ফেসবুকে "ফ্রি উইন্ডোজ ১১ আপগ্রেড" দাবি করা অ্যাডগুলো থেকে সতর্ক থাকুন। ক্লিক করলে ম্যালওয়্যার ডাউনলোড হতে পারে।
অ্যান্টিভাইরাস প্রোভাইডার Malwarebytes সতর্কতা দিয়েছে: ফেসবুক অ্যাডগুলো "কুইক" এবং "ফ্রি" উইন্ডোজ ১১ আপগ্রেডের প্রতিশ্রুতি দিয়ে মাইক্রোসফটের লোগো ব্যবহার করে বৈধতা বোঝাতে চায় এবং লিংকে ক্লিক করে OS ডাউনলোড করতে বাধা দেয়।
এই অ্যাডগুলো উইন্ডোজ ১০-এ আটকে থাকা ইউজারদের টার্গেট করে। মাইক্রোসফট উইন্ডোজ ১১ ফ্রি আপগ্রেড দিয়েছে, কিন্তু কিছু PC সিস্টেম রিকোয়ারমেন্ট পূরণ করে না। ফলে মিলিয়ন মিলিয়ন পুরনো PC এখনো উইন্ডোজ ১০-এ চলছে, যদিও মাইক্রোসফট অফিসিয়ালি অক্টোবরে সাপোর্ট বন্ধ করল।
"আপনার PC কারেন্ট রাখতে চাইলে এটি একটি সুবিধাজনক শর্টকাট মনে হয়," Malwarebytes বলেছে।
একটি স্ক্যাম অ্যাড "Win 11 Pro" নামে জার্মানিতে এখনো এক্টিভ। অন্য অ্যাডগুলো সহজে ধরা যায়—"NC Sports - Nasc sports" মতো মাইক্রোসফটের সাথে असংলগ্ন নাম ব্যবহার করে।
অ্যাডে ক্লিক করলে অফিসিয়াল মাইক্রোসফট পেজের মত ডোমেইন খুলে, কিন্তু আসলে সেগুলো ম্যালওয়্যার ছড়ানোর জন্য ডিজাইন করা। ডোমেইনগুলো ২৫H2 (উইন্ডোজ ১১-এর লেটেস্ট আনুয়াল রিলিজ) রেফারেন্স করে।
"লোগো, লেআউট, ফন্ট, ফুটারের লিগ্যাল টেক্সট সব কপি করা। একমাত্র পার্থক্য অ্যাড্রেস বারে—microsoft.com-এর পরিবর্তে এই লুক-আলাইক ডোমেইন:"
- ms-25h2-download[.]pro
- ms-25h2-update[.]pro
- ms25h2-download[.]pro
- ms25h2-update[.]pro
ম্যালিশাস ডোমেইনগুলো শুধু রিয়েল PC ইউজারকে এক্সেপ্ট করতে চায়। বট বা সিকিউরিটি রিসার্চারের অটোমেটেড চেক ডিটেক্ট করলে ট্রাফিক Google.com-এ রিডাইরেক্ট করে দেয়। চেক পাস করলে ms-update32.exe নামের ফাইল ডাউনলোড হয়—৭৫ MB, যেনো লেজিট উইন্ডোজ ইনস্টলার।
সম্পাদকদের পছন্দ
ডাউনলোড আসলে হ্যাকার-নিযন্ত্রিত GitHub পেজে হোস্ট করা। ইনস্টলার লেজিট দেখালেও এটার উদ্দেশ্য ম্যালিশাস কোড রান করা—সেভড পাসওয়ার্ড, ব্রাউজার সেশন, ক্রিপ্টোকারেন্সি ওয়ালেট ডেটা চুরি করা।
Meta (ফেসবুকের পেরেন্ট) তৎক্ষণাৎ মন্তব্য দিলো না। কিন্তু সাইবার অপরাধী বছর বছর ফেসবুক অ্যাড দিয়ে অসংবেদনশীল ইউজার টার্গেট করছে। এইমধ্যে Google Chrome ব্রাউজার নকল উইন্ডোজ ১১ আপগ্রেড সাইটগুলো ম্যালিশাস ডোমেইন হিসেবে ফ্ল্যাগ করা শুরু করল।
Malwarebytes নোট করে: "মনে রাখবেন: উইন্ডোজ আপডেট আসে আপনার সিস্টেম সেটিংসের Windows Update-থেকে—ওয়েবসাইট থেকে কখনো না, সোশ্যাল মিডিয়া অ্যাড থেকে কখনো না। মাইক্রোসফট ফেসবুকে উইন্ডোজ আপডেট বিজ্ঞাপন দেয় না।"
লেখক পরিচিতি
প্রিন্সিপ্যাল রিপোর্টার (সামান্য বায়ো আগের মতো)
