দুটি ক্লিকেই হতে পারে অনলাইন অ্যাকাউন্ট হ্যাক

 ‘ডাবল ক্লিকজ্যাকিং’ নামে নতুন এক সাইবার আক্রমণের কথা জানিয়েছেন সিকিউরিটি গবেষক পাওলস ইবেলো।

‘ডাবল ক্লিকজ্যাকিং’ নামে নতুন এক সাইবার আক্রমণের কথা জানিয়েছেন সিকিউরিটি গবেষক পাওলস ইবেলো। এটি এক দশক ধরে ব্যবহার হয়ে আসা পুরনো ও প্রতিষ্ঠিত ‘ক্লিকজ্যাকিং’ কৌশলের পরিমার্জিত সংস্করণ। এ বিষয়ে বিশেষজ্ঞরা সতর্ক করেছেন, নতুন হ্যাকিং কৌশলে সাইবার আক্রমণকারী এমনভাবে অনলাইন অ্যাকাউন্ট নিয়ন্ত্রণে নিয়ে নেয়, যা ব্যবহারকারী বুঝতেও পারেন না। খবর টেকরাডার।

পাওলস ইবেলো বলছেন, ‘আধুনিক ব্রাউজারগুলো ক্রস-সাইট কুকি পাঠানো বন্ধ করার মাধ্যমে ক্লিকজ্যাকিংয়ের ঝুঁকি কমিয়ে দিয়েছে। ফলে একক ক্লিকে হ্যাকের ঘটনা এখন কমে গেছে। তবে হ্যাকাররা তাদের কৌশল পরিবর্তন করে দ্বিতীয় ক্লিক যুক্ত করেছে, ফলে আক্রমণটি আরো জটিল হয়ে উঠেছে।’

এ পদ্ধতি ব্যবহারকারীকে ডাবল-ক্লিক করতে প্রলুব্ধ করার মাধ্যমে কাজ করে। সাধারণত এটি ‘ক্যাপচা’ নোটিফিকেশনের মতো প্রদর্শিত হয়, যা যাচাই করার জন্য ডাবল ক্লিকের অনুরোধ করে। তবে ব্যবহারকারী বুঝতে পারেন না, প্রথম ও দ্বিতীয় ক্লিকের মধ্যে ছোট ব্যবধানটি আক্রমণকারী তার বিরুদ্ধে ব্যবহার করছে। বিশেষজ্ঞদের মতে, এ আক্রমণ বিপজ্জনক, কারণ বেশির ভাগ সিকিউরিটি সিস্টেম ডাবল ক্লিক প্রতিরোধের জন্য ডিজাইনকৃত নয়। ডাবল ক্লিকজ্যাকিং মোবাইল সাইটগুলোয়ও কাজ করতে পারে। এক্ষেত্রে আক্রমণকারী ব্যবহারকারীদের ‘ডাবল ট্যাপ’ করতে বলবে।

ইবেলো বলছেন, ‘ডাবলক্লিকজ্যাকিং হলো সুপরিচিত সাইবার আক্রমণের একটি চতুর কৌশল।৷ ক্লিকের মধ্যে অল্প সময়ের ব্যবধানে আক্রমণকারী নিরাপদ ইউআই উপাদানগুলো দ্রুত ক্ষতিকর উপাদানে পরিবর্তন করে। ব্যবহারকারী কিছুই বুঝতে পারেন না।’