ক্রোম ওয়েব স্টোরের রক্ষা কৌশল অসম্পূর্ণ, এবং ম্যালওয়্যার ডেভেলপাররা এই দুর্বলতাগুলো শোষণ করে নীচ উদ্দেশ্যে। তবে, দূষিত এক্সটেনশনের হুমকি বিশ্বব্যাপী ব্যবসায় এবং সংস্থাগুলোর জন্য একটি বড় হুমকি হয়ে উঠছে।
চলুন জানি কীভাবে একটি খারাপ ক্রোম এক্সটেনশন একটি ব্যবসায়ের জন্য বিশাল সমস্যা সৃষ্টি করতে পারে।
কি ক্রোম ওয়েব স্টোর ভাইরাস থেকে নিরাপদ?
ক্রোম ওয়েব স্টোর গুগল ক্রোমে এক্সটেনশন ইনস্টল করার জন্য সবচেয়ে নিরাপদ জায়গাগুলোর একটি, কিন্তু এটি কোনোভাবে অভেদ্য নয়।
গুগল ব্যবহারকারীদের ম্যালওয়্যার থেকে বাঁচানোর জন্য সর্বোচ্চ চেষ্টা করে; উদাহরণস্বরূপ, সে শুধু ওয়েব স্টোর থেকে বা কঠোর শর্তাবলীর অধীনে এক্সটেনশন ইনস্টল করার অনুমতি দেয়। তারপর সন্দেহজনক কার্যকলাপের জন্য ক্রোম ওয়েব স্টোর নিরীক্ষা করে।
তবে, সে প্রতিটি খারাপ এক্সটেনশন ধরতে পারে না, এবং কিছু স্লিপ করে যায়। তাই, গুগল ওয়েব স্টোরের কিছুই ১০০ শতাংশ নিরাপদ নয়, কিন্তু ইন্টারনেট থেকে র্যান্ডম ফাইল ডাউনলোড করার চেয়ে এটি অনেক নিরাপদ।
একক ক্রোম এক্সটেনশন কীভাবে একটি কোম্পানিকে বিপন্ন করতে পারে
বর্তমানে, অধিকাংশ ক্রোম এক্সটেনশন ম্যালওয়্যার শুধু একটি পিসি টার্গেট করে। সেটি কিলগার ইনস্টল করতে পারে বা আপনার ব্রাউজার ব্যবহার ট্র্যাক করতে পারে, কিন্তু প্রভাব শুধু আপনার ব্যবহৃত পিসিতে সীমাবদ্ধ থাকে।
তবে, ক্রোম এক্সটেনশন ম্যালওয়্যারের একটি নতুন ট্রেন্ড সেটি পরিবর্তন করতে চায়। শুধু পেলোড ডেলিভারি না করে, এই নতুন স্ট্রেইনগুলো শিকারের কম্পিউটারে একটি ফুটহোল্ড স্থাপন করে।
সেটি থেকে একজন হ্যাকার একটি সংস্থার নেটওয়ার্কে আরও গভীরে घুসতে পারে। যদি সে নেটওয়ার্কের প্রতিরক্ষা ব্যাপার করতে পারেন, তবে হ্যাকার নেটওয়ার্কের অন্যান্য পিসি এবং ফাইল সিস্টেমে জাসوسی করতে পারে।
যেহেতু, এটি দুর্নীতিপূর্ণ ক্রোম এক্সটেনশনের একটি বিবর্তন যা সাইবার সিকিউরিটি জগত এখনো দেখেনি। এখন, একটি বড় নেটওয়ার্কের একজন ব্যক্তি শুধু একটি খারাপ এক্সটেনশন ডাউনলোড করে অন্য সবকে বিপন্ন করতে পারে।
বাস্তব জগতে ক্রোম এক্সটেনশন ম্যালওয়্যারের উদাহরণ
এটি ভয়ঙ্কর লাগলেও, এটি বাস্তবে ঘটতে না পারলে কুچھই মানে। তাহলে, এই অ্যাট্যাক ভেক্টরটি সম্ভব সেটি প্রমাণ কী?
এই ডেভেলপমেন্টের প্রমাণ আসে ThreatPost থেকে, যা ইন্টারনেটের সুরক্ষা হুমকি নিয়ে নজর রাখে। তাদের রিপোর্টে আলোচনা করা হয়েছে কীভাবে তারা ১০৬টি ম্যালিশিয়াস এক্সটেনশন শনাক্ত করে গুগলকে সেগুলো সরাতে বলেছে।
ম্যালিশিয়াস ক্রোম এক্সটেনশন রিমুवल কিছু নতুন নয়; চিন্তाजনক বিষয় ছিল ম্যালওয়্যারের আচরণ। এটা শুধু শিকারের কম্পিউটার থেকে ডেটা চুরি করল না, বরং একটি ব্যাকডোরও তৈরি করল যার মাধ্যমে হ্যাকার শিকারের নেটওয়ার্কে ঢুকতে পারত।
ম্যালওয়্যারটি কীভাবে কাজ করত?
