কোনো লিংকে ক্লিক না করলেও হ্যাক হতে পারে ফোন! অনলাইন বিজ্ঞাপনে ‘জিরো-ক্লিক’ স্পাইওয়্যারের আতঙ্ক
কোনো লিংকে ক্লিক না করলেও হ্যাক হতে পারে ফোন! অনলাইন বিজ্ঞাপনে ‘জিরো-ক্লিক’ স্পাইওয়্যারের আতঙ্ক
স্মার্টফোন বা কম্পিউটারে সাইবার হামলার কথা ভাবলেই আমাদের মাথায় আসে—কোনো সন্দেহজনক লিংকে ক্লিক করা বা অপরিচিত কোনো ফাইল ডাউনলোড করার কথা। কারণ এতদিন আমরা জেনে এসেছি, আপনি কোনো ভুলেই না কাটা পর্যন্ত হ্যাকাররা সহজে আপনার ডিভাইসে ঢুকতে পারবে না।
কিন্তু প্রযুক্তির উন্নতির সাথে সাথে বদলে গেছে হ্যাকিংয়ের ধরনও। এখন আর কোনো লিংকে ক্লিক করারও প্রয়োজন নেই! স্রেফ ইন্টারনেটে ঘুরে বেড়ানোর সময় ব্রাউজারে একটি স্বাভাবিক অনলাইন বিজ্ঞাপন দেখা মাত্রই আপনার ফোন বা কম্পিউটারে গোপনে ঢুকে পড়তে পারে মারাত্মক স্পাইওয়্যার।
হ্যাকিংয়ের এই নতুন ও ভয়ংকর কৌশলটির নাম ‘জিরো-ক্লিক’ (Zero-click) সাইবার অ্যাটাক। কানাডার বিখ্যাত টরন্টো বিশ্ববিদ্যালয়ের সিকিউরিটি গবেষণা কেন্দ্র সিটিজেন ল্যাব (Citizen Lab) সম্প্রতি এই ধরনের হামলার সুনির্দিষ্ট ও চাঞ্চল্যকর প্রমাণ পেয়েছে।
কী ঘটেছিল? কীভাবে ছড়ানো হচ্ছে এই স্পাইওয়্যার?
সিটিজেন ল্যাবের গবেষকদের মতে, এটি সাধারণ কোনো সাইবার অ্যাটাক নয়; বরং অত্যন্ত সুপরিকল্পিতভাবে অনলাইন অ্যাডভারটাইজিং নেটওয়ার্ককে কাজে লাগিয়ে চালানো হচ্ছে।
কোথা থেকে ছড়াচ্ছে: ইসরায়েলের একটি বিজ্ঞাপনী সংস্থার অনলাইন বিজ্ঞাপনব্যবস্থাকে ব্যবহার করে গোপনে বিভিন্ন ব্যক্তির ডিভাইসে এই স্পাইওয়্যার ছড়িয়ে দেওয়া হচ্ছে। সন্দেহ করা হচ্ছে, ‘ডিসকভার-টেক’ নামের একটি ডিজিটাল বিজ্ঞাপনী সংস্থার বিজ্ঞাপন এর জন্য ব্যবহার করা হয়েছে।
কীভাবে কাজ করে জিরো-ক্লিক: সাধারণ হ্যাকিংয়ে ক্ষতিকর লিংকে ক্লিক করা বা ফাইল খোলার প্রয়োজন হয়। কিন্তু এই জিরো-ক্লিক পদ্ধতিতে কোনো ক্লিক ছাড়াই, বিজ্ঞাপনটি স্ক্রিনে আসা মাত্রই ব্যাকগ্রাউন্ডে কয়েক সেকেন্ডের মধ্যে অজান্তে স্পাইওয়্যার ইনস্টল হয়ে যায়।
হামলার মূল টার্গেট কারা?
