হ্যাকাররা তাদের ম্যালওয়্যার পেলোড মানুষের সিস্টেমে পৌঁছানোর জন্য অনেক ট্রিক ডেভেলপ করেছে। ট্রোজানের মূল আইডিয়া হলো একটি প্রোগ্রাম যা লাগে কিছু ভালো করছে কিন্তু এর ভেতরে কিছু অন্ধকারে রাখে।
এই দিনগুলো হ্যাকারদের তাদের আক্রমণে খুব স্নیکی হয়ে পড়তে হয়। তারা কখনো কখনো অন্য একটি নিরাপদ ফাইলের ভেতরে ম্যালওয়্যার লুকিয়ে রাখে। এটিকে "স্টেগানোগ্রাফি" বলে, এবং আমরা gầnে WAV ফাইল ম্যালওয়্যার বহন করার প্রথম কেস দেখেছি।
স্টেগানোগ্রাফি কী?
স্টেগানোগ্রাফি একটি ব্রড টার্ম যা যেকোনো সময় কেউ ডেটা অন্য ডেটার ভেতরে লুকিয়ে রাখে সেটি কভার করে। এটি শুধু ম্যালওয়্যার টার্ম নয়; এটি ৪৪০ খ্রিস্টপূর্বে থেকেই আছে! স্টেগানোগ্রাফি এনক্রিপশন থেকে কিছুটা আলাদা। এনক্রিপশনে, একটি অবফাসকেশন থাকে যা রিসিপিয়েন্টকে আনরেভেল করতে হয় মেসেজ পড়ার আগে। স্টেগানোগ্রাফি বাধ্যতামূলকভাবে এনকোডেড নয়, শুধু অন্য একটি ডেটার ভেতরে লুকিয়ে থাকে।
ম্যালওয়্যার ডেভেলপাররা এই প্রাচীন টেকনিক ব্যবহার করে ফাইলগুলো কম্পিউটারের সিকিউরিটি পাশ করে ফেলে। অ্যান্টিভাইরাস সফ্টওয়ার যেসব ফাইল ভাইরাসের সাথে জড়িত নয় সেগুলোর সাথে শিথিল থাকে, তাই ম্যালওয়্যার ডেভেলপাররা সেই ফাইলগুলোর ভেতরে ম্যালিশিয়াস কোড ছাপিয়ে দিয়ে।
সাধারণত, ফাইলটি সিস্টেম ইনফেক্ট করতে ব্যবহার হয় না, কারণ একটি ফাইলের ভেতরে লুকানো প্রোগ্রাম রান করা সহজ নয় সহায়তা ছাড়া। বরং, এটি সাধারণত তাদের দ্বারা ব্যবহার হয় যারা ইতিমধ্যে একটি কম্পিউটার ইনফেক্ট করেছেন। এটা এই নিরাপদ দেখানো ফাইলগুলো ডাউনলোড করে ইনস্ট্রাকশন বা এক্সিকিউশনের জন্য ফাইল পাওয়ার জন্য অ্যান্টিভাইরাসকে সতর্ক না করে।
অতীতে, আমরা ইমেজের ভেতরে ভাইরাস লুকানো দেখেছিলাম, কিন্তু gầnে আমরা WAV ফাইল ডিস্ট্রিবিউশন মেথডের প্রথম কেস দেখেছি।
WAV স্টেগানোগ্রাফি কীভাবে কাজ করে
এই নতুন আক্রমণ পদ্ধতি বছর티নে দুবার রিপোর্ট করা হয়েছে। জুনে আমরা একটি রিপোর্ট দেখেছিলাম কীভাবে একটি রাশিয়ান গ্যাং Waterbug নামে WAV-ভিত্তিক স্টেগানোগ্রাফি ব্যবহার করে সরকারি পজিশনে আক্রমণ করছিল। তারপর, এই মাসের শুরুর দিকে আরেকটি রিপোর্ট এলো যে এই স্ট্র্যাটেজি আবার লুজ হয়েছে। এইবার এটি অফিসিয়ালদের নয়—TARGET ছিল একটি মোনেরো ক্রিপ্টোমাইনার।
এই আক্রমণগুলোতে, ম্যালওয়্যার এক্সিকিউটেবল, DLL ফাইল, এবং ব্যাকডোর ডাউনলোড করতো একটি WAV ফাইলে। একবার ফাইলটি ডাউনলোড হলে, ম্যালওয়্যার এর ডেটা খুঁজে বের করতো ফাইলটি। একবার পাওয়া গেলে, ম্যালওয়্যার কোডটি এক্সিকিউট করতো, এতে এর আর্সেনাল বাড়তো কিন্তু এর ফিংগারপ্রিন্ট ছোট রাখতো।
WAV স্টেগানোগ্রাফি আক্রমণ থেকে কীভাবে বাচবেন?
আপনার অ্যালবাম কালেকশন asupra সন্দেহপূর্ণ চোখ ফেলার আগে, মনে রাখবেন WAV স্টেগানোগ্রাফি ব্যবহার হয় ইতিমধ্যে উপস্থিত ম্যালওয়্যার দ্বারা। এটি ইনিশিয়াল ইনফেকশন মেথড হিসেবে ব্যবহার হয় না বরং একটি করেন্ট ইনফেকশনকে সিস্টেমে আরও সুস্হিভাবে প্রতিষ্ঠিত করতে। তাই এই স্নیکی আক্রমণ থেকে বাচার সেরা উপায় হলো ইনিশিয়াল আক্রমণটা ঘটতে না দেওয়া,
এর মানে সাইবার সিকিউরিটির সোনালি নিয়মগুলো মেনে চলা: ভালো অ্যান্টিভাইরাস ইনস্টল রাখুন, সন্দেহজনক ফাইল ডাউনলোড করবেন না, এবং সব কিছু আপডেটেড রাখুন। এটিই যথেষ্ট হওয়া উচিত ক্রিপ্টোমাইনিং ম্যালওয়্যারকে দূরে রাখতে এবং কোনো সন্দেহজনক অডিও ফাইল আপনার কম্পিউটারে ডাউনলোড হওয়া থেকে রোধ করতে!
WAVের তুফান থেকে প্রতিরক্ষা
স্টেগানোগ্রাফি কিছু নতুন নয়, এমনকি সাইবার সিকিউরিটি ওয়ার্ল্ডেও। যা নিউজওয়ার্দি, সেটি হলো WAV ফাইল ব্যবহার করে DLL ও ব্যাকডোর ম্যালওয়্যারের মধ্যে স্মাগল করা। এখন আপনি জানেন স্টেগানোগ্রাফি কী এবং ভাইরাসগুলো কীভাবে এটিকে ব্যবহার করে অ্যান্টিভাইরাসের পাশে ফাইল স্নিক করিয়ে।
এই নতুন ম্যালওয়্যার স্নিকিং মেথড আপনাকে চিন্তিত করছে কিনা? নিচে কমেন্টে জানান।
