অ্যান্টিভাইরাসের ভুয়া হালনাগাদের মাধ্যমে ম্যালওয়্যার ছড়াচ্ছে হ্যাকাররা

জনপ্রিয় ই-সেট অ্যান্টিভাইরাস হালনাগাদের প্রলোভনে ব্যবহারকারীদের কম্পিউটারে ক্ষতিকর ম্যালওয়্যার প্রবেশ করাচ্ছে একদল হ্যাকার। ‘গুপটিমাইনার’ নামের ম্যালওয়্যারটির মাধ্যমে সাইবার অপরাধীরা দূর থেকে ল্যাপটপ বা কম্পিউটার নিয়ন্ত্রণ করতে পারে। ম্যালওয়্যার ছড়ানোর এ ঘটনা শনাক্ত করেছেন সাইবার নিরাপত্তা প্রতিষ্ঠান অ্যাভাস্টের একদল গবেষক।

নিরাপত্তা গবেষকদের দাবি, গুপটিমাইনার খুবই ক্ষতিকর ম্যালওয়্যার। সাইবার হামলা প্রতিরোধের বিভিন্ন নিরাপত্তাব্যবস্থা এড়িয়ে গোপনে কাজ করতে পারে ম্যালওয়্যারটি, ফলে সহজে শনাক্ত করা যায় না। আর তাই হ্যাকাররা যেকোনো ল্যাপটপ বা কম্পিউটার থেকে গোপনে তথ্য সংগ্রহ করতে থাকে।

অ্যাভাস্টের তথ্যমতে, ব্যবহারকারীদের যন্ত্রে ম্যালওয়্যার ছড়ানোর জন্য হ্যাকাররা প্রথমে ই-স্ক্যান অ্যান্টিভাইরাসের হালনাগাদ প্যাকেজে ক্ষতিকর কোড যুক্ত করে। এর ফলে ব্যবহারকারী ই-স্ক্যান অ্যান্টি ভাইরাস হালনাগাদ করতে গেলেই ম্যালওয়্যারটি যন্ত্রে প্রবেশ করে। এ ধরনের আক্রমণকে ‘অ্যাডভারসারি ইন দ্য মিডল বা এআইটিএম’ আক্রমণ নামে অভিহিত করা হয়। এ আক্রমণের ফলে অ্যান্টিভাইরাসের ভুয়া হালনাগাদকে শনাক্ত করা যায় না। ফলে কৌশলে ম্যালওয়্যার ছড়িয়ে দিতে পারে হ্যাকাররা।

ই-স্ক্যান অ্যান্টিভাইরাসের হালনাগাদ প্রক্রিয়ার ত্রুটি কাজে লাগিয়েই মূলত ম্যালওয়্যার ছড়াচ্ছে হ্যাকাররা। বিভিন্ন প্রতিষ্ঠানের ল্যাপটপ বা কম্পিউটারগুলোকে লক্ষ্য করে এ ধরনের সাইবার হামলা চালানো হচ্ছে বলে জানিয়েছে অ্যাভাস্ট। বিষয়টি জানার পর নিজেদের অ্যান্টিভাইরাসের হালনাগাদ প্রক্রিয়ার ত্রুটি সমাধান করার দাবি করেছে ই-স্ক্যান কর্তৃপক্ষ।

সূত্র: ব্লিপিং কম্পিউটার