আজকের ডিজিটাল যুগে স্মার্টফোন ছাড়া জীবন অচিন্তনীয়। সোশ্যাল মিডিয়া, ব্যাঙ্কিং থেকে শুরু করে কেনাকাটা—সব কিছুর জন্যই আমাদের ভরসা ইন্টারনেট। তবে এখন সময় এসেছে আরও বহুগুণ সতর্ক হওয়ার। কারণ সাইবার নিরাপত্তা গবেষকরা অত্যন্ত ভয়ঙ্কর এক আন্তর্জাতিক হ্যাকিং চক্রের খোঁজ পেয়েছেন, যারা অ্যাপলের আইফোন (iPhone) এবং গুগলের অ্যান্ড্রয়েড (Android) ব্যবহারকারীদের একযোগে নিশানা করছে। সবচেয়ে উদ্বেগের বিষয় হলো, এই হামলার শিকার হতে আপনাকে কোনো ভুয়ো লিঙ্কে ক্লিক করতে হবে না! কোনো আক্রান্ত ওয়েবসাইটে সামান্য প্রবেশ করলেই আপনার ফোনের সমস্ত ব্যক্তিগত তথ্য নিমেষে চলে যেতে পারে হ্যাকারদের দখলে।

কী এই ‘জিরো-ক্লিক অ্যাটাক’?

সাধারণত সাইবার অপরাধীরা কোনো সন্দেহজনক লিঙ্কে ক্লিক করানো কিংবা ফাইল ডাউনলোড করানোর মাধ্যমে ফোনে ভাইরাস ঢোকায়। কিন্তু আর্স টেকনিকা (Ars Technica)-র একটি সাম্প্রতিক রিপোর্ট অনুযায়ী, এই হ্যাকিং চক্রটি ব্যবহার করছে ‘জিরো-ক্লিক অ্যাটাক’ (Zero-Click Attack) পদ্ধতি।

সাইবার নিরাপত্তা সংস্থা ‘Sekoia’ ২০২৬ সালের অক্টোবর মাসে প্রথম এই ভয়ঙ্কর চক্রটির সন্ধান পায়। গবেষকদের প্রাথমিক ধারণা, এই হ্যাকারদের পেছনে রাশিয়ার ফরেন ইন্টেলিজেন্স সার্ভিস (SVR)-এর পরোক্ষ মদত থাকতে পারে (যদিও এই যোগসূত্র এখনো আনুষ্ঠানিকভাবে নিশ্চিত হওয়া যায়নি)।

কোন কোন ওয়েবসাইটের মাধ্যমে চালানো হচ্ছে এই হামলা?

সাইবার গবেষকদের পর্যবেক্ষণ অনুসারে, হ্যাকাররা মূলত তিনটি চতুর কৌশল অবলম্বন করেছে: ১. আসল ওয়েবসাইটে ক্ষতিকর কোড স্যুটিং: বহু জনপ্রিয় ওয়েবসাইটের মূল কোড হ্যাক করে তাতে গোপনে ক্ষতিকর স্ক্রিপ্ট ঢুকিয়ে দেওয়া হয়েছে। ২. হুবহু নকল ওয়েবসাইট তৈরি: বিশ্বাসযোগ্য ও সুপরিচিত ওয়েবসাইটের নকল ভার্সন বানিয়ে ফাঁদ পাতা হয়েছে। যেমন:

• america250[.]holiday: আমেরিকার স্বাধীনতার ২৫০ বছর পূর্তি উপলক্ষে বানানো সরকারি ওয়েবসাইটের আদলে তৈরি একটি ভুয়ো পোর্টাল।

• theowo[.]club: লন্ডনের বিখ্যাত ও বিলাসবহুল হোটেল ‘Raffles London at The OWO’-র নকল ওয়েবসাইট। ব্রিটেনের গুরুত্বপূর্ণ সরকারি দফতরগুলোর কাছে অবস্থিত হওয়ায় এখানে মূলত বিদেশি কূটনীতিকদের টার্গেট করাই ছিল হ্যাকারদের মূল উদ্দেশ্য। ৩. ওয়েব অ্যানালিটিক্স টুলে হামলা: ইউক্রেনের পরিচিত ওয়েব ট্র্যাকিং সার্ভিস Plerdy-র সিস্টেমে অনুপ্রবেশ করেছে হ্যাকাররা। বিশ্বজুড়ে হাজার হাজার ওয়েবসাইট Plerdy-র টুল ব্যবহার করে। ফলে সেই সমস্ত সাধারণ ওয়েবসাইটে ভিজিট করলেও অজান্তে হ্যাকিংয়ের শিকার হচ্ছেন সাধারণ মানুষ।

যেভাবে কাজ করে এই মারাত্মক হ্যাকিং পদ্ধতি

আপনি যখনই কোনো সংক্রামিত ওয়েবসাইটে প্রবেশ করেন, পেজটি লোড হওয়ার সাথে সাথেই গোপনে একটি ক্ষতিকর কোড সক্রিয় হয়ে ওঠে। কোডটি সেকেন্ডের মধ্যে পরীক্ষা করে দেখে:

• আপনি আইফোন ব্যবহার করছেন নাকি অ্যান্ড্রয়েড ফোন।

• আপনার ফোনে অপারেটিং সিস্টেমের কোন ভার্সন বা সফটওয়্যার আপডেট চলছে।

ফোনের সিস্টেমে কোনো পুরোনো নিরাপত্তাজনিত ফাঁকফোকর (Security Vulnerability) পেলেই ব্যাগেজ ছাড়াই সরাসরি ফোনের গভীরে থাবা বসায় হ্যাকাররা।

আইফোন ও অ্যান্ড্রয়েড থেকে কী কী তথ্য চুরি হচ্ছে?

কীভাবে সুরক্ষিত রাখবেন আপনার ফোনকে?

খবরটি চরম উদ্বেগজনক হলেও স্বস্তির বিষয় হলো, Sekoia জানিয়েছে—হ্যাকারেরা যে সিকিউরিটি ত্রুটিগুলোকে ঢাল বানিয়েছিল, অ্যাপল এবং গুগল ইতিমধ্যেই নতুন সফটওয়্যার আপডেটের মাধ্যমে সেই ফাঁকফোকরগুলো পুরোপুরি বন্ধ করে দিয়েছে।

নিরাপদ থাকার প্রয়োজনীয় পদক্ষেপ:

• ফোন আপডেট করুন: আপনার আইফোন বা অ্যান্ড্রয়েড স্মার্টফোনের সেটিংস-এ গিয়ে এখনই লেটেস্ট সফটওয়্যার (Software Update) ইনস্টল করে নিন।

• ব্রাউজার আপডেট রাখুন: গুগল ক্রোম (Google Chrome) বা সাফারি ব্রাউজারটি প্লে স্টোর বা অ্যাপ স্টোর থেকে আপডেট করে নিন।

• সন্দেহজনক সাইট এড়িয়ে চলুন: অপরিচিত, অস্বচ্ছ কিংবা অযাচিত কোনো ওয়েবসাইটে ঢোকার আগে অতিরিক্ত সতর্ক থাকুন।