২০১৫ সালে সাইবার-অ্যাটাক বর্ধমান পথে। AV-TEST অ্যান্টি-ভাইরাস টেস্টিং সাইট অনুযায়ী, প্রতিদিন ৩৯০,০০০ এর বেশি নতুন ম্যালিশিয়াস প্রোগ্রাম রেজিস্টার হচ্ছে, এবং ম্যালওয়্যার অ্যাটাকের মোট পরিমাণ এখন ৪২৫,০০০,০০০ এর আশেপাশে দাঁড় করছে।
পজিটিভ দিক থেকে, নতুন ম্যালওয়্যারের গ্রোথ রেট গত বছরের থেকে অনেক বদলায়নি। বছরের শেষে আশা করা হচ্ছে প্রায় ১৫০,০০০,০০০ নতুন স্ট্রেইন ডিটেক্ট হবে, ২০১৪ সালের ১৪২,০০০,০০০ থেকে বেড়ে। প্রসঙ্গে রাখতে, ২০১৩ এবং ২০১৪-এর মধ্যে নতুন ম্যালওয়্যারের পরিমাণ প্রায় ডাবল হয়েছিল ৮১,০০০,০০০ থেকে।
এই বিশাল পরিমাণ ম্যালওয়্যারের মধ্যে, কিছু অন্যগুলোর চেয়ে বেশি গুরুত্বপূর্ণ। এখানে আমাদের রানডাউন পাঁচটি সবচেয়ে σημαντিক...
ফেসবুক পর্ন
শেষ জানুয়ারি / শুরুর ফেব্রুয়ারি, একটি ট্রোজান হর্স ফেসবুকে চীরে ফেলল, শুধু দুই দিনে ১১০,০০০ ইউজারকে ইনফেক্ট করল।
ম্যালওয়্যাটি কাজ করত একটি ইনফেক্টেড ইউজারের ফ্রেন্ডদের একটি পোস্টে ট্যাগ করে, যা খোললে, একটি পর্ন ভিডিওর প্রিভিউ প্লে করত। প্রিভিউর শেষে তাদের একটি ফেক ফ্ল্যাশ প্লেয়ার ডাউনলোড করতে বলত বাকি ফুটেজ দেখার জন্য। সেই ফেক ডাউনলোডটিই আসলে ম্যালওয়্যার ডাউনলোডার।
ট্রোজানটি বিশেষভাবে ডেঞ্জারাস একটি নতুন টেকনিকের কারণে যাকে "magnet" বলা হয়। সোশ্যাল মিডিয়া ম্যালওয়্যারের পূর্বের ভার্সনগুলো কাজ করত একটি ইনফেক্টেড পারসনের ফ্রেন্ডদের মেসেজ পাঠিয়ে, এতে এর প্রগতি লিমিটেড ছিল ডায়রেক্ট ফ্রেন্ডস পর্যন্ত। পাবলিক পোস্টে লোকজনকে ট্যাগ করার এই নতুন টেকনিক মানে ট্যাগটি শिकार자의 ফ্রেন্ডদের ফ্রেন্ডরাও দেখতে পারে – এতে এটি দ্রুত ছড়িয়ে পড়ে।
এটি কেন গুরুত্বপূর্ণ?
