Notepad++ আপডেট হ্যাকড! অফিসিয়াল আপডেটেই কি লুকিয়ে ছিল ম্যালওয়্যার?

Bug Mohol Tech Desk |তারিখ:৩রা ফেব্রুয়ারি ২০২৬

আমরা যারা কোডিং করি বা সাধারণ টেক্সট এডিটিংয়ের কাজ করি, তাদের সবার পিসিতেই সম্ভবত Notepad++ সফটওয়্যারটি আছে। কিন্তু চিন্তা করুন তো, আপনি সফটওয়্যারটির একদম অফিসিয়াল আপডেট দিলেন, আর সাথে সাথেই আপনার পিসিতে ঢুকে পড়লো ভয়ংকর ম্যালওয়্যার! শুনতে অবিশ্বাস্য মনে হলেও, ঠিক এমনটাই ঘটেছে সম্প্রতি। আজকের Bug Mohol-এর এই ব্লগে আমরা জানবো কীভাবে হ্যাকাররা নোটপ্যাড++ এর মতো জনপ্রিয় টুলের আপডেট মেকানিজম হাইজ্যাক করে ব্যবহারকারীদের বোকা বানালো এবং এর থেকে বাঁচতে আমাদের কী করণীয়।

আসলে ঘটনাটা কী?

Notepad++ এর ডেভেলপার Don Ho সম্প্রতি এক বিবৃতিতে জানিয়েছেন যে, “রাষ্ট্র-স্পন্সরড” (State-sponsored) কিছু হ্যাকার গ্রুপ তাদের আপডেট সিস্টেমে হানা দিয়েছিল। তবে মজার এবং ভয়ের ব্যাপার হলো—এই হ্যাকটি নোটপ্যাড++ এর মূল কোডের কোনো দুর্বলতার কারণে হয়নি। বরং হ্যাকাররা হামলা চালিয়েছিল সরাসরি তাদের হোস্টিং প্রোভাইডারের ওপর। সহজ কথায়, হ্যাকাররা ইনফ্রাস্ট্রাকচার লেভেলে এমন এক্সেস নিয়েছিল যে, যখনই নির্দিষ্ট কিছু ব্যবহারকারী (Targeted Users) নোটপ্যাড++ আপডেট করার চেষ্টা করেছে, তাদের ট্রাফিক আসল সার্ভারের বদলে হ্যাকারদের ম্যালিশিয়াস সার্ভারে রিডাইরেক্ট হয়ে গেছে।

কীভাবে ঘটলো এই আক্রমণ?

ঘটনাটি বেশ টেকনিক্যাল এবং কৌশলী। চলুন সহজ করে বুঝি:

• WinGUp আপডেটার ভলনারেবিলিটি: নোটপ্যাড++ যে আপডেটার টুলটি ব্যবহার করে (WinGUp), সেখানে একটি সমস্যা ছিল। এটি ডাউনলোড করা ফাইলের ইন্টিগ্রিটি বা সত্যতা যাচাই করার সময় নেটওয়ার্ক ট্রাফিক ইন্টারসেপ্ট বা মাঝপথে পরিবর্তন করা সম্ভব ছিল।
• টার্গেটেড অ্যাটাক: হ্যাকাররা কিন্তু সবাইকে ম্যালওয়্যার পাঠায়নি। তারা খুব বেছে বেছে নির্দিষ্ট কিছু ব্যবহারকারীর ট্রাফিক হাইজ্যাক করেছে।
• দীর্ঘমেয়াদী এক্সেস: এই ঘটনাটি শুরু হয়েছিল জুন ২০২৫ সালে। হ্যাকাররা সেপ্টেম্বর ২০২৫ পর্যন্ত সার্ভারের এক্সেস রেখেছিল এবং ডিসেম্বর ২০২৫ পর্যন্ত ইন্টারনাল সার্ভিসগুলোর ক্রেডেনশিয়াল ব্যবহার করে এই রিডাইরেকশন চালিয়ে গেছে। প্রায় ৬ মাস ধরে এই আক্রমণ চলেছে একদম গোপনে!

নেপথ্যে কারা?

নিরাপত্তা গবেষক Kevin Beaumont-এর মতে, এই হামলার পেছনে চীনের কিছু থ্রেট অ্যাক্টর বা হ্যাকার গ্রুপ জড়িত। তারা এই সুযোগ কাজে লাগিয়ে বিভিন্ন নেটওয়ার্ক হাইজ্যাক করেছে এবং ব্যবহারকারীদের ডিভাইসে ম্যালওয়্যার ছড়িয়েছে।

নোটপ্যাড++ এর পদক্ষেপ

ঘটনাটি নজরে আসার পর নোটপ্যাড++ দ্রুত ব্যবস্থা নিয়েছে:

• তারা তাদের ওয়েবসাইট এবং ইনফ্রাস্ট্রাকচার নতুন এবং নিরাপদ হোস্টিং প্রোভাইডারে সরিয়ে নিয়েছে।
• ইতিমধ্যে Version 8.8.9 রিলিজ করা হয়েছে, যা এই আপডেট রিডাইরেকশন সমস্যাটি সমাধান করে।

Bug Mohol-এর সতর্কতা: আপনি কি নিরাপদ?

যদিও এই আক্রমণটি খুব টার্গেটেড ছিল, তবুও এটি আমাদের জন্য একটি বড় শিক্ষা। সাইবার দুনিয়ায় কোনো কিছুই ১০০% নিরাপদ নয়। আপনার যা করা উচিত:

1. তাৎক্ষণিক আপডেট: আপনার নোটপ্যাড++ যদি এখনো পুরনো ভার্সনে থাকে, তবে এখনই ম্যানুয়ালি তাদের অফিসিয়াল সাইট থেকে লেটেস্ট ভার্সন (v8.8.9 বা তার উপরের) ডাউনলোড করে ইনস্টল করুন।
2. হ্যাশ চেক করুন: যেকোনো সফটওয়্যার ডাউনলোড করার পর সেটার SHA-256 বা ডিজিটাল সিগনেচার চেক করার অভ্যাস করুন।
3. নেটওয়ার্ক মনিটরিং: যদি আপনি কোনো সংবেদনশীল প্রতিষ্ঠানে কাজ করেন, তবে নেটওয়ার্ক ট্রাফিক মনিটর করা জরুরি।

শেষ কথা: ডেভেলপারদের জন্য নোটপ্যাড++ ভালোবাসার একটি টুল। কিন্তু এই ঘটনা প্রমাণ করে যে, সাপ্লাই চেইন অ্যাটাক (Supply Chain Attack) এখন কতটা ভয়ংকর হয়ে উঠছে। নিজে সতর্ক থাকুন এবং প্রযুক্তির নিরাপদ ব্যবহারে অন্যকেও উৎসাহিত করুন। সাইবার সিকিউরিটির এমন সব ব্রেকিং নিউজ এবং বিশ্লেষণ সবার আগে বাংলায় পেতে Bug Mohol-এর সাথেই থাকুন!

🔔 আমাদের সাথে থাকুন — Bug Mohol এ বাংলায় সাইবার দুনিয়ার গভীরতম বিশ্লেষণ পাবেন।

🔗 Bug Mohol Telegram চ্যানেলে যোগ দিন