আপনি যদি কখনো কোনো Discord সার্ভার ভালো পারফরম্যান্স বা এক্সক্লুসিভ মোডের প্রতিশ্রুতি দিয়েছে বলে এলোমেলো কোনো Minecraft ক্লায়েন্ট ইনস্টল করে থাকেন, তাহলে কেন আপনার তা করা উচিত নয়—এটাই তার নিখুঁত উদাহরণ। নিরাপত্তা গবেষকেরা Netskope এইমাত্র একটি নতুন Python RAT নিয়ে প্রতিবেদন প্রকাশ করেছে, যা বিশ্বাসযোগ্য দেখাতে “Nursultan Client” নামটি ব্যবহার করে। নামটি রুশ ও পূর্ব ইউরোপীয় মহলে জনপ্রিয় একটি আসল কমিউনিটি ক্লায়েন্টের, ফলে সামাজিক প্রকৌশলের কৌশলটি একেবারে যথাযথভাবে কাজ করে।
ম্যালওয়্যারটি শুধু একটি জিনিস চুরি করে উধাও হয়ে যায় না। স্থায়িত্ব বজায় রাখতে এটি Windows registry-তে একই নামে নিজেকে নিবন্ধন করে, তারপর Telegram বটের কাছ থেকে নির্দেশের অপেক্ষায় থাকে। অপারেটররা এটিকে স্ক্রিনশট নিতে, ওয়েবক্যাম চালু করতে, যেকোনো ওয়েব পেজ খুলতে, অথবা স্থানীয় স্টোরেজ থেকে সরাসরি Discord টোকেন বের করে আনতে বাধ্য করতে পারে। আপনি যখন ব্যস্ত হয়ে নির্মাণ করছেন বা PvP খেলছেন, তখন এসব নিঃশব্দে ঘটে।
ভুয়া ইনস্টলারটি এমনকি পর্দায় বার্তা দেখায়, যা দেখতে সাধারণ Minecraft লঞ্চারের মতো। যারা ভালো করেই জানেন, তবু রাত ২টায় লিংকে ক্লিক করেন—এমন লোকদের ওপর কোনো কিছু কার্যকর হওয়ার ক্ষেত্রে এই প্রচেষ্টার মাত্রাই সাধারণ আবর্জনামূলক ম্যালওয়্যার থেকে এটিকে আলাদা করে।
- রেজিস্ট্রি কী এবং ভুয়া সেটআপের লেখায় আসল Nursultan Client নামটি ব্যবহার করে
- কমান্ড-অ্যান্ড-কন্ট্রোলের জন্য Telegram Bot API ব্যবহার করে; কাস্টম সার্ভারের দরকার নেই
- Discord টোকেন, স্ক্রিনশট ও ওয়েবক্যামের ছবি চুরি করে এবং আক্রমণকারীর বেছে দেওয়া URL খুলতে পারে
- কম্পিউটার রিবুট করার পরও স্থায়িত্ব বজায় থাকে
- পুনর্বিক্রয়ের উদ্দেশ্যে MaaS হিসেবে তৈরি বলে মনে হয়
যেসব Java Edition খেলোয়াড় কেবল অফিসিয়াল লঞ্চার এবং Modrinth বা CurseForge ব্যবহার করেন, তারা মোটামুটি নিরাপদ। পারফরম্যান্স মোড, হ্যাকড ক্লায়েন্ট বা এলোমেলো উৎস থেকে “ফ্রি কেপ” ডাউনলোড খুঁজতে গেলেই বিপদ বেড়ে যায়। 2026 সালের শুরুর দিকে টোকেন চুরির আগের ঢেউগুলোর পেছনেও ছিল একই ধরন—এবার শুধু Telegram-এর নতুন রং চড়ানো হয়েছে।
পরিচিত Minecraft ক্লায়েন্টের নাম ব্যবহার করা ভুক্তভোগীদের, বিশেষ করে গেমারদের, বোকা বানানোর একটি স্পষ্ট সামাজিক-প্রকৌশল কৌশল।
Netskope-এর জ্যেষ্ঠ নিরাপত্তা গবেষক Nikhil Hegde আনুষ্ঠানিক বিশ্লেষণে এ কথা বলেছেন। প্রতিবেদনটিতে আক্রান্ত হওয়ার সূচক এবং এন্ডপয়েন্ট সুরক্ষা ব্যবহারকারীদের জন্য শনাক্তকরণ-সংক্রান্ত নির্দেশনা রয়েছে। সারকথা: আপনি নিজে কম্পাইল না করে থাকলে Nursultan Client নামের যেকোনো কিছু মুছে ফেলুন, আর এলোমেলো এক্সিকিউটেবলকে আপনার Discord সেশন ব্যবহারের সুযোগ দেওয়া বন্ধ করুন।
