Trojan vs Virus vs Malware: পার্থক্য কী? সাইবার নিরাপত্তার বিস্তারিত গাইড

ডিজিটাল নিরাপত্তা এবং বিভ্রান্তিকর পরিভাষা

বর্তমান তথ্যপ্রযুক্তির যুগে আমাদের দৈনন্দিন জীবনের একটি বড় অংশ ইন্টারনেট এবং ডিজিটাল ডিভাইসের ওপর নির্ভরশীল। তবে এই সুবিধাজনক প্রযুক্তি ব্যবহারের পাশাপাশি বৃদ্ধি পেয়েছে সাইবার নিরাপত্তার ঝুঁকি। সাইবার জগতের বিভিন্ন হুমকি সম্পর্কে কথা বলার সময় আমরা প্রায়শই Malware, Virus এবং Trojan—এই শব্দগুলো শুনে থাকি। কিন্তু অনেকেই এই তিনটি পরিভাষাকে একই অর্থ বা সমার্থক হিসেবে ভুল করে থাকেন।

প্রকৃতপক্ষে, এই তিনটির মধ্যে সূক্ষ্ম কিন্তু অত্যন্ত গুরুত্বপূর্ণ কিছু প্রযুক্তিগত পার্থক্য রয়েছে। সাইবার হামলা থেকে নিজের ব্যক্তিগত তথ্য, আর্থিক হিসাব এবং ডিজিটাল ডিভাইসগুলোকে সুরক্ষিত রাখতে এদের কাজের পদ্ধতি এবং পার্থক্যগুলো জানা অত্যন্ত জরুরি। এই প্রবন্ধে আমরা Malware, Virus এবং Trojan-এর সংজ্ঞা, তাদের কাজ করার ধরণ এবং এদের মধ্যবর্তী মৌলিক পার্থক্যগুলো বিস্তারিতভাবে আলোচনা করব।

ম্যালওয়্যার (Malware) কী? একটি বিশাল ছাতা শব্দ

Malware শব্দটি এসেছে ইংরেজি "Malicious Software" কথাটি থেকে। সহজ কথায়, যেকোনো সফটওয়্যার বা প্রোগ্রাম যা কোনো ব্যবহারকারীর অনুমতি ছাড়া তার কম্পিউটার, মোবাইল বা নেটওয়ার্কের ক্ষতি করার জন্য তৈরি করা হয়, তাকেই ম্যালওয়্যার বলা হয়।

ম্যালওয়্যার হলো একটি "Umbrella Term" বা সার্বিক পরিভাষা। এর মানে হলো, ম্যালওয়্যার কোনো একক বিশেষ ধরনের ভাইরাস বা ক্ষতিকারক কোড নয়, বরং এটি একটি বড় ক্যাটাগরি বা শ্রেণী। সব ধরনের ক্ষতিকারক সফটওয়্যারই ম্যালওয়্যারের অন্তর্ভুক্ত। Virus, Trojan, Worm, Ransomware, Spyware, Adware—এই সবই মূলত ম্যালওয়্যারের বিভিন্ন রূপ।

ম্যালওয়্যারের প্রধান উদ্দেশ্যগুলোর মধ্যে রয়েছে ব্যবহারকারীর ব্যক্তিগত তথ্য চুরি করা, ডিভাইসের স্বাভাবিক কার্যক্ষমতা ব্যাহত করা, ফাইল এনক্রিপ্ট করে মুক্তিপণ দাবি করা, অথবা ডিভাইসের নিয়ন্ত্রণ হ্যাকারের হাতে তুলে দেওয়া।

কম্পিউটার ভাইরাস (Computer Virus) কী এবং এটি কীভাবে কাজ করে?

জীববিজ্ঞানে ভাইরাস যেমন একটি পোষকদেহে (Host) প্রবেশ করে নিজেকে সংখ্যায় বৃদ্ধি করে এবং রোগ ছড়ায়, ঠিক তেমনি কম্পিউটার ভাইরাস হলো এক ধরনের ক্ষতিকারক কোড যা কোনো বৈধ ফাইল বা প্রোগ্রামের সাথে যুক্ত হয়ে ডিভাইসে ছড়িয়ে পড়ে।

কম্পিউটার ভাইরাসের সবচেয়ে বড় বৈশিষ্ট্য হলো এর Self-Replication বা স্ব-প্রতিলিপিকরণ ক্ষমতা। অর্থাৎ, এটি একটি ফাইল থেকে অন্য ফাইলে নিজে নিজেই নিজের অনুলিপি বা কপি তৈরি করতে পারে।

