ক্রিপ্টোকারেন্সি ২০১৭ সালের সনক ছিল। এই বছর আরও বিটকয়인의 ব্যাপক উত্থান এবং বিশ্বব্যাপি विवিধ নতুন ক্রিপ্টোকারেন্সির উদ্ভব সাক্ষাৎ করেছে। আরও, বিশ্বব্যাপি অনলাইন আক্রমণও র্যানসম বিটকয়িনের আকারে দাবি করছিল। gần zamanda, আরেকটি ব্যাপক অনলাইন আক্রমণে, ২০০০-এর বেশি WordPress ওয়েবসাইট ব্যবহারকারীদের ক্রেডেনশিয়াল কামপ্রোমাইজড হয়েছে ক্রিপ্টো ম্যালওয়্যার দ্বারা ক্রিপ্টোকারেন্সি মাইন করার জন্য। হ্যাকাররা একটি ম্যালিশিয়াস সফ্টওয়্যার ব্যবহার করেছিল Monero তৈরি করতে, নানা নতুন ক্রিপ্টোকারেন্সির একটি যা ফাইন্যান্সিয়াল মার্কেটে হালচল মचा रहा।

ক্রিপ্টো ম্যালওয়্যার কী?

আপনি যদি Google Chrome ব্রাউজার ব্যবহারকারী হন এবং Archive Poster ওয়েব ব্রাউজার এক্সটেনশন ব্যবহার করছেন, তাহলে খুব সম্ভব আপনার PC আপনার জ্ঞান ছাড়া হাইজ্যাক হয়েছে ক্রিপ্টোকারেন্সি মাইন করার জন্য। এই এক্সটেনশন একটি ডিস্ট্রিবিউটেড-নেটওয়ার্ক ক্রিপ্টোকারেন্সি মাইনিং প্রোগ্রাম Coinhive ব্যবহার করেছিল Monero নামে একটি করেন্সি মাইন করার জন্য।

অনেক একটি ক্রিপ্টোকারেন্সি মাইনিং ঘটনায়, টরেন্ট পোর্টাল The Pirate Bay তার ওয়েবসাইটে একটি ক্রিপ্টোকারেন্সি মাইনার চালাচ্ছে সাক্ষাৎ করা হয়েছিল, চুপচাপ ভিজিটরদের কম্পিউটিং রিসোর্স হাইজ্যাক করে Monero কয়েন স্ট্যাক করার জন্য।

সাম্প্রতিক massif ব্লকচেন বুমের ফলাফলে ক্রিপ্টো-জ্যাকিং স্ক্রিপ্টের উদ্ভব হয়েছে। সাধারণ ভাষায়, এই স্ক্রিপ্টগুলোকে ক্রিপ্টো ম্যালওয়্যার বলা হয় যা সাইট ভিজিটরের CPU ব্যবহার করে ক্রিপ্টোকারেন্সি মাইন করার জন্য।

একটি সাধারণ ক্রিপ্টো ম্যালওয়্যার হচ্ছে একটি ম্যালওয়্যার কোড, পপুলার অ্যাপসে পিগি ব্যাক করে যা চুপচাপ হাজার হাজার বা মিলিয়ন মিলিয়ন কম্পিউটিং ডিভাইসের প্রসেসিং পাওয়ার ব্যবহার করে বিশ্বব্যাপি। এই সব তাদের মালিকদের সন্দেহ ছাড়া ঘটে।

সাম্প্রতিক, Youtube-এ আরেকটি "ক্রিপ্টো জ্যাকিং" কেস সাক্ষাৎ করা হয়েছিল যা Google দ্বারা রেজলভ করা হয়েছিল। বেনামী হ্যাকাররা Youtube-এ বিজ্ঞাপন চালাতে সক্ষম হয়েছিল যা ভিজিটরদের CPU পাওয়ার এবং বিদ্যুৎ খরচ করত হ্যাকারদের জন্য ক্রিপ্টোকারেন্সি মাইন করার জন্য। আক্রমণকারীরা এটি করতে পারলেন মাইনিং ম্যালওয়্যার YouTube-এ রাখা Google DoubleClick বিজ্ঞাপন প্ল্যাটফর্মের মাধ্যমে, ডিসপ্রপোর্শনেটলি জাপান, ফরাস, তাইवान, ইটালি, এবং স্পেনের ব্যবহারকারীদের টার্গেট করে।

ক্রিপ্টো ম্যালওয়্যার আক্রমণ কীভাবে ঘটে?

WordPress ওয়েবসাইট থেকে ক্রিপ্টোকারেন্সি মাইনিং-এর সাম্প্রতিক একটি কেসে, হ্যাকাররা আন্ডারলাইং কোড পরিবর্তন করলো ইনফেক্টেড JavaScript ফাইলগুলো ম্যালিশিয়াস ডোমেন থেকে রান করার জন্য। হ্যাকার টার্গেটেড ওয়েবসাইটের পেজগুলো ইনফেক্ট করে একটি কিলগার সহ, একটি ম্যালওয়্যার যা কীস্ট্রোক রেকর্ড করে এবং আক্রমণকারীর সার্ভারে পাঠায়। এটি হ্যাকারকে ক্রেডেনশিয়াল চুরি করতে দেয় এবং ওয়েবসাইটের ফর্মে ইনপুট করা অন্যান্য ডেটা।

