নিরাপত্তা বিশেষজ্ঞরা নতুন বিপজ্জনক ম্যালওয়্যার সম্পর্কে সতর্ক করেছেন MacOS একে SHub Reaper বলা হয়। এই আক্রমণটি অত্যন্ত অত্যাধুনিক। এই প্রক্রিয়ায়, এটি বিশ্বাসযোগ্যতাকে কাজে লাগায়। Microsoftu, Appলু এবং গুগলের মাধ্যমে, এটি পাসওয়ার্ড, ব্রাউজার ডেটা, কীচেইন কন্টেন্ট, ডকুমেন্ট বা ক্রিপ্টোকারেন্সি চুরি করতে পারে এবং তারপর হ্যাক হওয়া ম্যাকটিতে স্থায়ী অ্যাক্সেস লাভ করতে পারে।
সেই দিনগুলো অনেক আগেই চলে গেছে যখন ম্যাক ব্যবহারকারীরা ম্যালওয়্যারকে কার্যত উপেক্ষা করতে পারতেন। কম্পিউটারের ক্রমবর্ধমান জনপ্রিয়তার সাথে Apple আক্রমণকারীদের ক্রমবর্ধমান লক্ষ্যবস্তুতে পরিণত হচ্ছে, এবং তাদের পদ্ধতিও আগের চেয়ে অনেক বেশি অত্যাধুনিক। এর একটি ভালো উদাহরণ হলো SHub Reaper নামে পরিচিত নতুন ম্যালওয়্যারটি, যার কার্যপ্রণালী নিরাপত্তা বিশেষজ্ঞরা বিস্তারিতভাবে বিশ্লেষণ করেছেন।
এই আক্রমণের সবচেয়ে বিপজ্জনক অংশ হলো ব্যবহারকারীর বিশ্বাস অর্জনের পদ্ধতি। ম্যালওয়্যারটি ধীরে ধীরে বিশ্বের তিনটি বৃহত্তম প্রযুক্তি কোম্পানির ব্র্যান্ডকে কাজে লাগায়। আক্রমণটি একটি নকল ওয়েবসাইট দিয়ে শুরু হয়, যা দেখতে অনেকটা এরকম: Microsoftএকটি ভুয়া নিরাপত্তা আপডেট দিয়ে চলছে Appএবং একটি ম্যাককে সফলভাবে সংক্রমিত করার পর, ক্ষতিকারক সফটওয়্যারটি গুগলের আপডেট পরিষেবার মতো একটি নামে সিস্টেমে লুকিয়ে থাকে।
শুধু নকল অ্যাপটি ডাউনলোড করুন এবং রান-এ ক্লিক করুন।
এই আক্রমণটি একটি নকল ওয়েবসাইট পরিদর্শনের মাধ্যমে শুরু হতে পারে, যা প্রথম দর্শনে একটি বৈধ ওয়েবসাইটের মতো দেখানোর চেষ্টা করে। Microsoftএরপর ব্যবহারকারীকে একটি সাধারণ অ্যাপ্লিকেশনের নকল ইনস্টলার ডাউনলোড করতে প্ররোচিত করা হয়। এখানেই আক্রমণকারীরা ম্যাক ব্যবহারকারীদের আচরণের উপর নির্ভর করে। কিছু প্রোগ্রাম সাধারণত বাইরে থেকে ইনস্টল করা হয়। Mac App Storeএবং সেই কারণে, শুধু ইন্টারনেট থেকে ইনস্টলেশন ফাইলটি ডাউনলোড করলেই স্বয়ংক্রিয়ভাবে সন্দেহ সৃষ্টি নাও হতে পারে।
ফাইলটি খোলার পর, স্ক্রিপ্ট এডিটর প্রস্তুতকৃত কোডসহ চালু হবে। Appleস্ক্রিপ্ট। প্রকৃত ক্ষতিকারক কমান্ডটি উইন্ডোর দৃশ্যমান অংশের বাইরে রাখা হয়, ফলে ব্যবহারকারী প্রথম নজরে হয়তো বুঝতেই পারেন না যে তিনি আসলে কী কার্যকর করতে চলেছেন।
আপনি আগ্রহী হতে পারে
