ডিজিটাইজেশন আমাদের জীবনস্তর উল্লেখযোগ্যভাবে উন্নত করেছে, জিনিসগুলো সহজ, দ্রুত এবং নির্ভরযোগ্য করে দিয়েছে। কিন্তু সকল রেকর্ড কম্পিউটারে মেইনটেইন করা এবং ইন্টারনেটের মাধ্যমে প্রক্রিয়া করা দুপাশে ভিন্ন একটি সিক্কের মতো। অসংখ্য সুবিধার পাশাপাশি কিছু উল্লেখযোগ্য ড্রব্যাক রয়েছে বিশেষ করে হ্যাকাররা এবং তাদের টুল যাকে ম্যালওয়্যার বলা হয়। এই বিশাল ম্যালওয়্যার পরিবারের সবচেয়ে নতুন সংযোজন হলো Fauxpersky। যেও এটি বিখ্যাত রাশিয়ান অ্যান্টিভাইরাস 'Kaspersky'-এর সাথে তুক করে, কিন্তু সেটাই সেসব পথে আলাদা হয়। Fauxpersky নিজেকে Kaspersky হিসেবে ছদ্মবেশ ধারণ করে এবং ব্যবহারকারীর তথ্য চুরি করে ইন্টারনেটের মাধ্যমে হ্যাকারদের কাছে পাঠাতে ডিজাইন করা। এটি USB ড্রাইভের মাধ্যমে ছড়িয়ে পড়ে, ব্যবহারকারীর কম্পিউটার সংক্রামিত করে, একটি কিলগারের মতো সব কীস্ট্রোক ক্যাপচার করে এবং শেষে Google Forms-এর মাধ্যমে আক্রমণকারীর মেইলবক্সে পাঠিয়ে দেয়। এই ম্যালওয়্যারের নামের লজিক সহজ। যেকোনো অনুকরণে তৈরি জিনিসকে Faux বলা হয়, তাই Kaspersky-এর অনুকরণ হবে Faux – Kaspersky বা Fauxpersky।
এই ম্যালওয়্যারের এক্সিকিউশন প্রসেস বুঝতে, প্রথমে এর বিভিন্ন কম্পোনেন্ট চেক করি:
কী লগার (Key Logger)
Google একটি কম্পিউটার প্রোগ্রাম ডিফাইন করে যা একটি কম্পিউটার ব্যবহারকারীর প্রতিটি কীস্ট্রোক রেকর্ড করে, বিশেষ করে পাসওয়ার্ড এবং অন্যান্য গোপনীয় তথ্যে কপটভাবে অ্যাক্সেস পাওয়ার জন্য। যাইহোক, যখন এটা প্রাথমিকভাবে ডিজাইন করা হয়েছিল, কিলগার একটি উদ্দেশ্য পূরণ করতো বাবা-মা যারা তাদের শিশুর অনলাইন কার্যকলাপ মনিটর করতে পারতেন এবং সংগঠনগুলোর জন্য যেখানে 고용주는 নির্ধারিত কাজে কর্মচারীরা কাজ করছে কিনা তা নির্ধারণ করতে পারতেন।
AutoHotKey
AutoHotkey হল একটি ফ্রি, ওপেন-সোর্স কাস্টম স্ক্রিপ্টিং ল্যাঙ্গুয়েজ Microsoft Windows-এর জন্য, প্রাথমিকভাবে আকর্ষণীয় কীবোর্ড শর্টকাট বা হটকি, দ্রুত ম্যাক্রো-ক্রিয়েশন এবং সফটওয়্যার অটোমেশন প্রদানের লক্ষ্যে যাতে সব লেভেলের কম্পিউটার স্কিলের ব্যবহারকারী যেকোনো Windows অ্যাপ্লিকেশন में পুনরাবৃত্ত কাজ অটোমেট করতে পারে। উইকিপিডিয়া, ফ্রি এনসাইক্লোপিডিয়া থেকে।
Google Forms
