ক্রোম ব্রাউজারে ভয়ংকর নিরাপত্তা ত্রুটি, তথ্য চুরির ঝুঁকি

ক্যাসপারস্কির তথ্যমতে, এই ত্রুটির মাধ্যমে অপারেশন ফোরাম ট্রল নামে একটি সাইবার হামলা চালানো হয়েছে। মূলত সাংবাদিক ও শিক্ষাপ্রতিষ্ঠানের কর্মকর্তাদের লক্ষ্য করে পরিকল্পিতভাবে এই হামলা করা হয়েছে।

এই হামলার ধরন ছিল ফিশিং ই-মেইলের মাধ্যমে প্রতারণা। ভুক্তভোগীদের কাছে আন্তর্জাতিক সম্মেলনের আমন্ত্রণবার্তা পাঠিয়ে ক্ষতিকর লিংকে ক্লিক করতে প্রলুব্ধ করা হয়। এরপর, ক্রোম ব্রাউজার ব্যবহারের সময় ওই লিংক থেকে ক্ষতিকর ওয়েবসাইটে প্রবেশ করলেই ম্যালওয়্যার ইনস্টল হয়ে কম্পিউটারে তথ্য চুরি হতে শুরু করে।

ক্রোম ব্রাউজারের স্যান্ডবক্স নিরাপত্তা ব্যবস্থা সাধারণত সফটওয়্যারের কার্যক্রম একটি নির্দিষ্ট পরিসরের মধ্যে সীমাবদ্ধ রাখে, যাতে ক্ষতিকর কোড ব্রাউজারের বাইরের সিস্টেমে প্রভাব ফেলতে না পারে। তবে, এই ত্রুটির কারণে সাইবার অপরাধীরা ব্রাউজারের স্যান্ডবক্সকে বাইপাস করতে সক্ষম হয়েছে এবং সরাসরি ব্যবহারকারীর কম্পিউটার থেকে তথ্য চুরির সুযোগ পেয়েছে।

জিরো ডে ত্রুটি এমন একটি সফটওয়্যার দুর্বলতা, যা সংশ্লিষ্ট কোম্পানি সমাধান করার আগেই হ্যাকাররা কাজে লাগিয়ে থাকে। সাধারণত, কোনো সফটওয়্যারে নিরাপত্তা ত্রুটি শনাক্ত হলে তাৎক্ষণিকভাবে সেটি ঠিক করে প্যাচ উন্মুক্ত করা হয়। কিন্তু যখন হ্যাকাররা প্যাচ উন্মুক্ত হওয়ার আগেই সেই ত্রুটি কাজে লাগিয়ে আক্রমণ চালায়, তখন সেটিকে ‘জিরো ডে’ নিরাপত্তা ত্রুটি বলা হয়।

ক্রোম ব্রাউজারের এই ত্রুটি থেকে রক্ষা পেতে গুগলের সর্বশেষ নিরাপত্তা প্যাচ দ্রুত ইন্সটল করা জরুরি। ব্যবহারকারীদের পরামর্শ দেওয়া হচ্ছে—
– ব্রাউজার আপডেট করুন: সর্বশেষ সংস্করণে আপডেট না থাকলে দ্রুত সেটি করুন।
– ফিশিং লিংক এড়িয়ে চলুন: অপরিচিত বা সন্দেহজনক ই-মেইলের লিংকে ক্লিক করা থেকে বিরত থাকুন।
– অ্যান্টিভাইরাস ব্যবহার করুন: ম্যালওয়্যার প্রতিরোধে শক্তিশালী সাইবার নিরাপত্তা সফটওয়্যার ব্যবহার করুন।
– সতর্ক থাকুন: সন্দেহজনক ওয়েবসাইট পরিদর্শনের আগে সতর্ক থাকুন এবং নির্ভরযোগ্য উৎস ছাড়া কোনো সফটওয়্যার ডাউনলোড করবেন না।

ক্রোম ব্রাউজারের এই ত্রুটি সাইবার নিরাপত্তার জন্য বড় হুমকি তৈরি করেছে। তবে, গুগল দ্রুত ব্যবস্থা নেওয়ায় ঝুঁকি কিছুটা কমানো সম্ভব হয়েছে। তাই, ব্যবহারকারীদের দ্রুত ব্রাউজার আপডেট করে নিরাপত্তা নিশ্চিত করার পরামর্শ দেওয়া হচ্ছে।