ম্যাকওএস এবং উইন্ডোজে ফিশিং ও ম্যালওয়্যার: সাইবার নিরাপত্তার প্রচলিত ধারণা ও বাস্তবতা

সর্বশেষ আপডেট: এক্সএনইউএমএক্স সেপ্টেম্বর এক্সএনএমএক্স
লেখক: Alexandra
  • ম্যাকওএস ভাইরাস-মুক্ত, এই বিশ্বাসটি এক ধরনের ভ্রান্ত নিরাপত্তার অনুভূতি তৈরি করে, যা এর ব্যবহারকারীদের ফিশিংয়ের শিকার হওয়ার ঝুঁকি আরও বাড়িয়ে তোলে।
  • মার্কেট শেয়ারের কারণে উইন্ডোজ বিপুল সংখ্যক ট্রোজান আক্রমণের শিকার হলেও, ম্যাক ব্যবহারকারীরা স্ক্যাম এবং ডেটা চুরির উচ্চতর ঘটনার কথা জানান।
  • ব্যবহৃত অপারেটিং সিস্টেম নির্বিশেষে, সোশ্যাল ইঞ্জিনিয়ারিং এবং ডিজিটাল স্বাস্থ্যবিধির প্রতি অবহেলাই হলো আক্রমণের প্রধান মাধ্যম।

কাঠের অক্ষর দিয়ে 'phishing' শব্দটি তৈরি করা হয়েছে, যা ডিজিটাল ফিশিং এবং অনলাইন প্রতারণার ধারণাকে তুলে ধরে।

কয়েক দশক ধরে, অ্যাপল কম্পিউটারের মালিক হওয়াটা যেন একটি ডিজিটাল বাঙ্কারে বাস করার মতো—এই ধারণাটি মানুষের সম্মিলিত কল্পনায় গেঁথে গেছে। ভাইরাসের কাছে কার্যত দুর্ভেদ্য হওয়ার এই খ্যাতিটি শেকড় গেড়েছে, যার পেছনে আংশিকভাবে কাজ করেছে এর অপেক্ষাকৃত সীমাবদ্ধ ইকোসিস্টেম এবং রেডমন্ডের এই বৃহৎ সংস্থাটির তুলনায় বাজারের ছোট অংশ। তবে, এই ধারণাটি ম্যাকওএস ব্যবহারকারীদের জন্য সুবিধা থেকে একটি দ্বিধারী তলোয়ারে পরিণত হয়েছে।

আসল সমস্যা হলো, এই অন্ধ বিশ্বাসের কারণে অনেক ব্যবহারকারী অসতর্ক হয়ে পড়েছেন এবং সেইসব সাধারণ নিরাপত্তা ব্যবস্থা উপেক্ষা করছেন, যা হুমকি মোকাবেলায় অধিক অভ্যস্ত একজন উইন্ডোজ ব্যবহারকারী সাধারণত গ্রহণ করে থাকেন। পরিশেষে, নিরাপত্তা কেবল অপারেটিং সিস্টেমের কোডের উপরই নির্ভর করে না, বরং পর্দার আড়ালের ব্যক্তির আচরণের উপরও নির্ভর করে, কারণ সাইবার অপরাধীরা তাদের কৌশল পরিবর্তন করে সবচেয়ে দুর্বল সংযোগস্থল—অর্থাৎ মানুষকে—আক্রমণ করার জন্য প্রস্তুত হয়েছে।

সাইবার নিরাপত্তা সম্পর্কে খবর
সম্পর্কিত নিবন্ধ:
কম্পিউটার নিরাপত্তা এবং সাইবার নিরাপত্তা সম্পর্কে আজকের খবর

তথ্যের লড়াই: ম্যাকওএস বনাম উইন্ডোজ

একজন ব্যক্তি ল্যাপটপের উপর প্রতারণার সতর্কীকরণ চিহ্ন ধরে আছেন, যা সোশ্যাল ইঞ্জিনিয়ারিং এবং প্রতারণার একটি চিত্র তুলে ধরে।