Google Forms হল Google-এর অনলাইন অফিস অ্যাপস স্যুটের যা গঠন করে এমন অ্যাপlerden একটি। এটি একটি সার্ভে বা প্রশ্নাবলি তৈরি করতে ব্যবহৃত হয় যা পтім চাহিদা অনুযায়ী গ্রুপে পাঠানো হয় এবং তাদের প্রতিক্রিয়া একটি স্প্রেডশীটে রেকর্ড হয় বিশ্লেষণাত্মক উদ্দেশ্যে।
Kaspersky
Kaspersky একটি সুপরিচিত রাশিয়ান অ্যান্টিভাইরাস ট্রেডমার্ক য इसने অ্যান্টিভাইরাস, ইন্টারনেট সিকিউরিটি, পাসওয়ার্ড ম্যানেজমেন্ট, এন্ডপয়েন্ট সিকিউরিটি, এবং অন্যান্য সাইবার নিরাপত্তা প্রোডাক্ট ও সার্ভিস ডেভেলপ করা।
"অতিসাধু কথাও বড় বিনাশকারী জিনিস হতে পারে" বলে বলা হয়।
Fauxpersky রেসিপি
Fauxpersky AutoHotKey (AHK) টুলস ব্যবহার করে ডেভেলপ করা হয়েছে যা Windows-এ ব্যবহারকারীর দ্বারা টাইপ করা সব টেক্সট পড়ে এবং কীস্ট্রোক অন্যান্য অ্যাপ্লিকেশনে পাঠায়। AHK কিলগার যে মেথড ব্যবহার করে সেটি খুব সোজা; এটি স্ব-প্রতিলিপি টেকনিক দিয়ে ছড়িয়ে পড়ে। একবার সিস্টেমে এক্সিকিউট হলে, এটি ব্যবহারকারীর দ্বারা টাইপ করা সব তথ্য একটি টেক্সট ফাইলে স্টোর করা শুরু করে যা রেসপেক্টিভ উইন্ডোর নাম ধারণ করে। এটি Kaspersky Internet Security-এর ছদ্মবেশে অপারেট করে এবং কীস্ট্রোক থেকে রেকর্ড করা সব তথ্য Google Forms-এর মাধ্যমে হ্যাকারের কাছে পাঠায়। ডেটা এক্সট্রাকশন মেথড অসাধারণ: আক্রমণকারীরা সংক্রামিত সিস্টেম থেকে Google Forms ব্যবহার করে সেগুলো সংগ্রহ করে কোনো সন্দেহজনক হয় না সিকিউরিটি সলিউশন ট্রাফিক বিশ্লেষণ করলে, কারণ docs.google.com-এ এনক্রিপ্টেড কানেকশন সন্দেহজনক দেখায় না। একবার কীস্ট্রোকের তালিকা পাঠানো হলে, এটি হার্ড ড্রাইভ থেকে ডিলিট হয়ে যায় ডিটেকশন প্রতিরোধের জন্য। যাইহোক, একবার সিস্টেম সংক্রামিত হলে কম্পিউটার রিস্টার্ট হলে ম্যালওয়্যার আবার বুট হয়ে ওঠে। এটি Start মেনুর স্টার্টআপ ডিরেক্টরিতে নিজের একটি শর্টকাটও তৈরি করে।
Fauxpersky: মোডাস অপারেন্ডি
প্রাথমিক সংক্রামণের প্রক্রিয়া এখনো নির্ধারিত হয়নি কিন্তু ম্যালওয়্যার একবার সিস্টেম কম্প্রোমাইজ করলে, এটি কম্পিউটারের সাথে সংযুক্ত সব রিমুভেবল ড্রাইভ স্ক্যান করে এবং সেগুলোতে নিজেকে প্রতিলিপি করে। এটি %APPDATA%-এ "Kaspersky Internet Security 2017" নামে একটি ফোল্ডার তৈরি করে ছয় ফাইলসহ, চারটি যা এক্সিকিউটেবল এবং Windows সিস্টেম ফাইলের মতো একই নাম: Explorers.exe, Spoolsvc.exe, Svhost.exe, এবং Taskhosts.exe। অন্য দুটি ফাইল হলো Kaspersky অ্যান্টিভাইরাস লোগো সহ একটি ছবি ফাইল এবং 'readme.txt' নামে একটি টেক্সট ফাইল। চারটি এক্সিকিউটেবল ফাইল ভিন্ন ফাংশন পালন করে:
