প্রিয় টেকটিউনস এর সাইবার স্পেসের বন্ধুরা, কেমন আছেন সবাই? আশাকরি ভালো আছেন এবং নিরাপদে আছেন। আমরা যারা নিয়মিত ইন্টারনেট ব্যবহার করি, তাদের দৈনন্দিন জীবনের একটা অবিচ্ছেদ্য অংশ হলো CAPTCHA। ওয়েবসাইটে প্রবেশ করতে, কোনো কিছু ডাউনলোড করতে, অথবা কোনো ফর্ম পূরণ করতে গেলেই CAPTCHA এসে হাজির। 🤖
আমরা অনেকেই CAPTCHA-কে একটা বিরক্তিকর বিষয় হিসেবে মনে করি। ভাবি, “ধুর! আবার এই ভেড়া-ছাগল, গাড়ি-ঘোড়া সিলেক্ট করতে হবে!” 😠 কিন্তু আজকের টিউনে আমি আপনাদের জানাতে চলেছি, এই CAPTCHA-ই কিভাবে সাইবার অপরাধীদের হাতে ম্যালওয়্যার ছড়ানোর একটা শক্তিশালী হাতিয়ারে পরিণত হয়েছে। 😱
তাহলে চলুন, আর দেরি না করে জেনে নেওয়া যাক, CAPTCHA-র এই নতুন রূপ এবং কিভাবে আমরা নিজেদেরকে সুরক্ষিত রাখতে পারি। 🧐
সম্প্রতি প্রকাশিত HP Threat Insights Report-এ এক চাঞ্চল্যকর তথ্য উঠে এসেছে। 😲 Report-এ বলা হয়েছে, আমরা যারা নিয়মিত ইন্টারনেট ব্যবহার করি, তারা এখন এতটাই “ক্লিক টলারেন্ট” হয়ে গেছি যে, অনলাইনে নিজেদের মানুষ প্রমাণ করতে গিয়ে (মানে রোবট নই, সেটা প্রমাণ করতে গিয়ে), না বুঝেই ক্ষতিকর লিঙ্কে ক্লিক করে বসছি। 🖱️ আর এই সুযোগটাই নিচ্ছে ধূর্ত Attacker-রা। তারা ফেক CAPTCHA Verification Page তৈরি করে ম্যালওয়্যার ছড়াচ্ছে। 👿
বিষয়টা একটু বুঝিয়ে বলি। ধরুন, আপনি আপনার প্রিয় ওয়েবসাইটে লগইন করতে যাচ্ছেন, অথবা দরকারি কোনো ফাইল ডাউনলোড করতে যাচ্ছেন। হঠাৎ স্ক্রিনে একটা CAPTCHA এসে হাজির হলো। 🤔 আপনি ভাবলেন, “এ আর এমন কী! এটা তো রোজকার ঘটনা। চট করে পূরণ করে দিলেই হলো। ” আপনি ঝটপট CAPTCHA পূরণ করে সাবমিট করে দিলেন। ✅
কিন্তু বন্ধু, এখানেই লুকিয়ে আছে আসল বিপদ! ⚠️ আপনি হয়তো নিজের অজান্তেই আপনার ডিভাইসে ম্যালওয়্যার ঢোকানোর রাস্তা করে দিলেন। 😓
আগেও এই ধরনের Attack দেখা গেছে। Security Researchers-রা Infostealer Malware ছড়ানোর জন্য ফেক CAPTCHA Page সনাক্ত করেছিলেন। কিন্তু HP-র নতুন Report বলছে, এই ধরনের ঘটনা দিন দিন বেড়েই চলেছে। 📈 এখন CAPTCHA দেখলে মনে হয়, “সামনে বিপদ!” 😨
প্রশ্ন হলো, Attacker-রা আসলে করছেটা কী? 🤔 তারা করছে কি, সাধারণ Users-দেরকে Attacker-দের কন্ট্রোল করা ওয়েবসাইটে নিয়ে যাচ্ছে। তারপর এমন সব Challenge দিচ্ছে, যা দেখতে একদম আসল মনে হয়। 👁️🗨️ যেমন, আপনাকে হয়তো কয়েকটা Picture দেখিয়ে বলবে, “এর মধ্যে Bus কোনটা, সেটা Select করুন। ” অথবা “Traffic Light চিহ্নিত করুন। ” আপনিও সরল মনে চটপট সিলেক্ট করে দিলেন। 🚦 কিন্তু আসলে আপনি ম্যালওয়্যারের পাতা ফাঁদে পা দিলেন। 🕸️
এই বিষয়টা আরও ভালোভাবে বুঝতে হলে, আমাদের একটু গভীরে যেতে হবে।
