Full transcript
0:00এফবিআই এই বিজ্ঞপ্তিটি জারি করেছে । ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন জনসাধারণের সতর্কতার জন্য ' ক্যালি ৩৬৫ ' নামক একটি উদীয়মান ফিশিং - অ্যাজ - আ - সার্ভিস প্ল্যাটফর্ম সম্পর্কে এই গণবিজ্ঞপ্তি প্রকাশ করছে । এই পিএসএ ( PSA ) বিজ্ঞপ্তিটি মে মাসে প্রকাশিত হয়েছিল । ক্যালি ৩৬৫ প্রথম ২০২৬ সালের এপ্রিলে সামনে আসে । এটি মূলত টেলিগ্রামের
0:20মাধ্যমে ছড়িয়ে দেওয়া হচ্ছে , যা সাইবার অপরাধীদের মাইক্রোসফট ৩৬৫ অ্যাক্সেস টোকেন পেতে এবং ব্যবহারকারীর শংসাপত্র ( credentials ) চুরি না করেই মাল্টি - ফ্যাক্টর অথেন্টিকেশন বাইপাস করতে সাহায্য করে । এখন , আপনি যদি ফিশিং - অ্যাজ - আ - সার্ভিস প্ল্যাটফর্ম সম্পর্কে পরিচিত না হন , তবে আমি এখানে একটি উদাহরণ দেখাচ্ছি । এটি একটি ব্যাক - এন্ড প্যানেল ,
0:39যেখানে একজন হ্যাকার বা সাইবার অপরাধী লগ ইন করতে পারে এবং সহজেই একাধিক ফিশিং ইমেল তৈরি , পরিচালনা ও পাঠাতে পারে । এছাড়া , তারা তাদের ক্যাম্পেইনগুলো ট্র্যাক করতে পারে — কাদের কাছে ইমেল পাঠিয়েছে , কারা সেই ফাঁদে পা দিয়েছে এবং কাদের অ্যাক্সেস কি ( access keys ) তারা চুরি করেছে । এবং এরপর হ্যাকাররা তাদের ইমেলগুলো দেখার জন্য এবং
1:00আরও ক্ষতি করার জন্য একটি সহজ ইন্টারফেস পেয়ে যায় । এটি অনলাইনে থাকা একটি সক্রিয় প্যানেল এবং আমার কাছে এর শংসাপত্র নেই । না , ধন্যবাদ । একটা পাসওয়ার্ড । তবে এই ভিডিওতে , আমরা দেখব এই প্যানেলগুলোর ভেতরটা কেমন , তারা কী ধরনের টুলস ও কোড ব্যবহার করে এবং টেলিগ্রামে এই বিষয়ে কী কী আলোচনা চলছে । এফবিআই - এর
1:17বিজ্ঞপ্তি এবং এই ক্যালি ৩৬৫ ক্যাম্পেইনগুলো সম্পর্কে শিল্পের বিভিন্ন মহলে প্রচুর আলোচনা হচ্ছে । এখানে আইবিএম এক্স - ফোর্স এবং তাদের থ্রেট ইন্টেল এক্সচেঞ্জ থেকে কিছু তথ্য দেওয়া হলো । এটি খবরের শিরোনামেও এসেছে । আমাদের চ্যানেলের কিছু পার্টনার এ নিয়ে কাজ করছে । পুশ সিকিউরিটি , ফ্লেয়ার , এমনকি আমরা হান্ট্রেস - ও , তাই না ? আমার আসল কাজ । আমরাও
1:36এটি ট্র্যাক করছি । ট্যানারকে বিশেষ ধন্যবাদ । সে সবসময় দারুণ সব তথ্য খুঁজে পায় । আর হান্ট্রেস ব্লগে ক্যালি ৩৬৫ - এর পাশাপাশি অক্টোপাই ৩৬৫ নামে একটি নতুন নাম উঠে এসেছে । ওহ , এফবিআই - এর কথা যখন উঠলই , সেদিন একটা দারুণ এপিসোড হয়েছিল । যখন আমরা এফবিআই সাইবার ডিভিশনের অ্যাসিস্ট্যান্ট ডিরেক্টর ব্রেট লেম্যানের সাথে সময় কাটাতে
1:55পেরেছিলাম , সেটা একটা দারুণ সুযোগ ছিল । আমি নিচে লিঙ্ক দিয়ে দিচ্ছি । আশা করি আপনারা সেটি দেখবেন । যাই হোক , আমি চাই আপনার মাথায় ' অক্টোপাই ' নামটি ঢুকিয়ে দিতে , কারণ এটি ক্যালি ৩৬৫ - এর আলোচনার পাশাপাশি উঠে আসছে । আমরা দেখেছি এফবিআই - এর বিজ্ঞপ্তি প্রকাশের সময় থেকেই এই তৎপরতা বাড়তে শুরু করেছে ।
