মাইক্রোসফট ডিফেন্ডার তার পেইড অপশনগুলো নিয়ে সিকিউরিটির খবরে থাকে। এর এজ ব্রাউজার সাথে ইন্টিগ্রেটেড ভিপিএন সার্ভিস মার্কেট শেয়ার ক্যাপচার করছে। মনে হচ্ছে মাইক্রোসফট ব্যবহারকারীদের সিকিউরিটি দিতে উন্নতির সাথে নिष्ठাবান। কিন্তু একটি সাম্প্রতিক ঘটনা সে বিশ্বাসকে বিচলিত করেছে এবং মাইক্রোসফটের ব্যবহারকারীদের সিকিউরিটি দান করার ছবি ভাঙতে পারে।
Malwarebytes-র সর্বশেষ রিপোর্ট অনুযায়ী, মাইক্রোসফট এজ তার নিউজ ফিডে ম্যালিশিয়াস বিজ্ঞাপন প্রদর্শন করেছে বলে পর্যবেক্ষণ করা হয়েছে। এটি অনিচ্ছাকৃত বলে মনে হয়; টেক জায়েন্টটি থার্ড পার্টিগুলকে মাইক্রোসফট এজের নিউজ ফিডে ম্যালিশিয়াস বিজ্ঞাপন বিতরণ করার অনুমতি দিয়েছে, যা ব্যবহারকারীদের তাদের পিসি আক্রান্ত হয়েছে বলে বিশ্বাস করাতে ফাঁসিয়ে। এই আর্টিকেলগুলো প্রথম দেখায় সাধারণ মনে হয়, কিন্তু আপনি ক্লিক করলে একটি নকল টেক সাপোর্ট নম্বরে কল করতে বলে একটি ফেক উইন্ডো লকার আক্রমণের ওয়েবসাইটে নেয়।
এই মিসডাইরেকশনগুলো কীভাবে কাজ করে?
Malwarebytes অনুযায়ী, ম্যালওয়্যারটি কীভাবে ফাংশন করে সেটা বুদ্ধিমানের মতো। ম্যালিশিয়াস বিজ্ঞাপন ব্যানারটি শুধু পটেনশিয়াল টার্গেটকে টেক হেল্প ফ্রড পেজে চালায়। বটস, ভিপিএন, এবং জিও-লোকেশনস একই সাথে Taboola অ্যাড নেটওয়ার্কের আসল অ্যাড পেজে দেখানো হয়। কোম্পানিটি বলে, একটি base64-এনকোডেড জাভাস্ক্রিপ্ট স্ট্রিং এই পার্থক্য করতে সাহায্য করে।
Malwarebytes ২৪ ঘন্টার মধ্যে ২০০-এরও বেশি ইউনিক হোস্টনেম কম্পাইল করতে সক্ষম হয়েছে। আশ్చর্য না, সম্পর্কিত ডোমেনের একটি একটি ব্যক্তির সাথে জড়িত যিনি দিল্লি, ভারত स्थित একটি সফটওয়্যার কোম্পানির ডিরেক্টর বলে মনে হয়।
এজেন্টটি বট কিনা মানুষ সেটা নির্ধারণ করার জন্য আক্রমণটি সেই এজেন্টের ব্রাউজার ডেটা খুঁজে বের করে। যদি সেটি বট হয়, তবে ম্যালিশিয়াস অ্যাড একটি বৈধ আর্টিকেল লোড করে নকল ব্রাউজার লকার পেজের পরিবর্তে যাতে বটটি বিশ্বাস করে যে সেটা নিরাপদ। শুধু মানুষ ক্লিক করলে ট্র্যাপটি খুলে।
এখানে একটি ছবি দেওয়া হলো যা এই ম্যালওয়্যার আক্রমণের কাজের পদ্ধতি ব্যাখ্যা করবে।
লক্ষ্য কারা?
