Saturday, July 5, 2025

টিকটকে ভিডিওর মাধ্যমে ম্যালওয়্যার ছড়িয়ে ব্যবহারকারীদের তথ্য চুরি করছে সাইবার অপরাধীরা

ঢাকা, ০৬ জুলাই ২০২৫: সামাজিক যোগাযোগ মাধ্যম টিকটকের মাধ্যমে একদল সাইবার অপরাধী ব্যবহারকারীদের ব্যক্তিগত তথ্য চুরির জন্য ক্ষতিকর ম্যালওয়্যার ছড়াচ্ছে। সাইবার নিরাপত্তা প্রতিষ্ঠান ট্রেন্ড মাইক্রোর এক প্রতিবেদনে জানা গেছে, ‘ক্লিকফিক্স’ নামে পরিচিত একটি প্রতারণামূলক কৌশল ব্যবহার করে অপরাধীরা ‘ভিডার’ এবং ‘স্টিলসি’ নামের ইনফোস্টিলার ম্যালওয়্যার ছড়াচ্ছে।

ট্রেন্ড মাইক্রোর প্রতিবেদন অনুযায়ী, টিকটকে ক্যাপকাট ও স্পটিফাইয়ের প্রিমিয়াম সুবিধা বিনামূল্যে ব্যবহারের পদ্ধতি শেখানোর নামে বেশ কিছু ভিডিও প্রচার করা হচ্ছে। এসব ভিডিওতে পাওয়ারশেল কমান্ড নামে বিশেষ কোড যুক্ত করা থাকে। ব্যবহারকারীরা ভিডিও দেখে এই কোড ব্যবহার করলে তাদের অজান্তেই কম্পিউটার বা স্মার্টফোনে ইনফোস্টিলার ম্যালওয়্যার প্রবেশ করে। এই ভিডিওগুলো কৃত্রিম বুদ্ধিমত্তা (এআই) প্রযুক্তি ব্যবহার করে তৈরি করা হলেও ইতোমধ্যে এগুলো ব্যাপকভাবে ডাউনলোড করা হয়েছে।

প্রতিবেদনে আরও বলা হয়, ‘ভিডার’ ম্যালওয়্যার ব্যবহারকারীদের ডেস্কটপের স্ক্রিনশট, লগইন তথ্য, ক্রেডিট কার্ডের তথ্য, কুকি, টেক্সট ফাইল, ক্রিপ্টোকারেন্সি ওয়ালেট এবং টু-ফ্যাক্টর অথেনটিকেশন অ্যাপ ‘অথি’-তে সংরক্ষিত তথ্য চুরি করে। অন্যদিকে, ‘স্টিলসি’ ম্যালওয়্যার বিভিন্ন ওয়েব ব্রাউজার এবং ডিজিটাল ওয়ালেটের তথ্য চুরি করে সাইবার অপরাধীদের কাছে পাঠায়।

‘ক্লিকফিক্স’ কৌশলটি মূলত ত্রুটি শনাক্ত বা ক্যাপচা যাচাইয়ের নামে ব্যবহারকারীদের প্রতারিত করে তাদের ডিভাইসে ম্যালওয়্যার ইনস্টল করায়। এটি সাধারণত উইন্ডোজ ব্যবহারকারীদের লক্ষ্য করে ব্যবহৃত হলেও সম্প্রতি ম্যাক এবং লিনাক্স প্ল্যাটফর্মেও এ ধরনের হামলা শনাক্ত হয়েছে।
সাইবার নিরাপত্তা বিশেষজ্ঞরা ব্যবহারকারীদের সতর্ক থাকার পরামর্শ দিয়েছেন। অজানা উৎস থেকে কোনো কোড বা সফটওয়্যার ডাউনলোড না করা এবং সন্দেহজনক ভিডিও বা লিংকে ক্লিক না করার জন্য সবাইকে সচেতন হওয়ার আহ্বান জানানো হয়েছে।

Share This Post

শেয়ার করুন

Author:

Note For Readers: The CEO handles all legal and staff issues. Claiming human help before the first hearing isn't part of our rules. Our system uses humans and AI, including freelance journalists, editors, and reporters. The CEO can confirm if your issue involves a person or AI.