2:12এবং পুরো যোগাযোগ প্রক্রিয়ায় , আপনি ওঅথ ( OAuth ) টোকেন এবং ' ডিভাইস কোড ফিশিং ' নামক কৌশল ব্যবহার করে কীভাবে সেগুলো চুরি করা হয় , তা নিয়ে আলোচনা শুনতে পাবেন । আমি আরও অনেক ভিডিওতে ডিভাইস কোড ফিশিং নিয়ে কথা বলেছি , তবে সংক্ষেপে বলতে গেলে , এটি অনেকটা আপনার টিভিতে নেটফ্লিক্সে লগইন করার মতো । আপনার হাতে
2:29রিমোট থাকলে পুরো কিবোর্ড থাকে না , তাই আপনি চাইলেই পাসওয়ার্ড টাইপ করতে পারেন না । তাই স্ক্রিন আপনাকে শুধু কিছু অক্ষর বা সংখ্যার একটি কোড দেয় যা আপনাকে অথেন্টিকেট করতে সাহায্য করে । এখানে স্ক্রিনে আপনি একটি ছোট সোশ্যাল ইঞ্জিনিয়ারিং মিথ্যা , একটি স্ক্যাম বা ফাঁদ দেখতে পাচ্ছেন । হয়তো কোনো ইমেইল বা ইন্টারনেটের কোনো জায়গা থেকে তাদের এই
2:46ওয়েবসাইটে আনা হয়েছে , যা দেখতে অ্যাডোবি অ্যাক্রোব্যাট সাইন - ইনের মতো , যেন কোনো গুরুত্বপূর্ণ পিডিএফ ডকুমেন্ট আপডেট করা যায় । কিন্তু যখন তারা আপনাকে এই কোডটি কপি করে মাইক্রোসফটে সাইন - ইন করতে বলে , তখন তারা আসলে একটি আসল বৈধ লগইন অথেন্টিকেশন পদ্ধতি খুলে দেয় , যা মাইক্রোসফট ওই ডিভাইস কোড ব্যবহার করে সাইন - ইন সম্পন্ন করার
3:05অনুমতি দেয় । তাই ভুক্তভোগীর আসল সাইন - ইন , তাদের দেওয়া ইমেইল , পাসওয়ার্ড এবং মাল্টি - ফ্যাক্টর অথেন্টিকেশন সবই বৈধ মাইক্রোসফটের কাছে যায় , কিন্তু এই ডিভাইস কোড ফিশিংয়ের কারণে হ্যাকার মাঝখানে বসে সেই OAUTH টোকেনগুলো দেখে এবং হাতিয়ে নিতে পারে । এটি অনেকটা কুকির মতো , যা তাদের আসল ক্রেডেনশিয়াল বা এমএফএ - এর
3:25তথ্য ছাড়াই লগইন করার সুযোগ করে দেয় । এখন , আপনি কি সেই ব্যাকএন্ড প্যানেলটির কথা মনে করতে পারছেন যা আমি কিছুক্ষণ আগে আপনাদের দেখিয়েছিলাম ? মনে রাখবেন , এটি এমন একটি পোর্টাল যেখানে হ্যাকার সাইন - ইন করে তাদের ইচ্ছামতো যত খুশি ফাঁদ তৈরি করতে পারে । ট্যানারের গবেষণার আরও কিছু অংশ এখানে দেওয়া হলো । তিনি বলেন , "
3:41ভালডিন ( Valdin ) ব্যবহার করে আমরা ১৫০ টিরও বেশি আইপি অ্যাড্রেস খুঁজে পেয়েছি , যেগুলোতে সেই ফিশিং কিট প্যানেলের বিভিন্ন সংস্করণ হোস্ট করা ছিল । " এরকম একটি আক্রমণ ভুক্তভোগীদের ক্যানভাতে ( Canva ) হোস্ট করা একটি ওয়েবসাইটে নিয়ে গিয়েছিল । এবং তারপর সেটি তাদের সেই ডিভাইস কোডের ফাঁদে ফেলত , যা এখানে গোপন করা হয়েছে , কিন্তু সেটি ছিল অন্য
3:57কোনো গুরুত্বপূর্ণ পিডিএফ বা শেয়ার করা ডকুমেন্ট । এবং তারপর মাইক্রোসফট অথেন্টিকেশন ব্রোকারের মাধ্যমে সাইন - ইন । হান্ট্রেসের এই প্রতিবেদনে ট্যানারের গবেষণার সবচেয়ে আকর্ষণীয় বিষয়গুলোর একটি হলো এটি কীভাবে ট্র্যাক করছে । ক্যালি ৩৬৫ ( Cali 365 ) পুরোপুরি একটি ' ফিশিং অ্যাজ এ সার্ভিস ' প্ল্যাটফর্ম । এবং এখন আমরা অক্টোপাই ( Octopi ) নামের ভিন্ন ভিন্ন প্যানেল
