সাইবার অপরাধীদের ব্লকচেইনের সবচেয়ে প্রশংসিত বৈশিষ্ট্য—অপরিবর্তনীয়তা—এর জন্য একটি অসহনীয়ভাবে চালাক ব্যবহার খুঁজে পেয়েছে। মাইক্রোসফট থ্রেট ইনটেলিজেন্স দ্বারা শনাক্তকৃত একটি ম্যালওয়্যার অভিযান BNB স্মার্ট চেইনে স্মার্ট চুক্তি ব্যবহার করে ক্ষতিকর কোড সংরক্ষণ এবং বিতরণ করছে, যা নেটওয়ার্কের সেনসরশিপ-প্রতিরোধী প্রকৃতির ব্যবহার করে প্রতিদিন হাজার হাজার ব্যবহারকারীর বিরুদ্ধে অস্ত্র হিসেবে পরিণত করছে।
ক্লিকফিক্স (যাকে টার্মিনালফিক্সও বলা হয়) নামক অভিযানটি ক্ষতিগ্রস্ত ওয়েবসাইটগুলিতে মিথ্যা CAPTCHA প্রম্পট স্থাপন করে পরিদর্শকদের তাদের উইন্ডোজ মেশিনে তথ্য চুরি করে নেওয়ার ম্যালওয়্যার ইনস্টল করতে বাধ্য করে।
EtherHiding কিভাবে কাজ করে
অপারেশনের প্রযুক্তিগত কাঠামো হলো এথারহাইডিং নামক একটি প্রযুক্তি। সিকিউরিটি টিমগুলি চিহ্নিত করে বন্ধ করতে পারে এমন প্রাচীন সার্ভারে ক্ষতিকারক পেলোড হোস্ট করার বদলে, আক্রমণকারীরা তাদের কমান্ড এবং কনফিগারেশন ডেটা সরাসরি BNB স্মার্ট চেইনে ডপ্লয় করা স্মার্ট চুক্তিতে এমবেড করে।
যখন একজন শিকার একটি ক্ষতিগ্রস্ত ওয়েবসাইটে পৌঁছায়, সাধারণত একটি ওয়ার্ডপ্রেস সাইট যা চুপচাপ অপহরণ করা হয়েছে, তখন ইনজেক্ট করা জাভাস্ক্রিপ্ট ব্লকচেইনের দিকে একটি কল চালায়। স্মার্ট চুক্তি বেস 64-এনকোডেড নির্দেশনা ফেরত দেয়, যা ব্রাউজার তারপর ডিকোড করে এক্সিকিউট করে।
ক্ষতিগ্রস্ত সাইটগুলিকে পুনরায় পরিবর্তন করার প্রয়োজন হয় না। প্রাথমিক জাভাস্ক্রিপ্ট ইনজেকশন স্থাপনের পরে, আক্রমণকারীরা নতুন স্মার্ট চুক্তি বাস্তবায়ন করে বা তাদের নিয়ন্ত্রণাধীন অন-চেইন স্মার্ট চুক্তিগুলি আপডেট করে তাদের পেলোড আপডেট করতে পারে। সংক্রমিত ওয়েবসাইটটি প্রতিবার একজন বিকটিম ভিজিট করলে ব্লকচেইন থেকে সর্বশেষ নির্দেশনা টেনে নেয়।
পেলোড: লুম্মা স্টিলার এবং ক্রেডেনশিয়াল চুরি
এই কাল্পনিক CAPTCHA প্রম্পটগুলির চূড়ান্ত লক্ষ্য হল ক্রেডেনশিয়াল চুরি করার ম্যালওয়্যার পৌঁছে দেওয়া, যার মধ্যে ক্যাম্পেইনে প্রধান পেলোড হিসেবে লুম্মা স্টিলার পর্যবেক্ষণ করা হয়েছে। লুম্মা স্টিলার হল একটি পরিচিত তথ্য চুরি করার ম্যালওয়্যার, যা দুর্নীতিগ্রস্ত মেশিনগুলি থেকে ব্রাউজার-সংরক্ষিত পাসওয়ার্ড, ক্রিপ্টোকারেন্সি ওয়ালেটের ক্রেডেনশিয়াল, সেশন কুকিজ এবং অন্যান্য সংবেদনশীল ডেটা সংগ্রহ করতে সক্ষম।
এই ক্যাম্পেইনটি উভয় এন্টারপ্রাইজ এবং কনজুমার ডিভাইসকে লক্ষ্য করে, যা সম্ভাব্য ক্ষতির পরিসরকে উল্লেখযোগ্যভাবে বাড়িয়ে দেয়।
ক্লিকফিক্স অভিযানটি ক্লিয়ারফেক প্রকল্পের সাথে যুক্ত হয়েছে, যা ২০২৫ সালের শেষের দিক থেকেই মিথ্যা ব্রাউজার আপডেট প্রম্পট এবং অনুরূপ সামাজিক প্রকৌশল আকর্ষণ ব্যবহার করে আসছে। ২০২৬ সালের শুরুর দিকে অগাস্টে এটি চিহ্নিত হওয়ার পরে, মিথ্যা CAPTCHAs-এ সরিয়ে নেওয়া হয়েছে, যা কৌশলের একটি উন্নতি।
ব্লকচেইনকে শুধুমাত্র মুদ্রা নয়, বরং অবকাঠামো হিসাবে
BNB স্মার্ট চেইনকে ম্যালওয়্যার হোস্ট করার জন্য ডিজাইন করা হয়নি। কিন্তু এর অনুমতিহীন প্রকৃতির কারণে যেকোনো ব্যক্তি যেকোনো ডেটা সহ একটি স্মার্ট চুক্তি ডিপ্লয় করতে পারে, এবং কেউ এটির অপসারণের জন্য বাধ্য করতে পারে না। ডিসেন্ট্রালাইজড সিস্টেমগুলিকে সরকারি সেনসরশিপ থেকে রক্ষা করে এমন বৈশিষ্ট্যগুলি একইভাবে সাইবার নিরাপত্তা হস্তক্ষেপেরও বিরুদ্ধে প্রতিরোধী।
ব্যক্তিগত ব্যবহারকারীদের জন্য, প্রতিরক্ষামূলক পরামর্শটি সহজ কিন্তু পুনরাবৃত্তি করার মতো। কখনও ক্যাপচা প্রম্পট থেকে কমান্ড চালাবেন না, কারণ বৈধ ক্যাপচা কখনও আপনাকে আপনার মেশিনে কিছু চালানোর জন্য অনুরোধ করে না। ব্রাউজার এক্সটেনশন এবং অপারেটিং সিস্টেমগুলি আপডেটেড রাখুন। এবং যদি আপনি যে ওয়ার্ডপ্রেস সাইটটি ভিজিট করছেন হঠাৎ অদ্ভুতভাবে আচরণ করতে শুরু করে, তাহলে ট্যাবটি বন্ধ করে ফিরে তাকাবেন না।