রান বাটনে ক্লিক করলে, নিরাপত্তা আপডেট X ডাউনলোড করার বিষয়ে একটি নকল নোটিফিকেশন দেখা যায়।Proটেক্টরেমিডিয়েটর। এটি একটি অত্যন্ত চতুর কৌশল, কারণ XProটেক্ট একটি বাস্তব নিরাপত্তা প্রযুক্তি যা ব্যবহৃত হয় Applemv macOS। এরপর ব্যবহারকারী তার সিস্টেমের পাসওয়ার্ড দেন, এই ভেবে যে তিনি শুধু একটি বৈধ নিরাপত্তা আপডেট ইনস্টল করার অনুমতি দিচ্ছেন। বাস্তবে, তিনি তার সিস্টেমটি আক্রমণকারীদের হাতে তুলে দেন।
এরপর এটি সিস্টেমে গুগল সফটওয়্যার হিসেবে নিজেকে লুকিয়ে ফেলে।
একটি কম্পিউটার সফলভাবে সংক্রমিত করার পর, তৃতীয় একটি সুপরিচিত প্রযুক্তি সংস্থা আসে। ম্যালওয়্যারটি আসল গুগল আপডেট পরিষেবার মতো নামে সিস্টেমে লুকিয়ে থাকার চেষ্টা করে।
ক্ষতিকারক সফটওয়্যার নিজস্ব GoogleUpdate ফোল্ডার তৈরি করতে পারে।app এবং com.google.keyst নামের একটি LaunchAgentone.agent.plist। গুগল অ্যাপ আপডেটের মতো বৈধ পরিষেবাগুলোও একই ধরনের লেবেল ব্যবহার করে, তাই কোনো সাধারণ ব্যবহারকারী যদি তার ম্যাকের সিস্টেম ফোল্ডারগুলো খতিয়ে দেখেন, তাহলে তিনি হয়তো বুঝতেই পারবেন না যে তিনি কোনো ক্ষতিকারক সফটওয়্যার দেখছেন।
ম্যালওয়্যার পাসওয়ার্ড, নথি এবং ক্রিপ্টোকারেন্সিকে লক্ষ্যবস্তু করে।
SHub Reaper একটি আক্রান্ত ম্যাক থেকে যে ধরনের তথ্য হাতিয়ে নিতে পারে তার পরিধি অত্যন্ত ব্যাপক। এই ম্যালওয়্যারটি ব্যবহারকারীর সিস্টেম পাসওয়ার্ড, সংরক্ষিত পাসওয়ার্ড ও সার্টিফিকেটসহ macOS কীচেইনের বিষয়বস্তু এবং জনপ্রিয় ওয়েব ব্রাউজারগুলোর ডেটাকে লক্ষ্যবস্তু করে।
লক্ষ্যগুলোর মধ্যে উদাহরণস্বরূপ অন্তর্ভুক্ত রয়েছে: Chrome, ফায়ারফক্স, ব্রেভ, EdgeOpera, Vivaldi, Arc বা Orion। আক্রমণকারীরা ব্রাউজার এক্সটেনশন এবং এতে সংরক্ষিত কিছু ডেটার প্রতিও আগ্রহী।Cloudম্যালওয়্যারটি ক্রিপ্টোকারেন্সির প্রতি বিশেষ মনোযোগ দেয়। এটি এক্সোডাস, অ্যাটমিক অ্যাপ্লিকেশনস থেকে তথ্য হাতিয়ে নেওয়ার চেষ্টা করে। Wallet, এলedgeআর লাইভ, ইলেক্ট্রাম বা ট্রেজর স্যুট, যার মধ্যে ক্রিপ্টোকারেন্সি ওয়ালেট অ্যাক্সেস করার জন্য প্রয়োজনীয় সংবেদনশীল ডেটাও অন্তর্ভুক্ত।
ডেস্কটপে বা ডকুমেন্টস ফোল্ডারে সংরক্ষিত নথিগুলোও ঝুঁকিতে থাকতে পারে। উদাহরণস্বরূপ, ম্যালওয়্যারটি ফাইল খুঁজে থাকে। WordUA Excelu, JSON ফাইল, অ্যাক্সেস কী এবং অন্যান্য সম্ভাব্য সংবেদনশীল ডেটা।
তথ্য চুরির আক্রমণ শেষ হয় না।
