এই বছরের জানুয়ারিতে, নিরাপত্তা বিশেষজ্ঞরা চেক প্রজাতন্ত্র এবং স্লোভাকিয়ায় macOS প্ল্যাটফর্মের জন্য হুমকি সনাক্তকরণের হার হ্রাস লক্ষ্য করেছেন। তা সত্ত্বেও, MinaUSB প্যাচার নামে একটি জাল অ্যাপ্লিকেশন আবির্ভূত হয়েছিল, যা Pirrit অ্যাডওয়্যার লুকিয়ে রেখেছিল এবং ছড়িয়ে দিয়েছিল। অ্যাপ্লিকেশনটি ব্যবহারকারীদের সিস্টেমের সাথে ডিভাইসগুলির তথাকথিত জেলব্রেক করার জন্য কথিত কার্যকারিতার প্রতিশ্রুতি দিয়েছিল। iOS, অর্থাৎ প্রস্তুতকারকের দ্বারা সেট করা নিরাপত্তা বাইপাস করার সম্ভাবনা। তবে, অ্যাপ্লিকেশনটি ডাউনলোড করার পরেও কাজ করেনি এবং কেবল ডিভাইসে ক্ষতিকারক বিজ্ঞাপন কোড ডাউনলোড করতে থাকে। এটি ESET-এর নিয়মিত সাইবার হুমকি পরিসংখ্যান অনুসারে।
নিরাপত্তা বিশেষজ্ঞরা এই বছরের জানুয়ারিতে macOS প্ল্যাটফর্মে সনাক্তকরণে উল্লেখযোগ্য হ্রাস লক্ষ্য করেছেন। যাইহোক, চেক প্রজাতন্ত্র এবং স্লোভাকিয়াতে দীর্ঘকাল ধরে এই প্ল্যাটফর্মে উপস্থিত সমস্ত পরিচিত দূষিত কোডগুলি আবিষ্কৃত ক্ষেত্রে স্থিতিশীল রয়েছে।
"যদিও বছরের শেষের দিকে আমরা Pirrit অ্যাডওয়্যারের সনাক্তকরণের সংখ্যায় লক্ষণীয় বৃদ্ধি দেখেছি, যা বেশ কয়েক বছর ধরে আমাদের পরিবেশে একটি নেতৃস্থানীয় হুমকি হয়ে দাঁড়িয়েছে, জানুয়ারিতে, বিপরীতে, একটি উল্লেখযোগ্য হ্রাস দেখা যেতে পারে। সব শনাক্ত হুমকি. যদিও এটা মনে হতে পারে যে ম্যাকোস প্ল্যাটফর্মে দূষিত কোডটি ধীরে ধীরে অদৃশ্য হয়ে যাচ্ছে এবং এই অপারেটিং সিস্টেমের ডিভাইসগুলি সাইবার ঝুঁকির জন্য কম উন্মুক্ত, এটি এমন নাও হতে পারে এবং ব্যবহারকারীদের এই ধারণা পাওয়া উচিত নয় যে তারা ঝুঁকিতে নেই। আক্রমণকারীরা নতুন ধরনের হুমকি বা কৌশল চেষ্টা করার জন্য এই ধরনের সময় ব্যবহার করতে পারে, "ব্রনোতে ইএসইটি ভাইরাস পরীক্ষাগারের প্রধান জিরি ক্রোপ্যাচ বলেছেন।
জানুয়ারির হুমকির আরও বিশদ বিশ্লেষণও এই দৃশ্যটিকে নিশ্চিত করেছে। এই সময়, আক্রমণকারীরা MinaUSB প্যাচার অ্যাপ্লিকেশনের একটি প্রতারণামূলক অনুলিপিতে লুকানো অ্যাডওয়্যার পিরিট ছড়িয়ে দেয়।
