ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন (এফবিআই) জনপ্রিয় পিসি গেমিং প্ল্যাটফর্ম স্টিমে প্রকাশিত ম্যালওয়্যার-সংক্রামিত ভিডিও গেমগুলির একটি সিরিজ তদন্ত করছে। সংস্থাটি এখন এমন খেলোয়াড়দের কাছে অনুরোধ করছে যারা এই হ্যাক করা শিরোনামগুলি ডাউনলোড করেছেন এবং তাদের এমন তথ্য প্রদান করতে যা ক্ষতিগ্রস্থদের সনাক্ত করতে এবং দায়ী ব্যক্তিদের খুঁজে বের করতে সহায়তা করতে পারে।
চলমান ম্যালওয়্যার তদন্তে এফবিআই ভুক্তভোগীদের খুঁজছে
এই তদন্তের নেতৃত্ব দিচ্ছে এফবিআই-এর সিয়াটল বিভাগ, যা সম্প্রতি একটি অনলাইন পোর্টাল চালু করেছে যেখানে সম্ভাব্য ভুক্তভোগীদের জিজ্ঞাসা করা হয়েছে যে তারা কি এমন কিছু স্টিম গেম ইনস্টল করেছেন যাতে দূষিত সফ্টওয়্যার রয়েছে কিনা। সংস্থার মতে, ২০২৪ সালের মে থেকে ২০২৬ সালের জানুয়ারির মধ্যে প্ল্যাটফর্মের মাধ্যমে বিতরণ করা বেশ কয়েকটি শিরোনামে লুকানো ম্যালওয়্যার পাওয়া গেছে যা ব্যক্তিগত তথ্য চুরি করতে এবং ব্যবহারকারীর অ্যাকাউন্ট অ্যাক্সেস করতে সক্ষম।
কর্তৃপক্ষ ইতিমধ্যেই প্রভাবিত হতে পারে এমন গেমগুলির একটি তালিকা চিহ্নিত করেছে। এর মধ্যে রয়েছে ব্লকব্লাস্টার, কেমিয়া, ড্যাশভার্স (ড্যাশএফপিএস নামেও পরিচিত), ল্যাম্পি, লুনারা, পাইরেটফাই এবং টোকেনোভা। যদিও এই শিরোনামগুলির অনেকগুলি ছোট বা কম পরিচিত ইন্ডি প্রকল্প ছিল, তবুও তারা কিছু খেলোয়াড়ের আর্থিক এবং নিরাপত্তার ক্ষতি করার জন্য যথেষ্ট ডাউনলোড আকর্ষণ করেছিল।
বেশ কিছু ক্ষেত্রে, এই গেমগুলির মধ্যে থাকা ম্যালওয়্যারটি সংক্রামিত কম্পিউটার থেকে অ্যাকাউন্টের শংসাপত্র, ব্রাউজার কুকিজ এবং অন্যান্য সংবেদনশীল তথ্য চুরি করার জন্য ডিজাইন করা হয়েছিল। রিপোর্ট করা একটি ঘটনায় ম্যালওয়্যার লগইন বিশদ বের করে এবং পরিচিতিগুলিতে জালিয়াতির লিঙ্ক বিতরণ করার পরে একজন খেলোয়াড় একাধিক অনলাইন অ্যাকাউন্টে অ্যাক্সেস হারিয়ে ফেলে।
স্টিম পরিচালনাকারী কোম্পানি ভালভ তদন্তের কথা স্বীকার করেছে এবং নিশ্চিত করেছে যে তারা আইন প্রয়োগকারী সংস্থাগুলির সাথে সহযোগিতা করছে। ক্ষতিকারক কার্যকলাপ আবিষ্কার হওয়ার পর, প্রভাবিত কিছু গেম প্ল্যাটফর্ম থেকে সরিয়ে ফেলা হয়েছে।
তদন্ত কেন গুরুত্বপূর্ণ
