রেমুস স্টিলার... জিমেইলের ব্যক্তিগত মেইল ফাঁসের নতুন হ্যাকিং

«রুশিয়া আল-আন» - সাইবার নিরাপত্তা বিশেষজ্ঞরা জিমেইল ব্যবহারকারীদের ‘রেমাস স্টিলার’ নামক একটি ম্যালওয়্যারের বিষয়ে সতর্ক করেছেন, যা হ্যাকারদের গোপনে ব্যক্তিগত ইমেইল মেসেজ পড়তে এবং পাসওয়ার্ড পরিবর্তন করার পরেও সেগুলো পড়া চালিয়ে যেতে সক্ষম করে।

এই ম্যালওয়্যারটি হ্যাকিং ফোরামে হ্যাক করা ব্যবহারকারীদের ইনবক্সে অনুসন্ধানের একটি টুল হিসেবে প্রদর্শিত হয়। হ্যাকাররা দাবি করেন যে, তারা হ্যাক করা ব্যবহারকারীরা গুগলে তাদের পাসওয়ার্ড পরিবর্তন করলে বা ব্রাউজার বন্ধ করলেও মেসেজ পড়া চালিয়ে যেতে সক্ষম, যা ব্যবহারকারীর অজান্তেই তার অ্যাকাউন্ট হ্যাকড অবস্থায় রাখতে পারে। ঝুঁকি শুধুমাত্র ইমেইলের মধ্যে সীমাবদ্ধ নয়; চুরি করা পাসওয়ার্ড রিসেট লিংক এবং ভেরিফিকেশন কোডের মাধ্যমে ব্যাংকিং অ্যাকাউন্ট, সামাজিক যোগাযোগের অ্যাকাউন্ট এবং অন্যান্য সেবায় প্রবেশাধিকার পাওয়া যেতে পারে।

এই টুলটি মাসিক এক হাজার ডলারের সাবস্ক্রিপশনের অংশ হিসেবে প্রদর্শিত হয়, যা মেসেজ দেখার জন্য একটি কন্ট্রোল প্যানেল এবং অন্য হ্যাকারদের সাথে ইনবক্সে প্রবেশাধিকার শেয়ার করার সুযোগ দেয়।

‘হাডসন রক’ কোম্পানির গবেষকরা প্রচারমূলক উপকরণ পরীক্ষা এবং ম্যালওয়্যারের ডেভেলপার ও একজন ব্যবহারকারীর সাথে কথা বলার পর দাবিগুলি অনুসন্ধান করেন। তারা স্ক্রিনশট পান যা একটি ইন্টারফেস দেখায় যেখানে মেসেজ, পাঠকের তথ্য, পাঠানোর সময় এবং অনুসন্ধানের ফাংশন প্রদর্শিত হয়, যা নির্দেশ করে যে টুলটি শুধুমাত্র ব্যক্তিগত সিকিউরিটি কোড নয়, বরং সম্পূর্ণ ইনবক্স উন্মোচনের জন্য ডিজাইন করা হয়েছে।

তবে কোম্পানিটি জোর দিয়ে বলেছে যে, তারা স্বাধীনভাবে যাচাই করেনি যে হ্যাকাররা হ্যাক করা ব্যবহারকারীরা তাদের অ্যাকাউন্ট সম্পূর্ণরূপে নিরাপদ করলেও নতুন মেসেজে প্রবেশাধিকার পেতে সক্ষম কিনা, অথবা ম্যালওয়্যারের কার্যকারিতা যাচাই করেনি, যা ডেভেলপার দাবি করেন যে এটি ব্রাউজার বন্ধ করার আগে ব্রাউজারের মেমোরির সাথে যোগাযোগ করে।

অন্যদিকে, গুগল অস্বীকার করেছে যে সফটওয়্যারটি জিমেইলের একটি অজানা নিরাপত্তা দুর্বলতা ব্যবহার করছে, এবং ব্যাখ্যা করেছে যে সেশন টোকেন (ব্যবহারকারীকে লগইন অবস্থায় রাখার সাময়িক ডেটা) লক্ষ্য করে তথ্য চুরির সফটওয়্যারের মাধ্যমে পরিচালিত আক্রমণ নতুন নয়, এবং তারা নিয়মিতভাবে তাদের প্রতিরক্ষা আপডেট করে। মনে করা হচ্ছে, অপরাধীরা জিমেইলে লগইন করা ব্যবহারকারীদের সংক্রামিত ডিভাইস থেকে তথ্য পাচ্ছে, এবং এই সংক্রমণ বিশ্বস্ত সফটওয়্যারের ছদ্মবেশে নেতিবাচক ডাউনলোডের মাধ্যমে ঘটতে পারে।

দাবিগুলো সত্য হলে, অপরাধীরা আর্থিক তথ্য, ব্যক্তিগত যোগাযোগ এবং পাসওয়ার্ড রিসেট লিংক হস্তগত করতে পারে, যা অন্যান্য অ্যাকাউন্ট যেমন শপিং এবং সামাজিক যোগাযোগের অ্যাকাউন্ট খুলে দিতে পারে, পাশাপাশি গোপন নথি ও আর্থিক রেকর্ড সম্বলিত কর্মসংক্রান্ত বার্তাও হস্তগত করতে পারে। তবে বর্তমানে প্রাপ্য প্রমাণগুলো এটি প্রমাণ করে না যে এই সরঞ্জামটি সকল নিরাপত্তা ব্যবস্থা অতিক্রম করে বা অনন্তকাল পর্যন্ত অ্যাক্সেস বজায় রাখে।

- পাসওয়ার্ড রিসেট বা যাচাইকরণের জন্য জিমেইলের ওপর নির্ভরশীল ব্যাংকিং, শপিং এবং সামাজিক যোগাযোগের অ্যাকাউন্ট নিরাপদ করুন।