আরও বিপজ্জনক ব্যাপার হলো যে, SHub Reaper ডেটা চুরি করার পরেও কম্পিউটার থেকে অদৃশ্য নাও হতে পারে। এই ম্যালওয়্যারটি সিস্টেমে এমন একটি ব্যবস্থা তৈরি করতে পারে যা পর্যায়ক্রমে আক্রমণকারীদের রিমোট সার্ভারের সাথে সংযোগ স্থাপন করে এবং নতুন কমান্ডের জন্য পরীক্ষা করে। যদি এটি কোনো কমান্ড পায়, তবে এটি সরাসরি আক্রান্ত ম্যাক কম্পিউটারে তা কার্যকর করতে পারে।
এর ফলে আক্রমণকারীরা কম্পিউটারে দীর্ঘমেয়াদী রিমোট অ্যাক্সেস লাভ করতে, অতিরিক্ত ম্যালওয়্যার ডাউনলোড করতে, ডেটা চুরি চালিয়ে যেতে বা অন্যান্য কার্যক্রম সম্পাদন করতে পারে। ব্যবহারকারীর একবারের ভুলের কারণে শুধু যে তাৎক্ষণিক পাসওয়ার্ড হারিয়ে যাবে তাই নয়। আক্রান্ত ম্যাকটি ভবিষ্যতেও আক্রমণকারীদের নিয়ন্ত্রণে থেকে যেতে পারে।
Proসাধারণ ম্যাক সুরক্ষা যথেষ্ট নাও হতে পারে
Apple সিস্টেম এক্স সহ বেশ কয়েকটি নিরাপত্তা প্রযুক্তি সরাসরি ম্যাকওএস-এ একীভূত করে।Proটেক্ট, যা পরিচিত ম্যালওয়্যার সনাক্ত ও অপসারণ করতে পারে। তবে, শাব রিপার স্ক্রিপ্ট এডিটর, ওসাস্ক্রিপ্ট বা শেল-এর মতো বৈধ সিস্টেম প্রসেসগুলোকে কাজে লাগানোর চেষ্টা করে। এছাড়াও, কিছু ক্ষতিকারক কোড ডিস্কে ক্ষতিকারক ফাইলটি সংরক্ষণ করার প্রচলিত পদ্ধতি ছাড়াই চালানো যেতে পারে।
এটি মূলত ফাইল পরিদর্শনের উপর ভিত্তি করে তৈরি নিরাপত্তা ব্যবস্থাগুলোর কাজকে জটিল করে তুলতে পারে। Apple macOS-এর নতুন সংস্করণগুলিতে, এটি ক্রমান্বয়ে একই ধরনের আক্রমণের বিরুদ্ধে সুরক্ষা জোরদার করে এবং, উদাহরণস্বরূপ, সন্দেহজনক কমান্ড প্রবেশ করানো সীমিত করে। Terminalতবে, আক্রমণকারীরা ক্রমাগত তাদের পদ্ধতি পরিবর্তন করছে এবং এক্ষেত্রে তারা স্ক্রিপ্ট এডিটর ব্যবহার শুরু করেছে।
একটি হ্যাক হওয়া ম্যাক কীভাবে চিনবেন
যেসব ব্যবহারকারী সম্প্রতি কোনো সন্দেহজনক ওয়েবসাইট থেকে অ্যাপ্লিকেশন ডাউনলোড করেছেন, স্ক্রিপ্ট এডিটরে কোনো অজানা স্ক্রিপ্ট চালিয়েছেন, অথবা তথাকথিত ‘এক্স’ আপডেটের কারণে সিস্টেম পাসওয়ার্ড চেয়ে কোনো অস্বাভাবিক নোটিফিকেশন দেখেছেন, তাদের বিশেষভাবে সতর্ক থাকা উচিত।Proটেকটাম।
সংক্রমণের সম্ভাব্য চিহ্নগুলোর মধ্যে ~/Library/LaunchAgents/com.google.keyst ফাইলটি অন্তর্ভুক্ত।one.agent.plist অথবা সন্দেহজনক GoogleUpdate অ্যাপ্লিকেশন।app ~/Library/ ফোল্ডারেAppঅ্যাপ্লিকেশন সাপোর্ট/গুগল/।
