সময়ের সাথে সাথে উইন্ডোজকে লক্ষ্য করে ভাইরাস এবং ম্যালওয়ার liên tục ইভলভ করছে। এটি ডেটা সিকিউরিটি করনীয় করে তুলেছে, কিন্তু আমরা কীভাবে করব সেটি আমাদের হান্ট করছে।
ডেটা নিরাপদ রাখার সেরা উপায় যেমন আমরা সবাই জানি সেরা অ্যান্টিভাইরাস এবং আইডেন্টিটি প্রোটেকশন টুল ব্যবহার করা। কিন্তু আর কিছু করা যায় কি? হ্যাঁ, সিস্টউইক অ্যান্টিভাইরাসের মত একটি অ্যান্টিভাইরাস টুল এবং অ্যাডভান্সড আইডেন্টিটি প্রোটেক্টরের মত একটি আইডেন্টিটি প্রোটেকশন টুল ব্যবহার করার পাশাপাশি আপনাকে সার্কুলেট হচ্ছে ম্যালওয়ারের টাইপ এবং রক্ষা পাওয়ার উপায় সম্পর্কে আপডেটেড থাকতে হবে।
Systweak Antivirus ডাউনলোড করুন
Advanced Identity Protector ডাউনলোড করুন
এই প্রেক্ষাপটে, আমরা এই পোস্ট लेकर এসেছি। আজকের আর্টিকেলটি হলো MosaicLoader ম্যালওয়ার সম্পর্কে, উইন্ডোজ ব্যবহারকারীদের জন্য সাম্প্রতিক হুমকি, যা পাসওয়ার্ড চুরি, ক্রিপ্টোকারেন্সি মাইনার ইনস্টল, এবং ট্রোজান ডেলিভার করতে ব্যবহৃত হচ্ছে।
যদিও উইন্ডোজ ব্যবহারকারীদের লক্ষ্য করা এই প্রথমবার নয়, কিন্তু এই ম্যালওয়ার কীভাবে কাজ করছে সেটি আলাদা।
বিবরণে যাওয়ার আগে, ৬টি ملحوظاتযোগ্য উইন্ডোজ ১০ জিরো-ডে ভালনারেবিলিটির একটি দ্রুত রাউন্ডআপ।
৬টি ملحوظاتযোগ্য উইন্ডোজ ১০ জিরো-ডে ভালনারেবিলিটি
- CVE-2021-31199, মাইক্রোসফট এনহান্সড ক্রিপ্টোগ্রাফিক প্রোভাইডারে একটি প্রিভিলেজ ভালনারেবিলিটি এবং এক্সপ্লয়িট
- CVE-2021-31201, মাইক্রোসফট এনহান্সড ক্রিপ্টোগ্রাফিক প্রোভাইডারে একটি প্রিভিলেজ ভালনারেবিলিটি এবং এক্সপ্লয়িটের আপগ্রেডেড ভার্সন
- CVE-2021-31955, উইন্ডোজ 커নেলে একটি ইনফরমেশন ডিসক্লোজার বাগ
- CVE-2021-31956, উইন্ডোজ NTFS-এ একটি প্রিভিলেজ ভালনারেবিলিটি এবং এক্সপ্লয়িটের আপগ্রেডেড ভার্সন
- CVE-2021-33739, মাইক্রোসফট ডেস্কটপ উইন্ডো ম্যানেজারে একটি প্রিভিলেজ ভালনারেবিলিটি এবং এক্সপ্লয়িটের আপগ্রেডেড ভার্সন
- CVE-2021-33742, একটি উইন্ডোজ HTML কম্পোনেন্টে একটি রিমোট কোড এক্সিকিউশন বাগ।
- CVE-2021-31968, একটি উইন্ডোজ রিমোট ডেস্কটপ সার্ভিসেস ডিনায়াল অফ সার্ভিস ভালনারেবিলিটি
মাইক্রোসফট প্রোগ্রামের মধ্যে এই ভালনারেবিলিটিগুলো বিপদজনক, কিন্তু কোম্পানিটি বিস্তারিত তথ্য প্রকাশ করে না। এটি বিষয়টিকে আরও গম্ভীর করে তোলে এবং লেটেস্ট হুমকি বুঝতে গুরুত্বপূর্ণ।
MosaicLoader কী?