এই ফেক CAPTCHA গুলো আসলে Users-দের Device-এ ক্ষতিকর PowerShell Commands চালানোর জন্য বোকা বানায়। 🤥 আর সেই Command গুলো Lumma Stealer নামের একটি Remote Access Trojan (RAT) ইনস্টল করে দেয়। ⚙️
এবার প্রশ্ন হলো, এই RAT জিনিসটা কী? 🤔 এটা কি ইঁদুর নাকি অন্য কিছু? 🐀
আরে না! এটা কোনো সাধারণ ইঁদুর নয়, এটা হলো সাইবার জগতের ইঁদুর! 🐭 RAT হলো এমন এক ধরনের ম্যালওয়্যার, যা Attacker-দেরকে আপনার Device-এর সম্পূর্ণ Control দিয়ে দেয়। 🕹️ মানে, তারা আপনার Device-এ যা খুশি তাই করতে পারবে। আপনার অজান্তে ফাইল দেখতে পারবে, Delete করতে পারবে, এমনকি নতুন ফাইলও Install করতে পারবে। 😱
তাহলে Lumma Stealer কী করতে পারে? 🤔
ভাবছেন, এটা কী জিনিস? 🤔 এটা হলো সেই ম্যালওয়্যার, যা আপনার Browser Details, Email Credentials, Client Data, এমনকি আপনার Cryptocurrency Wallet-এর তথ্য পর্যন্ত চুরি করতে পারে! 😱 আপনার Facebook ID থেকে শুরু করে Online Banking Password, সবকিছু চলে যেতে পারে Hackers-দের হাতে। 想象一下!
Lumma Stealer-এর ক্ষমতা এখানেই শেষ নয়। এই ম্যালওয়্যার আপনার Computer-এ থাকা বিভিন্ন File-এর তথ্যও চুরি করতে পারে। 📁 এমনকি, আপনার Computer-এ যদি কোনো সংবেদনশীল Document থাকে, যেমন আপনার Office-এর Confidential Report অথবা Personal Photo, সেটাও Hackers-দের হাতে চলে যেতে পারে। 😓
এক কথায় বলতে গেলে, Lumma Stealer আপনার ডিজিটাল জীবনের সবকিছু চুরি করতে পারে!
Attackers-রা শুধু ফেক CAPTCHA দিয়েই থেমে থাকছে না। তারা End-users-দের Webcam এবং Microphone-ও Access করার চেষ্টা করছে। Social Engineering Attack-এর মাধ্যমে Open Source RAT এবং XenoRat ব্যবহার করে Device Control করছে, Data চুরি করছে এবং Keystrokes লগ করছে। 📝 মানে, আপনি Keyboard-এ কী টাইপ করছেন, সেটাও তারা জেনে যাচ্ছে! ⌨️
ধরুন, আপনি আপনার Webcam-এর সামনে বসে কোনো Personal কথা বলছেন, অথবা কোনো গোপন Meeting করছেন। Hackers-রা কিন্তু আপনার অজান্তেই সবকিছু Record করে ফেলছে! 😨 এবং পরবর্তীতে সেই তথ্য ব্যবহার করে আপনাকে ব্ল্যাকমেইলও করতে পারে।
শুধু তাই নয়, তারা ক্ষতিকর JavaScript Code “inside Scalable Vector Graphic (SVG) images to evade Detection” ব্যবহার করছে। এই Image গুলো Browsers-এ অটোমেটিকভাবে খুলে যায়, আর Embedded Code চালু হয়ে যায়। ফলে, Attacker-রা Remote Access Tool ব্যবহার করে অনেক সুবিধা পেয়ে যাচ্ছে। 🤑
বিষয়টা অনেকটা এরকম, আপনি হয়তো কোনো Website থেকে সুন্দর একটা Image Download করলেন। ভাবলেন, “বাহ! কী সুন্দর ছবি!” 😍 কিন্তু আসলে সেই ছবির ভেতরেই লুকিয়ে আছে ম্যালওয়্যার! 🤯 এটা অনেকটা “বিষ মেশানো ললিপপ”-এর মতো! 🍭