4:17দেখছি , যেগুলো দেখতে অনেকটা আগেরগুলোর মতোই । কিন্তু আমরা সেগুলো খতিয়ে দেখে বুঝতে পেরেছি যে , সেখানে প্রচুর বিভিন্ন ধরনের ফাঁদ , অনেক কার্যকারিতা , সেলফ - সার্ভিস ক্রিপ্টো পেমেন্ট , অপারেটরদের জন্য ডেস্কটপ অ্যাপ্লিকেশন — সব মিলিয়ে পুরো একটি সাইবার অপরাধের ইকোসিস্টেম রয়েছে । সুতরাং , এই সব ভিন্ন ভিন্ন ফাঁদের দিকে তাকান । আমি আপনাকে অ্যাডোবি
4:37দেখালাম , তাই না ? পিডিএফ রিভিউ , লাইট মোড ওয়ার্নিং , দুঃখিত , ফ্ল্যাশব্যাং । আপনার কি এটা মনে আছে ? তাদের কাছে যে ৩৩ টির মতো এমন জিনিস আছে , তার মধ্যে এটি মাত্র একটি । এটি থেকে যে সবকিছু তৈরি হতে পারে তা দেখা সত্যিই অদ্ভুত । এবং এই ফলাফলগুলোর সাথে , আপনি হয়তো টেক্সটে দেখেছেন , এগুলো
4:53সব রিঅ্যাক্ট ( React ) পেজ যা আমরা ডাউনলোড করতে পারি । আমরা ব্যাকএন্ড প্যানেলের ভেতরেই সেটি পুনরায় তৈরি করতে পারি । অপারেটররা কী দেখতে পায় ? এখানে তৈরি করা নিচের স্ক্রিনশটগুলোতে নকল ডেটা রয়েছে , কিন্তু সেগুলো আসল বান্ডেল ব্যবহার করেই রেন্ডার করা হয়েছে । এখানে সেই অক্টোপ্যানেলগুলোর একটির ভেতরের দৃশ্য দেওয়া হলো । অক্টোপাই , অক্টোলিঙ্ক , অক্টোপাস , এখন
5:11তারা যে নামই বলুক না কেন । তাহলে , হ্যাকারের দৃষ্টিভঙ্গি থেকে ভাবলে , তাই না ? খারাপ হ্যাকার , সাইবার অপরাধী , থ্রেট অ্যাক্টর বা প্রতিপক্ষ হিসেবে অভিনয় করা । এটি আমাদের লোভ দেখানোর পেজ , তাই না ? যেখানে আমরা তৈরি করা সব ফিশিং লিঙ্ক এবং শেয়ারপয়েন্ট , ওয়ান ড্রাইভ , মাইক্রোসফট টিমস , ডকুসাইন - এর জন্য কাস্টম
5:25ল্যান্ডিং পেজ দেখতে পারি । আপনি দেখতে পাচ্ছেন কোন ডোমেইনের সাথে এগুলো যুক্ত , কতবার ভিজিট হয়েছে এবং কতগুলো ক্যাপচার এসেছে । সত্যিই অবিশ্বাস্য । আরেকটি হলো প্রকৃত ভিকটিমদের থেকে পাওয়া টোকেন ভল্ট । আমরা ম্যানুয়ালি টোকেন ইম্পোর্ট করতে পারি , তবে সেগুলো হলো ক্যাপচার করা মাইক্রোসফট ৩৬৫ অ্যাকাউন্ট । এগুলো আপনাকে ইনবক্স পড়ার , ইমেইল পাঠানোর এবং আরও অনেক
5:44কিছু করার সুযোগ দেয় । এই ইনবক্স বাটনটি বেশ ভয়ানক , কারণ এটি সরাসরি থ্রেট অ্যাক্টরকে একটি সহজ ও পরিষ্কার ইন্টারফেসে নিয়ে যায় , যেখান থেকে তারা সহজেই ইমেইল ইনবক্স স্ক্রল করতে এবং সব ইমেইল পড়তে পারে । তাই , বিজনেস ইমেইল কম্প্রোমাইজ বা ওয়্যার ফ্রডের মতো প্রতারণা করা তাদের জন্য খুব সহজ হয়ে গেছে । আসলে , তারা এতে
6:05এআই ( AI ) - এরও ব্যবহার শুরু করেছে । সেখানে ক্লাউড সনেটের ( Claude Sonnet ) জন্য একটি আলাদা সেকশন আছে , যা ইমেইল থ্রেড বিশ্লেষণ করে রিপ্লাই ড্রাফট তৈরি করে , যাতে তারা থ্রেড হাইজ্যাক করে বলতে পারে , " আরে , টাকা কোথায় ? " এটি বেশ ধূর্ততার কাজ । শয়তানকেও তার প্রাপ্য সম্মান দিতেই হয় । হ্যাঁ ,
