ভালো।
আমার কম্পিউটার ইতিমধ্যে সংক্রমিত হয়ে গেছে – এখন কী করব?
Check Point Research-এর পরামর্শ অনুযায়ী, আপনার সংক্রমিত মেশিন পরিষ্কার করে আরো ক্ষতি বন্ধ করার জন্য নিচের কিছু কাজ করতে পারেন—
● অ্যাপ্লিকেশনটি সম্পূর্ণ আনইনস্টল করুন
এখানে আপনি নিচের ধাপগুলো অনুসরণ করতে পারেন বা একটি ডেডিকেটেড থার্ড-পার্টি আনইনস্টলার প্রোগ্রাম ব্যবহার করতে পারেন যা অবশিষ্ট ফাইলগুলোও মুছে ফেলবে—
- Settings খুলুন
- Apps-এ যান
- অ্যাপটি লোকেট করে Uninstall বাটনে ক্লিক করুন
● স্টার্ট-আপ ফোল্ডারে থাকা LNK ফাইলটি মুছুন
- Windows Explorer-এর অ্যাড্রেস বারে এটি টাইপ করুন
C:\Users\<username>\AppData\Microsoft\Windows\Start Menu\Programs\Startup
- নিচের ফোল্ডারগুলো মুছুন—
Skype.lnk ফাইল বা WindowsSecurityUpdate.Lnk লোকেট করে মুছুন
● ম্যালওয়্যার প্যাকেজ ফোল্ডারটি দূর করুন
- Windows Explorer-এর অ্যাড্রেস বারে টাইপ করুন—C:\Users\<username>\AppData\Local\Packages
- নিচের ফোল্ডারগুলো লোকেট করে অবিলম্বে মুছুন—
"Microsoft.Windows.SecurityUpdate_cw5n1h2txyewy"
"Microsoft.Windows.Skype_cw5n1h2txyewy"
শেষ কথা
Microsoft Store-এ Electron Bot ম্যালওয়্যার সম্পর্কে এই পোস্টের উদ্দেশ্য আপনাকে ভয় দেখানো বা গেম ও অ্যাপ ইনস্টল করা বন্ধ করানো নয়। কারণ সত্যি কথা—এই যুগে সব কিছু সম্ভব। হামলায়েররা ऐसे প্ল্যাটফর্মকে ম্যালিশিয়াস হুমলা দিয়ে সংক্রমিত করতে থাকতে পারে, কিন্তু আপনি আপনার গার্ড নিচে নামান না এবং আমরা যে সিম্পল চেকগুলো উল্লেখ করেছি সেগুলো মেনে চললে, আপনার PC কখনোই সংক্রমিত হতে পারে না।
পোস্টটি ভালো লাগলে থাম্বস আপ দিন, কমেন্টে আপনার মতামত লিখুন এবং ভালো জিনিসটি আপনার আত্মীয়দের সাথে শেয়ার করুন। আরও মজার, আকর্ষণীয় এবং তথ্যবহুল টেক-সম্পর্কিত কন্টেন্টের জন্য WeTheGeek পড়তে থাকুন। সোশ্যাল মিডিয়ায় ফলো করুন—Facebook, Instagram এবং YouTube।
