গত কয়েক বছরে, আমরা ম্যালওয়্যারকে তার টার্গেট বড়াতে দেখেছি। আর ভাইরাস সাধারণ মানুষের ওপর ম্যালিশিয়াস প্র্যাঙ্কের জন্য নয়—এখন বড় বিনয়স এবং গভর্নমেন্ট ডিপার্টমেন্ট সиেজের আওতায়।
Emotet এই ধরনের এস্কেলেশনের একটি উদাহরণ। যদিও এটি খুব দিন ধরে আছে, সাম্প্রতিক সময়ে আমরা এটিকে গভর্নমেন্ট এবং মিলিটারি-বেসড টার্গেটের ওপর ফোকাস শিফ্ট করে দেখেছি।
Emotet কী?
Emotet একটি ইমেইল-বেসড ম্যালওয়্যার যা মানুষকে ইনফেক্টেড অ্যাটাচমেন্টে ক্লিক করার জন্য ফাঁসিয়ে। এটি ব্যাংকিং ট্রোজান হিসেবে জীবন যাত্রা শুরু করেছিল, অন্য ইমেইল ম্যালওয়্যারের মত স্ট্র্যাটেজি ব্যবহার করে। এটি একটি বিশ্বাসযোগ্য দেখানোর ইমেইল তৈরি করত একটি নির্দিষ্ট কোম্পানির হতে বলিয়ে, তারপর মানুষকে অ্যাটাচমেন্টে ক্লিক করতে ফাঁসিয়ে।
এই দিনগুলো, ছয় বছর পর, এটি অনেক বেশি এডভান্সড। Emotet এখন একটি ইনফেক্টেড ইউজারের ইনবক্স স্ক্যান করতে পারে এবং সেই থ্রেডগুলো খুঁজে বের করতে পারে যেগুলো সেটি রিপ্লাই করতে পারে। তারপর সেটি সেই থ্রেডের একটি বিশ্বাসযোগ্য রিপ্লাই ফরমুলেট করে এবং অ্যাটাচমেন্ট লিংক করে। রেসিপিয়েন্টের কাছে, এটি মনে হয় ইনফেক্টেড ইউজার থ্রেডে রিপ্লাই করেছেন, যা টার্গেটকে অ্যাটাচমেন্ট ডাউনলোড করার সম্ভাবনা বাড়ায়।
এই আক্রমণ পদ্ধতি দুটি কারণেই কার্যকর। সবচেয়ে স্পষ্টটি হলো, একটি ইউজার তার বন্ধুর অ্যাকাউন্ট থেকে আসা ইমেইলে বেশি আস্থা রাখে একটি র্যান্ডম স্ট্রেঞ্জারের অ্যাকাউন্টের চেয়ে। এই পদ্ধতিটি স্প্যাম ফিল্টারের নিচে থেকে আক্রমণকে স্নিক আউট করতে দেয়। কিছু লোক কঠোর ফিল্টার সেট আপ করে স্ক্যাম রোধে, কিন্তু এই পদ্ধতিটি সেগুলো দ্বারা ফ্ল্যাগড হবে না।
সাম্প্রতিক সময়, Emotet ট্রাফিক মনিটরিং কর रहे গবেষকরা .mil এবং .gov অ্যাড্রেসে ইমেইল স্পাইক লক্ষ্য করেছেন—যথাক্রমে ইউএস মিলিটারি এবং গভর্নমেন্ট ইমেইল ডোমেইন। এটি সেই ডোমেইনের কেউ একটি ইনফেক্টেড Emotet ইমেইল খুলে ভাইরাস তাদের কন্টাক্টের মধ্যে ছড়িয়ে দিয়ে দিলে হতে পারে, এভাবে Emotet ইউএস গভর্নমেন্টের সিস্টেমে একটি ফুটহোল্ড পেয়েছে।
Emotet কী করে?
ম্যালওয়্যার বড় টার্গেট নিচে আনার জন্য এভোলভ করেছে, কিন্তু সেগুলো শুধু মজার জন্য কম্পিউটার ব্লো আপ করে না। সাম্প্রতিক বছরে, ম্যালওয়্যার ডেভেলপাররা টাকা-ফোকাসড স্ট্র্যাটেজি নিলো যেখানে ভিক্টিম থেকে টাকা বের করে। আপনি যদি কয়েক বছর আগে র্যানসমওয়্যার স্প্রি মনে করেন, তাহলে সেটি হ্যাকাররা টাকা বানানোর চেষ্টার একটি প্রাইম উদাহরণ ছিল।
Emotet उससे আলাদা নয়। এটি ইনফেক্টেড অ্যাটাচমেন্ট ব্যবহার করে অনওয়ান্টেড প্রোগ্রাম কম্পিউটারে ডেলিভার করে। এতে র্যানসমওয়্যার থাকতে পারে যা PC-কে লকডাউন করে রাখে যতক্ষণ না ভিক্টিম টাকা দেয়।
তাই, Emotet আদর্শভাবে বড় বিনয়সকে হিট করতে চায়। সেগুলো র্যানসম ডিমান্ড পে করার সম্ভাবনা বেশি, কারণ উভয়ই আছে: কম্পিউটার যতটা দ্রুত আনলক করতে চায় এবং টাকা দিতে পারে।
Emotet আক্রমণ কীভাবে চিহ্নিত করবেন?
Emotet-এর মেথডগুলো সম্ভবত যতটা স্নিকি হতে পারে সেটি ডিজাইন করা হয়েছে। এটি কেবল বর্তমান ইমেইল থ্রেড হাইজ্যাক করে না, বরং সেন্ডারকে যতটা সম্ভব ক massimo অনুরূপ করতে চেষ্টা করে। সেরা প্রতিরক্ষা হলো আপনার কন্টাক্টস থেকে আসা যেকোনো ইমেইল তারাঙ্খা বিশ্বাস না করা এবং একটি স olid অ্যান্টিভাইরাস ব্যবহার করা যা আক্রমণ ব্লক করতে পারে যদি Emotet আপনাকে ফাঁসাতে সক্ষম হয়।
Emotet-এর ইমেইল থেকে বাঁচা
Emotet একটি পাওয়ারফুল ইমেইল ম্যালওয়্যার ডিস্ট্রিবিউটর যা কন্টাক্টসকে ইম্পারসোনেট করার ক্ষমতা রাখে। এতে Emotet আক্রমণ চিহ্নিত ও ফিল্টার আউট করা খুব কঠিন, কিন্তু আপনি সেগুলো চিহ্নিত করতে পারেন যদি আপনি সতর্কতা রক্ষা করেন এবং আপনার পথে আসা অ্যাটাচমেন্টগুলোর ১০০% আস্থা না করেন—বন্ধু হতে পারে এমন কারো পাঠানো হলেও।
Emotet-এর মেথডগুলো আপনাকে ইমেইল ব্যবহার করার জন্য চিন্তিত করে? নিচে কমেন্টে জানান।