একটি ফুল-সার্ভিস ম্যালওয়ার-ডেলিভারি প্ল্যাটফর্ম হিসেবে কাজ করে, এটি একটি ম্যালওয়ার টাইপ যা সিস্টেম ইনফেক্ট করতে একটি ব্যাকডোর তৈরি করে। আরও, এটি রিমোট-অ্যাক্সেস ট্রোজান (RATs), ফেসবুক কুকি স্ট্রিলার, এবং অন্যান্য হুমকি দিয়ে ভিক্টিমকে ইনফেক্ট করতে ব্যবহৃত হয়।
এটি একটি নতুন স্ট্রেইন হলেও, MosaicLoader দ্রুত ছড়িয়ে পড়ছে, এবং লক্ষ্য সেটি মনে হচ্ছে কমপ্রোমাইজড উইন্ডোজ মেশিনের অ্যাক্সেস বेचা।
এই ট্রোজান সংবেদনশীল ইনফরমেশন চুরি করে যেমন ইউজারনেম, পাসওয়ার্ড, এবং আর্থিক ইনফরমেশন। এটি সব করার জন্য ডাউনলোডার ম্যালওয়ার উইন্ডোজ ডিফেন্ডারের জন্য লোকাল এক্সক্লুশন যোগ করে নির্দিষ্ট ফাইল নামের জন্য যেগুলো \PublicGaming\ নামের একটি ফোল্ডারে সংরক্ষিত।
এটি যোগে, MosaicLoader ব্যবহার করা যেতে পারে কমপ্রোমাইজড মেশিনগুলোর ওপর 다양한 হুমকি ডাউনলোড করার জন্য, Glupteba সহ, একটি ম্যালওয়ার টাইপ যা ইনফেক্টেড সিস্টেমগুলোর ওপর একটি ব্যাকডোর তৈরি করে, গোপনীয় তথ্য চুরি করতে।
ব্যবহারকারীরা এটি ডাউনলোড করুন তা নিশ্চিত করতে, আক্রমণকারীরা ডাউনলোডটিকে যতটা সম্ভব লেজিটিমেট দেখাতে চেষ্টা করছে, এবং ক্র্যাকড সফটওয়্যার আসল সফটওয়্যারের ফাইল ইনফরমেশন, নাম, এবং ফাইল ফোল্ডারের মধ্যে ডেসক্রিপশন অনুকরণ করছে।
MosaicLoader কীভাবে ছড়িয়ে পড়ছে?
ফিশিং আক্রমণ এবং সফটওয়্যার ভালনারেবিলিটির বিপরীতে, MosaicLoader ম্যালওয়ার সার্চ রেজাল্টে পেইড অ্যাডভার্টাইজিং এর মাধ্যমে ডেলিভার হচ্ছে। এটি পাইরেটেড সফটওয়্যার এবং গেম খুঁজছেন যেসব লোককে টার্গেট করে এবং একটি ক্র্যাকড সফটওয়্যার ইনস্টলাররূপে উপস্থিত হয়। বাস্তবে, এটি একটি ম্যালওয়ার ডাউনলোডার যা ইনফেক্টেড সিস্টেমে পেলোড ডেলিভার করে।
ব্যবহারকারীদের ফাঁসাতে, আক্রমণকারীরা তাদের ড্রপারগুলোকে আসল এক্সিকিউটেবলসরূপে ক্যামোফ্লাজ করে এবং সাদৃশ্য আইকন, কোম্পানির নাম, ডেসক্রিপশন ইত্যাদি ব্যবহার করে। একবার ম্যালওয়ার ডিপ্লয় হলে, MosaicLoader অতিরিক্ত ম্যালওয়ার ডাউনলোড করে কমপ্রোমাইজড মেশিনগুলোর ওপর, ক্রিপ্টোকারেন্সি মাইনার এবং কুকি স্ট্রিলার থেকে রিমোট অ্যাক্সেস ট্রোজান (RATs) এবং ব্যাকডোর "একটি জটিল প্রসেস চেইন" ব্যবহার করে।
আরও, MosaicLoader হুমকি অ্যাক্টরদের সক্ষমতা দেয় সংবেদনশীল ইনফরমেশন সংগ্রহ করতে যা ব্যবহার করা যেতে পারে ভিক্টিমের অনলাইন অ্যাকাউন্ট হাইজ্যাক করতে।
কারা রিস্কে আছে?
টেলিকমিউটিং কর্মচারী, বাড়ি থেকে কাজ করছেন যেসব লোক, ক্র্যাকড সফটওয়্যার ডাউনলোড করার রিস্কে বেশি।
এটি কি অ্যান্টিভাইরাস সফটওয়্যারে সনাক্ত করা যায়?
