দান দান তিন দান!
টুইটার, রেডিট আর ইউটিউব। হ্যা টুইটার ও রেডিটের মতো ইউটিউবেরও বেশ কিছু চ্যানেল হ্যাকিং এর শিকার হয়েছে। এখানেও হ্যাকাররা বিটকয়েন ডাবল করে দেওয়ার প্রতিশ্রুতি দিয়ে হাতিয়ে নিয়েছে ভালমানের বিট কয়েন। হ্যাকিং-এর শিকার হওয়াদের মধ্যে রয়েছেন এপলের সহ-প্রতিস্ঠাতা স্টিভ ওজনিয়াক। রেগে মেগে ওজনিয়াক ইউটিউবের বিরুদ্ধে মামলাও করে দিয়েছেন। সপ্তাহ দুয়েক আগে ওজনিয়াক ক্যালিফোর্নিয়াতে এই মামলাটি করেছেন। মামলায় তিনি বলেছেন – ইউটিউবে একটি ভিডিও স্ট্রিম প্রচার করা হয়েছে যেকানে স্টিভ ওজনিয়াকের ছবি দিয়ে বলা হয়েছে ওজনিয়াক এবং তার মতো আরও ১৭ জন সেলেব্রিটি ৫ হাজার ও দশ হাজার বিটকয়েন দান করবেন। এজন্য একটি নির্দিষ্ট ঠিকানায় বিটকয়েন পাঠালে ওজনিয়াক সেটি ডাবল করে পাঠাবেন। ওজনিয়াকের মতে তার মতো আরও ১৭ জন এই স্ক্যামের শিকার হয়েছেন এবং ইউটিউব জেনেশুনেও কোন ব্যবস্থা নেয়নি!
জুলাই মাসের শুরু থেকে এরকম ছোট আকারে ঘটনাটি ঘটলেও এটি সবচেয়ে বেশি বাজার পেয়েছে সম্প্রতি নাসা ও স্পেসএক্সের নভোচারীদের মহাকাশ থেকে ফিরে আসার ঘটনার সময়। এ সময় হাজার হাজার লোক ইউটিউবে এই মহাকাশ ঘটনা দেখার জন্য ভিড় জমায়। হ্যাকাররা তাদেরকে একটি লাইভ ভিডিও স্ট্রিমে নিয়ে যায় যেখানে ওজনিয়াক, এলন মাস্কের ছবি দিয়ে বলা হয়েছে তারা ৫-১০ হাজার বিট কয়েন দিবেন।

মজার বিষয় হচ্ছে এখানকার হ্যাকিংগুলো করা হয়েছে খুবই ট্রাডিশনাল পদ্ধতিতে। আইমোর (iMore) নামে একটি ওয়েবসাইট হ্যাক হওয়া তিনটি চ্যানেলের স্বত্ত্বাধিকারীদের সঙ্গে কথা বলেছে। ঘটনাগুলো মোটামুটি এরকম –

১. একটি লেজিটিমেট ই-মেইল (মানে প্রাতিষ্ঠানিক ই-মেইল) থেকে প্রস্তাব দেওয়া হয় একটি ক্যাম্পেইন করার জন্য। চ্যানেল মালিকরা আগ্রহ দেখালে ই-মেইলে টেকাটুকা সংক্রান্ত প্রস্তাব চাওয়া হয়।
২. প্রস্তাব পাওয়ার পর অপর পক্ষ নেগোশিয়েট করে।
৩. নেগোসিয়েশন হওয়ার পর চ্যানেল মালিককে ই-মেইলে একটি লিংক পাঠিয়ে বলা হয় লিংকের কন্টেন্টটাই ক্যাম্পেন করতে হবে।
৪. ঐ লিংকে ক্লিক করার পর কোন কিছুই ‘আপাতভাবে’ হয় না।

আসলে ঐ লিংকে পাঠানো হয় ম্যালওয়্যার। হ্যাকারের কেল্লাফতে। ঐ ম্যালওয়ার দিয়ে হ্যাকার ঐ ইউটিউব চ্যানেলের একসেস পেয়ে যায়। যেহেতু এখােন টু ফ্যাক্টর অথেনটিকেশন নেই, কাজে যা হওয়ার তাই হয়েছে।

আমার একাডেমিক ইন্টারেস্ট এখানেই শেষ।