ইনফিনিটি স্টিলার: ম্যাকের সেই ম্যালওয়্যার যা নিরাপত্তার ভ্রান্ত ধারণা ভেঙে চুরমার করে দেয়।

বহু বছর ধরে অনেক ম্যাক ব্যবহারকারী এই ধারণা নিয়েই জীবনযাপন করে আসছেন যে ম্যাকওএস ম্যালওয়্যার থেকে প্রায় সুরক্ষিত ছিল।কথাটা পুরোপুরি সত্যি ছিল না, কিন্তু উইন্ডোজের তুলনায় মার্কেট শেয়ার কম হওয়ায় অনেক সাইবার অপরাধী বিষয়টি উপেক্ষা করত। সেই তুলনামূলক শান্ত সময়টা এখন শেষ হতে চলেছে, এবং ইনফিনিটি স্টিলারের আবির্ভাব তা বেশ স্পষ্ট করে দিয়েছে।

এই নতুন ক্ষতিকারক কোডটি ডিজাইন করা হয়েছে ম্যাক কম্পিউটার থেকে সংবেদনশীল তথ্য চুরি অতীতের ভাইরাসগুলোর সাথে সাদৃশ্যহীন সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে ইনফিনিটি স্টিলার ব্যবহারকারীর অজান্তেই পাসওয়ার্ড, ব্যক্তিগত তথ্য, এমনকি ক্রিপ্টোকারেন্সি ওয়ালেটও চুরি করতে পারে। নকল ভেরিফিকেশন পেজ, স্বয়ংক্রিয় স্ক্রিপ্ট এবং ফাঁকি দেওয়ার পদ্ধতির মাধ্যমে ব্যবহারকারী কোনো অস্বাভাবিকতা সম্পর্কে টেরই পাবেন না।

ম্যাকওএস-এ মিথ্যা নিরাপত্তার অনুভূতির অবসান

দীর্ঘদিন ধরে, ম্যাক কমিউনিটি এটা ধরেই নিয়েছিল যে ভাইরাস সমস্যা উইন্ডোজের একটি সমস্যা ছিল।এই আত্মবিশ্বাসের একটি কারণ ছিল ম্যাকওএস-এর নিজস্ব নিরাপত্তা ব্যবস্থা, তবে এর পেছনে আরও একটি বাস্তব কারণও ছিল: ব্যবহারকারীর সংখ্যা কম থাকায় আক্রমণকারীদের আগ্রহও কম ছিল।

সেই বাস্তবতা পুরোপুরি বদলে গেছে। অ্যাপল ইউরোপীয় বাজারে, বিশেষ করে এর মধ্যে, ক্রমশ নিজের অবস্থান শক্তিশালী করে তুলছে। পেশাদার, ফ্রিল্যান্সার এবং কোম্পানিআর একারণেই ম্যাক কম্পিউটারগুলো একটি অত্যন্ত আকর্ষণীয় লক্ষ্যে পরিণত হয়েছে। ডিজাইন, সফটওয়্যার ডেভেলপমেন্ট, ফিনান্স এবং ডিজিটাল মার্কেটিং-এর মতো ক্ষেত্রগুলো প্রতিদিন উচ্চ-মূল্যের তথ্য নিয়ে কাজ করে।

এদিকে, নিরাপত্তা গবেষকরা একটি উল্লেখযোগ্য বৃদ্ধি শনাক্ত করছেন ম্যাকওএস-এ ইনফোস্টিলার-ধরনের ম্যালওয়্যারএই ধরনের হুমকির মূল লক্ষ্য হলো ক্রেডেনশিয়াল, সেশন কুকি, কার্ডের তথ্য এবং ক্রিপ্টোকারেন্সি সম্পদ চুরি করে সেগুলোকে দ্রুত নগদে রূপান্তর করা।