গুগলের সিকিউরিটি চেক এক্সটেনশন ম্যালওয়্যারের জন্য সবচেয়ে বড় বাধা। যদি গুগল সেটি শনাক্ত করে, তবে সেটি তাদের একটি নতুন ম্যালওয়্যার তরঙ্গের प्रति সতর্ক করতে পারে; কিন্তু যদি সেটি পাস করে যায়, তবে ম্যালওয়্যারটির ব্যাপকভাবে বিতরণ হওয়ার সম্ভাবনা থাকে। ব্যবহারকারীরা ক্রোম ওয়েব স্টোর অ্যাপসে আস্থা রাখে, তাই একটি ম্যালওয়্যার ডেভেলপার যদি সাফল্য পায় তবে উচ্চ ডাউনলোড রেট নিশ্চিত করতে পারে।
এই বিশেষ স্ট্রেইন শিকারদের একটি ওয়েবসাইটে রিডাইরেক্ট করে ইনফেক্টেড ফাইল ডাউনলোড করাত। কিন্তু যদি সেটি সরাসরি ওয়েবসাইটে লিংক দিত, তবে গুগল সেটি সহজেই ধরতে পারত।
ম্যালওয়্যার ডেভেলপাররা এক "মর্ফিং ওয়েবসাইট" তৈরি করে এড়িয়ে গেছে। যখন কোনো কম্পিউটার ওয়েবসাইটের সাথে সংযোগ বানাত, ওয়েবসাইটটি চেক করত সেটি কোথা থেকে আসছে।
যদি সেটি কোনো কোম্পানি বা কনসিউমার ISP থেকে না আসে, তবে সেটি সম্ভবত একটি নন-হিউম্যান সিস্টেম যেটি সিকিউরিটি চেক করছে—যেমন গুগল। ওয়েবসাইটটি তখন একটি নিরাপদ ল্যান্ডিং পেজ দেখাত যাতে ভাইরাস চেকার মনে করত ওয়েবসাইটটি নিরাপদ।
কিন্তু যদি ভিজিটর কোনো কোম্পানি বা কনসিউমার ISP থেকে আসে, তবে ভিজিটর মানব। ওয়েবসাইটটি তখন ইউজারকে "আসল" ওয়েবসাইটে রিডাইরেক্ট করত, যেখানে ম্যালিশিয়াস লিংক থাকে।
তাই, যখন ডেভেলপাররা ম্যালওয়্যারটি ক্রোম ওয়েব স্টোরে আপলোড করল, এর ভাইরাস চেকার নকল ল্যান্ডিং পেজটি দেখে অ্যাপটিকে নিরাপদ চিহ্নিত করল। তারপর যখন ব্যবহারকারীরা সেটি ডাউনলোড করল, তারা ম্যালওয়্যার পেলোডসহ আসল ওয়েবসাইট দেখল।
ম্যালওয়্যার কতটুকু ছড়িয়ে পড়েছিল?
দুর্ভাগ্যক্রমে, ডিটেকশন এড়াতে এই পদ্ধতিটি এত কার্যকর ছিল যে ১০৬টি ক্রোম এক্সটেনশন ভাইরাস চেকারকে চকমা দিতে সক্ষম হয়েছিল। সম্মিলিতভাবে, এই অ্যাপগুলোর ৩২ মিলিয়ন ডাউনলোড ছিল—এই পেলোডগুলোর প্রসারের একটি চিন্তাজনক প্রদর্শন।
ম্যালওয়্যারটি ক্ষতিকর ওয়েবসাইট শনাক্ত করার বা ফাইল টাইপ কনভার্ট করার অ্যাপসের ভেসে ছিল। এগুলো উভয়ই অত্যন্ত প্রাঙ্গুলার এক্সটেনশন যা লোকজন দ্বিতীয় চিন্তা किए বিনা ডাউনলোড করে, যা পেলোডের জন্য সাদৃশ্য পরিপূর্ণ কভার তৈরি করল।
ফলস্বরূপ, ম্যালওয়্যারটি ১০০টি আলাদা ব্যবসায় এবং সংস্থায় ফুটহোল্ড স্থাপন করতে সক্ষম হয়েছিল। এতে আর্থিক, স্বাস্থ্যসেবা, এবং এমনকি সরকারি সংস্থাও অন্তর্ভুক্ত ছিল, অর্থাৎ হ্যাকাররা ব্যাপক শিল্পে ফুটহোল্ড পেয়েছিল।
যেহেতু প্রতিটি অ্যাপের কোডবেস খুব একই ছিল, গবেষকরা মনে করেন একই গ্রুপ সকল এক্সটেনশন আপলোড করেছিল। তারা মনে করেন ম্যালওয়্যারটি বিশ্বব্যাপী ব্যবসায়িক সংস্থাগুলোর ওপর নজরদারি করার একটি глобাল সার্ভেল্যান্স প্রচেষ্টার অংশ ছিল।
আপনি কি ম্যালওয়্যারটি ডাউনলোড করেছেন?