এফবিআই-এর তদন্তে গেমিং ইকোসিস্টেমে ক্রমবর্ধমান সাইবার নিরাপত্তা উদ্বেগের বিষয়টি তুলে ধরা হয়েছে। স্টিমের মাসিক ১০ কোটিরও বেশি ব্যবহারকারী রয়েছে এবং এর উন্মুক্ত বাজার বিশ্বজুড়ে ডেভেলপারদের গেম প্রকাশ করার সুযোগ করে দেয়। যদিও প্ল্যাটফর্মের বেশিরভাগ শিরোনাম বৈধ, বাজারের স্কেল দূষিত ব্যক্তিদের মাঝে মাঝে গেম ডাউনলোডে ক্ষতিকারক সফ্টওয়্যার প্রবেশ করানো সম্ভব করে তোলে।
গেমের ছদ্মবেশে থাকা ম্যালওয়্যার বিশেষভাবে বিপজ্জনক হতে পারে কারণ ব্যবহারকারীরা প্রায়শই প্ল্যাটফর্মটি বিশ্বাস করে এবং সন্দেহ করতে পারে না যে ডাউনলোড করা শিরোনামে ক্ষতিকারক কোড থাকতে পারে। একবার ইনস্টল হয়ে গেলে, এই প্রোগ্রামগুলি লগইন শংসাপত্র, ক্রিপ্টোকারেন্সি ওয়ালেট তথ্য এবং ব্যক্তিগত ফাইলের মতো সংবেদনশীল ডেটা চুরি করতে পারে।
যদিও ম্যালওয়্যার-সংক্রমিত গেমগুলি স্টিমে বিরল, তবুও নিরাপত্তা বিশেষজ্ঞরা সতর্ক করে দিয়েছেন যে এর পরিণতি প্রভাবিত ব্যবহারকারীদের জন্য মারাত্মক হতে পারে। চুরি করা তথ্য আর্থিক ক্ষতি, পরিচয় চুরি এবং অনলাইন অ্যাকাউন্টের ক্ষতির কারণ হতে পারে।
খেলোয়াড়দের কেন মনোযোগ দেওয়া উচিত
গেমারদের জন্য, তদন্তটি একটি স্মরণ করিয়ে দেয় যে এমনকি বিশ্বস্ত প্ল্যাটফর্মগুলিও সাইবার হুমকি থেকে সম্পূর্ণরূপে মুক্ত নয়। প্রভাবিত সময়কালে যারা চিহ্নিত গেমগুলি ডাউনলোড করেছেন তাদের সন্দেহজনক কার্যকলাপের জন্য তাদের সিস্টেম পর্যালোচনা করতে এবং যদি তারা মনে করেন যে তারা প্রভাবিত হতে পারে তবে এফবিআইয়ের সাথে যোগাযোগ করতে উৎসাহিত করা হচ্ছে।
সংস্থাটি একটি নিবেদিতপ্রাণ রিপোর্টিং ফর্ম চালু করেছে যেখানে সম্ভাব্য ভুক্তভোগীরা তাদের অভিজ্ঞতা সম্পর্কে বিস্তারিত তথ্য জমা দিতে পারবেন। এফবিআইয়ের মতে, ভুক্তভোগীদের চিহ্নিত করা ফেডারেল সাইবার অপরাধ তদন্তের একটি গুরুত্বপূর্ণ অংশ কারণ এটি কর্তৃপক্ষকে আক্রমণের পরিধি নির্ধারণ করতে এবং ক্ষতিগ্রস্তদের ক্ষতিপূরণ দিতে সক্ষম করে।
যেসব খেলোয়াড় সাড়া দেবেন তাদের সাথে তদন্তকারীরা অতিরিক্ত তথ্যের জন্য যোগাযোগ করতে পারেন যা ম্যালওয়্যার বিতরণের জন্য দায়ী ব্যক্তিদের সনাক্ত করতে সহায়তা করতে পারে।
গেম ব্যবহার করে ম্যালওয়্যার ছড়িয়ে পড়ার এটিই প্রথম ঘটনা নয়।