পরিসংখ্যান বিশ্লেষণ করলে আমরা একটি বড় ধরনের বিস্ময়ের সম্মুখীন হব। ক্যাসপারস্কির মতো সংস্থাগুলোর তথ্য থেকে জানা যায় যে, ম্যাক ব্যবহারকারীরা বেশি ম্যালওয়্যার সংক্রমণের শিকার হন (উইন্ডোজের ৯% এর তুলনায় ১২%)। এটি নিরাপত্তায় প্রযুক্তিগত শ্রেষ্ঠত্বের প্রচলিত ধারণাটিকে ভুল প্রমাণ করে। দেখা যাচ্ছে যে, ম্যাক ব্যবহারকারীরা প্রায়শই স্ক্যাম এবং প্রতারণামূলক বিনিয়োগের শিকার হন (পিসি ব্যবহারকারীদের ১৩% এর তুলনায় ১৬%), এবং তারা বেশি ব্যক্তিগত তথ্য চুরি ও গোপনীয়তা লঙ্ঘনের শিকার হন।

অন্যদিকে, সার্ফশার্ক উল্লেখ করেছে যে, প্রচলিত ম্যালওয়্যারের জন্য উইন্ডোজই সবচেয়ে পছন্দের লক্ষ্যবস্তু। এর ব্যাপক জনপ্রিয়তার কারণে, উইন্ডোজে ট্রোজানদেরই আধিপত্য , যা মোট শনাক্ত হওয়া ম্যালওয়্যারের প্রায় অর্ধেক। এর বিপরীতে, ম্যাকওএস-এ ট্রোজানের সংখ্যা কম হলেও ফিশিং উদ্বেগজনকভাবে বিস্তার লাভ করেছে এবং অন্যতম মারাত্মক হুমকিতে পরিণত হয়েছে, কারণ এটি সফটওয়্যারের দুর্বলতা খোঁজার পরিবর্তে ব্যবহারকারীর বিশ্বাসকে কাজে লাগায় ।

সাইবার নিরাপত্তা গোয়েন্দা প্রতিরোধ এবং ডিজিটাল সুরক্ষা
সম্পর্কিত নিবন্ধ:
সাইবার নিরাপত্তা ও কৃত্রিম বুদ্ধিমত্তা: ডিজিটাল সুরক্ষার জন্য কৌশলগত অংশীদারিত্ব

ডিজিটাল স্বাস্থ্যবিধি অভ্যাস: কারা নিজেদের আরও ভালোভাবে যত্ন নেন?

ডিজিটাল সুরক্ষার প্রতীক সাইবার নিরাপত্তা গ্রাফিক্স সহ কম্পিউটারে টাইপ করা হাতের ক্লোজ-আপ ছবি।

মনে হচ্ছে, উইন্ডোজ ব্যবহারকারীরা কঠিন অভিজ্ঞতার মাধ্যমে শিক্ষা পেয়েছেন। তারা ইমেইলের সন্দেহজনক লিঙ্ক এড়িয়ে চলেন এবং প্রায়শই বায়োমেট্রিক্স, ডিজিটাল আইডেন্টিটি ও টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করেন। এর বিপরীতে, ম্যাক ব্যবহারকারীরা তুলনামূলকভাবে বেশি অসতর্ক; তাদের মধ্যে খুব কম সংখ্যকই নিজস্ব নিরাপত্তা সফটওয়্যার ব্যবহার করেন এবং সিস্টেমে আগে থেকে ইনস্টল করা টুলগুলোর ওপর অতিরিক্ত নির্ভর করেন।

তবে, অ্যাপল ব্যবহারকারীরাও পুরোপুরি ঝুঁকিমুক্ত নন। প্রাইভেসি সেটিংস পর্যালোচনা করা এবং তাদের পাসওয়ার্ড পাবলিক ডেটাবেসে ফাঁস হয়েছে কিনা তা পর্যবেক্ষণ করার ক্ষেত্রে তাদের কিছুটা সুবিধা রয়েছে। তা সত্ত্বেও, বিশেষজ্ঞরা সতর্ক করেছেন যে ইন্টারনেটের সাথে সংযুক্ত কোনো ডিভাইসই সম্পূর্ণ নিরাপদ নয় এবং আজকাল ডিভাইসের নিজস্ব সুরক্ষার পাশাপাশি অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করা অপরিহার্য।

টেবিলের উপর কাঠের ব্লক দিয়ে ENCRYPTION শব্দটি তৈরি করা হয়েছে, যা ডেটা এনক্রিপশনের ভিত্তি উপস্থাপন করে।
সম্পর্কিত নিবন্ধ:
ডেটা এনক্রিপশনের সম্পূর্ণ নির্দেশিকা: ডিজিটাল যুগে তথ্যের সুরক্ষা