এই স্পাইওয়্যার হামলার ব্যাপ্তি কতটা বিশাল, তা গবেষকদের তথ্যে স্পষ্ট ফুটে উঠেছে:
সংবাদমাধ্যম: কাতারভিত্তিক বিশ্বখ্যাত সংবাদমাধ্যম আল-জাজিরা-র বহু সাংবাদিক ও কর্মীর ডিভাইস ইতিমধ্যে এই স্পাইওয়্যারে আক্রান্ত হয়েছে।
আন্তর্জাতিক সংস্থা: সাইবার নিরাপত্তা প্রতিষ্ঠান ‘কনফিয়েন্ট’-এর মতে, ন্যাটো (NATO), জাতিসংঘ (UN), আন্তর্জাতিক অপরাধ আদালত (ICC) এবং আন্তর্জাতিক পরমাণু শক্তি সংস্থার (IAEA) মতো সংবেদনশীল আন্তর্জাতিক প্রতিষ্ঠানের নেটওয়ার্ক ব্যবহারকারীদের টার্গেট করে এসব বিজ্ঞাপন দেখানো হয়েছে।
ইউরোপ ও যুক্তরাষ্ট্রের সরকারি প্রতিষ্ঠান: বিভিন্ন দেশের গুরুত্বপূর্ণ সরকারি কর্মকর্তাদের ব্যক্তিগত তথ্য চুুরি ও নজরদারির উদ্দেশ্যে এই নেটওয়ার্ক ব্যবহার করা হয়েছে।
সিটিজেন ল্যাবের গবেষক বিল মারচাক জানান, অনলাইন বিজ্ঞাপনের মাধ্যমে নির্দিষ্ট ব্যক্তিদের চিহ্নিত করে কীভাবে স্বয়ংক্রিয়ভাবে ডিভাইসে সাইবার হামলা চালানো সম্ভব—তা নিয়ে বহুদিন ধরে আলোচনা হলেও, এবারই প্রথম এর প্রত্যক্ষ ও নিরেট প্রমাণ পাওয়া গেছে।
কীভাবে নিজেকে নিরাপদ রাখবেন?
জিরো-ক্লিক অ্যাটাক থেকে শতভাগ নিরাপদ থাকা কঠিন হলেও সচেতনতা আপনাকে অনেকটা রক্ষা করতে পারে:
ব্রাউজার ও অপারেটিং সিস্টেম আপ-টু-ডেট রাখুন: ফোন ও কম্পিউটারের ব্রাউজার ও সফটওয়্যার নিয়মিত আপডেট করুন। এগুলো সিকিউরিটি প্যাচ প্রদান করে।
অ্যাড ব্লকার (Ad Blocker) ব্যবহার: ক্ষতিকর ও সন্দেহজনক অনলাইন বিজ্ঞাপন এড়াতে বিশ্বস্ত অ্যাড ব্লকার ব্যবহার করা যেতে পারে।
অপ্রয়োজনীয় পারমিশন বন্ধ রাখুন: ব্রাউজার বা অ্যাপসের ক্যামেরা, মাইক্রোফোন ও লোকেশন পারমিশন সবসময় প্রয়োজন ছাড়া বন্ধ রাখুন।
সচরাচর জিজ্ঞাসিত প্রশ্নাবলী
১. স্পাইওয়্যার (Spyware) কী?
এটি এক ধরনের ক্ষতিকর সফটওয়্যার বা ম্যালওয়্যার, যা গোপনে ডিভাইসে ঢুকে ব্যবহারকারীর তথ্য চুরি করে হ্যাকারদের কাছে পাঠায়।
২. জিরো-ক্লিক (Zero-click) স্পাইওয়্যার কী?
যে স্পাইওয়্যার ইনস্টল হওয়ার জন্য ব্যবহারকারীকে কোনো লিংকে ক্লিক বা ফাইল ডাউনলোড করতে হয় না, স্রেফ বিজ্ঞাপনে স্ক্রিন লোড হলেই এটি নিজে থেকে ডিভাইসে ঢোকে।
৩. কীভাবে বিজ্ঞাপনের মাধ্যমে জিরো-ক্লিক হামলা চালানো হয়?