6:23হ্যাকাররা এখন এআই ব্যবহার করছে । ঠিক আছে , প্যানেলের ভেতরটা তো দেখা হলো , এই ভিডিওতে আমি আরও দুটি জিনিস দেখতে চেয়েছিলাম — টেলিগ্রামে এগুলো কীভাবে ছড়াচ্ছে এবং ডেস্কটপ অ্যাপ্লিকেশনগুলো কেমন তা যাচাই করা । রাইট - আপটিতে খুব ভালো কিছু তথ্য রয়েছে । আমি অবশ্যই ভিডিওর ডেসক্রিপশনে সেটির লিঙ্ক দিয়ে দেব , তবে ডেস্কটপ অ্যাপ্লিকেশনগুলো
6:44আমার ডেস্কটপে এখনই রয়েছে । টেলিগ্রামের দিকটা দেখার পর আমি এগুলো চেক করে দেখতে চাই । ভিডিওর শুরুতে আমি বলেছিলাম যে আমাদের চ্যানেলের সহযোগী ফ্লেয়ারও ( Flare ) Cali 365 এবং Octopi 365 সহ সব ফিশিং কিটগুলো নিয়ে অনুসন্ধান করেছে । আসলে আমরা ফ্লেয়ারের সাথে প্রায়শই কাজ করি , যেমনটা আমরা হান্ট্রেস ( Huntress ) এবং অন্যদের সাথে করি , তাই
7:03না ? ইভিল টোকেনস ( Evil Tokens ) ক্যাম্পেইনটি যখন চলছিল , এবং Cali 365 নিয়েও আমরা তাদের সাথে আলোচনা করছিলাম , আর তাদের দৃষ্টিভঙ্গি সত্যিই দারুণ । কারণ দেখুন , তারা দেখছে যে এগুলো সব জায়গায় ছড়িয়ে পড়ছে । ফ্লেয়ারের কাছে ডার্ক ওয়েব থেকে হুমকি বিষয়ক ইন্টেলিজেন্স থাকে , যেমন সাইবার ক্রাইম আন্ডারগ্রাউন্ড ; আপনি এখানে exploit.in - এ একটি
7:20লিস্টিং দেখতে পাচ্ছেন , যা রাশিয়ান সাইবার ক্রাইম হ্যাকিং ফোরাম হিসেবে কুখ্যাত । ম্যালওয়্যার কেনা - বেচার একটি থ্রেডে কেউ বলছে , " হেই , Cali 365 লাগলে আমার সাথে যোগাযোগ করো । " আপনি যদি না জেনে থাকেন তবে বলি , ফ্লেয়ার হলো একটি আইডেন্টিটি - ফার্স্ট সাইবার থ্রেট ইন্টেলিজেন্স প্ল্যাটফর্ম , যা এন্ট্রা আইডি ( Entra ID ) এবং
7:35অন্যান্য আইডেন্টিটি প্রোভাইডারের সাথে ইন্টিগ্রেশনের মাধ্যমে অ্যালার্ট এবং প্রকৃত সমাধানের মধ্যবর্তী দূরত্ব কমিয়ে আনে । আপনার কোনো টিম মেম্বার , কর্মচারী , অ্যাকাউন্ট বা ইউজারের তথ্য ফাঁস হওয়ার সাথে সাথে — যেমন তাদের ক্রেডেনশিয়াল যদি কোনো ইনফো - স্টিলার ম্যালওয়্যার লিক সাইটে পাওয়া যায় , বা টেলিগ্রাম ও ডার্ক ওয়েব ফোরামে বিক্রির জন্য থাকে , এমনকি ক্লিয়ারনেট
7:56বা র্যানসমওয়্যার লিক সাইটেও — তখন আপনি শনিবার রাত ২ টার দিকে কোনো দুর্ঘটনা ঘটার আগেই সেই অ্যাকাউন্ট লকডাউন , সেশন কোয়ারেন্টাইন এবং সমস্যার সমাধান করতে পারবেন । আপনি যদি আমার আগের ভিডিওগুলো দেখে থাকেন , তবে জানেন যে আমি ফ্লেয়ারের একজন বড় ভক্ত এবং তারা সবসময়ই চ্যানেলটিকে সমর্থন করে এসেছে , আজকের ভিডিওর স্পন্সরও তারাই । তাই অনুগ্রহ করে
8:14তাদের পাশে দাঁড়ান । ভিডিও ডেসক্রিপশনে নিচে লিঙ্ক দেওয়া আছে । তবে আপনি তো জানেনই , আমি ট্যাকটিক্যাল বা কৌশলগত বিষয়গুলো পছন্দ করি । তাই , আমরা ফ্লেয়ার ব্যবহার করে গবেষণা চালিয়ে যাব এবং Cali 365 সম্পর্কে আরও তথ্য বের করব । আমাকে এখানে এটি বন্ধ করতে দিন । এর মধ্যে অনেকগুলোই হয়তো নিউজ সিন্ডিকেশন হবে । ওহ , কেউ
