Data Leak: বিরাট সাইবার প্রতারণার পর্দা ফাঁস! ১৯ কোটিরও বেশি পাসওয়ার্ড ও লগ ইন তথ্য ফাঁস! বিরাট ঝুঁকিতে অ্যাপল, ফেসবুক, মাইক্রোসফ্‌ট ব্যবহারকারীরা

একটি বিপজ্জনক ম্যালওয়্যার থ্রেট চিহ্নিত করেছে Microsoft-এর সিকিউরিটি ডিভিশন। এই ম্যালওয়্যার ইতিমধ্যেই কিন্তু সারা বিশ্বের প্রায় হাজার হাজার Windows PC-কে আক্রমণ করেছে। সংস্থার দাবি, আইন প্রণয়ণকারী সংস্থাগুলির সাহায্য নিয়ে Lumma স্টিলার ম্যালওয়্যারে আক্রান্তদের শনাক্তও করা গিয়েছে। আসলে আই ম্যালওয়্যারে আক্রান্তদের PC-কেই নিশানা করেছে হ্যাকাররা।

গত ১৬ মার্চ থেকে গত ১৬ মার্চ ২০২৫ তারিখ পর্যন্ত সময়ে Lumma ম্যালওয়্যারের প্রভাবের রিপোর্ট জমা পড়েছে। এতে প্রায় ৩ লক্ষ ৯০ হাজারেরও বেশি Windows কম্পিউটারে ছড়িয়ে পড়েছে বিপজ্জনক ম্যালওয়্যার।

Lumma Malware কী এবং এটা কতটা বিপজ্জনক? Lumma Malware-এর সবথেকে বড় সমস্যা হল, এটি শনাক্ত করা বেশ কঠিন। অথচ সহজেই তা একাধিক মেশিনে ছড়িয়ে পড়তে পারে। Microsoft-এর বক্তব্য, ২০২২ থেকেই রয়েছে এই ম্যালওয়্যার থ্রেট। আর বছরের পর বছর ধরে তা পরিবর্তিত হয়ে আরও ভয়ঙ্কর হয়ে উঠেছে। কোম্পানি আরও জানায় যে, সাধারণত আন্ডারগ্রাউন্ড ফোরামের মাধ্যমে তা বিক্রি করা হচ্ছে।

Lumma Malware অ্যাটাকের আরও একটি গুরুত্বপূর্ণ বিষয় হল, Microsoft-এর মতো জনপ্রিয় ব্র্যান্ডকে কাজে লাগাচ্ছে হ্যাকাররা। এরপর তার নকল বার করে ব্যবহারকারীদের ফিশিং ইমেল পাঠাচ্ছে। মূলত কম্পিউটারে ম্যালওয়্যার ছড়িয়ে দেওয়ার লক্ষ্য নিয়েই তারা এটা করছে। Booking-এর মতো হোটেল বুকিং প্ল্যাটফর্মের থেকে আসা একটা সাধারণ ফিডব্যাক ফর্মও হতে পারে, আবার এমনকী ব্যবহারকারীকে মানুষ হিসেবে শনাক্ত করার জন্য জনপ্রিয় Captcha কোডও হতে পারে।

Microsoft-এর বক্তব্য, হ্যাকারদের অত্যন্ত প্রিয় টুলগুলির মধ্যে অন্যতম হয়ে উঠেছে Lumma Malware। মূলত ব্যবহারকারীদের পাসওয়ার্ড, ক্রেডিট কার্ড সংক্রান্ত তথ্য এবং এমনকী ক্রিপ্টো ওয়ালেট চুরি করার জন্য তারা এই ম্যালওয়্যারের উপর ভরসা করছে।

নতুন ম্যালওয়্যার থ্রেট: কী করা যেতে পারে? কোম্পানিটি দৃঢ় ভাবে জানিয়েছে যে, মার্কিন সরকারের সাহায্য ছাড়া Lumma Malwar যে মূল জায়গা থেকে অপারেট করা হয়েছে, তা নিয়ন্ত্রণ করে আক্রান্ত সিস্টেমগুলিকে শনাক্ত করা একটি চ্যালেঞ্জ হত।

একটি ব্লগ পোস্টের মাধ্যমে Microsoft জানিয়েছে যে, জর্জিয়ার নর্দার্ন ডিস্ট্রিক্টের ইউনাইটেড স্টেটস ডিস্ট্রিক্ট কোর্ট থেকে পাওয়া একটি আদালতের আদেশে Microsoft-এর ডিসিইউ বাজেয়াপ্ত করা হয়েছে। সেই সঙ্গে প্রায় ২৩০০টি ম্যালিশাস ডোমেনকে সরিয়ে ফেলা, সাসপেনশন এবং ব্লক করার কাজ করা হয়েছে। আসলে এই ম্যালিশাস ডোমেনগুলিই Lumma-র পরিকাঠামোর শিরদাঁড়া তৈরি করেছিল।