হুমকির প্রকারভেদ: স্কেয়ারওয়্যার থেকে র‍্যানসমওয়্যার পর্যন্ত

হুড ও মাস্ক পরা একজন হ্যাকার অন্ধকার পরিবেশে কম্পিউটারে কাজ করছেন, যা সাইবার হুমকির প্রতীক।

আক্রমণের তালিকাটি বৈচিত্র্যময় এবং বিপজ্জনক। এর মধ্যে রয়েছে অ্যাডওয়্যার , যা স্ক্রিনকে বিরক্তিকর বিজ্ঞাপনে ভরিয়ে দেয় এবং কখনও কখনও ব্রাউজারকে হাইজ্যাক করে সার্চকে প্রতারণামূলক সাইটে পাঠিয়ে দেয়। আবার রয়েছে স্কেয়ারওয়্যার বা নকল অ্যান্টিভাইরাস সফটওয়্যার , যা ভয় দেখিয়ে আমাদের জানায় যে আমাদের পিসি সংক্রমিত হয়েছে এবং একটি অকেজো লাইসেন্সের জন্য অর্থ প্রদানে বাধ্য করে।

  • ট্রোজান: এগুলো বৈধ প্রোগ্রামের ছদ্মবেশে একটি 'ব্যাকডোর' খুলে ব্যাংকিং তথ্য চুরি করে বা কম্পিউটার নিয়ন্ত্রণ করে।
  • ransomware: এই ভয়ঙ্কর র‍্যানসমওয়্যার আক্রমণ ফাইল এনক্রিপ্ট করে ফেলে এবং ক্রিপ্টোকারেন্সিতে মুক্তিপণ দাবি করে।
  • ফিশিং: ডিজিটাল ফিশিংয়ের একটি কৌশল, যেখানে পেপ্যাল ​​বা অ্যাপলের অনুকরণে ইমেইল ব্যবহার করে আমাদের পাসওয়ার্ড হাতিয়ে নেওয়া হয়।
  • PUPs: সম্ভাব্য অবাঞ্ছিত অ্যাপ্লিকেশন, যেগুলো ফ্রি সফটওয়্যার ডাউনলোড করার সময় শেষে ইনস্টল হয়ে যায়।

ম্যাক কম্পিউটারে একটি খুব সাধারণ আক্রমণ হলো ব্রাউজার স্প্যাম নোটিফিকেশন । ব্যবহারকারী কোনো অনুরোধ না পড়েই 'প্রমাণ করুন যে তিনি রোবট নন' তাতে সম্মতি দেন এবং তারপর থেকে তিনি স্ক্রিনের উপরের ডান কোণায় ক্রমাগত অ্যালার্ট পেতে শুরু করেন, যা তাকে জুয়ার সাইট বা ভুয়া টেকনিক্যাল সাপোর্ট সার্ভিসে নিয়ে যায়।

কালো হুডি পরা এক ব্যক্তি একটি অন্ধকার প্রযুক্তিগত পরিবেশে স্মার্টফোন ব্যবহার করছে, যা একজন সাইবার অপরাধীর প্রতিনিধিত্ব করে।
সম্পর্কিত নিবন্ধ:
WhatsApp, SMS, iMessage এবং Telegram-এর মাধ্যমে সংঘটিত প্রতারণা বিষয়ক সম্পূর্ণ নির্দেশিকা

সোশ্যাল ইঞ্জিনিয়ারিং এবং ভুয়া সমর্থনের বিপদ

কাঠের টেবিলের ওপর রাখা ম্যাকবুক প্রো কম্পিউটার, যা নিবন্ধে উল্লিখিত ম্যাকওএস ইকোসিস্টেমের প্রতিনিধিত্ব করে।

সবচেয়ে লাভজনক প্রতারণাগুলোর মধ্যে একটি হলো ভুয়া টেকনিক্যাল সাপোর্টের নামে প্রতারণা। প্রতারক ব্যবহারকারীকে একটি নম্বরে ফোন করতে প্ররোচিত করে অথবা AnyDesk-এর মতো টুল ব্যবহার করে কম্পিউটারে রিমোট অ্যাক্সেস দেয়। একবার সিস্টেমে প্রবেশ করার পর, তারা সাধারণ সিস্টেম কমান্ড ব্যবহার করে গুরুতর ত্রুটির ভান করে এবং ভুক্তভোগীকে ভয় দেখায়, যার ফলে ভুক্তভোগী অপ্রয়োজনীয় একটি পরিষ্করণ কাজের জন্য শত শত ইউরো পরিশোধ করে ফেলে।

