WinRAR-এর একটি 19 বছর বয়সী দুর্বলতা ইতিমধ্যে একশোরও বেশি শোষণ দ্বারা ব্যবহৃত হয়েছে

উইনরার (WinRAR), একটি জনপ্রিয় ও পুরোনো ইউটিলিটি, গত মাসে আবিষ্কৃত হয় যে এটি বিগত ১৯ বছর ধরে একটি বাগের জন্য ঝুঁকিপূর্ণ ছিল, যা হ্যাকার এবং ম্যালওয়্যার বিতরণকারীরা সহজেই কাজে লাগাত। সৌভাগ্যবশত, সাম্প্রতিক বিল্ড ৫.৭০-এ সফটওয়্যারটি প্যাচ করা হয়েছে। তবে, অনেক ব্যবহারকারী দীর্ঘদিন ধরে বা খুব কমই প্রোগ্রামটি আপডেট করেছেন, ফলে ম্যালওয়্যারের একটি নতুন ঢেউ এখন সক্রিয়ভাবে এই সমস্যাটিকে কাজে লাগাচ্ছে।

চেক পয়েন্টের নিরাপত্তা গবেষকরা, যারা এই দুর্বলতাটি আবিষ্কার করেছেন, তারা ব্যাখ্যা করেছেন যে, আর্কাইভারের এই ত্রুটিটি কাজে লাগানো হয় ক্ষতিকারক RAR আর্কাইভ বিতরণের মাধ্যমে, যা খোলার সাথে সাথে স্বয়ংক্রিয়ভাবে ক্ষতিকারক কোড বের করে আনে। এই প্রোগ্রামগুলো পিসির স্টার্টআপ ফোল্ডারে নিজেদের ইনস্টল করে নেয় এবং এরপর ব্যবহারকারীর অজান্তেই কম্পিউটার চালু করলেই চলতে থাকে।

ত্রুটিটি প্রকাশ পাওয়ার পর, হ্যাকার গোষ্ঠীগুলো এর অপব্যবহার শুরু করে এবং গোয়েন্দা তথ্য সংগ্রহের লক্ষ্যে পরিচালিত সাইবার গুপ্তচরবৃত্তি অভিযানের লক্ষ্যবস্তুতে পরিণত হয়। সফটওয়্যার নিরাপত্তা সংস্থা ম্যাকাফি উল্লেখ করেছে যে, তারা ইতোমধ্যে উইনরার (WinRAR) ত্রুটিটি কাজে লাগিয়ে ১০০টিরও বেশি স্বতন্ত্র এক্সপ্লয়েট আবিষ্কার করেছে, যার বেশিরভাগই যুক্তরাষ্ট্রকে লক্ষ্য করে তৈরি।

যারা অবৈধভাবে বিভিন্ন মিডিয়া ফাইল ডাউনলোড করতে পছন্দ করে, তাদের মধ্যে উইনরারের জনপ্রিয়তার বিষয়ে ম্যালওয়্যার বিতরণকারীরা ভালোভাবেই অবগত। ম্যাকাফি উল্লেখ করেছে যে, সবচেয়ে জনপ্রিয় এক্সপ্লয়েটগুলোর মধ্যে একটি হলো আরিয়ানা গ্রান্ডের সর্বশেষ অ্যালবাম, "থ্যাঙ্ক ইউ, নেক্সট"-এর পাইরেটেড কপির জন্য অনলাইনে অনুসন্ধানকারীদের লক্ষ্য করে তৈরি।

অবশ্যই, উইনরার আজ আর আগের মতো জনপ্রিয় নয়, কিন্তু প্রায় ২০ বছরে এর ব্যবহারকারীর সংখ্যা ৫০ কোটিতে পৌঁছানোয়, কতগুলো সিস্টেম এখনও এই আক্রমণের ঝুঁকিতে রয়েছে তা বলা অসম্ভব। তাছাড়া, যদিও সংস্করণ ৫.৭০ জানুয়ারির শেষে প্রকাশিত হয়েছিল, এটি এখনও অফিসিয়াল ওয়েবসাইট থেকে ম্যানুয়ালি ডাউনলোড এবং ইনস্টল করতে হয়, যার ফলে বেশিরভাগ ব্যবহারকারী এই গুরুত্বপূর্ণ আপডেটটি সম্পর্কে অবগত নন।

উত্স: 3dnews.ru