8:30একজন ড্রেড ( Dread ) - এ পোস্ট করেছে । ফ্লেয়ারের সবচেয়ে ভালো দিকগুলোর একটি হলো , তারা আমাদের উৎস দেখার জন্য সরাসরি লিঙ্ক প্রদান করে । হায় ঈশ্বর । এটি এক সপ্তাহ আগের একটি পোস্ট । কেউ কি ইতিমধ্যে Cali 365 চেষ্টা করে দেখেছেন ? আমি গত কয়েক মাস ধরে ফিশিংয়ে আরও দক্ষ হয়ে উঠছি । আমি আমার নিজের
8:44ফিশিং পেজ দিয়ে আমার দেশের কোম্পানিগুলোতে কিছু বিজনেস ইমেইল কম্প্রোমাইজ আক্রমণও চালিয়েছি । দুঃখিত , রোম ০ , তবে আমার মনে হয় না এটাই সেটি । ওয়ার্কার বি উত্তর দিয়েছে , আমি সত্যিই অবাক যে ২০২৬ সালেও কোনো ধরণের ফিশিং কাজ করে । এটা সত্যিই সত্য । মানুষ বোকা । ঠিক আছে । আমার মনে হয় এটা কিছুটা ভিকটিম ব্লেমিং বা
9:01ভুক্তভোগীকে দোষারোপ করার মতো , ওয়ার্কার বি । ওহ , এই সেই এক্সপ্লয়েট ডট ইন , যেটা তারা দেখিয়েছে । এটি একটি স্ক্রিনশট যা তাদের ব্লগে ছিল । আমি কি সেটা দেখতে পারি ? ওহ , আসলে আমি সেই ভাষা পড়তে পারছি না , তবে যেমনটা আশা করা যায় আরকি । আপনি জানেন , অনেক মানুষই এটি ছড়াচ্ছে । আপনি কালি ৩৬৫ (
9:16Kali 365 ) উপলব্ধ দেখতে পাচ্ছেন । কেউ কেউ বলছে , " আরে , আমি এটা সেট আপ করেছি । " একজন বলছে , " আমার সেই কালি ৩৬৫ দরকার । " কার কাছে কালি ৩৬৫ আছে ? " বিজে ১৭৬৮১ । কালি ৩৬৫ - এর আপডেট কারো কাছে আছে ? কে জানে এই ব্যাপারে ? বাহ , সবাই তো বেশ
9:31মরিয়া হয়ে আছে । ঠিক আছে , আমি একটু পেছনে গিয়ে দেখলাম কালি ৩৬৫ - এর একজন ব্যবহারকারী টেলিগ্রাম চ্যানেল ' কালি ৩৬৫ ' - এর ভেতর মেসেজ পাঠাচ্ছে । তাই , আমি সেটা নিয়ে কৌতূহলী । আর আমি এখানে পেজটি লোড করছি , কালি ৩৬৫ যার বর্ণনায় আছে ২০২২ বিশ্বকাপ । তাই , আমি টেলিগ্রামে ভিউ - তে ক্লিক
9:51করলাম । উম , আমার মনে হয় হয় তারা চ্যানেলটি মুছে ফেলেছে অথবা আমি জানি না । চলুন যোগ দেওয়া যাক । হ্যাঁ । না , এখানে কিছুই নেই । তো , চলুন আমাদের অক্টোলিঙ্ক সেন্ডার এবং অক্টোলিঙ্ক লাইভ একটু দেখে নেওয়া যাক । আমি প্রথমে সেন্ডার দেখতে চাই । আমি সেটিতে ডাবল ক্লিক করছি । এখানে বর্ণনাটি দেখুন ।
10:09অক্টোলিঙ্ক বিটুবি ইমেইল সেন্ডার ডেস্কটপ অ্যাপ । আমি যদি প্রপার্টিজ দেখি , এটি সাইন করা নেই , তবে প্রাসঙ্গিক সব তথ্য এখানে দেওয়া আছে । আর ওহ , ঠিক আছে , মনে হচ্ছে এটি ব্যাকগ্রাউন্ডে চালু হচ্ছে । ওহ , আমার কাছে কোনো লগইন নেই , আর আমি লগইন করতেও চাই না কারণ আমি ওসব করি না । উম ,
10:29অক্টোলিঙ্ক লাইভ ৩ কেমন হয় ? দুটোই সম্ভবত আমার কাছে অথেন্টিকেশন চাইবে । হ্যাঁ , আমার কাছে সেটা নেই । উম , ওহ , তবে আপনি একেবারে উপরে ইলেকট্রন লোগো এবং আইকনটি দেখতে পাচ্ছেন । মনে হচ্ছে এগুলো ইলেকট্রন অ্যাপ্লিকেশন । তাই , এখন আমি রেমলাক্স ( Remnux ) ভার্চুয়াল মেশিনে চলে যাচ্ছি । আমার কাছে ফাইলটি এখানে আছে , এবং