গত বছরের মার্চ মাসে, ভালভ ক্ষতিকারক কার্যকলাপের সন্দেহে "স্নাইপার: ফ্যান্টম'স রেজোলিউশন" শিরোনামটি সরিয়ে ফেলে। এর কয়েক মাস আগে, কোম্পানিটি "পাইরেট ফাই" নামক সারভাইভাল গেমটিও সরিয়ে দেয় এবং ব্যবহারকারীদের একটি বিশ্বস্ত অ্যান্টি-ভাইরাস ব্যবহার করে সম্পূর্ণ সিস্টেম স্ক্যান চালানোর পরামর্শ দেয় যদি তারা একটি কপি ইনস্টল করে থাকে।
২০২৪ সালে, অ্যাক্টিভিশন খেলোয়াড়দের লগইন শংসাপত্র চুরি করার লক্ষ্যে ইনফোস্টিলার ম্যালওয়্যারের তদন্ত শুরু করে। ২০২৩ সালে, হ্যাকাররা কল অফ ডিউটি: মডার্ন ওয়ারফেয়ার ২, যা তৎকালীন অন্যতম জনপ্রিয় গেম, একটি স্ব-প্রসারিত ম্যালওয়্যার দিয়ে লক্ষ্যবস্তু করেছিল। ইলেকট্রনিক্স আর্টও একটি বিব্রতকর পরিস্থিতির মধ্য দিয়ে গিয়েছিল যখন একটি ম্যাচের সময় খারাপ খেলোয়াড়রা খেলোয়াড়দের কম্পিউটার দখল করে নেয়, যার ফলে অ্যাপেক্স লেজেন্ডস টুর্নামেন্ট স্থগিত করা হয়েছিল।
এফবিআই-এর তদন্ত চলছে, এবং কর্তৃপক্ষ দূষিত গেমগুলির পিছনে হুমকিদাতাদের সম্পর্কে তথ্য সংগ্রহের জন্য কাজ করছে। প্রভাবিত খেলোয়াড়দের কাছ থেকে প্রতিবেদন সংগ্রহ করে, তদন্তকারীরা ম্যালওয়্যার কীভাবে ছড়িয়ে পড়ে তা ম্যাপ করার, আক্রমণকারীদের দ্বারা ব্যবহৃত সংশ্লিষ্ট অ্যাকাউন্ট বা অবকাঠামো সনাক্ত করার এবং সম্ভাব্য ফৌজদারি অভিযোগ আনার আশা করছেন।
ভবিষ্যতে অনুরূপ ঘটনা রোধ করার জন্য ভালভ তার প্ল্যাটফর্ম মডারেশন সিস্টেমগুলিকে শক্তিশালী করার পাশাপাশি তদন্তে সহায়তা অব্যাহত রাখবে বলে আশা করা হচ্ছে। এদিকে, সাইবার নিরাপত্তা বিশেষজ্ঞরা সুপারিশ করছেন যে গেমাররা আপডেটেড অ্যান্টিভাইরাস সফ্টওয়্যার বজায় রাখবেন এবং অপরিচিত শিরোনাম ডাউনলোড করার সময় সতর্ক থাকবেন, এমনকি নামী প্ল্যাটফর্ম থেকেও।
তদন্ত যত এগোবে, ম্যালওয়্যার প্রচারণা এবং স্টিম ব্যবহারকারীদের উপর এর প্রভাব সম্পর্কে আরও বিশদ বিবরণ বেরিয়ে আসার সম্ভাবনা রয়েছে, যা সাইবার অপরাধীরা কীভাবে বিশ্বের বৃহত্তম গেমিং প্ল্যাটফর্মগুলির মধ্যে একটিকে কাজে লাগানোর চেষ্টা করেছিল সে সম্পর্কে আরও অন্তর্দৃষ্টি প্রদান করবে।
"এফবিআই স্টিমে ম্যালওয়্যার-লোডেড গেমগুলি খুঁজে বের করছে" পোস্টটি প্রথমে ডিজিটাল ট্রেন্ডসে প্রকাশিত হয়েছিল।