офиসিয়াল গুগল ক্রোম এক্সটেনশন ওয়েবসাইট অ্যাড-অন ডাউনলোড করার সবচেয়ে নিরাপদ জায়গা, কিন্তু এটি কোনো মানে impervious নয়। এর প্রমাণ gần সময়ে দেখা গেল যখন গুগল তার Chrome স্টোর থেকে একটি ফেক Microsoft Authenticator অ্যাড-অন রিমুভ করল।
Chrome Store-এ নকল Authenticator
The Register-র রিপোর্ট অনুযায়ী, গুগলLET از তার Chrome স্টোর থেকে একটি ফেক Microsoft Authenticator অ্যাপ রিমুভ করল। ইন্টারনেটে ইম্পোস্টার অ্যাপের রিপোর্ট ছড়িয়ে পড়ার প্রায় ২৪ ঘণ্টা পর এটি ঘটল।
স্ক্যামাররা সম্ভবত এই বিষয়ের অপব্যবহার করল যে Microsoft-এর Chrome-এ কোনো অফিসিয়াল Authenticator এক্সটেনশন এখনো নেই। তাই, তাদের নিজের ম্যালিশাস ভার্সন আপলোড করলে, সেটি কোনো অফিসিয়াল অ্যাপ না থাকায় সার্চ রেজাল্টের টপে দাঁড়াবে।
সৌভাগ্যয়, অ্যাপটি নকল তা বোঝার কিছু নির্দেশনা ছিল। উদাহরণস্বরূপ, অ্যাপটি দাবি করল না যে Microsoft এটিকে ডেভেলপ করেছে; বরং কোম্পানির নাম শুধু "Extension" লিখা ছিল।
এই সত্ত্বেও, এক্সটেনশনটি সেকড়েক ডাউনলোড পেল এবং ডিলিট হওয়ার সময় থ্রি-স্টার রেটিং ছিল। যেহেতু, যারা এক্সটেনশনের ফুল ক্রেডেনশিয়াল চেক করেনি, তারা ফাঁসে পড়তে পারে।
আমরা নকল authenticator অ্যাপটি একবার ডাউনলোড হওয়ার পর কী করত তা পুরোপুরি জানি না। তবে রিপোর্ট দেখায় যে, এটি ফেক Microsoft লগইন পেজ ডিসপ্লে করত লোকদের পাসওয়ার্ড ফিশিং করার জন্য। এছাড়া এটি হাই CPU ইউজ করত, যার মানে এটি সম্ভবত ক্রিপ্টোজ্যাকিং-এ জড়িত ছিল।
অবশ্যই, Microsoft-এর The Register-কে দেওয়া স্টেটমেন্টে Chrome Web Store-র জন্য কিছু কঠোর কথা ছিল:
Microsoft-এর Chrome-এ Microsoft Authenticator-এর জন্য কোনো এক্সটেনশন কখনো ছিল না। কোম্পানিটি ব্যবহারকারীদের কোনো সন্দেহজনক এক্সটেনশন Chrome Web Store-এ রিপোর্ট করার উৎসাহিত করে।
এই সাম্প্রতিক ঘটনা Chrome Web Store-এর নিরাপত্তার ওপর কিছু আলোকপাত করে। উদাহরণস্বরূপ, কেউ কীভাবে গুগলের নিরাপত্তা বাইপাস করে Chrome Web Store-এ অফিসিয়াল "Microsoft Corporation" ডেভেলপার প্রোফাইল ব্যবহার না করেই একটি অ্যাপ আপলোড করতে পেরে গেল?
যাই হোক, এটি দেখাচ্ছে যে আপনি ইন্টারনেটের সব অ্যাপে সম্পূর্ণ বিশ্বাস করতে পারবেন না, এমনকি যদি সেটি একটি অফিসিয়াল অ্যাপ স্টোরে থাকে। আপনি যদি অতীতে Chrome-এ কোনো Microsoft Authenticator ডাউনলোড করেছেন, তবে সেগুলো অবিলম্বে ডিলিট করুন, তারপর ভাইরাস স্ক্যান চালান এবং আপনার Microsoft একাউন্ট পাসওয়ার্ড পরিবর্তন করুন যাতে সবকিছু ঠিক আছে।
Google App Store-র জন্য খারাপ 명성
লেখা পর্যন্ত Microsoft-এর অফিসিয়াল Authenticator এক্সটেনশন রিলিজ হয়নি, তাই আপনি যদি কোথাও একটি দেখেন, তবে অতিরিক্ত সতর্কতা দিয়ে বर्तাব করুন। একটি সাম্প্রতিক স্ক্যাম প্রমাণ করল যে সব কিছু যেন দেখায় সেটি নয়, কিন্তু এর দায় কাদের বেশি — ব্যবহারকারীর নাকি গুগলের যারা তার স্টোরে এটিকে যেনে দিয়েছে?
এই টাইপের স্ক্যাম সব অ্যাপ স্টোরে হয়, কিন্তু আপনি নিজেকে রক্ষা করার উপায় আছে। রিভিউ, ডাউনলোড কাউন্ট, এবং ডেভেলপার চেক করে, আপনি আরও ভালোভাবে বুঝতে পারবেন যে আপনি যে অ্যাপটি দেখছেন সেটি আসল কিনা নকল।