একটি ভাইরাস নিজে নিজে সক্রিয় হতে পারে না। এটি কাজ শুরু করার জন্য ব্যবহারকারীর ক্রিয়াকলাপের ওপর নির্ভর করে। উদাহরণস্বরূপ, যদি একটি এক্সিকিউটেবল ফাইল (.exe) বা ডকুমেন্টের মধ্যে ভাইরাস লুকিয়ে থাকে, তবে ব্যবহারকারী যখন সেই ফাইলে ডাবল ক্লিক করে সেটি চালু করবেন, তখনই কেবল ভাইরাসটি সক্রিয় হয়ে উঠবে। সক্রিয় হওয়ার পর এটি অপারেটিং সিস্টেমের অন্যান্য ফাইলকে সংক্রমিত করে এবং ক্রমাগত নিজের প্রতিলিপি তৈরি করে কম্পিউটারের মেমোরি ও প্রসেসরকে ধীরগতির করে ফেলে বা ফাইলগুলো সম্পূর্ণ নষ্ট করে দেয়।

ট্রোজান হর্স (Trojan Horse) কী? ছদ্মবেশী সাইবার শত্রু

Trojan বা Trojan Horse-এর নামকরণ করা হয়েছে প্রাচীন গ্রীক ইতিহাসের বিখ্যাত "ট্রোজান হর্স" যুদ্ধের গল্পের নামানুসারে। গ্রীকরা যেমন একটি কাঠের তৈরি বিশাল ঘোড়ার ভেতরে সৈন্য লুকিয়ে রেখে ট্রয় নগরীতে প্রবেশ করেছিল এবং ট্রয় ধ্বংস করেছিল, সাইবার জগতেও ট্রোজান ঠিক একইভাবে কাজ করে।

ট্রোজান হলো এমন একটি ম্যালওয়্যার যা বাইরে থেকে নিজেকে একটি সম্পূর্ণ বৈধ, প্রয়োজনীয় বা বিশ্বস্ত সফটওয়্যার হিসেবে উপস্থাপন করে। এটি কোনো ফ্রি গেম, মিডিয়া প্লেয়ার, ফাইল কনভার্টার কিংবা অ্যান্টিভাইরাস সফটওয়্যারের ছদ্মবেশে ব্যবহারকারীর ডিভাইসে প্রবেশ করতে পারে। ব্যবহারকারী যখন বিশ্বাস করে সেই সফটওয়্যারটি ডাউনলোড ও ইনস্টল করেন, তখন পেছনের গোপন ক্ষতিকারক কোডটি সক্রিয় হয়ে ওঠে।

ট্রোজানের সবচেয়ে গুরুত্বপূর্ণ একটি বৈশিষ্ট্য হলো, এটি স্ব-প্রতিলিপিকরণ (Self-Replicate) করতে পারে না। অর্থাৎ, ভাইরাসের মতো এটি নিজে নিজে অন্য ফাইলে ছড়ায় না। এর প্রধান লক্ষ্য থাকে সিস্টেমে একটি "Backdoor" বা গোপন পেছনের দরজা তৈরি করা, যার মাধ্যমে দূর থেকে কোনো হ্যাকার আপনার কম্পিউটারের পূর্ণ নিয়ন্ত্রণ নিতে পারে, পাসওয়ার্ড চুরি করতে পারে বা অন্য কোনো ক্ষতিকারক ম্যালওয়্যার (যেমন: র‍্যানসামওয়্যার) সিস্টেমে ইনস্টল করতে পারে।

Trojan vs Virus vs Malware: প্রধান পার্থক্যসমূহ

এই তিনটি ধারণাকে আরও পরিষ্কারভাবে বোঝার জন্য আমরা এদের মধ্যেকার প্রধান পার্থক্যগুলো কয়েকটি গুরুত্বপূর্ণ মানদণ্ডের ভিত্তিতে তুলে ধরছি:

১. শ্রেণি এবং পরিধি (Category and Scope):

Malware হলো মূল শ্রেণী বা অভিভাবক শব্দ। সমস্ত ভাইরাস এবং ট্রোজানই ম্যালওয়্যার। কিন্তু সমস্ত ম্যালওয়্যার কিন্তু ভাইরাস বা ট্রোজান নয়। অন্যদিকে, Virus এবং Trojan হলো ম্যালওয়্যার পরিবারের দুটি পৃথক শাখা বা প্রজাতি।

২. বিস্তার লাভ ও প্রতিলিপিকরণ (Replication Mechanism):

একটি Virus স্ব-প্রতিলিপিকরণে অত্যন্ত দক্ষ। এটি কোনো ডিভাইসে প্রবেশ করলে নিজে থেকেই ফাইলের পর ফাইল সংক্রমিত করতে থাকে। কিন্তু একটি Trojan নিজের প্রতিলিপি তৈরি করতে পারে না। ট্রোজান ছড়ানোর জন্য ছদ্মবেশ এবং ব্যবহারকারীর ভুল সিদ্ধান্তের ওপর নির্ভর করতে হয়।