10:48আমি সেটি আমার টার্মিনাল দিয়ে খুলছি । আমাদের কাজ করার জন্য সেগুলোকে একটি ডিরেক্টরিতে রাখলাম । এখানে আপনি দেখতে পাচ্ছেন যে এই দুটোই বলছে তারা নুলসফট ইনস্টলার ব্যবহার করছে । আমার মনে হয় সেটা এনএসআইএস ( NSIS ) । তাই আমরা যদি এই ফাইল দুটিকে আর্কাইভ হিসেবে বিবেচনা করি এবং সেভেনজিপ ইউটিলিটি ব্যবহার করি , তবে আমরা এর যেকোনোটিতে
11:08লিস্ট সাবকমান্ড বা এল ( l ) ব্যবহার করতে পারি । চলুন অক্টোলিঙ্ক লাইভ দেখি , আর আপনি এখানে কিছু প্রাসঙ্গিক ডিএলএস ( DLLs ) দেখতে পাবেন । অবশ্যই , ইনস্টলারের জন্য NSIS এবং app - 64 , এ সবই এই প্লাগইনস ডিরেক্টরির অংশ , যা সেই NSIS প্রযুক্তির জন্য সাধারণ বয়লারপ্লেট । সুতরাং আমরা সেই অক্টোলিঙ্কে X কমান্ড দিয়ে
11:27এক্সট্র্যাক্ট বা বের করে নিতে পারি । এখন আপনি দেখতে পাবেন যে এটি প্লাগইনস ডিরেক্টরি তৈরি করেছে এবং আমাকে ডলার সাইনটিকে এস্কেপ করতে হবে যাতে আমার কমান্ড লাইন এটিকে ভেরিয়েবল হিসেবে না ধরে । এবং চলুন এবার app 64 - টিকে এক্সট্র্যাক্ট করে ফেলি । এটি রিসোর্স এবং এই অ্যাপ্লিকেশনের সাথে যুক্ত থাকা সবকিছুসহ সব ফাইল বের করে আনবে । এবং আপনি
11:48দেখবেন যে এটি ক্রোমিয়ামের ভেতরে চালানোর মতো প্রয়োজনীয় জিনিস , কারণ ইলেকট্রনের ওয়েব নেটিভ সক্ষমতা একটু বেশি । তবে আমাদের আগ্রহের জায়গা হলো ইলেকট্রন অ্যাপের এই রিসোর্স ফোল্ডারটি । সেই app.asar ফাইলটি এমন কিছু যা আমরা পরীক্ষা করতে চাই । আমরা ইলেকট্রন ASAR ইউটিলিটি ইনস্টল করতে পারি । আর এতে কি কোনো লিস্ট
12:08কমান্ড আছে ? হ্যাঁ । ঠিক আছে । আমার মনে হয় আমরা এটিকে সেই অ্যাপ দিতে পারি । Asar এবং এটি এখানকার প্রয়োজনীয় সমস্ত জিনিস ডাম্প বা বের করে দেবে । সুতরাং , যদি আমরা কোনো কারণে অক্টোপাই , অক্টোপাস এবং কালি ৩৬৫ - এর সংযোগ নিয়ে নিশ্চিত না হই , তবে আমার ধারণা তাদের মূল ১.০ এক্সিকিউটেবল ফাইলটি রিসোর্স
12:26ফোল্ডারের যেকোনো অংশ হতে পারে । এবং এতে অন্তর্ভুক্ত সমস্ত নোড মডিউল এবং মূল সোর্স কোডও রয়েছে । সুতরাং , এগুলোর তালিকা দেখা দারুণ , তবে শেষ পর্যন্ত আমরা এগুলো এক্সট্র্যাক্ট করে আসল সোর্স কোড দেখতে চাই । বাপ রে , নোড মডিউলস ফোল্ডারটি তো ভীষণ ভারী । চলুন app.asar এক্সট্র্যাক্ট
12:46করি । ওহ , এর জন্য একটি গন্তব্য প্রয়োজন । চলুন এটিকে একটি আউটপুট ডিরেক্টরিতে রাখি । এবং এখন এটি আমাদের জন্য সেই আউটপুট ডিরেক্টরিতে থাকবে । আমি কি এটি সাবলাইম টেক্সট দিয়ে খুলতে পারি ? আমার আর্গুমেন্টে কি সেটি আছে ? হ্যাঁ , আছে । অন্তত আমার পাথে তো আছেই । ঠিক আছে , তাহলে আমরা আইকনটি পেয়ে গেছি ।
13:01উইন্ডোজ এবং ডেস্কটপের তুলনায় এটি এখানে অনেক ভালো দেখাচ্ছে । Package.json ফাইলটি বেশ পরিষ্কারভাবে বলছে যে প্রধান স্ক্রিপ্ট বা জাভাস্ক্রিপ্ট কোডটি index.js থেকে চলে । এবং মনে হচ্ছে একদম শুরুতে কিছু ইলেকট্রন বয়লারপ্লেট কোড রান হয় । কিন্তু তারপর আমরা কিছু মডিউল সংগ্রহ করছি এবং ফ্রন্ট - এন্ডের