প্রায় সবার কখনো ন কখনো একটি সোশ্যাল মিডিয়া অ্যাকাউন্ট থাকে। কিছু ইউজার অন্যদের চেয়ে বেশি সিকিউরিটি-স্যাভি, যুবতমরা (ফেসবুক ১৩ বছর থেকে ইউজার নেয়) আর্গুয়াবলি অন্যদের চেয়ে বেশি আতঙ্কিত। এর মানে a) আপনার শিশু তাদের বয়সে যা দেখা উচিত নয় সেসব ভিডিওতে এক্সপোজ হতে পারে, এবং b) আপনার শিশু আপনার কম্পিউটার ব্যবহার করলে, সে আপনার জানতে পারা nélkül এটিকে ইনফেক্ট করতে পারে।
সিরিয়ান স্পাইরা
ফেসবুক scandale হয়ে থাকার একই সময়ে, একটি অন্য ম্যালওয়্যার অ্যাটাক মিডল ইষ্টে চলছিল।
উইন্ডোজ এবং অ্যান্ড্রয়েডে ম্যালওয়্যারের একটি কম্বিনেশন ব্যবহার করে, একটি গ্রুপ যা সঙ্কটাপন্ন সিরিয়ান প্রেসিডেন্ট বাশার আল-আসাদের সাথে এলাইন করা, সিরিয়ান রেবেলদের সম্পর্কে বিশাল পরিমাণে ইন্টেলিজেন্স সংগ্রহ করল। সংগ্রহ করা ডেটা অন্তর্ভুক্ত পারসোনাল ইনফরমেশন, ব্যাটল প্ল্যান, ট্রুপ লোকেশন, পলিটিক্যাল স্ট্র্যাটেজি, এবং বিভিন্ন রেবেল গ্রুপের মধ্যে আ্যালায়েন্সের ইনফরমেশন।
অ্যাটাকটি কাজ করত ফেক Skype এবং সোশ্যাল মিডিয়া অ্যাকাউন্ট ব্যবহার করে যা দাবি করত রেবেলদের সমর্থক মহিলা হওয়া যারা লেবানন এবং অন্যান্য সারাউন্ডিং কান্ট্রি-তে বেসড। অ্যাকাউন্টগুলো রেবেল ফাইটারদের "সেক্সি চ্যাট"-এ ফুসাল। তাদের কী অপারেটিং সিস্টেম ব্যবহার করছেন সেটি জিজ্ঞেস করার পর, তারা ফটো, ভিডিও, এবং অন্যান্য চ্যাট সফ্টওয়্যার ডাউনলোড পাঠাত শিকারদের মেশিন ইনফেক্ট করতে।
এটি কেন গুরুত্বপূর্ণ?
হ্যাকার এবং ম্যালওয়্যার অ্যাটাক আর গিক্সের বেডরুম থেকে একমাত্র উৎপন্ন হয় না। এগুলো এখন জিও-পলিটিক্যাল অরেনায় একটি হয়েachen এবং যুদ্ধের ফলাফল প্রভাবিত করতে সক্রিয়ভাবে ব্যবহার হচ্ছে। নিউক্লিয়ার রিয়াক্টর এবং মিসাইল সাইলো দुशমন দ্বারা হাইজ্যাক হওয়ার হরর স্টোরি দূর নয়।
Mac ফার্মওয়্যার ওয়ার্ম
Mac অভেদ্য, ঠিক নাকি? ভুল।
Mac-ভিত্তিক ক্র্যাপওয়্যার, হোমপেজ হাইজ্যাকার, এবং কন্টেন্ট ট্র্যাকারের পরিমাণ গত কয়েক বছরে ধীরে ধীরে বেড়েছে, এটি সবসময় (ভুলভাবে) অনুমান করা হয়েছিল যে Apple সিস্টেমগুলো লকডাউন আছে এমনভাবে যা Windows-ভিত্তিক PC-র নয় – এতে সেগুলো মাইক্রোসফট ইউজারদের যে অ্যাটাকের ধারা সহন করতে হয় সেটির মুলতবি প্রায় অভেদ্য।
এক মাস কম পূর্বে, খবর ফুটিয়ে উঠলো যে দুজন হোয়াইট হ্যাট রিসার্চার সফল হয়েছেন Mac-এর জন্য বিশ্বের প্রথম ফার্মওয়্যার ওয়ার্ম তৈরি করতে।
যদিও এই ওয়ার্মটি এই মুহূর্তে "মার্কেটে" নয় – প্রুফ-অফ-কনসেপ্ট ভাইরাসটি ডেঞ্জারাস। এটি ডেলিভার করা যেতে পারে একটি ইমেইল, একটি ইনফেক্টেড USB স্টিক, বা একটি পেরিফেরাল ডিভাইস (যেমন একটি ইথারনেট অ্যাডাপ্টার) দিয়ে। একবার আপনার মেশিনে আসলে এটি ফার্মওয়্যার থেকে ম্যানুয়ালি সরানো যাবে না (আপনাকে চিপ রি-ফ্ল্যাশ করতে হবে), এবং এটি কোনো এক্সিস্টিং সিকিউরিটি সফ্টওয়্যার দ্বারা ডিটেক্ট করা যাবে না।
যদি কনসেপ্ট প্রুভ হয়ে যায়, এটা কেবল সময়ের বিষয় ব্ল্যাক হ্যাট হ্যাকাররা এক্সপ্লয়েট করা শুরু করবে। আপনি যদি Mac ইউজার হন, এখনই উপযুক্ত সিকিউরিটি ধাপ নিন।
এটি কেন গুরুত্বপূর্ণ?