যদি আপনি недавهة কোনো ইনফেক্টেড এক্সটেনশন ডাউনলোড করার সন্দেহ করেন, তবে চেক করার একটি উপায় আছে। প্রথমে, আপনার এক্সটেনশন পেজ খুলুন chrome://extensions/ আড্রেস বারে টাইপ করে। সন্দেহজনক এক্সটেনশনটি খুঁজে বের করুন এবং তার নিচে লিস্ট করা ID নোট করুন।
তারপর, সেই ID ম্যালিশিয়াস ক্রোম এক্সটেনশনগুলোর তালিকার সাথে মিলিয়ে দেখুন। এক্সটেনশন ID গুলো যেহেতু অক্ষরের বিশাল গুলগুল, সেটি সার্চ বক্সে আপনার সন্দেহজনক ID পেস্ট করুন। এটি তালিকা সার্চ করে এবং মেল খুঁজে পেলে আপনাকে জানাবে।
এই আক্রমণ থেকে নিজেকে কীভাবে সুরক্ষিত করবেন
এই আক্রমণ এক্সটেনশন ম্যালওয়্যারের ভবিষ্যতের জন্য একটি Frühwarnsign। যেহেতু গুগল ডক্স থেকে জুম পর্যন্ত অফিস টুলস ব্রাউজার থেকে কাজ করতে দেয়, আমরা ব্রাউজিংয়ে সাহায্য করার এক্সটেনশন খুঁজতে বেশি প্রবণ। তাই ম্যালওয়্যার ডেভেলপাররা এক্সটেনশন স্পেসে যাচ্ছে এবং এইক্ষেত্রে সাহায্য করার দাবি করার ভাইরাস তৈরি করছে।
সাধারণত, ডাউনলোড কাউন্ট দেখলে সন্দেহ হতো। খুব কম ডাউনলোড এবং সন্দেহজনক ৫-স্টার রিভিউওয়ালা অ্যাপস ম্যালিশিয়াস এক্সটেনশন হিসেবে চিহ্নিত হতো। কিন্তু উপরে দেখা গেল, ডাউনলোড সংখ্যা আর বিশ্বস্ত নয়;畢竟, ৩২ মিলিয়ন লোক এই ম্যালওয়্যার ডাউনলোড করেছিল!
তবে, আপনি যা করতে পারেন সেটি হল শুধু বিশ্বস্ত লোকজনের রিকমেন্ড করা বা দীর্ঘদিন থেকে আছে এমন অ্যাপস ইনস্টল করা। যখন একটি এক্সটেনশন বছরগুলোর ধরে আছে এবং অনেক রিকমেন্ডেশন এবং পজিটিভ রিভিউ পায়, তবে আপনি নিশ্চিত হতে পারেন সেটিতে কোনো ম্যালিশিয়াস ইন্টেন্ট নেই।
উদাহরণস্বরূপ, ব্রাউজিং অভিজ্ঞতা উন্নত করার জন্য আমাদের রিকমেন্ডেড সব ক্রোম এক্সটেনশন আসল—কোনো ম্যালওয়্যার নেই।
আপনার ক্রোম এক্সটেনশনগুলো শুদ্ধ রাখুন
ক্রোম ওয়েব স্টোরের প্রতিটি এক্সটেনশন নিরাপদ মনে করা সহজ, কিন্তু বাস্তবতা তার বিপরীত। আপনাকে এক্সটেনশন দরকার হলে, পুরনো পছন্দের ওপর নির্ভর করার চেষ্টা করুন; যাতে কোনো ম্যালওয়্যার লুকিয়ে থাকা নেই।
আপনার সকল এক্সটেনশন সঠিকভাবে কাজ করছে কিনা নিশ্চিত করতে চাইলে, এই সন্দেহজনক ক্রোম এক্সটেনশনগুলো রিমুভ করুন।
