সাইবার দুনিয়ায় নতুন এক আতঙ্ক হয়ে দেখা দিয়েছে একটি বিশেষ ম্যালওয়্যার, যা গুগলের নিজস্ব অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস বা এপিআই (API) ব্যবহার করে জিমেইল ব্যবহারকারীদের ব্যক্তিগত তথ্যে আড়ি পাতছে। সাধারণত ম্যালওয়্যার বাহ্যিক কোনো উপায়ে আক্রমণ করলেও, এটি গুগলের অভ্যন্তরীণ পরিকাঠামোকে কাজে লাগিয়ে ব্যবহারকারীর অগোচরেই ইনবক্স এবং গুরুত্বপূর্ণ নথিপত্রে প্রবেশ করতে সক্ষম হচ্ছে।
নিরাপত্তা বিশ্লেষকরা জানিয়েছেন, এই ম্যালওয়্যারটি অত্যন্ত চতুরতার সাথে ব্যবহারকারীর অথেনটিকেশন টোকেন চুরি করে এবং পরবর্তীতে পাসওয়ার্ড ছাড়াই অ্যাকাউন্টে নিয়ন্ত্রণ প্রতিষ্ঠা করে। গুগল কর্তৃপক্ষ ইতোমধ্যেই বিষয়টি নিয়ে কাজ শুরু করেছে এবং ব্যবহারকারীদের অপরিচিত কোনো অ্যাপকে পারমিশন দেওয়ার ক্ষেত্রে অতিরিক্ত সতর্ক থাকার পরামর্শ দিয়েছে। বিশেষ করে টু-ফ্যাক্টর অথেনটিকেশন সচল রাখা এবং নিয়মিত সিকিউরিটি চেকআপ করার ওপর জোর দেওয়া হচ্ছে।
সূত্র: প্রথম আলো