অনলাইন বিজ্ঞাপন প্রদর্শন ব্যবস্থা বা অ্যাড-নেটওয়ার্কের ব্রাউজার কোডের বিশেষ ত্রুটিকে কাজে লাগিয়ে কয়েক সেকেন্ডের মধ্যে ব্যাকগ্রাউন্ডে স্পাইওয়্যার ঢুকিয়ে দেওয়া হয়।
৪. সম্প্রতি কোন গবেষণা সংস্থা এই হামলার প্রমাণ পেয়েছে?
কানাডার টরন্টো বিশ্ববিদ্যালয়ের গবেষণা কেন্দ্র ‘সিটিজেন ল্যাব’ (Citizen Lab)।
৫. এই হামলার মূল টার্গেট কারা ছিল?
আন্তর্জাতিক সাংবাদিক (যেমন আল-জাজিরা), জাতিসংঘ, ন্যাটো, আন্তর্জাতিক অপরাধ আদালত এবং যুক্তরাষ্ট্র ও ইউরোপের সরকারি সংস্থার কর্মকর্তারা।
৬. স্পাইওয়্যার ছড়াতে কোন কোম্পানির বিজ্ঞাপন ব্যবস্থার নাম উঠেছে?
ইসরায়েল ভিত্তিক ডিজিটাল বিজ্ঞাপনী সংস্থা ‘ডিসকভার-টেক’ (Discover-Tech)।
৭. সাধারণ হ্যাকিংয়ের সাথে জিরো-ক্লিক হ্যাকিংয়ের পার্থক্য কী?
সাধারণ হ্যাকিংয়ে লিংকে ক্লিক করা বা ফাইল খোলার মতো মানুষের ভুল প্রয়োজন হয়, কিন্তু জিরো-ক্লিকে ব্যবহারকারীর কোনো পদক্ষেপ ছাড়াই সরাসরি হ্যাক হয়।
৮. অ্যাড ব্লকার ব্যবহার করলে কি জিরো-ক্লিক স্পাইওয়্যার থেকে বাঁচা সম্ভব?
হ্যাঁ, বিশ্বস্ত অ্যাড ব্লকার অন থাকলে ক্ষতিকর ব্রাউজার বিজ্ঞাপন লোড হতে পারে না, ফলে ঝুঁকি অনেকটা কমে।
৯. এই স্পাইওয়্যার ফোন বা কম্পিউটারের কী ক্ষতি করে?
ফোন বা কম্পিউটারের কল রেকর্ড, মেসেজ, লোকেশন, ছবি, পাসওয়ার্ডসহ সব ধরনের ব্যক্তিগত কার্যক্রমের ওপর নজরদারি ও তথ্য চুরি করতে পারে।
১০. জিরো-ক্লিক হামলা থেকে বাঁচতে মোবাইল ব্যবহারকারীদের প্রথম করণীয় কী?
নিয়মিত ফোনের সিস্টেম সিকিউরিটি আপডেট দেওয়া এবং ক্ষতিকর সাইট ব্রাউজ করা থেকে বিরত থাকা।
আপনার যদি কোনো বিষয় জানার থাকে তাহলে অবশ্যই কমেন্ট করে জানাবেন। এইরকম আরো ইন্টারেস্টিং আনকমন সকল বিষয়ের তথ্য জানতে আমাদের ব্লগ ওয়েবসাইট (বাংলাদেশের জনপ্রিয় ব্লগ) TrickBD Free ( www.TrickBDFree.com ) এর সঙ্গেই থাকুন ।পোস্টে কোথাও ভুল ক্রুটি হলে ক্ষমা করবেন ধন্যবাদ আল্লাহ হাফেজ।৷