তাছাড়া, আধুনিক ম্যাক ম্যালওয়্যার এখন আর সাধারণ কৌশলের মধ্যে সীমাবদ্ধ নেই। ক্রমশ এই ধরনের কৌশল দেখা যাচ্ছে, যেমন— অ্যাপলস্ক্রিপ্ট ব্যবহার করে ফাইলবিহীন এক্সিকিউশন এবং শনাক্ত না হওয়ার জন্য সিস্টেমের নিজস্ব টুলগুলোর অপব্যবহার। এই সবকিছুর ফলে সংক্রমণগুলো কোনো সন্দেহ জাগানো ছাড়াই সপ্তাহ বা মাস ধরে সক্রিয় থাকতে পারে।

ইনফিনিটি স্টিলার: ম্যাক-এ বিশেষায়িত নতুন তথ্যচোর

এই প্রেক্ষাপটে, ইনফিনিটি স্টিলার দৃশ্যপটে আবির্ভূত হয়, একটি বিশেষভাবে ম্যাকওএস-এর জন্য ডিজাইন করা ম্যালওয়্যার যা ডেটা চুরির উপর দৃষ্টি নিবদ্ধ করে। ম্যালওয়্যারবাইটস ল্যাবসের গবেষকরা এই হুমকিটি বিশদভাবে বিশ্লেষণ করেছেন এবং একটি অত্যন্ত নির্দিষ্ট আক্রমণের ধরণ শনাক্ত করেছেন।

ইনফিনিটি স্টিলার দুটি মূল উপাদানকে একত্রিত করে: একদিকে, ClickFix নামে পরিচিত বিতরণ কৌশল, যা পূর্বে উইন্ডোজে ব্যবহৃত হতো এবং এখন অ্যাপল ইকোসিস্টেমের জন্য অভিযোজিত; অন্যদিকে, পাইথনে লেখা এবং নুইটকা দিয়ে কম্পাইল করা একটি ক্ষতিকারক পেলোড, যা শেষ পর্যন্ত ম্যাকের জন্য একটি নেটিভ বাইনারি তৈরি করে যা শনাক্ত করা কঠিন।

সবচেয়ে উদ্বেগজনক দিকগুলির মধ্যে একটি হল যে এটি জটিল প্রযুক্তিগত দুর্বলতার উপর নির্ভর করে না।বরং ব্যবহারকারীকে প্রতারিত করার জন্য। এই প্রচারণাটি এমন সব পেজের উপর নির্ভর করে, যেগুলোকে সুপরিচিত ক্যাপচা (CAPTCHA) বা ক্লাউডফ্লেয়ার (Cloudflare) কন্ট্রোলের মতো বৈধ যাচাইকরণ ব্যবস্থা বলে মনে হয়, যা ব্যবহারকারীদের সতর্কতা কমাতে সাহায্য করে।

ম্যালওয়্যারবাইটস তুলে ধরেছে যে ইনফিনিটি স্টিলার দেখায় কীভাবে যে কৌশলগুলো উইন্ডোজে কার্যকর ছিল, সেগুলো এখন ম্যাকওএস-এও স্থানান্তরিত হচ্ছে।এটি একটি স্পষ্ট ইঙ্গিত যে অপরাধীরা আর অ্যাপলের সিস্টেমকে কম ঝুঁকিপূর্ণ লক্ষ্যবস্তু হিসেবে বিবেচনা করে না, বিশেষ করে ইউরোপে, যেখানে পেশাগত পরিবেশে ম্যাকের ব্যবহার ক্রমাগত বাড়ছে।

ক্লিকফিক্সের ফাঁদ এবং ভুয়া ক্যাপচা

আক্রমণের মূল ভিত্তি হলো কৌশল। কথিত মানব যাচাইকরণে ক্লিকফিক্স প্রয়োগ করা হয়েছেপ্রক্রিয়াটি শুরু হয় যখন ব্যবহারকারী একটি ক্ষতিকারক পৃষ্ঠায় পৌঁছান যা একটি নিরাপত্তা ব্যবস্থার ছদ্মবেশ ধারণ করে: প্রথম দৃষ্টিতে, এটি কোনো বট নয় তা নিশ্চিত করার জন্য একটি সাধারণ পরীক্ষা বলে মনে হয়।

