সাইবার হামলার নতুন ফাঁদ, ইউটিউব ভিডিও

সাইবার নিরাপত্তা সংস্থা চেক পয়েন্ট রিসার্চ একটি ব্যাপক নেটওয়ার্কের সন্ধান পেয়েছে, যা ইউটিউবের টিউটোরিয়াল ভিডিও দেখিয়ে স্মার্টফোন ও কম্পিউটারে ক্ষতিকর সফটওয়্যার প্রবেশ করাচ্ছিল।

সংস্থার রিপোর্ট জানায়, ইউটিউবকে জানালে প্ল্যাটফর্মটি ওই নেটওয়ার্কের সঙ্গে যুক্ত তিন হাজারেরও বেশি ভিডিও সরিয়ে ফেলেছে।

চেক পয়েন্টের প্রতিবেদনে বলা হয়েছে, ‘ইউটিউব ঘোস্ট নেটওয়ার্ক’ নামের ওই চক্রটি ভুয়া ও হ্যাকড করা একাধিক ইউটিউব অ্যাকাউন্ট কৌশলে ব্যবহার করে বিভিন্ন ধরনের ম্যালওয়্যার ছড়াত-যাদের মধ্যে ইনফোস্টিলার ধরনের ম্যালওয়্যার হিসেবে র্যাডাম্যানথিস ও লুমা উল্লেখ করা হয়েছে। উপরিউক্ত ভিডিওগুলো সাধারণত টিউটোরিয়াল বা সফটওয়্যার-ট্রিক্স হিসেবে দেখানো হতো।

ভিডিওর বিবরণ বা মন্তব্যে দেওয়া লিংকে ক্লিক করে ব্যবহারকারীরা ফাইল ডাউনলোড করলে তা ডিভাইসে ইনস্টল হয়ে যেত এবং ব্যবহারকারীর ডেটা চুরি বা ডিভাইস নিয়ন্ত্রণে নেওয়ার মতো ক্ষতিকর কার্যক্রম শুরু হতো। নেটওয়ার্কটি ভিডিওগুলোকে বিশ্বাসযোগ্য দেখাতে কৃত্রিম পন্থায় ইতিবাচক মন্তব্য ও রিভিউ তৈরি করত; ফলে একাধিক অ্যাকাউন্ট বন্ধ হলেও অন্যগুলো কার্যক্রম চালিয়ে যেত-এটাই পুরো যন্ত্রণাটিকে খুঁজে কঠিন করে তুলত।

সংস্থাটি ইউটিউবসহ জনপ্রিয় অনলাইন প্ল্যাটফর্ম থেকেও ম্যালওয়্যার ছড়ানোর ঝুঁকি আছে বলে সতর্ক করেছে। তাদের পরামর্শে রয়েছে-অন্যান্য অজানা উৎস থেকে বিনামূল্যের সফটওয়্যার ডাউনলোড করা বা গেম-হ্যাক/ক্র্যাক ভিডিওতে প্রদত্ত লিংকে ক্লিক থেকে বিরত থাকা; অপরিচিত ফাইল ইনস্টল না করা; এবং বিশ্বস্ত অ্যান্টিভাইরাস ও নিরাপত্তা সেটিংস চালু রাখা।

সূত্র: টাইমস অব ইন্ডিয়া