নিশ্চয়ই, কিন্তু ক্র্যাক ভার্সন ডাউনলোড করা ব্যবহারকারীরা সাধারণত রিয়েল-টাইম প্রোটেকশন, ফায়ারওয়াল ডিজেবল করে থাকেন যা ম্যালওয়ারকে সেফ প্যাসেজ দেয়। তাই, আমরা সুপারিশ করছি প্রোটেকশন ডিজেবল না করার কারণ এটি আপনার নিজের নিরাপত্তার জন্য।
হ্যাকাররা ম্যালওয়ার ছড়িয়ে দিতে যে প্র্যাক্টিসগুলো অনুসরণ করে
- আসল সফটওয়্যারের মত দেখতে ফাইল ইনফরমেশন অনুকরণ করে
- শাফল্ড এক্সিকিউশন অর্ডার এবং কোড অবফাসকেশন ছোট ছোট চানকে
- পেলোড ব্যবহার করে সিস্টেমকে একসাথে একাধিক ম্যালওয়ার স্ট্রেইন দিয়ে ইনফেক্ট করে
এটি যোগে, গবেষকরা বলল, যেহেতু আক্রমণটি কোনো নির্দিষ্ট অঞ্চলের ওপর ফোকাস করে না, হুমকিটি বিপদজনক। এটি যেকোনো সার্চ ইঞ্জিন ব্যবহারকারীকে ইনফেক্ট করার চেষ্টা করবে যারা তাদের ডিভাইসে ক্র্যাকড সফটওয়্যার ইনস্টলার ডাউনলোড ও ইনস্টল করতে চায়।
কীভাবে রক্ষা পাবেন
- MosaicLoader-এর বিরুদ্ধে রক্ষা পাওয়ার সেরা উপায় হলো যেকোনো সোর্স থেকে ক্র্যাকড সফটওয়্যার ডাউনলোড না করা।
- প্রতিটি ডাউনলোডের ডোমেইন সোর্স চেক করুন এটি নিশ্চিত করতে যে আপনি লেজিটিমেট ফাইল ডাউনলোড করছেন।
- রিয়েল-টাইম প্রোটেকশন, আপডেটেড ডাটাবেস, শিডিউলার, ম্যালওয়ার প্রোটেকশন, USB প্রোটেকশন, এবং অন্যান্য সিকিউরিটি ফিচারের সাথে একটি অ্যান্টিভাইরাস সবসময় ব্যবহার করুন। এর জন্য, আপনি Systweak Antivirus ব্যবহার করে দেখতে পারেন।
MosaicLoader-এর হুমকি অ্যাক্টর সম্পর্কে এক্সপার্টরা যা আবিষ্কার করেছেন
- ম্যালওয়ার আক্রমণের লক্ষ্য হলো সিকিউরিটি এক্সপার্টদের স্লো ডাউন করা এবং ভাইরাস রোধের তাদের লক্ষ্য অর্জন করা।
- আক্রমণকারীরা সিস্টেম এক্সপ্লয়িট করছেন যাতে তারা পাইরেটেড উইন্ডোজ এবং সেগুলো চালু রাখা সিস্টেমের বড় সংখ্যা ইনফেক্ট করতে পারে।
- MosaicLoader লেজিটিমেট সফটওয়্যারের সঠিক ডিটেইল অনুকরণ করতে সক্ষম। আরও, এটি সার্চ ইঞ্জিন রেজাল্টে হিট করছে অর্থাৎ এটি SEO পויזনিং ব্যবহার করছে।
- MosaicLoader সম্ভবত তাদেরকে টার্গেট করবে যারা ক্র্যাকড সফটওয়্যার ডাউনলোড করার চেষ্টা করে।
MosaicLoader-এর বিরুদ্ধে কীভাবে রক্ষা পাবেন
যেহেতু ক্যাম্পেইনটির কোনো টার্গেট দেশ বা প্রতিষ্ঠান নেই, পাইরেটেড বা ক্র্যাকড ভার্সন ব্যবহারকারী সকলেই রিস্কে আছে। এবং এটি একটি গুরুতর হুমকি। MosaicLoader-এর বিরুদ্ধে প্রতিরক্ষার সেরা উপায় হলো যেকোনো সোর্স থেকে ক্র্যাকড সফটওয়্যার ডাউনলোড না করা।
সমাপনী –
যেহেতু ওয়ার্ক ফ্রম হোম নতুন নর্মাল হয়ে উঠেছে, ব্যক্তিগত এবং ব্যবসায়িক ডিভাইসের মধ্যবর্তী রেখা ঝাপসা হচ্ছে। তাই, আমাদের আগের চেয়ে বেশি আমাদের অ্যাকশনের ওপর মনোযোগ দিতে হবে। ব্যবসায়িক প্রতিষ্ঠানদের স্পষ্ট BYOD পলিসি তৈরি করা উচিত, অয়ারনেস ট্রেনিং দিতে হবে এবং শক্তিশালী এন্ডপয়েন্ট রুল তৈরি করতে হবে।
এটি যোগে নিচের বিষয়গুলো স্পষ্ট করা উচিত:
১) এসেনশিয়াল বা ক্রিটিক্যাল অ্যাক্সেস বলতে কী বুঝায়
২) ব্যবহারকারীরা এবং কর্মচারীরা যেসব সফটওয়্যার ব্যবহার করছে সেটির ওপর নজর রাখুন।
এই সব আপনার ডিভাইস এবং ডেটা রক্ষার জন্য একটি ব্যালেন্সড এপ্রোচ দেবে।
আশা করি সকল সন্দেহ পরিষ্কার হয়েছে এবং আপনার এখন MosaicLoader এবং সাদৃশ্য হুমকি থেকে কীভাবে সুরক্ষিত থাকবেন সেটি বুঝতে পেরেছেন। পোস্টটি কেমন লেগেছে? কমেন্ট সেকশনে আপনার ফিডব্যাক দিন।