ব্যবহারকারীকে চেকবক্স পূরণ করতে বা ছবি শনাক্ত করতে বলার পরিবর্তে, পৃষ্ঠাটি একটি অনুরোধমূলক বার্তা প্রদর্শন করে। macOS টার্মিনালে একটি কমান্ড কপি ও পেস্ট করুনএগিয়ে যাওয়ার জন্য এটি একটি প্রয়োজনীয় অতিরিক্ত যাচাইকরণ, এই অজুহাতে। সবকিছু বেশ বিশ্বাসযোগ্যভাবে উপস্থাপন করা হয়, যার ফলে একাধিক ব্যক্তির পক্ষে এই ফাঁদে পড়া সহজ হয়ে যায়।

সেই তথাকথিত যাচাইকরণ কমান্ডটি, বাস্তবে, ক্ষতিকারক কোড যা পেলোড ডাউনলোড এবং কার্যকর করে ইনফিনিটি স্টিলার থেকে। টার্মিনালে পেস্ট করে এক্সিকিউট করার পর, সিস্টেমটি প্রয়োজনীয় ফাইলগুলো ডাউনলোড করা শুরু করে, সাধারণত কার্ল (curl) বা ব্যাশ স্ক্রিপ্টের (bash scripts) মতো স্ট্যান্ডার্ড টুল ব্যবহার করে।

বিশেষজ্ঞরা আমাদের মনে করিয়ে দেন যে কোনো বৈধ ক্যাপচা বা ক্লাউডফ্লেয়ারের জন্য কমান্ড কপি ও পেস্ট করার প্রয়োজন হয় না। একটি ওয়েবসাইট থেকে টার্মিনাল পর্যন্ত। এই সামান্য একটি বিষয়ই সব বিপদ সংকেত বাজিয়ে দেওয়ার জন্য যথেষ্ট হওয়া উচিত, কিন্তু তাড়াহুড়ো এবং ম্যাকওএস (macOS) নিরাপত্তার ওপর আস্থার কারণে অনেক ব্যবহারকারীই এটি নিয়ে প্রশ্ন তোলেন না।

কমান্ড থেকে ডেটা চুরি: এভাবেই ইনফিনিটি স্টিলার কাজ করে

ব্যবহারকারী যখন নকল যাচাইকরণ দ্বারা প্রদত্ত কমান্ডটি কার্যকর করে, তখন তুলনামূলকভাবে একটি সুসংগঠিত ধারাবাহিক কার্যক্রম শুরু হয়। প্রথমে, একটি পেলোড ডাউনলোড করা হয় যা প্রায় ৮.৬ মেগাবাইটের একটি নেটিভ বাইনারি তৈরি করে।বাহ্যিক কোনো উপাদানের ওপর নির্ভর না করে ম্যাকওএস-এ স্বাধীনভাবে কাজ করার জন্য ডিজাইন করা হয়েছে।

ঐ বাইনারি ফাইলটি ব্যাকগ্রাউন্ডে চলার জন্য দায়ী, দৃশ্যমান উইন্ডো বা নোটিফিকেশন প্রদর্শন এড়িয়ে চলা সন্দেহ এড়ানোর জন্য। সেই মুহূর্ত থেকে কম্পিউটারটি স্বাভাবিকভাবে কাজ করছে বলে মনে হয়, কিন্তু ম্যালওয়্যারটি তথ্য ট্র্যাক ও সংগ্রহ করতে শুরু করে।

প্রধান উদ্দেশ্যগুলোর মধ্যে রয়েছে ক্রোমিয়াম এবং ফায়ারফক্স-ভিত্তিক ব্রাউজারযেগুলোতে বিপুল পরিমাণ ক্রেডেনশিয়াল, কুকি এবং অটোফিল ডেটা সংরক্ষিত থাকে। এটি ম্যাকওএস কিচেইনকেও লক্ষ্য করে, যেখানে পাসওয়ার্ড, সার্টিফিকেট এবং অন্যান্য সংবেদনশীল গোপনীয় তথ্য সংরক্ষিত থাকে।