13:21সক্ষমতা তৈরি করছি । মেনু অপশনগুলো যা আমরা একেবারে উপরের বারে দেখেছিলাম । আমরা index.js ফাইলটি স্ক্রল করতে পারি , কিন্তু এখানে তেমন কিছু নেই , শুধু এটি আমাদের ইন্টারফেসটি দেখাচ্ছে । IPC দেখে মনে হচ্ছে প্যানেলের সাথে আপনার মিথস্ক্রিয়ার জন্য প্রয়োজনীয় বেশিরভাগ যোগাযোগ এখান থেকেই হচ্ছে । আপনি এখানে লগইন , টু - ফ্যাক্টর লগইন , রিফ্রেশ টোকেন পাওয়ার মতো
13:41এন্ট্রিগুলো দেখতে পাচ্ছেন । প্যানেল এপিআই - তেই সম্ভবত সবচেয়ে আকর্ষণীয় বিষয়গুলো ঘটে এবং এর মাধ্যমে আমরা প্যানেলটি যে এন্ডপয়েন্টগুলো উন্মুক্ত করছে তা দেখতে পাই , অথবা ভ্যালাডিন বা শডান থেকে পাওয়া তথ্যগুলো পুনরায় যাচাই করতে পারি , যা গবেষণার প্রক্রিয়ার অংশ , তাই না প্রিলোড ? load.js পিআরটি , off.js উফ , পিওর নোড - এ প্রাইমারি
14:02রিফ্রেশ টোকেন অথেন্টিকেশন । এটা বেশ দারুণ এবং দেখতে অনেকটা এআই - এর মতো , তাই না ? তবে এইচটিটিপি হেল্পার এবং এর সাথে থাকা প্রকৃত ইমপ্লিমেন্টেশনগুলো কাজ করার জন্য প্রয়োজন । ঠিক আছে । ডিভাইস রেজিস্ট্রেশন , অথেন্টিকেশনের সব সক্ষমতা মঞ্জুর করা হয়েছে । অর্থাৎ ,
14:22এটি জাভাস্ক্রিপ্টে অনেকটা ডিভাইস কোডফিশের মতো । এটি আমার মতে বেশ চমৎকার । দেখুন , আমরা জানি এগুলো সবই ভাইবকোডেড । তাই আপনি এ বিষয়ে যেকোনো মতামত পোষণ করতে পারেন । তবে এই টুলিংয়ের সহজীকরণের মাত্রা দেখাটা সত্যিই অবাক করার মতো । আপনি কি বুঝতে পারছেন আমি কী বলছি ? সার্ভিস উইন্ডো ডট জেএস । ওহ , এটা কি
14:44তাদের ইনবক্স দ্রুত দেখার সুবিধা দেওয়ার জন্য তৈরি করা হয়েছে ? সম্ভবত । এখানে আউটলুক লঞ্চ করার সক্ষমতা রয়েছে । হ্যাঁ , এটি অপারেটরের জন্য কাজটিকে অত্যন্ত সহজ করে ব্রাউজারে এটি ওপেন করে দেয় । আপনার খুব একটা বাড়তি ক্লিক বা বোঝার প্রয়োজন হয় না । আপনি তাৎক্ষণিকভাবে তাদের ইনবক্সে ঢুকে পড়েন । এটি
15:04নিশ্চয়ই সেই ইন্টারফেস যা আমরা দেখেছি , যা একটি সহজ সাইড - বাই - সাইড ডেস্কটপ অ্যাপ্লিকেশনের মাধ্যমে সবকিছু করতে দেয় । আমাদের কি সেন্ডারের দিকে তাকানোর প্রয়োজন আছে ? সত্যি বলতে , আমার মনে হয় আপনি ইমেইল সেন্ডারের জন্য নোড ইলেকট্রন অ্যাপ্লিকেশন package.json সম্পর্কে একই ধারণা পাবেন । আবারও ,
15:26বিষয়টি বেশ স্পষ্ট । এটি নিজের সাথে একটি ডিস্ট ইলেকট্রন বহন করে । বাহ । মেইন ডট জেএস এবং অন্যান্য ফাইলগুলো দেখে মনে হচ্ছে , এগুলো প্রচুর পরিমাণে ম্যাস স্প্যাম ইমেইল পাঠানোর সুবিধা দেওয়ার জন্য তৈরি করা হয়েছে । যদিও তাদের কাছে ডাটাবেস স্কিমা তৈরি করা আছে । এটি দেখা বেশ কৌতূহল উদ্দীপক । ওহ , হ্যাঁ । এবং
