ম্যালওয়্যার সংক্রমণ শুধু ম্যালিশিয়াস ফাইলে ক্লিক করলে হয় নয়; এটি প্রায়শই হয় কারণ আক্রমণকারীরা আপনাকে ক্লিক করতে ফাঁসানোর জন্য একটি সম্পূর্ণ ইকোসিস্টেম তৈরি করে। এই পদ্ধতিকে প্র্যাকটিসে SEO পয়েজনিং বলা হয়, যেখানে অবিচল সার্চ লিংকcontaining ম্যালওয়্যার দিয়ে আপনাকে আকর্ষণ করতে পারে।
SEO পয়েজনিং কীভাবে কাজ করে?
একটি বিশ্বস্ত ওয়েবসাইটের সুনামে “বরো” বা “পিগিব্যাক” করার জন্য আক্রমণকারী প্রথমে ছদ্ম ওয়েব কন্টেন্টের ঝড় তৈরি করে। নকলগুলো দুই আক্রমণকারী ব্যবহার করে একটি ফোরামে প্রশ্ন করে এবং তারপর ম্যালওয়্যারযুক্ত লিংক দিয়ে “রেসপন্ড” করে যাতে তাদের সার্চ রেজাল্ট ইন্টারনেট সার্চ ইঞ্জিনে হাইয়ার র্যাঙ্ক পায়।
আক্রমণকারী এইভাবে ভিক্টিমকে ফাঁসিয়ে যারা হাইয়ার র্যাঙ্কিং সার্চ রেজাল্ট দেখে ও বিশ্বাস করার প্রবণ। এই ডিসকাশনগুলো ওয়েব ফোরামকে ম্যালওয়্যারযুক্ত ZIP ফাইল আর্কাইভের লিংক দিয়ে দূষিত করে। ম্যালওয়্যারের আরম্ভিক стадии আর্কাইভে থাকে। পরবর্তী стадии আপনার IP অ্যাড্রেস এবং অন্যান্য ইউজার ডিটেইল সংগ্রহ করে এবং আপনার এন্ডপয়েন্ট চেক করে যাতে নিশ্চিত হয় সেটি উইন্ডোজ রান করছে এবং অন্যান্য টার্গেট রিকোয়ারমেন্ট পূরণ করছে।
GootLoader: জাভাস্ক্রিপ্ট ম্যালওয়্যার প্যাকেজ
একটি এমন পয়েজনিং আক্রমণ gầnমতো দেখা গেছে যেটি GootLoader ম্যালওয়্যার ব্যবহার করেছে। এটি একটি মাল্টি-স্টেজড জাভাস্ক্রিপ্ট ম্যালওয়্যার প্রোগ্রাম যা ২০২০-এর শেষ থেকে ওয়াইল্ডে রয়েছে। CISA ২০২১ সালের টপ ম্যালওয়্যার স্ট্রেইনের মধ্যে GootLoader-কে র্যাঙ্ক করেছিল। এটা আগে প্লি ডিল খুঁজ रहे ইউজারকে টার্গেট করেছিল। কিন্তু gầnমতো থ্রেট এক্টররা তাদের ফোকাস পরিবর্তন করেছে যারা তাদের চাকরি হারাতে পারে এবং ট্রানজিশন সার্ভিস ও অন্যান্য এমপ্লয়মেন্ট-রিলেটেড পেপারওয়ার্ক খুঁজছেন।
রিসার্চাররা ম্যালওয়্যারকে TAC-011 নামের একটি গ্যাং এর সাথে লিঙ্ক করেছেন, যা কিছুক্ষণ ধরে এক্টিভ এবং সैंकড়া বিশ্বস্ত ওয়ার্ডপ্রেস ওয়েবসাইট সংক্রমিত করেছে।
নির্দোষ সার্চ যেগুলো ম্যালওয়্যার-সংক্রমিত লিংক দিয়ে আপনাকে প্রলোভন করতে পারে সেগুলো সনাক্ত করার পদ্ধতি
আপনি এই ধরণের আক্রমণ থেকে নিজেকে রক্ষা করার জন্য অনেক প্রোঅ্যাক্টিভ উপায় अपनाতে পারেন। প্রথমে চিন্তা করুন আপনি সার্চ রেজাল্ট পেজে কী দেখছেন। যদিও পয়েজনড লিংক প্রথম দৃষ্টিতে লেজিটিমেট মনে হয়, তবে গভীরে যাওয়ায় এটি প্রায়শই ব্যর্থ হয়। উপরে উল্লিখিত ট্রানজিশন ডকুমেন্টগুলো একটি স্পোর্টস স্ট্রিমিং ওয়েবসাইটে ইন্টিগ্রেট করা থাকায় এই রেজাল্টগুলো গুগল বুস্ট পেয়ে SEO র্যাঙ্কিং-এ হাইয়ার দেখাচ্ছিল। আপনি কীতে ক্লিক করতে যাচ্ছেন সেটি নিয়ে সতর্ক থাকা সবসময় ভালো।