এছাড়াও, ইনফিনিটি স্টিলার ক্যাপচার করতে পারে সক্রিয় সেশন টোকেন এবং বৈধ কুকিএর ফলে আক্রমণকারীরা ইউজারনেম ও পাসওয়ার্ড প্রবেশ না করেই অনলাইন অ্যাকাউন্টে প্রবেশ করতে পারে, এমনকি সেশনটি আগে থেকেই খোলা থাকলে দ্বি-পদক্ষেপ প্রমাণীকরণ ব্যবস্থাও এড়িয়ে যেতে পারে।

উন্নত ব্যবহারকারী এবং ব্যবসার ক্ষেত্রে, ম্যালওয়্যার নিম্নলিখিত ফাইলগুলির প্রতি বিশেষ মনোযোগ দেয়, যেমন .env এবং অন্যান্য কনফিগারেশন ফাইল এই ফাইলগুলোতে প্রায়শই এপিআই কী, ডাটাবেস ক্রেডেনশিয়াল এবং ক্লাউড সার্ভিস অ্যাক্সেস ডেটা থাকে। এ কারণে ডেভেলপার ও অ্যাডমিনিস্ট্রেটররা বিশেষভাবে আকর্ষণীয় লক্ষ্যে পরিণত হন।

প্রযুক্তিগত সক্ষমতা এবং তথ্য পাচার

প্রযুক্তিগত দৃষ্টিকোণ থেকে, ইনফিনিটি স্টিলার সমন্বয়ের জন্য স্বতন্ত্র। এড়ানোর কৌশল সহ ম্যাকওএস-এ একটি নেটিভ পদ্ধতিকাস্টম বাইনারি তৈরি করা এমন কিছু নিরাপত্তা সমাধানের কাজকে জটিল করে তোলে, যেগুলো স্ক্রিপ্ট বা অধিক পরিচিত আচরণের উপর আলোকপাত করে।

এই ম্যালওয়্যারটি বিভিন্ন ধরনের ব্রাউজার থেকে ডেটা হাতিয়ে নিতে সক্ষম, যা ইউরোপে এর প্রকৃত ব্যবহারের একটি বিরাট অংশ জুড়ে রয়েছে। এর সাথে যুক্ত হয়েছে অ্যাক্সেস... ম্যাকওএস কীচেইনে ইতিমধ্যে সংরক্ষিত সার্টিফিকেটপেশাদারী সেবা গ্রহণের জন্য তথ্যের একটি গুরুত্বপূর্ণ উৎস।

একবার সংগ্রহ করা হলে, চুরি করা ডেটা পাঠানো হয় আক্রমণকারীরা এনক্রিপ্টেড সংযোগের মাধ্যমে সার্ভারগুলো নিয়ন্ত্রণ করে।সুরক্ষিত চ্যানেল ব্যবহারের ফলে প্রচলিত টুলগুলোর পক্ষে ডেটা পাচার সহজে শনাক্ত করা কঠিন হয়ে পড়ে, কারণ এই ট্র্যাফিক অন্যান্য বৈধ যোগাযোগের সাথে মিশে থাকে।

কিছু ক্ষেত্রে, ক্রেডেনশিয়াল, টোকেন এবং এপিআই কী-এর সমন্বয় আক্রমণকারীদেরকে একটিমাত্র হ্যাক হওয়া ম্যাক থেকে মূল সিস্টেমে প্রবেশ করতে সক্ষম করে। সম্পূর্ণ এন্টারপ্রাইজ অবকাঠামোর দিকেকোড রিপোজিটরি, অ্যাডমিনিস্ট্রেশন প্যানেল এবং এমনকি ক্ষতিগ্রস্ত দলের সাথে যুক্ত আর্থিক পরিষেবাগুলোও।

দৃষ্টিভঙ্গির পরিবর্তন: ম্যাক এখন আর গৌণ লক্ষ্যবস্তু নয়

ইনফিনিটি স্টিলারের মতো ঘটনাগুলো এমন একটি বিষয়কে নিশ্চিত করে, যা নিয়ে নিরাপত্তা বিশ্লেষকরা বেশ কিছুদিন ধরেই সতর্ক করে আসছিলেন: macOS আর গৌণ লক্ষ্য নয়ব্যবহারকারীর সংখ্যা বৃদ্ধি এবং গুরুত্বপূর্ণ বিভাগগুলোতে ম্যাকের উপস্থিতি অপরাধীদের জন্য সম্ভাব্য মুনাফাকে অত্যন্ত বাড়িয়ে তোলে।