উপরন্তু, একটি WordPress ওয়েবসাইট সাধারণত CoinHive দ্বারা সংক্রামিত হয়, একটি ইন-ব্রাউজার ক্রিপ্টো জ্যাকার যা চুপচাপ ভিজিটরদের CPU ব্যবহার করে ক্রিপ্টোকারেন্সি মাইন করে। ক্রিপ্টোকারেন্সি মাইনারের সাধারণ লক্ষণগুলোর মধ্যে হয় অচানক স্লো ডাউন এবং ভারি ব্যাটারি ড্রেইন কম্পিউটার ও স্মার্টফোনের।

এই আক্রমণগুলো সাধারণত আউটডেটেড WordPress ভার্সন চালিত ওয়েবসাইটে বা অনপ্যাচড ইনসিকিউর প্লাগইনযুক্ত ওয়েবসাইটে ঘটে। WordPress-এ প্লাগইন ও এক্সটেনশনের খুব জনপ্রিয় মার্কেট আছে ৫০,০০০-এর বেশি প্লাগইন এবং অন্যান্য সোর্স থেকে হাজার হাজার অর্জন। প্রায়শই, এই প্লাগইনগুলো খুবই খারাপ সিকিউরড, এক্সপ্লয়েটেবল BRAINVULNERABILITY ধারণ করে, যাতে ऐसे ম্যালওয়্যার আক্রমণের সুযোগ সৃষ্টি হয়।

ক্রিপ্টো ম্যালওয়্যার আক্রমণের বিরুদ্ধে প্রতিকার কীভাবে করবেন?

যদি আপনি এখনও ক্রিপ্টো মাইনারদের দ্বারা আক্রমিত নয় হন, কিছু মেজার ফলো করলে আপনার সিস্টেমকে таких আক্রমণ থেকে সিকিউর করতে সাহায্য করতে পারে এবং র্যানসমওয়্যার আক্রমণ থেকে সুরক্ষিত থাকতে সাহায্য করতে পারে:

১. Astra Web Security Scan চালান। এটি আপনাকে বড় আকারে হেল্প করবে হুমকি এজেন্টগুলো আক্রমণের আগে দূর করতে।

২. ম্যালওয়্যার স্ক্যানার ইনস্টল করুন। অ্যান্টি-ম্যালওয়্যার সলিউশন রোবাস্ট সিগনেচার ব্যবহার করে ক্রিপ্টো-ম্যালওয়্যার হুমকি সনাক্ত ও ব্লক করতে পারে সেটি এক্সিকিউট হওয়ার আগে সিস্টেমে। ডিক্রিপশন টুলস এবং ব্যাকআপ অপশন র্যানসমওয়্যার শিকারদের তাদের কম্পিউটার র্যানসমওয়্যার থেকে ক্লিন করতে দেয় যেন তারা ফ্রি ডিক্রিপশন টুল বা উপলব্ধ ব্যাকআপ ব্যবহার করে তাদের ডেটা রিস্টোর করতে পারে।

৩. আপনার সাইটকে ব্রুট ফোর্স আক্রমণ থেকে রক্ষা করুন- এই পদ্ধতি ব্যাপকভাবে ব্যবহার হয় পাসওয়ার্ড ক্র্যাক করার জন্য অ্যাডমিন অ্যাকাউন্টের, যা পরিবর্তে ব্যবহার করা যেতে পারে চুরি করার জন্য গুরুত্বপূর্ণ ইনফরমেশন এবং ডকুমেন্ট। আমাদের ডিটেইল ব্লগ চেক করুন Magento, Joomla, WordPress, Drupal, এবং Opencart-এর অ্যাডমিন প্যানেল সিকিউর করার উপায়।

৩. পপ-আপ ব্লকার ইনস্টল করুন। ম্যালভার্টাইজিং ম্যালওয়্যার ডেলিভারির একটি সাধারণ উপায়। একটি টিপিক্যাল ম্যালভার্টাইজিং ক্যাম্পেইনে, একটি ব্যাড এক্টর প্রথমে একটি অ্যাডভার্টাইজিং নেটওয়ার্কের আস্থা জিতে.clean বিজ্ঞাপন পোস্ট করে এবং তারপর তার জায়গা ব্যবহার করে ম্যালিশিয়াস অ্যাড ওয়েবসাইটে পোস্ট করে। ক্রিপ্টো মাইনার শনাক্ত করার একটি উপায় হচ্ছে CPU ব্যবহারে হঠাৎ বৃদ্ধি লক্ষ্য করা। কেউ JavaScript-ব্লকিং এক্সটেনশন যেমন NoScript (Firefox-এ) বা ScriptSafe (Chrome-এ) ট্রাই করতে পারে। আরেকটি অল্টারনেটিভ হচ্ছে ম্যানুয়ালি প্রশ্নে থাকা ক্রিপ্টো মাইনারগুলো আপনার অ্যাড-ব্লকারের ব্লক করা ডোমেন লিস্টে যোগ করা।

ক্রিপ্টোকারেন্সি সাম্প্রতিক গেইন করে যেহেতু, ক্রিপ্টো মাইনিং-এর জন্য ক্রিপ্টো ম্যালওয়্যার এখানে থাকবে। কিন্তু আপনার সিস্টেমগুলো ক্ষতি হওয়ার আগে ম্যালওয়্যার শনাক্ত করার জন্য এডাপ্ট করলে অনেক বড় পরিমাণে রিস্ক মিটিগেট করা যাবে।

ইতিমধ্যে ক্রিপ্টো ম্যালওয়্যার এবং অন্যান্য সিকিউরিটি ইশ্যুতে সংক্রামিত? চ্যাট উইডжеটে আমাদের মেসেজ ড্রপ করুন, আমরা আপনাকে ফিক্স করতে সাহায্য করতে খুশি হব।