৩. চালিকা শক্তি ও সক্রিয়তা (Execution Requirement):

Virus-এর সক্রিয় হওয়ার জন্য একটি হোস্ট ফাইল (Host File) প্রয়োজন হয়। সংক্রামিত ফাইলটি না চালানো পর্যন্ত ভাইরাস কাজ শুরু করতে পারে না। Trojan-এর ক্ষেত্রে, এটি একটি স্বাধীন প্রোগ্রাম হিসেবে কাজ করে এবং এটি ব্যবহারকারীকে প্রতারিত করে নিজেই ইনস্টল হওয়ার সুযোগ তৈরি করে নেয়।

৪. আক্রমণের পদ্ধতি (Attack Strategy):

ভাইরাস সাধারণত ফাইল নষ্ট করা, সিস্টেম ক্র্যাশ করানো এবং মেমোরি দখল করার মাধ্যমে সরাসরি ক্ষতিসাধন করে। অপরপক্ষে, ট্রোজান প্রতারণা বা Social Engineering-এর ওপর নির্ভর করে। এটি নিজেকে ভালো সফটওয়্যার বানিয়ে সিস্টেমে ঢোকে এবং ব্যাকগ্রাউন্ডে সাইবার অপরাধীদের তথ্য চুরি বা নজরদারি করতে সাহায্য করে।

এক নজরে পার্থক্যসমূহের সংক্ষিপ্ত বিবরণ

বিষয়টি আরও সহজভাবে বোঝার জন্য নিচের পয়েন্টগুলো খেয়াল করুন:

ম্যালওয়্যার (Malware): ক্ষতিকারক সকল সফটওয়্যারের সাধারণ নাম (যেমন: গাড়ি)।

ভাইরাস (Virus): ম্যালওয়্যারের এমন একটি ধরণ যা ফাইলের সাথে যুক্ত হয় এবং স্ব-প্রতিলিপির মাধ্যমে ছড়িয়ে পড়ে (যেমন: স্পোর্টস কার)।

ট্রোজান (Trojan): ম্যালওয়্যারের এমন একটি ধরণ যা ভুয়া পরিচয়ে ডিভাইসে প্রবেশ করে গোপন দরজা তৈরি করে (যেমন: ছদ্মবেশী ট্রাক)।

অন্যান্য কিছু ক্ষতিকারক ম্যালওয়্যার

ভাইরাস এবং ট্রোজান ছাড়াও ম্যালওয়্যার পরিবারের আরও কিছু বিপজ্জনক সদস্য রয়েছে, যা সম্পর্কে ধারণা থাকা প্রয়োজন:

Worm (ওয়ার্ম): এটি ভাইরাসের মতোই স্ব-প্রতিলিপিকরণ করতে পারে, তবে এর জন্য কোনো হোস্ট ফাইল বা মানবীয় সহায়তার প্রয়োজন হয় না। এটি নেটওয়ার্কের ত্রুটি ব্যবহার করে এক কম্পিউটার থেকে অন্য কম্পিউটারে স্বয়ংক্রিয়ভাবে ছড়িয়ে পড়ে।

Ransomware (র‍্যানসামওয়্যার): এই ম্যালওয়্যারটি ব্যবহারকারীর সমস্ত গুরুত্বপূর্ণ ফাইল এনক্রিপ্ট বা লক করে দেয় এবং ফাইলগুলো আনলক করার বিনিময়ে মোটা অঙ্কের অর্থ বা ডিজিটাল কারেন্সি (Bitcoin) দাবি করে।

Spyware (স্পাইওয়্যার): এটি ব্যবহারকারীর অজান্তে তার ডিভাইসে অবস্থান করে তার ইন্টারনেট ব্যবহারের অভ্যাস, কি-স্ট্রোক (Keystrokes), পাসওয়ার্ড এবং ব্যক্তিগত তথ্য চুরি করে হ্যাকারের কাছে পাঠিয়ে দেয়।

এই সাইবার হুমকিগুলো কীভাবে ডিভাইসে সংক্রমিত হয়?