15:46আপনি তাদের পুরনো ডোমেইনগুলো দেখতে পাচ্ছেন যা তারা এখানে হার্ডকোড করে রেখেছে । ওয়াও । পুরনো ডোমেইন থেকে প্যানেল ইউআরএলগুলো এখন অক্টোপাই - তে স্থানান্তর করুন । দুঃখিত । আমার কাছে সম্ভাব্য সূত্র বা ব্রেডক্রাম্বগুলো দেখাটা বেশ মজার মনে হয় । যেমন , স্পষ্টতই তারা ডিফল্ট ক্লায়েন্ট আইডি ব্যবহার করছে । আমি ধরে নিচ্ছি এটি মাইক্রোসফট অথেন্টিকেশন ব্রোকারের জন্য , যেখান
16:05থেকে তারা ডিভাইস কোডফিশ পাঠায় । এবং আপনি তাদের সিস্টেমে ডাটাবেসের পাথ দেখতে পাচ্ছেন । এসব তথ্য একসাথে মিলিয়ে দেখা , এই পুরো বুদ্ধিমত্তা । এটি বেশ আকর্ষণীয় বিষয় । ডেস্কটপ অ্যাপ্লিকেশনগুলো নিয়ে আরও কিছু তথ্য হান্ট্রেস রাইটআপে রয়েছে , যা আপনি আগ্রহী হলে নিচে দেওয়া লিঙ্কে দেখতে পাবেন । সত্যিই , এটি দেখা বেশ আশ্চর্যজনক । ঠিক আছে , এই
16:23ধরনের ব্রাউজার ব্যবহার করার অর্থ হলো , এটি এসএসও ( SSO ) কুকি ব্যবহার করে একজন সাধারণ বৈধ ব্যবহারকারীর মতোই কাজ করবে । এটাই তো মূল লক্ষ্য , তাই না ? উদ্দেশ্য হলো সেই ব্যবহারকারীর পরিচয়কে কাজে লাগানো এবং পরবর্তীতে ব্যবসার ইমেইল জালিয়াতি , তারের মাধ্যমে অর্থ জালিয়াতি বা আপনার
16:43এন্টার আইডি ( Entra ID ) এনভায়রনমেন্টে প্রবেশাধিকার পাওয়ার পর আরও ক্ষতিসাধন করা । আপনাদের জন্য এখানে কিছু শনাক্তকরণ নিয়ম দেওয়া হলো । আর আবারও বলছি , এফবিআই ( FBI ) এটি নিয়ে আলোচনা করছে কারণ এটি ছিল অত্যন্ত বড় একটি ক্যাম্পেইন । তবে এর মানে এই নয় যে ক্যাম্পেইনটি সত্যিই শেষ হয়ে গেছে , তাই না ? আমরা টেলিগ্রাম
17:01চ্যাটে দেখেছি , যখন এফবিআই - এর পিএসএ ( PSA ) প্রকাশিত হলো , তখন হুমকিদাতারা বলেছে , আমরা আমাদের কার্যক্রম বন্ধ করছি । আমরা দোকান বন্ধ করছি । আমরা সব কার্যক্রম থামিয়ে দিচ্ছি । কিন্তু আমরা এখনও তাদের কার্যক্রম দেখতে পাচ্ছি । আর এটা বলা সহজ নয় যে , ঠিক আছে , বুঝেছি । ক্যালি ৩৬৫ , অক্টোপি ৩৬৫ ,
17:17ফ্রিডম ৩৬৫ বা যে কোনো ফিশিং কিটই হোক না কেন , এগুলোর গতি বিশেষ কমছে না । আমরা দেখতে পাচ্ছি যে এআই ( AI ) এগুলোকে আরও শক্তিশালী করছে এবং তারা আপনাকে , আপনার সতীর্থদের , কর্মীদের এবং পরিচিতদের লক্ষ্যবস্তু বানাচ্ছে । তাই , আমি ফ্লেয়ার ( Flare ) এবং তাদের চমৎকার কাজকে সত্যিই খুব ভালোবাসি । এই
17:37ভিডিওটি স্পনসর করার জন্য এবং সবসময় সমর্থন জোগানোর জন্য তাদের প্রতি আমি কৃতজ্ঞ , আর এই ধরনের কেস নিয়ে একসাথে কাজ করাটা দারুণ । তাই , দয়া করে তাদের পাশে দাঁড়ান । ভিডিও ডেসক্রিপশনে লিঙ্ক নিচে দেওয়া আছে । ফ্লেয়ার - কে অনেক ধন্যবাদ । আপনার সমর্থনের জন্য অসংখ্য ধন্যবাদ । এই ভিডিওটি দেখার জন্য আপনাকে ধন্যবাদ । আশা করি আপনারা
17:51কিছুটা আনন্দ পেয়েছেন । কোডগুলো ওপেন করে দেখা , এই প্যানেলগুলো কেমন , ডেস্কটপ অ্যাপ্লিকেশনগুলো কেমন এবং পর্দার আড়ালের বিষয়গুলো জানতে পারাটা বেশ দারুণ ছিল । অসংখ্য ধন্যবাদ ।