ফাঁস পেয়ে গেলেন? متعدد অ্যান্টিভাইরাস এবং অ্যান্টি-ম্যালওয়্যার ইনস্টল করার পরেও ডেটা কমপ্রোমাইজড? তারা খলনায়ককে রোকলো? কি আপনার সিকিউরিটি সফটওয়্যার খলনায়কটিকেও শনাক্ত করতে পারলো না? হ্যাঁ, এটা সম্ভব কারণ ভাইরাস এবং ম্যালওয়্যারের চেয়ে আরও ধূর্ত ও ম্যানিপুলেটিভ হুমকি আছে, যাকে 'রুটকিট' বলে।
রুটকিট হল কম্পিউটার প্রোগ্রাম, যা অপারেটিং সিস্টেমের অপরিহার্য প্রোগ্রামের ভেসে নিজেকে ছাপায় এবং আক্রমণকারীদের অ্যাডমিনিস্ট্রেটর-লেভেল অ্যাক্সেস দেয়। 'রুট' শব্দটি ইউনিক্স-ইস্কュー প্রিভিলেজড অ্যাকাউন্ট থেকে এসেছে এবং 'কিট' মানে টুলের গোষ্ঠী। রুটকিট অন্যান্য ম্যালিশাস ফাইলগুলোকেও অ্যান্টিভাইরাস সফটওয়্যার থেকে লুকিয়ে রাখে।
ছবির উৎস: pondurance.com
রুটকিট কীভাবে আপনার উপস্থিতি লুকায়?
রুটকিট যেকোনো মেশিনে নিজের উপস্থিতি লুকিয়ে রাখে বিভিন্ন পদ্ধতিতে যেমন অপারেটিং সিস্টেমের কিছু বেস লেয়ার ব্যবহার করে (API), ফাংশন রিডাইরেকশন বা অ-ডকুমেন্টেড ফাংশন নিয়োগ করে। এটা অপারেটিং সিস্টেমে একটি লেজিট অ্যাপ্লিকেশনের মতো আচরণ করতে পারে, আক্রমণকারীদের আপনার সিস্টেমের পূর্ণ অ্যাক্সেস দিয়ে। অ্যাক্সেস পাওয়ার পর, একজন আক্রমণকারী এক্সিকিউটেবল ফাইল রান করতে পারে এবং হোস্ট কম্পিউটারের সিস্টেম কনফিগারেশন ম্যানিপুলেট করতে পারে।
ছবির উৎস: spywareinfoforum.com
রুটকিট শনাক্তকরণ:
কম্পিউটারে ম্যানুয়ালি রুটকিট খুঁজে বের করা ঘাসের গাদায় সুইটি খুঁজে বের করার মতো। তাদের ক্যামouflage বৈশিষ্ট্যের কারণে, অধিকাংশ অ্যান্টিভাইরাস এবং অ্যান্টি-ম্যালওয়্যার রুটকিট শনাক্ত বা কোয়ারান্টাইন করতে ব্যর্থ হয়। যাইহোক, কিছু হাই-লেভেল এবং স্ট্যান্ডার্ডাইজড অ্যান্টি-ম্যালওয়্যারও একইভাবে শনাক্ত এবং নিরস্ত করতে অক্ষম বলে পাওয়া গেছে। এই প্রোগ্রামগুলো ছাড়া, কেউ আপনার কম্পিউটারের আচরণ থেকে বুঝতে পারে যে সেটি заражিত কিনা। উইন্ডোজ সেটিংসে অস্বাভাবিক পরিবর্তন, কুলানো ইন্টারনেট স্পিড, কম্পাঙ্ক ল্যাগ এবং সিস্টেম ক্র্যাশ রুটকিট কার্যকলাপের সংকেত হতে পারে।
ছবির উৎস: newpctricks.net
রুটকিটগুলো যুজার মোডে থাকলে শনাক্ত হওয়ার সম্ভাবনা বেশি। কিন্তু একবার ওএস কার্নেলে ঢুকলে শনাক্ত হওয়ার সুযোগ কমে যায়। ওএস কার্নেল হল অপারেটিং সিস্টেম এবং অ্যান্টিভাইরাস চালানোর বেসিক প্ল্যাটফর্ম। তাই, একবার ম্যালিশাস সফটওয়্যার কার্নেল মোডে ঢুকলে আপনার জন্য কিছুরেও রিকভার করা অনেক কঠিন হয়ে যায়।
অপারেটিং সিস্টেম আর বিশ্বস্ত থাকে না যখন রুটকিট কার্নেল মোডে পৌঁছায়। এখানে, রুটকিট অ্যাডমিন লেভেল প্রিভিলেজ পায় এবং মাস্টার বুট রেকর্ড কন্ট্রোল করতে পারে এবং সিস্টেম বুটে নিজে লঞ্চ হওয়ার জন্য সেট করতে পারে। একবার রুটকিট এর 'বুটকিট' স্টেজে পৌঁছালে, আপনার হার্ড ডিস্ক ফরম্যাট করলেও কাজ করে না।
সমাধান:
রুটকিটের কথা হলে, প্রতিরোধ চিকিৎসা চেয়ে ভালো। অধিকাংশ সিকিউরিটি সফটওয়্যার রুটকিট শনাক্ত করতে পারেনা, তাই সেগুলো কেনার কোনো ফায়দা নেই। নিরাপদ থাকার সেরা উপায় হল আপনার ব্রাউজিং এবং ডাউনলোডিং অভ্যাস পুনর্মূল্যায়ন করা। যাইহোক, রুটকিট ডেভেলপাররা আপনার ব্রাউজিং অভ্যাস বিশ্লেষণ করে এবং সেটি অনুযায়ী ম্যালওয়্যার প্রোগ্রামিং করে আপনার রুটি বানান। তাই, ইন্টারনেট ব্যবহার করার সময় অত্যন্ত সতর্ক থাকতে হবে।
আরও পড়ুন: ২০১৭ সালের ১০ সেরা অ্যান্টি-ম্যালওয়্যার সফটওয়্যার
মোটামুটি, রুটকিট হলো সবচেয়ে খারাপ ধরনের ইনফেকশন যা আপনার কম্পিউটার ক্যাচ করতে পারে। অননিরাপদ ওয়েবসাইট ভিজিট করা থেকে বিরত থাকুন এবং সন্দেহজনক সোর্স থেকে কন্টেন্ট ডাউনলোড করা এড়িয়ে চলুন — এটিই সুরক্ষার সেরা অভ্যাস। নিশ্চিত করুন যে আপনি আপনার কম্পিউটারকে একটি বিশ্বস্ত অ্যান্টি-ম্যালওয়্যার এবং অ্যান্টিভাইরাস প্রোগ্রাম দিয়ে সুরক্ষিত রেখেছেন যাতে সে এমন হুমকি মোকাবিলা করতে পারে।