দ্বিতীয়ত, সার্চ পেজের যেকোনো লিংক তদ্নির্দিষ্টভাবে পড়ুন এবং টেক্সট যা বলে তা রিলেভ্যান্ট URL-এর সাথে তুলনা করুন। এরপর, উইন্ডোজ গ্রুপ পলিসি ব্যবহার করে ডেঞ্জারাস ফাইল টাইপ অটোমেটিক্যালি চালু হওয়া থেকে বন্ধ করুন (GotLoader জাভাস্ক্রিপ্ট ফাইল ব্যবহার করে)। GootLoader ফেক ওয়েবসাইট এবং নতুন কৌশল গবেষকরা মনিটর করছেন।
শেষে, যেকোনো HR-রিলেটেড ডকুমেন্টে কোম্পানির কর্মচারীদের জানানো উচিত যে সেগুলো ইন্টারন্যাল সিস্টেমে অ্যাক্সেসযোগ্য এবং কীভাবে অ্যাক্সেস করবেন।
বোনাস পরামর্শ: T9 Antivirus ব্যবহার করে রিয়েল-টাইম পিসি স্ক্যান চালান
যদিও আক্রমণ ব্লক করা সবসময় সম্ভব নয়, রিয়েল-টাইম অ্যান্টিভাইরাস আপনাকে তাদের ব্যবহার করা ম্যালওয়্যার টুল থেকে বাঁচাতে সাহায্য করবে। বাজারের সেরা অ্যান্টিভাইরাস প্রোডাক্টগুলোর একটি T9 Antivirus, যি দুটি বছর আগে iVB100 সার্টিফিকেশন পেয়েছিল এবং এখনো তা রক্ষা করছে। এই অ্যাপ্লিকেশন ব্যবহারের অসংখ্য সুবিধা রয়েছে, 그중 কিছু হলো:
ম্যালওয়্যার প্রোটেকশন
সংক্রমণ, জিরো-ডে থ্রেট, ম্যালওয়্যার, ট্রোজান, PUP, অ্যাডওয়্যার, এবং আরও অনেক কিছু – T9 অ্যান্টিভাইরাস এই সব হুমকি থেকে রক্ষা করে।
আপডেটেড ভাইরাস ডেফিনিশন
অ্যান্টিভাইরাস সফটওয়্যারকে নিয়মিত আপডেট করা প্রয়োজন যাতে নতুন ম্যালওয়্যার হুমকি সনাক্ত ও দূর করা যায় এবং হ্যাকারদের দক্ষতা বৃদ্ধি পেলেও সুরক্ষা বজায় থাকে। T9 Antivirus সর্বশেষ ডাটাবেস ডেফিনিশন আপডেট নিয়মিত ইনস্টল করে আপনাকে সাম্প্রতিক হুমকি থেকে রক্ষা করে।
সর্বাধুনিক এবং সফিস্টিকেটেড হুমকি থেকে নিজেকে রক্ষা করুন
আজকের নেটওয়ার্কড সমাজে, সফিস্টিকেটেড আক্রমণের সম্ভাবনা একটি বড় নিরাপত্তা চিন্তা। একाधিক প্রতিরক্ষাসহ রিয়েল-টাইম সিকিউরিটি অফারকারী T9 Antivirus এবং ম্যালওয়্যার প্রোটেকশন সফটওয়্যারসহ একটি কাটিং-এজ প্রোগ্রাম এই রিস্ক কমানোর সেরা উপায়। ডেটা কমপ্রোমাইজ হওয়ার আগে সিকিউরিটি টেকনোলজি হুমকি সনাক্ত করে এবং সফলভাবে প্রতিহত করে।
তাৎক্ষণিক সুরক্ষা
তাৎক্ষণিক সিকিউরিটির মাধ্যমে ম্যালওয়্যার আপনার মেশিনে সংক্রমণ করার আগেই থেমে যায়। আইডেন্টিটি চুরি, সিকিউরিটি সমস্যা, এবং অন্যান্য সমস্যা সবই এড়ানো যায়।
নির্দোষ সার্চ যেগুলো ম্যালওয়্যার-সংক্রমিত লিংক দিয়ে আপনাকে প্রলোভন করতে পারে সেগুলো সনাক্ত করার চূড়ান্ত মতামত
আশা করি আপনি এখন ম্যালিশিয়াস লিংক সনাক্ত করে সেগুলোতে ক্লিক করা থেকে এড়াতে পারবেন। T9 অ্যান্টিভাইরাস একটি রিয়েল-টাইম প্রোটেকশন অ্যাপ যার মানে এটি আপনার পিসির ওপর সবসময় নজর রাখবে এবং আপনার পিসিকে ক্ষতি পৌঁছানোর আগে যেকোনো ম্যালিশিয়াস এক্টিভিটি সনাক্ত করবে।
সোশ্যাল মিডিয়ায় আমাদের ফলো করুন – ফেসবুক, ইंস্টাগ্রাম, এবং ইউটিউব। যেকোনো প্রশ্ন বা ধারণার জন্য যোগাযোগ করুন। আমরা আপনাকে সমাধান দিতে খুশি হব। আমরা ঘন ঘন সাধারণ প্রযুক্তিগত সমস্যার পরামর্শ, সমাধান এবং গাইডলাইন প্রকাশ করি।