এই স্ক্রিপ্টটি শুধু পটেনশিয়াল ভিক্টিমদের ম্যালিশিয়াস রিডাইরেকশন দেখানোর জন্য ডিজাইন করা হয়েছে যখন ইররেলিভ্যান্ট বটস, ভিপিএন, এবং জিও-লোকেশন जिन्हें বেনাইন ওয়েবসাইট হিসেবে উপস্থাপন করা হয় অ্যাডverteisement-এর সাথে সংযুক্ত, সেগুলো উপেক্ষা করে। টেক সাপোর্ট স্কামাররা এই কৌশলে নকল ব্রাউজার লকিং পেজ ব্যবহার করে অনাবদার গ্রাহকদের ফাঁসিয়ে।
উল্লেখ্য বিষয় হলো ক্লাউড ইনফ্রাস্ট্রাকচারের ব্যবহার, যা এটিকে অবিশ্বাস্যভাবে রোধ করা কঠিন করে তোলে। ফলস্বরূপ, মাইক্রোসফট এজ ব্যবহার করে নিউজ ফিড দেখার সময় আপনি যেসব লিংকে ক্লিক করছেন সেগুলো নিয়ে সতর্ক থাকুন। এবং যদি নিউজ ফিডে কোনো আর্টিকেলে ক্লিক করার পর আপনার ব্রাউজারে অ্যালার্ট দেখেন, তবে সেটাকে সন্দেহদৃষ্টিতে দেখুন।
বোনাস ফিচার: অনলাইনে ম্যালওয়্যার থেকে রক্ষার জন্য T9 রিয়েল-টাইম এন্টিভাইরাস ব্যবহার করুন
আজকের দিনে উপলব্ধ সেরা এন্টিভাইরাস প্রোডাক্টগুলোর একটি হল T9, যেটি দুই বছর আগে iVB100 সার্টিফিকেশন পেয়েছিল এবং বর্তমানে ধারণ করছে। এই প্রোগ্রাম ব্যবহার করার অসংখ্য সুবিধার মধ্যে কিছু নিচে দেওয়া হলো:
- ইনফেকশন, জিরো-ডে হুমকি, ম্যালওয়্যার, ট্রোজান, PUPs, অ্যাডওয়্যার এবং আরও অনেক কিছু — T9 এন্টিভাইরাস এসব হুমকি থেকে রক্ষা দেয়।
- পেরিয়োডিক্যালি সর্বশেষ ডাটাবেস ডেফিনিশন আপডেট ইনস্টল করে T9 Antivirus আপনাকে সর্বশেষ হুমকি থেকে রক্ষা করে।
- অনাবশ্যক স্টার্টআপ অ্যাপ্লিকেশন সরাতে সাহায্য করে।
- ব্রাউজিং করার সময় পপ-আপ বন্ধ করার জন্য একটি StopAllAds মডিউলও অন্তর্ভুক্ত।
মাইক্রোসফট এজ সিকিউরিটিতে ব্যর্থ — ম্যালিশিয়াস ওয়েবসাইট প্রচার করছে সম্পর্কে চূড়ান্ত মতামত
মাইক্রোসফট এজের জন্য খারাপ খবরটি গভীর। কোম্পানিটি ব্যবহারকারীদের গুগল ক্রোম থেকে সুইচ করতে রাজি করতে ব্যর্থ হচ্ছে এবং ব্যবহারকারীদের অন্য ব্রাউজারের চেয়ে এজ টেস্ট করার জন্য আকৃষ্ট করতে সিকিউরিটির ওপর ফোকাস করছে। মাইক্রোসফট এজ ব্যবহারকারীদের ব্রাউজ করার সময় নিরাপদ রাখতে একটি লেয়ার অফ প্রোটেকশন যোগ করে।
তবে, তার নিউজ ফিডে সন্দেহজনক বিজ্ঞাপন পাঠাতে দেখা গেলে, মাইক্রোসফটের জন্য ব্যবহারকারীদের আশ্বস্ত করা চ্যালেঞ্জিং হবে যে এজ ক্রোমের চেয়ে সুরক্ষিত। আমরা শুধু আশা করি যে মাইক্রোসফট উন্নতি করবে এবং ভবিষ্যতে এই আক্রমণগুলো বন্ধ করবে।
সোশ্যাল মিডিয়ায় আমাদের ফলো করুন — ফেসবুক, ইনস্টাগ্রাম এবং ইউটিউব। যেকোনো প্রশ্ন বা ধারণায় আমাদের যোগাযোগ করুন। আমরা আপনাকে সমাধান দিতে খুশি হব। আমরা ঘন ঘন সাধারণ টেকনোলজিক্যাল সমস্যার সমাধান, পরামর্শ এবং গাইডেন্স প্রকাশ করি।