এছাড়াও রিফান্ড স্ক্যাম রয়েছে , যেখানে আপনাকে এই বিশ্বাস করানো হয় যে কোনো সাবস্ক্রিপশনের (যেমন নেটফ্লিক্স বা অ্যামাজন) জন্য আপনার কাছ থেকে অতিরিক্ত টাকা নেওয়া হয়েছে এবং সেই অতিরিক্ত টাকা ফেরত দিতে বলা হয়। ব্যাংকের ওয়েবসাইটের এইচটিএমএল (HTML) কোডে কারসাজি করে তারা এমনভাবে দেখায় যেন অ্যাকাউন্টে আসলে যা আছে তার চেয়ে বেশি টাকা রয়েছে, এবং এর মাধ্যমে ব্যবহারকারীকে প্রতারিত করে অপরাধীদের কাছে তাদের নিজেদের টাকা পাঠাতে বাধ্য করে।

ফাঁদে পা না দেওয়ার জন্য ব্যবহারিক টিপস

প্রতারণার শিকার হওয়া এড়াতে, প্রথম কাজ হলো যথেষ্ট পরিমাণে সন্দেহ পোষণ করা। যদি কোনো ইমেল অবিশ্বাস্যরকম ভালো মনে হয় বা আপনাকে অযথা তাড়াহুড়ো করায়, তবে সম্ভবত এটি একটি প্রতারণা । আপনার অপারেটিং সিস্টেম আপডেট রাখা অত্যন্ত জরুরি এবং কখনোই ক্র্যাক বা পাইরেটেড সফটওয়্যার ডাউনলোড করবেন না, কারণ এগুলো ট্রোজান ছড়ানোর জন্য আদর্শ মাধ্যম।

এআই-এর যুগে, সব জায়গায় একই পাসওয়ার্ডের পুনরাবৃত্তি এড়াতে পাসওয়ার্ড ম্যানেজার ব্যবহার করার এবং সর্বদা টু-স্টেপ ভেরিফিকেশন চালু রাখার জন্য জোরালোভাবে সুপারিশ করা হয় । এছাড়াও, কমান্ড প্রম্পটে আপনি কী পেস্ট করছেন সে বিষয়ে আপনাকে অত্যন্ত সতর্ক থাকতে হবে, কারণ অজানা উৎস থেকে কোড চালালে একজন আক্রমণকারী আপনার মেশিনের সম্পূর্ণ নিয়ন্ত্রণ পেয়ে যেতে পারে , এমনকি কিছু আইক্লাউড সুরক্ষাও বাইপাস করতে পারে।

আধুনিক ডিভাইস থাকলেই আমরা অভেদ্য হয়ে যাই না, কারণ সাইবার অপরাধ এখন সিস্টেম কোডের পরিবর্তে ব্যবহারকারীর মনস্তত্ত্বকে আক্রমণ করার জন্য বিকশিত হয়েছে। উইন্ডোজ যেখানে বিপুল পরিমাণ প্রযুক্তিগত ম্যালওয়্যারের সাথে লড়াই করছে, সেখানে ব্যবহারকারীদের অতিরিক্ত আত্মবিশ্বাসের কারণে ম্যাকওএস প্রতারণা এবং পরিচয় চুরির উর্বর ক্ষেত্র হয়ে উঠেছে। অনলাইনে টিকে থাকার মূল চাবিকাঠি হলো হালনাগাদ নিরাপত্তা সরঞ্জামের সাথে সতর্ক দৃষ্টিভঙ্গি, যেকোনো সন্দেহজনক লিঙ্ক এড়িয়ে চলা এবং আমাদের ক্রেডেনশিয়ালগুলো কঠোরভাবে সুরক্ষিত রাখা।

টেলিগ্রাম সাইবার নিরাপত্তা সংবাদ
সম্পর্কিত নিবন্ধ:
টেলিগ্রাম এবং সাইবার নিরাপত্তা: খবর, হুমকি এবং কেলেঙ্কারী