Kaspersky-র গ্লোবাল রিসার্চ অ্যান্ড অ্যানালাইসিস টিম (GReAT) ফরেনসিক আর্টিফ্যাক্ট Shutdown.log বিশ্লেষণের মাধ্যমে অত্যাধুনিক iOS স্পাইওয়্যার চিহ্নিত করার পথ পেয়েছেন।
দেখা গিয়েছে, Pegasus সংক্রমণের চিহ্নগুলি অপ্রত্যাশিত সিস্টেম লগ, Shutdown.log-এ সংরক্ষিত হয়। যেকোনও মোবাইল iOS ডিভাইসের sysdiagnose সংরক্ষণাগারের তা থাকে। এখানে প্রতিটি রিবুট সেশন-এর তথ্য থাকে। ফলে Pegasus ম্যালওয়্যারের সঙ্গে সম্পর্কিত অসঙ্গতিগুলি লগে স্পষ্ট হয়ে যায়। যদি কোনও সংক্রামিত ব্যবহারকারী তাঁর ডিভাইসটি রি-বুট করেন, তাহলেই তা ধরা যাবে।
advertisement
আরও পড়ুন: ১০০ বছর পরে দেশের অবস্থা কেমন হবে? এআই যে ছবি দিচ্ছে, দেখলে চোখ কপালে উঠবে
Kaspersky-র GReAT-এর প্রধান নিরাপত্তা গবেষক, মাহের ইয়ামাউট বলেন, ‘এই লগে সংক্রমণ সূচকটি পাওয়া যায় এবং অন্য iOS আর্টিফ্যাক্টগুলির মোবাইল ভেরিফিকেশন টুলকিট (MVT’s) প্রক্রিয়াকরণ ব্যবহার করে সংক্রমণ নিশ্চিত করা যায়। এই লগটি এখন iOS ম্যালওয়্যার সংক্রমণ তদন্তের একটি সামগ্রিক পদ্ধতির অংশ হয়ে উঠেছে৷ এটি একটি নির্ভরযোগ্য ফরেনসিক আর্টিফ্যাক্ট হিসাবে কাজ করবে।’
স্পাইওয়্যার সংক্রমণের অনুসন্ধান সহজ করার জন্য, Kaspersky বিশেষজ্ঞরা ব্যবহারকারীদের জন্য একটি সেল্ফ-চেক ইউটিলিটি তৈরি করেছেন। টুলটি GitHub-এ সর্বজনীনভাবে শেয়ার করা হয়েছে। MacOS, Windows এবং Linux-এ পাওয়া যাবে।
iOS-এ উন্নত স্পাইওয়্যারের বিরুদ্ধে সুরক্ষার জন্য, Kaspersky বিশেষজ্ঞরা কিছু পদক্ষেপ করার কথা বলেন—
প্রতিদিন রি-বুট:
দৈনিক রি-বুট করলে ডিভাইসটি পরিষ্কার থাকতে পারে। তার ফলে আক্রমণকারীরা বারবার সংক্রামিত করার চেষ্টা করে। তাতে সনাক্তকরণের সম্ভাবনা বৃদ্ধি পায়।
লকডাউন মোড:
iOS ম্যালওয়্যার সংক্রমণ ব্লক করার ক্ষেত্রে Apple-এর নতুন ‘লকডাউন মোড’ বিশেষ সফল।
iMessage এবং Facetime নিষ্ক্রিয়:
iMessage, ডিফল্টরূপে সক্রিয় থাকলে মুশকিল। এটি নিষ্ক্রিয় করে রাখাই ভাল। একই কথা Facetime-এর ক্ষেত্রেও প্রযোজ্য।
ডিভাইস আপডেট:
সাম্প্রতিক iOS প্যাচ ইনস্টল করা প্রয়োজন। কারণ অনেকগুলি iOS এক্সপ্লয়েট কিট ইতিমধ্যেই প্যাচ করা দুর্বলতাগুলিকে লক্ষ্য করে৷
লিঙ্ক হইতে সাবধান:
মেসেজের মাধ্যমে আসা লিঙ্ক-এ ক্লিক করার প্রয়োজন নেই। কারণ Pegasus আক্রমণ হয় এসএমএস, অন্য মেসেঞ্জার বা ইমেলের মাধ্যমে।
ব্যাকআপ এবং সিসডিয়াগ নিয়মিত পরীক্ষা:
এনক্রিপ্ট করা ব্যাকআপ প্রক্রিয়াকরণ এবং MVT ও Kaspersky-র সরঞ্জামগুলি ব্যবহার করে সংরক্ষণাগারগুলি সিসডায়াগনোজ করা iOS ম্যালওয়্যার সনাক্ত করতে সহায়তা করতে পারে৷
এর ফলে ঝুঁকি খানিকটা কমতে পারে।