"MinaUSB প্যাচার অ্যাপ ব্যবহারকারীদের ডিভাইসে নিরাপত্তা বৈশিষ্ট্য ক্র্যাক করার ক্ষমতার প্রতিশ্রুতি দিয়েছে Apple, যেমন একটি আইপড, iPhone অথবা আইপ্যাড। প্রস্তুতকারকের সংখ্যাসূচক লক ভাঙার এই প্রক্রিয়াটিকে জেলব্রেক বলা হয় এবং এই পদক্ষেপের জন্য ধন্যবাদ, ব্যবহারকারীরা অন্যান্য বিষয়ের মধ্যে, বাইরের ডিভাইসে অ্যাপ্লিকেশন ডাউনলোড করার ক্ষমতা লাভ করবেন App Store, যা সাধারণ পরিস্থিতিতে Apple অনুমতি দেয় না আক্রমণকারীরা macOS প্ল্যাটফর্মের ব্যবহারকারীদের টার্গেট করেছিল, সম্ভবত কারণ এটি অফিসিয়াল স্টোরের বাইরে ডাউনলোড করার অনুমতি দেয় এবং কোম্পানির সমস্ত পণ্য Apple সুবিধামত একসাথে সংযুক্ত করা যেতে পারে। যাইহোক, জাল অ্যাপ্লিকেশনটি শুধুমাত্র অনুমিত কার্যকারিতা জাল করেছে এবং ডিভাইসটি আনলক করতে ব্যর্থ হয়েছে। তিনি শুধুমাত্র কম্পিউটারে অ্যাডওয়্যার ইনস্টল করেছেন, যা ইন্টারনেটে ব্যবহারকারীদের কার্যকলাপ ট্র্যাক করতে পারে," ক্রোপাচ ব্যাখ্যা করেন।
আপনি আগ্রহী হতে পারে
আকর্ষণ সাধারণত সহজ বা সুপরিচিত অ্যাপ্লিকেশন
জাল অ্যাপগুলির মাধ্যমে ক্ষতিকারক কোড ছড়িয়ে দেওয়া যা আকর্ষণীয় বৈশিষ্ট্যগুলির প্রতিশ্রুতি দেয় বা অফিসিয়াল স্টোরগুলিতে আর উপলব্ধ নেই তা এখনও আমাদের ডিভাইসে অ্যাডওয়্যার এবং ট্রোজানগুলি পেতে সবচেয়ে সাধারণ কৌশলগুলির মধ্যে একটি৷
নকল MinaUSB প্যাচার অ্যাপ্লিকেশন ছাড়াও, জানুয়ারিতে আবার একটি প্রতারণামূলক Adobe Flash Player অ্যাপ্লিকেশন আবির্ভূত হয়েছিল। এবার, এটি Bundlore অ্যাডওয়্যার ছড়িয়ে দেওয়ার জন্য ব্যবহার করা হয়েছিল। তবে, নিরাপত্তা বিশেষজ্ঞরা বারবার উল্লেখ করেছেন যে, এই অ্যাপ্লিকেশনটির অফিসিয়াল সংস্করণ আর বিদ্যমান নেই এবং ব্যবহারকারীদের সর্বদা এই ধরনের ডাউনলোড অফার থেকে সতর্ক থাকা উচিত। maxঅত্যন্ত সতর্ক।
ব্যবহারকারীরা মনে করতে পারেন যে, আগ্রাসী ও বিরক্তিকর বিজ্ঞাপন অথবা তাদের ডিভাইসের কর্মক্ষমতা হ্রাস করা ছাড়া অ্যাডওয়্যার তাদের জন্য কোনো প্রকৃত বিপদ সৃষ্টি করে না। Proকখনও কখনও তাদের জন্য অফিসিয়াল ডিস্ট্রিবিউশন পয়েন্টের বাইরে থেকে কোনো অ্যাপ্লিকেশন ডাউনলোড করা লাভজনক হতে পারে। সাধারণত, তারা এই কারণে উৎসাহিত হয় যে, সুপরিচিত স্টোরগুলোর বাইরে অ্যাপ্লিকেশনগুলো বিনামূল্যে পাওয়া যায়, অথবা তারা একটি জনপ্রিয় অ্যাপ্লিকেশন পেয়ে যেতে পারে, যদিও সেটি আর আনুষ্ঠানিকভাবে উপলব্ধ না থাকে। কিন্তু অ্যাডওয়্যার ডিভাইসে অন্যান্য এবং আরও অনেক বেশি বিপজ্জনক ক্ষতিকারক কোডও ডাউনলোড করতে পারে। সম্প্রতি, এটি ইন্টারনেটে আমাদের গোপনীয়তার জন্য একটি ক্রমবর্ধমান গুরুতর ঝুঁকি হয়ে উঠেছে, কারণ আক্রমণকারীরা আমাদের অনলাইন কার্যকলাপ ট্র্যাক করতে এটি ব্যবহার করতে পারে," ESET-এর ক্রোপাচ যোগ করেন।