অনেক Mac ইউজার তাদের মুখোমুখি হুমকি এবং কীভাবে সেগুলো মোকাবিলা করতে হয় সেটি সম্পর্কে সুখবশত অজ্ঞান। অ্যান্টি-ভাইরাস মার্কেট Windows-এর সাথে তুলনা করলে উল্লেখযোগ্যভাবে অন্ডারডেভেলপড, যাวো-বি ক্রিমিনালদের জন্য একটি বিশাল, এবং সহজ সুযোগ তৈরি করে।
হ্যাকড জিপ
হ্যাকড জিপের গল্প জুলাই মাসে বিশ্বব্যাপি হেডলাইন বানাল।
ভালনারেবিলিটি উত্থান করলো কার ম্যানুফ্যাকচারারদের নতুন পাওয়া ইচ্ছা তাদের প্রোডাক্টকে "স্মার্ট" কার বানাতে – ড্রাইভারদের তাদের যান কন্ট্রোল এবং মনিটর করতে দিয়ে রিমোটলি।
একটি এমন সিস্টেম – Uconnect – একটি সেলুলার কানেকশন ব্যবহার করে যা যেকোনো কেউ যেন গাড়ির IP অ্যাড্রেস জানে সে দেশের যেকোনো জায়গা থেকে অ্যাক্সেস পেতে পারে। হ্যাকারদের একজন লুপহোলটি "একটি সুপার নাইস ভালনারেবিলিটি" বলে বর্ণনা করেছেন।
অ্যাক্সেস পাওয়ার পর, হ্যাকাররা গাড়ির এন্টারটেইনমেন্ট সিস্টেমে তাদের নিজস্ব ফার্মওয়্যার ইমপ্লান্ট করল। তারপর সেটিকে একটি স্প্রিংবোর্ড হিসেবে ব্যবহার করল গাড়ির ইন্টারন্যাল কম্পিউটার নেটওয়ার্কের মাধ্যমে এর ফিজিক্যাল কম্পোনেন্টস যেমন ইঞ্জিন, ব্রেক, গিয়ার, এবং স্টিয়ারিং-এ কমান্ড পাঠাতে।
খুশির খবর, হ্যাকের পেছনে যেই মানুষ, চার্লি মিলার এবং Криস ভালাসেক, প্রায় এক বছর ধরে Chrysler-এর সাথে কাজ করছেন তাদের গাড়িগুলো সুরক্ষিত করার জন্য। তবে, Mac ওয়ার্ম-এর মত, প্রুফ-অফ-কনসেপ্ট হ্যাক কাজ করলো সেটি মানে এটা কেবল সময়ের বিষয় কম ইমানদার লোকজন তাদের নিজস্ব এক্সপ্লয়েটেশন খুঁজে বের করতে শুরু করবে।
এটি কেন গুরুত্বপূর্ণ?
হ্যাকিং কম্পিউটারের বাইরে চলে গেছে। স্মার্ট হোম, স্মার্ট কার, স্মার্ট টিভি, এবং স্মার্ট সব কিছুর যুগে, এখন আগের চেয়ে অনেক বেশি আতঙ্কিত অ্যাক্সেস পয়েন্ট আছে। কমন প্রোটোকল এখনো ব্যাপকভাবে ছড়িয়ে পড়া নেই, হ্যাকারদের কাছে একটি সমৃদ্ধ টার্গেট অ্যারে আছে। এই টার্গেটের কিছু ফিজিক্যাল হার্ম সৃষ্টি করার ক্ষমতা রাখে ভিক্টিমের প্রতি, সেই সাথে তাদের অনেক টাকা খরচ করাতে পারে।
Rowhammer
সাবচেয়ে খারাপ কী সিকিউরিটি হ্যাক? উত্তর почти নিশ্চিত যে যেটি ফিক্স করা যায় না।
Rowhammer.js একটি নতুন সিকিউরিটি অ্যাটাক যা গবেষকদের দ্বারা একটি পেপারে প্রকাশ করা হয়েছে এই বছর। এটি এতটাই ডেঞ্জারাস কারণ এটি আপনার সফ্টওয়্যারে আক্রমণ করে না, বরং বর্তমান মেমরি চিপ কীভাবে নির্মিত হয় সেটির একটি ফিজিক্যাল সমস্যা টার্গেট করে।
উৎপাদকরা ২০১২ সাল থেকে হ্যাকটি সম্পর্কে জানেন বলে দাবি করা হয়, ২০০৯-এর চিপস সব এফেক্টেড।
এটি এতটাই চিন্তাজনক কারণ আপনি কী টাইপের অপারেটিং সিস্টেম ব্যবহার করছেন সেটি মানে রাখে না - Linux, Windows, এবং iOS সব সমানভাবে আতঙ্কিত।
সবচেয়ে খারাপ, এটি একটি সিম্পল ওয়েবপেজ দ্বারা এক্সপ্লয়েট করা যায় – কোনো মেশিনে ইতিমধ্যে আংশিক কমপ্রোমাইজ থাকার প্রয়োজন নেই। পেপারের পেছনে এক গবেষক ব্যাখ্যা করলেন, "এটি প্রথম রিমোট সফ্টওয়্যার-ইন্ডিউসড হার্ডওয়্যার-ফল্ট অ্যাটাক"।
এটি কেন গুরুত্বপূর্ণ?
