ম্যালওয়্যার ডেভেলপাররা সবসময় নতুন পথ খুঁজে বের করে তাদের পেলোড লোকজনের কম্পিউটারে ঢুকাতে। gầnে, একটি সিকিউরিটি রিসার্চার আবিষ্কার করেছেন হ্যাকাররা কাস্টম উইন্ডোজ ১০ থিম ব্যবহার করে তাদের ভিক্টিমের অ্যাকাউন্ট ইনফরমেশন চুরি করতে পারে। এটি সত্য প্রমাণ করল।
উইন্ডোজ ১০ থিম অ্যাটাক কীভাবে কাজ করে?
এই খবর পেয়েছি টুইটার ইউজার @bohops থেকে, যিনি এই আবিষ্কার করেছেন এবং টুইট চেইন দিয়ে ব্যাখ্যা করেছেন অ্যাটাকটি কীভাবে কাজ করে।
একটি ইনফেক্টেড থিম ফাইলে একটি কোড লাইন থাকবে যা ইউজারের ওয়ালপেপার পরিবর্তন করে। এই কোড লাইন আপনার কম্পিউটারকে বলে হ্যাকারের ওয়েবসাইট থেকে একটি ইমেজ আনবে ওয়ালপেপার হিসেবে ব্যবহার করার জন্য।
তারপর, হ্যাকার তাদের ওয়েবসাইট সেট আপ করবে যাতে যখন ইউজার সেটির সাথে কানেক্ট করবে, তখন ইউজারের উইন্ডোজ ১০ ক্রেডেনশিয়াল চাইবে। এটি করা হয় উইন্ডোজ ১০-কে বলা দিয়ে ফাইলটি শুধু রিমোট অ্যাক্সেসের মাধ্যমে শেয়ার করার জন্য।
তাই, যখন ইউজার থিমটি রান করবে, ইউজারের কম্পিউটার হ্যাকারের ওয়েবসাইট থেকে ওয়ালপেপার আনতে যাবে। ওয়েবসাইট ইউজারের কম্পিউটারকে বলবে যে এটিকে রিমোট অ্যাক্সেস ক্রেডেনশিয়াল দরকার। উইন্ডোজ ১০ তখন ইউজারকে তাদের یুজারনেম এবং পাসওয়ার্ড দিয়ে ইমেজটি অ্যাক্সেস করার জন্য বলবে।
যদি ইউজার তাদের یুজারনেম এবং পাসওয়ার্ড দেয়, হ্যাকাররা সার্ভারে পাঠানো সময় ইনফরমেশন হারভেস্ট করবে। হ্যাকার তারপর ইনফরমেশন ডিক্রিপ্ট করে ইউজারের یুজারনেম এবং পাসওয়ার্ড পাবে।
এটি যত খারাপ লাগছে, ততও খারাপ হয়ে যায় যখন আপনি বুঝবেন উইন্ডোজ ১০ লগইন ক্রেডেনশিয়াল সাধারণত একটি মাইক্রোসফট অ্যাকাউন্ট নাম এবং পাসওয়ার্ড। যেহেতু, এই অ্যাটাক শুধু পিসি এক্সেস দেয় না, বরং ভিক্টিমের পুরো মাইক্রোসফট অ্যাকাউন্ট এক্সেস দেয়।
উইন্ডোজ ১০ থিম ব্যবহার করার সময় সতর্ক থাকুন
অজানা সোর্স থেকে থিম ফাইল ইনস্টল করা কখনো ভালো আইডিয়া নয়, এবং এই আবিষ্কার দেখাচ্ছে কেন। ভবিষ্যতে থিম ফাইল ইনস্টল করার সময় সতর্ক থাকুন, এবং থিম দেখানো পপ-আপ উইন্ডোতে কখনো আপনার ক্রেডেনশিয়াল দিন না।
এটি সত্যি ভয়ংকর খবর, তবে নিরাপদ সোর্স থেকে থিম ডাউনলোড ও ইনস্টল করা এখনও সুরক্ষিত। আপনার কম্পিউটার স্টাইলাইজ করার জন্য অনেক সুন্দর এবং নিরাপদ থিম রয়েছে। শুধু ডজি ওয়েবসাইটগুলো এড়িয়ে চলুন এবং আপনি ঠিক থাকবেন।
