চ্যাটজিপিটি ও Claude-এর ভুয়া অ্যাপে লুকানো ম্যালওয়্যার, সতর্কবার্তা

জনপ্রিয় এআই চ্যাটবটের ডেস্কটপ অ্যাপ খুঁজতে গিয়ে ভুয়া ফাইল নামিয়ে বিপদে পড়ছেন ব্যবহারকারীরা। সাইবার নিরাপত্তা প্রতিষ্ঠান চেক পয়েন্টের গবেষকেরা 'ইয়োবা' নামের একটি ম্যালওয়্যারের খোঁজ পেয়েছেন, যা চ্যাটজিপিটি ও Claude-এর অ্যাপের ছদ্মবেশে ছড়াচ্ছে।

কীভাবে ফাঁদ পাতা হচ্ছে

সংশ্লিষ্ট সূত্রে জানা গেছে, হামলাকারীরা গিটহাবে 'GPT-5.6 Sol', 'GPT-6 Astra' ও 'Claude Opus' নামে ভুয়া ডেস্কটপ অ্যাপের প্রকল্প খুলেছে। গুগলে খুঁজলে এসব পাতা ওপরের দিকে আসছিল, যা সার্চ ফলাফল কারসাজির (এসইও পয়জনিং) ফল বলে মনে করছেন গবেষকেরা।

ডাউনলোড করা জিপ ফাইলে থাকে ওপেনএআই বা Anthropic-এর আসল, ডিজিটাল সই করা একটি ইনস্টলার। সঙ্গে থাকে একটি ক্ষতিকর ডিএলএল ফাইল। আসল ইনস্টলার চালালেই উইন্ডোজ সেই ক্ষতিকর ফাইলটিও চালু করে দেয়। সই করা সফটওয়্যারকে অনেক নিরাপত্তা টুল বিশ্বাস করে বলে বিষয়টি সহজে ধরা পড়ে না।

এবারের প্রচারণায় শেষ ধাপে কম্পিউটারে বসানো হয়েছে গোপনে ক্রিপ্টোমুদ্রা তৈরির সফটওয়্যার (এক্সএমরিগ মাইনার), যা কম্পিউটারের শক্তি খরচ করে। তবে গবেষকদের সতর্কতা, এর লোডার অংশটি যেকোনো কিছু নামাতে পারে, তাই পরের দফায় র‍্যানসমওয়্যার বা তথ্য চুরির টুলও আসতে পারে।

যা করবেন

• চ্যাটজিপিটি বা Claude-এর অ্যাপ নামান শুধু প্রতিষ্ঠানের নিজস্ব ওয়েবসাইট বা অফিশিয়াল অ্যাপ স্টোর থেকে।
• গিটহাব বা অচেনা সাইটে 'নতুন মডেলের অ্যাপ' দেখলে কে প্রকাশ করেছে, অ্যাকাউন্ট কত পুরোনো, তা যাচাই করুন।
• অচেনা ফাইল চালাতে অ্যাডমিন অনুমতি চাইলে থামুন।