HP Security Lab-এর Principal Threat Researcher Patrick Schläpfer বলেছেন, “A common thread across these campaigns is the use of Obfuscation and Anti-analysis Techniques to slow down Investigations.” তার মানে, হ্যাকাররা এমন সব Techniques ব্যবহার করছে, যাতে তাদের ধরা কঠিন হয়ে যায়। 🕵️♂️
তিনি আরও বলেন, “Even simple but effective Defence Evasion Techniques নিরাপত্তা Operations Teams-এর সনাক্তকরণ এবং প্রতিক্রিয়া বিলম্বিত করতে পারে, যা একটি Intrusion নিয়ন্ত্রণ করা কঠিন করে তোলে। By using Methods like Direct System Calls, Attackers make it tougher for Security Tools to catch malicious activity, giving them more Time to operate undetected – and compromise Victims Endpoints.”
তাহলে বুঝতেই পারছেন, পরিস্থিতি কতটা ভয়ংকর! 😨 কিন্তু ভয় পাওয়ার কিছু নেই। কিছু সতর্কতা অবলম্বন করলে আপনি এই Cyber Attack থেকে নিজেকে বাঁচাতে পারেন। 💪
এখানে কিছু কার্যকরী Tips দেওয়া হলো:
মনে রাখবেন, আপনার একটু সতর্কতা আপনাকে অনেক বড় বিপদ থেকে রক্ষা করতে পারে। 😊 “Prevention is better than cure.”
এই ম্যালওয়্যার থেকে বাঁচতে হলে আমাদের আরও বেশি সচেতন হতে হবে। অনলাইনে কোনো কিছু করার আগে দুবার ভাবুন। 🤔 সন্দেহজনক লিঙ্কে ক্লিক করা থেকে নিজেকে বাঁচান। 🛡️ আর অবশ্যই ভালো Antivirus ব্যবহার করুন। 🙏
নিরাপদে থাকুন, ভালো থাকুন! 😊 আর টেক বিষয়ক নতুন কিছু জানতে চোখ রাখুন টেকটিউনস-এ। 😉
ধন্যবাদ! 💖
আমি রায়হান ফেরদৌস। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 11 বছর 7 মাস যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 250 টি টিউন ও 131 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 74 ফলোয়ার আছে এবং আমি টেকটিউনসে 1 টিউনারকে ফলো করি।
![গরীবের Netflix [পর্ব-০২] :: Stremio! একটি মাত্র সফটওয়্যার আপনার বিনোদনের সকল চাহিদা পূরন করতে সক্ষম! আপনার পছন্দের মুভি, টিভি শো, চ্যানেল সহ আরো অনেক কিছু উপভোগ করুন – সকল ডিভাইসের জন্য](https://dnc.techtunes.io/tDrive/tuner/2019/08/techtunes_47ad68ab5c6db6d590d55720b28e7c6f-368x207.png "গরীবের Netflix [পর্ব-০২] :: Stremio! একটি মাত্র সফটওয়্যার আপনার বিনোদনের সকল চাহিদা পূরন করতে সক্ষম! আপনার পছন্দের মুভি, টিভি শো, চ্যানেল সহ আরো অনেক কিছু উপভোগ করুন – সকল ডিভাইসের জন্য")
![[পর্ব-০৬] :: এই মুহূর্তে বাজারের সেরা ওয়াইফাই রাউটার গুলো](https://dnc.techtunes.io/tDrive/tuner/2020/09/techtunes_39d63d23a055c80a9522726f346675ab-368x207.png "[পর্ব-০৬] :: এই মুহূর্তে বাজারের সেরা ওয়াইফাই রাউটার গুলো")