সাধারণত সাইবার অপরাধীরা ব্যবহারকারীদের অসচেতনতার সুযোগ নিয়ে ম্যালওয়্যার ছড়ায়। প্রধান মাধ্যমগুলো নিচে দেওয়া হলো:

ফিশিং ইমেইল: ভুয়া বা সন্দেহজনক ইমেইলের সাথে পাঠানো ক্ষতিকারক অ্যাটাচমেন্ট ডাউনলোড করলে।

পাইরেটেড সফটওয়্যার: ক্র্যাক করা সফটওয়্যার, গেম বা কী-জেনারেটর ব্যবহার করলে, যার সাথে প্রায়শই ট্রোজান যুক্ত থাকে।

সুরক্ষাহীন ওয়েবসাইট: অননুমোদিত বা সন্দেহজনক সাইট থেকে ফাইল বা গান/মুভি ডাউনলোড করার মাধ্যমে।

সংক্রামিত মেমোরি ড্রাইভ: সংক্রমিত পেনড্রাইভ বা এক্সটার্নাল হার্ডডিস্ক ডিভাইসে যুক্ত করলে।

সফটওয়্যার আপডেট না করা: অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশনের পুরোনো সংস্করণের নিরাপত্তার ফাঁক গলে ম্যালওয়্যার প্রবেশ করতে পারে।

ডিভাইস সুরক্ষায় অত্যন্ত কার্যকর কিছু পরামর্শ

সাইবার আক্রমণ থেকে নিজের ডিজিটাল জীবন নিরাপদ রাখতে প্রযুক্তিগত সতর্কতার কোনো বিকল্প নেই। নিচে কিছু ব্যবহারিক পদক্ষেপ দেওয়া হলো:

১. বিশ্বস্ত নিরাপত্তা সফটওয়্যার ব্যবহার করুন: আপনার ডিভাইসে একটি মানসম্মত এবং জেনুইন অ্যান্টিভাইরাস/অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ইনস্টল রাখুন এবং সেটি নিয়মিত আপডেট করুন।

২. অপারেটিং সিস্টেম ও সফটওয়্যার আপডেট রাখুন: উইন্ডোজ, অ্যান্ড্রয়েড বা আইওএস—যেকোনো অপারেটিং সিস্টেমের অফিসিয়াল সিকিউরিটি প্যাচ এবং সফটওয়্যার আপডেট আসার সাথে সাথে তা ইনস্টল করুন।

৩. অপরিচিত লিঙ্ক ও অ্যাটাচমেন্ট এড়িয়ে চলুন: ইমেইল, মেসেঞ্জার বা হোয়াটসঅ্যাপে আসা অচেনা কোনো লিঙ্ক বা অ্যাটাচমেন্টে হুট করে ক্লিক করবেন না।

৪. পাইরেসি থেকে দূরে থাকুন: যেকোনো সফটওয়্যার বা গেম সব সময় অফিশিয়াল ও নির্ভরযোগ্য উৎস (যেমন: Google Play Store, App Store বা অফিসিয়াল ওয়েবসাইট) থেকে ডাউনলোড করুন। ক্র্যাক ফাইল ব্যবহার বন্ধ করুন।

৫. টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালু করুন: আপনার সমস্ত গুরুত্বপূর্ণ সামাজিক যোগাযোগ মাধ্যম এবং ব্যাংক অ্যাকাউন্টে টু-ফ্যাক্টর অথেনটিকেশন চালু রাখুন, যাতে পাসওয়ার্ড চুরি হলেও অ্যাকাউন্টের সুরক্ষা বজায় থাকে।

৬. নিয়মিত ডাটা ব্যাকআপ নিন: আপনার প্রয়োজনীয় ফাইলগুলোর নিয়মিত ব্যাকআপ (যেমন: এক্সটার্নাল ড্রাইভ বা ক্লাউড স্টোরেজে) সংরক্ষণ করুন। এতে র‍্যানসামওয়্যার বা ভাইরাসের আক্রমণে ফাইল নষ্ট হলেও মূল ডাটা সুরক্ষিত থাকবে।

উপসংহার

পরিশেষে বলা যায়, Malware হলো ক্ষতিকারক সফটওয়্যারের একটি বিস্তৃত রাজ্য, আর Virus এবং Trojan হলো সেই রাজ্যের দুটি আলাদা অস্ত্র। ভাইরাস ছড়িয়ে পড়ে তার নিজস্ব প্রতিলিপিকরণ ক্ষমতার মাধ্যমে, আর ট্রোজান ডিভাইসে জায়গা করে নেয় প্রতারণা ও ছদ্মবেশের সাহায্যে।

প্রযুক্তির উন্নয়নের সাথে সাথে সাইবার অপরাধীদের আক্রমণের কৌশলও প্রতিনিয়ত পরিবর্তিত হচ্ছে। তাই কেবল পরিভাষাগুলোর পার্থক্য জানাই যথেষ্ট নয়, বরং দৈনন্দিন ইন্টারনেট ব্যবহারের ক্ষেত্রে সচেতনতা এবং সঠিক নিরাপত্তা অভ্যাস বজায় রাখাই হলো নিজেকে সুরক্ষিত রাখার সেরা উপায়।