মেটা সতর্ক করে 1M Facebook ব্যবহারকারীর লগইন তথ্য চুরি হয়ে যেতে পারে

প্রকাশিত: অক্টোবর 11, 2022

ফেসবুকের মালিক, মেটা, প্রকাশিত গত সপ্তাহান্তে সাংবাদিকদের কাছে এটি এক মিলিয়ন ফেসবুক ব্যবহারকারীকে অবহিত করবে যে গুগল এবং অ্যাপলের সফ্টওয়্যার স্টোর থেকে ডাউনলোড করা অ্যাপগুলির নিরাপত্তা সমস্যার কারণে তাদের লগইন তথ্য চুরি হয়ে যেতে পারে।

সোশ্যাল মিডিয়া প্ল্যাটফর্ম শুক্রবার ঘোষণা করেছে যে তার গবেষকরা 400 সালে 2022 টিরও বেশি দূষিত অ্যান্ড্রয়েড এবং আইওএস অ্যাপ শনাক্ত করেছে যা তাদের অ্যাকাউন্টের শংসাপত্র চুরি করার জন্য ইন্টারনেট ব্যবহারকারীদের লক্ষ্য করে। ব্যবহারকারীদের ডেটা আরও আপস করা থেকে রোধ করার প্রয়াসে মেটা অ্যাপল এবং গুগল উভয়কেই বিষয়টি সম্পর্কে অবহিত করেছে। এই দূষিত অ্যাপগুলি মূলত ফটো এডিটর, মোবাইল গেমস বা হেলথ ট্র্যাকার হিসাবে নিজেদের ছদ্মবেশ ধারণ করে কাজ করেছিল, ফেসবুক বলেছে।

অ্যাপলের মতে, তার অ্যাপ স্টোরে পাওয়া 45টি সমস্যাযুক্ত অ্যাপের মধ্যে 400টি কোম্পানি সরিয়ে দিয়েছে। অন্যদিকে, গুগল একটি প্রতিবেদনে বলেছে যে তারা প্রশ্নবিদ্ধ সমস্ত ক্ষতিকারক অ্যাপ সরিয়ে দিয়েছে।

মেটাতে গ্লোবাল থ্রেট ডিসরাপশনের ডিরেক্টর ডেভিড অ্যাগ্রানোভিচ বলেছেন, “সাইবার অপরাধীরা জানেন যে এই ধরনের অ্যাপ কতটা জনপ্রিয় এবং এই থিমগুলি ব্যবহার করে মানুষকে প্রতারণা করতে এবং তাদের অ্যাকাউন্ট এবং তথ্য চুরি করে। লগইন তথ্য চুরি হয়ে গেলে, আক্রমণকারীরা সম্ভাব্যভাবে একজন ব্যক্তির অ্যাকাউন্টে সম্পূর্ণ অ্যাক্সেস লাভ করতে পারে এবং তাদের বন্ধুদের বার্তা পাঠানো বা ব্যক্তিগত তথ্য অ্যাক্সেস করার মতো কাজ করতে পারে।"

উপরন্তু, তিনি ব্যাখ্যা করেছেন যে কীভাবে Facebook ব্যবহারকারীরা তাদের অ্যাকাউন্টগুলি সুরক্ষিত করতে পারে যদি তাদের ইতিমধ্যেই তাদের ডিভাইসে এই ক্ষতিকারক অ্যাপগুলির কোনটি ডাউনলোড করা থাকে। Agranovich যোগ করেছেন, "আপনি যদি বিশ্বাস করেন যে আপনি একটি দূষিত অ্যাপ ডাউনলোড করেছেন এবং আপনার সোশ্যাল মিডিয়া বা অন্যান্য অনলাইন শংসাপত্র দিয়ে লগ ইন করেছেন, আমরা আপনাকে অবিলম্বে আপনার ডিভাইস থেকে অ্যাপটি মুছে ফেলার এবং আপনার অ্যাকাউন্টগুলিকে সুরক্ষিত করতে নিম্নলিখিত নির্দেশাবলী অনুসরণ করার পরামর্শ দিচ্ছি।"

Agranovich ব্যবহারকারীদের তাদের অ্যাকাউন্টগুলি সুরক্ষিত করার জন্য যে নির্দেশাবলী তালিকাভুক্ত করেছে তার মধ্যে রয়েছে রিসেট করা এবং শক্তিশালী, অনন্য পাসওয়ার্ড তৈরি করা, দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা (বিশেষত একটি প্রমাণীকরণকারী অ্যাপের মাধ্যমে), যখন কেউ আপনার অ্যাকাউন্ট অ্যাক্সেস করার চেষ্টা করে তখন লগ-ইন সতর্কতা চালু করা এবং রিপোর্ট করা। এর মাধ্যমে ফেসবুকে কোনো দূষিত অ্যাপ্লিকেশন ডেটা অপব্যবহার বাউন্টি প্রোগ্রাম.