Mac ওয়ার্ম-এর মত, এটি দেখাচ্ছে যে পূর্বে সুরক্ষিত Linux এবং Apple ইউজাররা এখন ফেয়ার গেম। এটিও দেখাচ্ছে যে পুরনো অ্যান্টি-ভাইরাস প্রোটেকশন মেথডুলো যথেষ্ট নাও হতে পারে; যারা নিজেদের সিকিউরিটি-অবereco মনে করতেন তারা এখন এক্সপোজড পায়ন না পাওয়া পর্যন্ত।
অ্যান্ড্রয়েড টেক্সটস
গত গ্রীষ্মে রিপোর্ট করা হয়েছিল যে আশ্চর্য ৯৫০ মিলিয়ন অ্যান্ড্রয়েড ফোন এবং ট্যাবলেট হ্যাকের আতঙ্কিত যা ম্যালিশিয়াস কোড ইনস্টল করতে পারে টেক্সট মেসেজ বা একটি ওয়েবসাইটের মাধ্যমে।
যদি একটি আক্রমণকারীর কাছে তাদের শিকারের ফোন নম্বর থাকে, তারা একটি মডিফাইড মাল্টিমিডিয়া মেসেজ (MMS) পাঠাতে পারে, যা একবার খোললে, কোড এক্সিকিউট করবে। ফোন মালিকের কোনো ধারণা নেই যে সে আক্রমণ করা হচ্ছে, এবং ডিভাইসের সাথে কিছুই স্পষ্টভাবে ভুল লাগবে না।
দাবি করা হয় ২.২ এবং তারপর থেকে সকল অ্যান্ড্রয়েড ভার্সন আতঙ্কিত।
জিপ হ্যাকের মত, এই এক্সপ্লয়েটটি হোয়াইট হ্যাট হ্যাকাররা খুঁজে বের করেছিল এবং Google-কে রিপোর্ট করেছিল। আজ পর্যন্ত, কোনো প্রমাণ নেই যে ক্রিমিনালরা এটি ব্যবহার করছে।
এটি কেন গুরুত্বপূর্ণ?
সিকিউরিটি ফার্ম Zimperium একটি সাম্প্রতিক ব্লগ পোস্টে বলল:
"একটি ফুলি হথিয়ারবদ্ধ সফল অ্যাটাক মেসেজটি আপনি দেখার আগে ডিলিট করে দিতে পারে। আপনি শুধু নোটিফিকেশন দেখবেন। এই ভালনারেবিলিটি অত্যন্ত ডেঞ্জারাস কারণ এগুলো ভিক্টিমের কোনো অ্যাকশন দরকার নয় এক্সপ্লয়েট হওয়ার জন্য। ভালনারেবিলিটি ট্রিগার হতে পারে আপনি ঘুমাচ্ছেন সময়। আপনি জাগার আগে, আক্রমণকারী ডিভাইস কমপ্রোমাইজড হয়ে যাওয়ার যেকোনো চিহ্ন মুছে ফেলে দেবে এবং আপনি স্বাভাবিকভাবে আপনার দিন শুরু করবেন – একটি ট্রোজানড ফোন নিয়ে।"
আমরা কী মিস করেছি?
আমরা জানি এটি শুধু এই বছরের গুরুত্বপূর্ণ হ্যাকগুলোর একটি স্ন্যাপশট। এতগুলো হয়েছে যে একটি সিঙ্গল আর্টিকেলে সব লিস্ট করা অসম্ভব।
আপনি কি মনে করেন কীগুলো সবচেয়ে গুরুত্বপূর্ণ? আপনি কী যোগ করবেন?
আমরা আপনার ফিডব্যাক এবং চিন্তা কমেন্টে নিচে শুনতে চাই।