জেলব্রেক এর মূল্য নেই
যে আক্রমণকারীরা ব্যবহারকারীদের একটি উপায় খুঁজছেন সিস্টেম iOS, কোন আশ্চর্য নয়. তাদের স্থাপত্যের জন্য ধন্যবাদ, এই ডিভাইসগুলি ম্যাকওএস অপারেটিং সিস্টেমের কম্পিউটারগুলির তুলনায় অনেক বেশি সুরক্ষিত - ডিভাইসে থাকা অ্যাপ্লিকেশনগুলি একে অপরের সাথে খুব সীমিত পরিমাণে যোগাযোগ করতে পারে। যাইহোক, তথাকথিত জেলব্রেক এই নিরাপত্তা বৈশিষ্ট্যগুলিকে বাইপাস করতে পারে এবং এইভাবে ব্যবহারকারীদের ডিভাইস এবং ডেটাকে সম্ভাব্য বিপদে ফেলতে পারে।
"জেলব্রেক হল অপারেটিং সিস্টেমের একটি পরিবর্তন। একদিকে, ব্যবহারকারী সর্বোচ্চ সুযোগ-সুবিধা লাভ করেন, কিন্তু অন্যদিকে, এটি তাদের ডিভাইসকে আক্রমণের মুখোমুখি করে কারণ এটি ডিভাইসের সংবেদনশীল অংশগুলিতে অ্যাক্সেস আনলক করে," ক্রোপাক বলেন এবং আরও বলেন: "জেলব্রেকের জন্য ধন্যবাদ, ব্যবহারকারীরা তাদের আইফোন বা আইপ্যাডে এমন অ্যাপ্লিকেশন ইনস্টল করতে পারেন যা অফিসিয়াল স্টোরে পাওয়া যায় না।" App Store, কিন্তু এর মানে হল যে এই ধরনের অ্যাপ্লিকেশন অনিরাপদ হলে সেগুলি আর সুরক্ষিত থাকবে না। উপরন্তু, জেলব্রেকিং লাইসেন্স চুক্তির লঙ্ঘন হিসেবে বিবেচিত হয়।"
এছাড়াও macOS প্ল্যাটফর্মের ক্ষেত্রে, ব্যবহারকারীদের কেবলমাত্র অফিসিয়াল স্টোর থেকে অ্যাপ্লিকেশন ডাউনলোড করা উচিত। App Store, যেখানে নিরাপত্তা দলগুলি নিয়মিতভাবে ক্ষতিকারক কোডের জন্য তাদের পরীক্ষা করে। আগে অ্যাডওয়্যারের, সম্ভাব্য অবাঞ্ছিত অ্যাপ্লিকেশন এবং ওয়েব হুমকি তারপর তাদের রক্ষা করবে আধুনিক নিরাপত্তা সমাধান. এটির সাথে, ব্যবহারকারীরা অন্যান্য বিভিন্ন সরঞ্জাম যেমন পাসওয়ার্ড ম্যানেজার বা পেতে পারেন ভার্চুয়াল প্রাইভেট নেটওয়ার্ক ভিপিএন.
2024 সালের জানুয়ারিতে ম্যাকওএস প্ল্যাটফর্মের জন্য চেক প্রজাতন্ত্র এবং স্লোভাকিয়াতে সবচেয়ে সাধারণ সাইবার হুমকি:
- OSX/TrojanDownloader.Adload (5,03%)
- OSX/Adware.Pirrit (3,27%)
- OSX/ট্রোজানProxy.এজেন্ট (৭.০৪%)
- OSX/Adware.Bundlore (1,01%)
- OSX/PSW.Agent (0,75%)
