এভাবেই সামাজিক নেটওয়ার্কিং সাইট থেকে আপনার ব্যাঙ্ক অ্যাকাউন্ট চুরি হয়ে যায়

এভাবেই সোশ্যাল নেটওয়ার্কিং সাইটগুলি আপনাকে বুঝতে না পেরে চুরি করে, কারণ সাইবার অপরাধীরা ওয়েবে একটি নতুন ধরণের ম্যালওয়্যার তৈরি করেছে যা সামাজিক নেটওয়ার্কিং সাইটগুলির বোতামগুলির জন্য ব্যবহৃত ছবির ভিতরে লুকিয়ে থাকে, যার উদ্দেশ্য চুরি অনলাইন স্টোরে অর্থপ্রদানের ফর্মগুলিতে ক্রেডিট কার্ডের তথ্য প্রবেশ করানো হয়েছে৷

ম্যালওয়্যার - একটি ওয়েব স্কিমার, বা ম্যাগকার্ট স্ক্রিপ্ট হিসাবে পরিচিত - জুন থেকে সেপ্টেম্বরের মধ্যে অনলাইন স্টোরগুলিতে দেখা গিয়েছিল৷ এটি প্রথম ডাচ তথ্য নিরাপত্তা কোম্পানি Sanguine Security দ্বারা দেখা যায়।

যদিও ম্যালওয়্যারের এই বিশেষ রূপটি ব্যাপকভাবে প্রচার করা হয়নি, তবে এর আবিষ্কার ইঙ্গিত করে যে ম্যাগকার্ট গ্যাংগুলি ক্রমাগত তাদের নিজস্ব দূষিত কৌশলগুলি বিকাশ করছে।

আপনার গোপনীয়তা লুকান

প্রযুক্তিগত স্তরে, শনাক্ত করা ম্যালওয়্যার স্টেগানোগ্রাফি নামে পরিচিত একটি কৌশল ব্যবহার করে। এই কৌশলটি অন্য ফরম্যাটে তথ্য লুকিয়ে রাখাকে বোঝায়, উদাহরণস্বরূপ, ছবির ভিতরে পাঠ্য লুকিয়ে রাখা।

ম্যালওয়্যার আক্রমণের বিশ্বে, স্টেগানোগ্রাফি প্রায়শই অ্যান্টিভাইরাস প্রোগ্রামগুলি থেকে ক্ষতিকারক কোড লুকানোর উপায় হিসাবে ব্যবহৃত হয়, ভাইরাস-মুক্ত বলে মনে হয় এমন ফাইলগুলির মধ্যে দূষিত কোড স্থাপন করে।

বিগত বছরগুলিতে, স্টেগানোগ্রাফি আক্রমণের সবচেয়ে সাধারণ ধরন হল ইমেজ ফাইলের ভিতরে ক্ষতিকারক পেলোড লুকিয়ে রাখা, যা সাধারণত PNG বা JPG ফর্ম্যাটে সংরক্ষিত থাকে।

এবং ম্যাজিকার্ট স্ক্রিপ্ট নামক দূষিত সফ্টওয়্যারের জগতে, স্টেগানোগ্রাফি কাজ করে কারণ তাদের বেশিরভাগই সাধারণত জাভাস্ক্রিপ্ট কোডে লুকানো থাকে, ইমেজ ফাইলের ভিতরে নয়।

ইতিহাসের সবচেয়ে বড় চুরি

যাইহোক, প্রযুক্তিটি ধীরে ধীরে Magecart স্ক্রিপ্টগুলির মধ্যে কিছু ব্যবহার দেখা গেছে, পূর্ববর্তী স্টেগানোগ্রাফি আক্রমণের পরে ম্যালওয়্যার পেলোডগুলি লুকানোর জন্য ওয়েবসাইট লোগো, পণ্যের ছবি বা ফেভিকন ব্যবহার করা হয়েছিল।

কিভাবে আপনার অ্যাকাউন্ট চুরি থেকে রক্ষা করবেন?

যারা এই ধরনের ম্যালওয়্যার থেকে নিজেদের রক্ষা করতে চান তাদের জন্য, ব্যবহারকারীদের কাছে খুব কম বিকল্প রয়েছে, কারণ এই ধরনের কোড সাধারণত তাদের কাছে অদৃশ্য এবং এমনকি পেশাদারদের জন্যও সনাক্ত করা খুব কঠিন।

এটা বিশ্বাস করা হয় যে ক্রেতারা ম্যাজকার্ট স্ক্রিপ্ট থেকে নিজেদের রক্ষা করতে পারে এমন সহজ উপায় হল এককালীন অর্থপ্রদানের জন্য ডিজাইন করা ভার্চুয়াল কার্ড ব্যবহার করা।

কিছু ব্যাঙ্ক বা পেমেন্ট অ্যাপ এখন এই কার্ডগুলি সরবরাহ করে, যা ইন্টারনেটে এই ম্যালওয়্যার মোকাবেলা করার সর্বোত্তম উপায়, যেহেতু আক্রমণকারীরা লেনদেনের বিবরণ রেকর্ড করতে পরিচালনা করলেও, ক্রেডিট কার্ড ডেটা অকেজো কারণ এটি একবার ব্যবহারের জন্য তৈরি করা হয়েছে৷