ইউরোপ ও স্পেনে ম্যাকের ব্যবহার ব্যাপক হয়ে উঠেছে। পরামর্শদাতা প্রতিষ্ঠান, সৃজনশীল স্টুডিও, ফিনটেক, প্রযুক্তি স্টার্টআপ এবং পেশাদার অফিসএই সমস্ত পরিবেশে গোপনীয় নথি, কর্পোরেট প্ল্যাটফর্মে প্রবেশাধিকার এবং ব্যাংক অ্যাকাউন্টের লেনদেন পরিচালিত হয়।

ক্রিপ্টোকারেন্সি এবং ডিজিটাল আর্থিক পরিষেবার প্রসার আরও একটি প্রণোদনা যোগ করেছে। অনেক ব্যবহারকারী সঞ্চয় করেন ওয়ালেট, সিড ফ্রেজ এবং এক্সচেঞ্জ অ্যাক্সেস তাদের সরঞ্জামের উপর, যা একজন তথ্যচোর যে ধরনের তথ্য খুঁজছে তার সাথে পুরোপুরি মিলে যায়।

একই সাথে, ম্যাকওএস ডেভেলপমেন্ট ইকোসিস্টেমটি বিশাল। প্রোগ্রামিং টুল, প্যাকেজ ম্যানেজার এবং ক্লাউড ডেপ্লয়মেন্ট প্ল্যাটফর্মগুলো ম্যাক কম্পিউটার থেকে প্রতিদিন ব্যবহৃত হয়, তাই একটিমাত্র ল্যাপটপের নিরাপত্তা বিঘ্নিত হলে তা পুরো পরিকাঠামোর দরজা খুলে দিতে পারে।.

ম্যাক ব্যবহারকারীরা নিজেদের সুরক্ষার জন্য কী করতে পারেন?

যদিও ইনফিনিটি স্টিলার একটি গুরুতর হুমকি, তবুও এমন বেশ কিছু উপায় আছে যা এই ঝুঁকিকে উল্লেখযোগ্যভাবে কমাতে পারে। প্রথমটি, এবং সম্ভবত সবচেয়ে গুরুত্বপূর্ণটি হলো... টার্মিনালে এমন কোনো কমান্ড চালাবেন না, যার কাজ আপনি পুরোপুরি বোঝেন না।বিশেষ করে যখন সেগুলো কোনো ওয়েবসাইট থেকে আসে।

যেকোনো সাইট যদি তথাকথিত নিরাপত্তা যাচাইয়ের অংশ হিসেবে আপনাকে টার্মিনালে টেক্সট কপি ও পেস্ট করতে বলে, তবে সেটিকে সন্দেহজনক বলে বিবেচনা করা উচিত। অত্যন্ত সন্দেহজনকবৈধ ক্যাপচাগুলোর জন্য এই ধরনের ম্যানুয়াল পদক্ষেপের প্রয়োজন হয় না, স্পেনে বা অন্য কোনো দেশেই নয়।

এছাড়াও অতিরিক্ত সতর্কতা অবলম্বন করার পরামর্শ দেওয়া হয় যখন সফটওয়্যার ডাউনলোড করা বা অজানা পরিষেবা ব্যবহার করাযথাসম্ভব অফিসিয়াল উৎস, যাচাইকৃত অ্যাপ স্টোর এবং বিশ্বস্ত পরিষেবা প্রদানকারী ব্যবহার করার পরামর্শ দেওয়া হয়।

