দেশে ভয়াবহ কোভিড সুনামিকে প্রতিহত করতে তৃতীয় পর্যায়ের টিকাকরণ গত ১ মে থেকে শুরু হয়েছে। এই পর্যায়ে ১৮ বছরের বেশি বয়সী নাগরিকরা ভ্যাকসিন গ্রহণের জন্য আবেদন করতে পারবেন, যার জন্য সংশ্লিষ্ট কিছু অ্যাপ এবং ওয়েবসাইটের নামও ইতিমধ্যেই আমরা সবাই জানতে পেরেছি। কিন্তু ভ্যাকসিনের চাহিদা বিপুল হওয়া সত্ত্বেও, পরিমাণ অপ্রতুল হওয়ায় অধিকাংশ মানুষ নাম নথিভুক্ত করার পরও সময়মতো ভ্যাকসিন পাচ্ছেন না। অধিকাংশ শহরে অনেকেই ভ্যাকসিনের জন্য আগাম অ্যাপয়েন্টমেন্টও করে রাখছেন। এই মারণ ভাইরাসের হাত থেকে বাঁচতে টিকা নেওয়ার জন্য মানুষ হন্যে হয়ে ঘুরছেন। যেখানেই কোনো আশার আলো দেখতে পাচ্ছেন, সেখানেই নাগরিকরা নিজের নাম নথিভুক্ত করছেন। আর এই সুযোগটিকেই কাজে লাগিয়ে হ্যাকাররা নিজেদের কার্যসিদ্ধি করার এক জব্বর ফন্দি এঁটে ফেলেছে।
বর্তমানে হ্যাকাররা ইউজারদের কাছে ভ্যাকসিনের জন্য রেজিস্ট্রেশনের নামে ম্যালিশিয়াস SMS পাঠিয়ে তাদের স্মার্টফোনে একটি অ্যাপ ইনস্টল করতে বলছে। আর এই অ্যাপ ইন্সটল করলেই ফোনের অ্যাক্সেস পেয়ে যাবে হ্যাকাররা। নিরাপত্তা গবেষক লুকাস স্টেফানকো সর্বপ্রথম এই ম্যালিশিয়াস অ্যাপটি লক্ষ্য করেন, এবং কীভাবে এটি কাজ করে তা তিনি টুইটারে সম্প্রতি ব্যাখ্যাও করেছেন।
লুকাস জানিয়েছেন, হ্যাকাররা ইউজারদের ডিভাইসকে সংক্রামিত করতে প্রথমে SMS পাঠাচ্ছে, যেখানে বলা হচ্ছে, “কোভিড ভ্যাকসিনের জন্য নিবন্ধন করুন” (“REGISTER FOR COVID VACCINE”), এবং উল্লেখ করা আছে যে এটি ১৮ বছরের বেশি বয়সের ব্যক্তিদের জন্য প্রযোজ্য। এটি একটি শর্ট URL-এর সাথে সংযুক্ত “COVID-19” অ্যাপ্লিকেশন ব্যবহার করে ইউজারদের ভ্যাকসিনের জন্য রেজিস্টার করতে বলছে, যা স্টেফানকোর মতে আসলে একটি অ্যান্ড্রয়েড এসএমএস ওয়ার্ম (Android SMS worm)। লিঙ্কটিতে ক্লিক করা মাত্রই অ্যাপটি ডাউনলোড হয়ে যাচ্ছে এবং তারপর সেটিকে ইন্সটল করলে কন্ট্যাক্ট, এসএমএস এবং ফোনের যাবতীয় তথ্য অ্যাক্সেস করার পারমিশন চাইছে। তারপরে এটি ফোনের কন্ট্যাক্ট লিস্টের মাধ্যমে অন্যান্য ইউজারদের মধ্যে ছড়িয়ে পড়ছে।
আরও উদ্বেগজনক একটি বিষয় হল, স্টেফানকো পরে টুইট করে বলেন যে, অ্যাপটি এবার একটি লাইট থিম এবং একটি নতুন নাম “Vaccine Register” দিয়ে আপডেট করা হয়েছে। নতুন অ্যাপ্লিকেশনের নামটি অজান্তে ব্যবহারকারীদের অ্যাপটি ডাউনলোড করতে এবং সংশ্লিষ্ট পারমিশনগুলিতে অ্যাক্সেস মঞ্জুর করতে রাজি করাবে—এমন ঘটনা ঘটার সম্ভাবনা অনেক বেশি। তাই স্পষ্টভাবেই বোঝা যাচ্ছে, অ্যাপটি সেই সমস্ত নাগরিকদের প্রলুব্ধ করে প্রতারিত করার লক্ষ্যেই ডিজাইন করা হয়েছে, যারা টিকাকরণের অ্যাপয়েন্টমেন্ট পেতে একটি অ্যাপ ইনস্টল করার জন্য ভীষণরকম মরিয়া হয়ে আছে, এবং নিঃসন্দেহে এরকম নাগরিকের সংখ্যা ইদানিংকালে কম নয়।
স্টেফানকো কীভাবে ম্যালওয়্যারটি আনইনস্টল করা যাবে সে সম্পর্কে কোনো তথ্য না জানালেও, আমরা একটি উপায় আপনাদেরকে বলতে পারি। আপনি এই ম্যালিশিয়াস অ্যাপটি সরাতে ম্যালওয়্যারবাইটস (Malwarebytes) অ্যাপটি ডাউনলোড করতে পারেন। তারপর সিস্টেম স্ক্যান করে ডিভাইসের অন্তর্ভুক্ত যে-কোনো ক্ষতিকারক (malicious) অ্যাপ আনইনস্টল করতে পারেন। ইউজারদের অবশ্যই অজানা সোর্স থেকে পাওয়া যে-কোনো লিঙ্কে ক্লিক করার বিষয়ে সতর্ক থাকতে হবে, এবং কেবলমাত্র CoWIN পোর্টাল, Umang এবং Aarogya Setu-র উপর নির্ভর করতে হবে, যা সরকার কর্তৃক প্রদত্ত ভ্যাকসিনের জন্য রেজিস্ট্রার করার একমাত্র অফিসিয়াল পদ্ধতি।