.c.sh, shub_split.sh, বা shub_log.zip-এর মতো নামের অস্থায়ী ফাইলও দেখা যেতে পারে। তবে, গুগল সফটওয়্যারের মতো নামের কোনো ফাইল বা ফোল্ডারের উপস্থিতি মানেই এই নয় যে আপনি সংক্রমিত হয়েছেন। তাই, সিস্টেম ফাইলগুলো মুছে ফেলার আগে সেগুলো আসলেই ম্যালওয়্যার-সম্পর্কিত কিনা তা যাচাই করে নেওয়া জরুরি।
আক্রমণের সন্দেহ হলে কী করবেন
আপনার ম্যাক হ্যাক হয়েছে বলে সন্দেহ করার কোনো কারণ থাকলে, সংবেদনশীল পরিষেবাগুলিতে লগ ইন করার জন্য এটি ব্যবহার করা বন্ধ করুন। অন্য কোনো বিশ্বস্ত ডিভাইস থেকে আপনার ইমেইল পাসওয়ার্ড পরিবর্তন করুন। Apple অ্যাকাউন্ট, অনলাইন ব্যাংকিং এবং অন্যান্য গুরুত্বপূর্ণ পরিষেবা। এছাড়াও, অন্যান্য ডিভাইসে সক্রিয় সেশনগুলো বন্ধ করে দেওয়া এবং কীচেইন বা ইন্টারনেট ব্রাউজারে সংরক্ষিত অ্যাক্সেসের বিবরণ পরিবর্তন করে নেওয়া ভালো।
আপনি যদি আপনার ম্যাক-এ ক্রিপ্টোকারেন্সি ওয়ালেট ব্যবহার করেন এবং সেগুলোর অ্যাক্সেস ডেটা বা সিড ফ্রেজ ফাঁস হয়ে যাওয়ার সম্ভাবনা থাকে, তবে অবিলম্বে পরিস্থিতিটির সমাধান করা এবং একটি সুরক্ষিত ডিভাইস ব্যবহার করে আপনার তহবিল সুরক্ষিত করা প্রয়োজন।
এরপর আপনার ম্যাক-এর একটি পুঙ্খানুপুঙ্খ নিরাপত্তা স্ক্যান করে ম্যালওয়্যারের সমস্ত চিহ্ন মুছে ফেলার পরামর্শ দেওয়া হয়। গুরুতর আক্রমণের ক্ষেত্রে, সিস্টেমটি সম্পূর্ণভাবে পুনরায় ইনস্টল করাই সবচেয়ে নিরাপদ সমাধান হতে পারে।
আপনি আগ্রহী হতে পারে
ম্যাকের সবচেয়ে বড় দুর্বলতা হলো স্বয়ং ব্যবহারকারী নিজেই।
SHub Reaper দেখায় যে কম্পিউটার আক্রমণের পদ্ধতি কীভাবে বদলে যাচ্ছে। Appleআক্রমণকারীরা শুধু macOS-এ কোনো প্রযুক্তিগত ত্রুটি খোঁজার চেষ্টা করে না। বরং প্রায়শই তারা ব্যবহারকারীকেই প্রয়োজনীয় অনুমতিগুলো স্বেচ্ছায় প্রদান করতে রাজি করিয়ে নেয়।
এক্ষেত্রে, একটি নকল ওয়েবসাইট, বিশ্বাসযোগ্য দেখতে একটি আপডেট, একটি স্ক্রিপ্ট চালানো এবং সিস্টেম পাসওয়ার্ড দেওয়ার সংমিশ্রণই যথেষ্ট। সুতরাং, সবচেয়ে গুরুত্বপূর্ণ সুরক্ষা হলো একটি সাধারণ নিয়ম। যদি কোনো অজানা ওয়েবসাইট বা ডাউনলোড করা অ্যাপ্লিকেশন আপনাকে কোনো কমান্ড চালাতে বলে, Terminalঅথবা স্ক্রিপ্ট এডিটর এবং তারপর আপনার ম্যাক পাসওয়ার্ড প্রবেশ করানোর ক্ষেত্রে, আপনার অবিলম্বে সতর্ক হওয়া উচিত। বৈধ ম্যাকওএস আপডেট এবং নিরাপত্তা প্রযুক্তি Applu-এর জন্য অনুরূপ পদ্ধতির প্রয়োজন হয় না।