প্রযুক্তিগতভাবে, macOS-এর অন্তর্নির্মিত সুরক্ষা ব্যবস্থার সাথে অতিরিক্ত কিছু যুক্ত করা উপকারী হতে পারে। বিশেষায়িত নিরাপত্তা সমাধান যা অস্বাভাবিক আচরণ পর্যবেক্ষণ করেযার মধ্যে টার্মিনালের কার্যকলাপ এবং সংবেদনশীল রুটগুলিতে নতুন বাইনারি রুটের আবির্ভাব অন্তর্ভুক্ত।

ইনফিনিটি স্টিলার সংক্রমণের সন্দেহ হলে করণীয় পদক্ষেপ

যদি এমন যুক্তিসঙ্গত সন্দেহ থাকে যে আপনি এই কমান্ডগুলোর কোনো একটি চালিয়েছেন বা কোনো সন্দেহজনক যাচাইকরণ পৃষ্ঠায় গিয়েছেন, তবে শান্তভাবে কিন্তু দ্রুত পদক্ষেপ নেওয়া জরুরি। গবেষকরা পরামর্শ দেন সংবেদনশীল কার্যকলাপের জন্য সরঞ্জাম ব্যবহার করা বন্ধ করুনযেমন অনলাইন ব্যাংকিং, কর্পোরেট ইমেল বা ক্রিপ্টোকারেন্সি ব্যবস্থাপনা।

এরপর, পাসওয়ার্ডগুলো পরিবর্তন করা শ্রেয়। আরেকটি পরিষ্কার ডিভাইসআপনার প্রধান ইমেল, ব্যাংকিং অ্যাপ, অফিসের পরিষেবা এবং অ্যাপল আইডি-কে অগ্রাধিকার দিন। এছাড়াও, আপনার খোলা সেশনগুলো পর্যালোচনা করে অপ্রয়োজনীয়গুলো বন্ধ করে দেওয়া ভালো।

ব্যবসায়িক পরিবেশে এটি প্রয়োজনীয় হতে পারে আইটি বিভাগ বা নিরাপত্তা কর্মকর্তাকে অবহিত করুন। যাতে তারা অস্বাভাবিক অ্যাক্সেস, রিপোজিটরিতে পরিবর্তন, বা কর্পোরেট অ্যাকাউন্টে কোনো অদ্ভুত কার্যকলাপ পরীক্ষা করতে পারে।

বিশেষজ্ঞদের মতে, মূল বিষয়টি হলো এটা ধরে নেওয়া যে, এই ধরনের সংক্রমণের পরে, ডিভাইসে সংরক্ষিত পরিচয়পত্রগুলো অরক্ষিত বলে বিবেচিত হতে পারে।এই কারণেই সমস্ত গুরুত্বপূর্ণ পরিষেবাগুলিতে অ্যাক্সেস বাতিল করা, পর্যায়ক্রমে পরিবর্তন করা এবং অ্যাক্সেস লগ পর্যালোচনা করার গুরুত্ব রয়েছে।

ইনফিনিটি স্টিলারকে ঘিরে সবকিছু একটি স্পষ্ট ধারণাকেই শক্তিশালী করে: ম্যাকওএস একটি শক্তিশালী সিস্টেম বটে, কিন্তু এটি আর ম্যালওয়্যার থেকে বিচ্ছিন্ন কোনো জগতে নেই। ইউরোপে ম্যাক ব্যবহারকারীদের লক্ষ্য করে ইনফোস্টিলারের উত্থান এটাই প্রমাণ করে যে, আক্রমণকারীরা এই মেশিনগুলোকে তথ্যের এক অত্যন্ত মূল্যবান উৎস হিসেবে খুঁজে পেয়েছে। অ্যাপল কম্পিউটারে পাসওয়ার্ড, অনলাইন অ্যাকাউন্ট এবং ডিজিটাল সম্পদ সুরক্ষিত রাখতে ক্লিকফিক্সের মতো কৌশলগুলো কীভাবে কাজ করে তা বোঝা, টার্মিনাল ব্যবহারের প্রয়োজন হয় এমন যেকোনো যাচাইকরণের ব্যাপারে সতর্ক থাকা এবং দৈনন্দিন নিরাপত্তা অভ্যাসগুলোকে আরও জোরদার করা অপরিহার্য হয়ে উঠেছে।