- Explorers.exe – ফাইল ডুপ্লিকেশন দিয়ে হোস্ট মেশিন থেকে কানেক্টেড এক্সটার্নাল ড্রাইভে ছড়িয়ে পড়ে।
- Spoolsvc.exe– এটি সিস্টেমের রেজিস্ট্রি ভ্যালু পরিবর্তন করে যা ব্যবহারকারীকে সব হিডেন এবং সিস্টেম ফাইল দেখতে বাধা দেয়।
- Svhost.exe- AHK ফাংশন ব্যবহার করে বর্তমানে এক্টিভ উইন্ডো মনিটর করে এবং সেই উইন্ডোতে ইনপুট করা যেকোনো কীস্ট্রোক লগ করে।
- Taskhosts.exe– চূড়ান্ত ডেটা আপলোডের জন্য ব্যবহৃত হয়।
টেক্সট ফাইলে রেকর্ড করা সকল ডেটা Google Forms-এর মাধ্যমে আক্রমণকারীর মেইলবক্সে পাঠানো হয় এবং সিস্টেম থেকে ডিলিট হয়ে যায়। সéon, Google Forms-এর মাধ্যমে প্রেরিত ডেটা ইতিমধ্যে এনক্রিপ্টেড, যা Fauxpersky-এর ডেটা আপলোডগুলো ট্রাফিক মনিটরিং সলিউশনে সন্দেহজনক দেখায় না।
সাইবার নিরাপত্তা কোম্পানি 'Cybereason' এই ম্যালওয়্যার আবিষ্কারের জন্য কৃতজ্ঞতা পেয়েছে এবং যদিও এটি ইঙ্গিত দেয় না কত কম্পিউটার সংক্রামিত हुइল, কিন্তু যেহেতু Fauxpersky-এর বুদ্ধিমত্তা পুরনো পদ্ধতিতে USB ড্রাইভ শেয়ারিং-এর মাধ্যমে ছড়িয়ে পড়ে। একবার Google অবহিত হলে, এটি এক ঘণ্টার মধ্যে তার সার্ভার থেকে ফর্মটি হटा দিল।
রিমুভাল
যদি আপনি অনুমান করেন আপনার কম্পিউটারও সংক্রামিত, সিম্পলি 'AppData' ফোল্ডার অ্যাক্সেস করুন এবং 'Roaming' ফোল্ডারে ঢুকে Kaspersky Internet Security 2017-র সাথে সম্পর্কিত ফাইলগুলো এবং ডিরেক্টরিটি নিজে সেটি Start মেনুর স্টার্টআপ ডিরেক্টরি থেকে ডিলিট করুন। সার্ভিসের পাসওয়ার্ড পরিবর্তন করাও পরামর্শ দেওয়া হয়, যাতে অ্যাকাউন্টের অননুমোদিত ব্যবহার रोका যায়।
সর্বশেষ অ্যান্টিম্যালওয়্যার, টাকা দিয়ে যা কেনা যায় সেটি থাকলে আমাদের কম্পিউটারে সংরক্ষিত ব্যক্তিগত তথ্য নিরাপদ ভাবা ভুল হবে কারণ ম্যালওয়্যারresource социальный इंजीनियरিং অ্যাক্টিভিস্টদের দ্বারা বিশ্বব্যাপী ঘন ঘন তৈরি হচ্ছে। অ্যান্টিম্যালওয়্যার ডেভেলপাররা ম্যালওয়্যার ডেফিনিশন আপডেট রাখতে পারেন কিন্তু সবসময় ১০০% সম্ভব নয় দুরন্ত মস্তিষ্কের দ্বারা তৈরি অস্বাভাবিক সফটওয়্যার ডিটেক্ট করতে যারা পথভ্রষ্ট হয়েছে। ঘুসপেঠ রোধ করার সেরা উপায় হলো শুধু বিশ্বস্ত ওয়েবসাইট ভিজিট করা এবং এক্সটার্নাল ড্রাইভ ব্যবহার করার সময় অতিরিক্ত সতর্কতা বজায় রাখা।
