জিউস ট্রোজান — এটি কী, এবং কীভাবে এটি অপসারণ ও প্রতিরোধ করা যায়

জিউস ট্রোজান কি?

জিউস ট্রোজান, জেডবট, বা জিউস:এই সমস্ত নামগুলি ম্যালওয়্যারের একটি বিকৃত সংগ্রহকে নির্দেশ করে যা আপনার কম্পিউটারকে সংক্রামিত করতে পারে, আপনার উপর গুপ্তচরবৃত্তি করতে পারে এবং সংবেদনশীল ব্যক্তিগত বিবরণ সংগ্রহ করতে পারে। এছাড়াও জিউস আপনার কম্পিউটারকে একটি বটনেটে সংগঠিত করে, যা ক্রীতদাস কম্পিউটারের একটি বিশাল নেটওয়ার্ক যা দূর থেকে নিয়ন্ত্রণ করা যায়।

যদিও জিউস 2010-এর দশকের গোড়ার দিকে শীর্ষে উঠেছিল, তার সোর্স কোড 2011 সালে ফাঁস হয়েছিল, যার ফলে যে কেউ তাদের নিজস্ব ম্যালওয়্যারের জন্য একটি টেমপ্লেট হিসাবে ব্যবহার করার জন্য জিউসকে উপলব্ধ করে। অনেক জিউস-ভিত্তিক ম্যালওয়্যার স্ট্রেন ব্যাপক ক্ষতির কারণ হয়ে দাঁড়িয়েছে এবং নিজেদের অধিকারে ম্যালওয়্যারের কুখ্যাত উদাহরণ হয়ে উঠেছে৷

জিউস ট্রোজান কিভাবে কাজ করে?

জিউস ট্রোজান হল এমন একটি প্যাকেজ যাতে দূষিত কোডের একাধিক উপাদান রয়েছে যা আপনার কম্পিউটারকে সংক্রমিত করতে একসাথে কাজ করে। সমস্ত ট্রোজান ম্যালওয়্যারের মতো, জিউসকে অবশ্যই এটি ইনস্টল করার জন্য আপনাকে প্রতারণা করতে হবে — ভুলভাবে ভাবছেন যে ম্যালওয়্যারটি সহায়ক, আপনি এটিকে আপনার ডিভাইসে স্বাগত জানান। একবার এটি ভিতরে প্রবেশ করলে, এটি তার দূষিত পেলোড উন্মোচন করে — ঠিক যেমন গ্রীক কিংবদন্তির সৈনিক ভর্তি কাঠের ঘোড়া৷

জিউস আমার কম্পিউটারে কিভাবে আসে?

জিউস তার শিকারদের দুটি প্রাথমিক ভেক্টরের মাধ্যমে সংক্রামিত করে:ফিশিং ইমেল এবং দূষিত ডাউনলোড। দূষিত সংযুক্তি ডাউনলোড এবং খোলার জন্য ফিশিং আক্রমণ মানুষকে বোকা বানিয়ে দেয়৷ একবার খোলা হলে, সংযুক্তিগুলি জিউস ম্যালওয়্যার প্যাকেজ ইনস্টল করে। অন্যান্য ফিশিং ইমেলগুলিতে সংক্রামিত ওয়েবসাইটগুলির লিঙ্ক থাকতে পারে৷

জিউস দূষিত অনলাইন বিজ্ঞাপনগুলিতেও লুকিয়ে রাখতে পারে, যা ক্লিক করা হলে একজন শিকারের কম্পিউটারে ম্যালওয়্যার ডাউনলোড করে। আপনি যখন যান তখন সংক্রামিত ওয়েবসাইটগুলি আপনার কম্পিউটারে স্বয়ংক্রিয়ভাবে জিউস ডাউনলোড করতে পারে এবং জিউস অন্যথায় বৈধ পণ্য ডাউনলোডগুলি লুকিয়ে রাখতে পারে৷

জিউস ট্রোজান প্রায়ই ফিশিং ইমেল বা দূষিত অনলাইন বিজ্ঞাপনের মাধ্যমে শিকারদের সংক্রামিত করে৷

জিউস কি করে?

যেহেতু জিউস ওপেন সোর্স ম্যালওয়্যার হিসাবে উপলব্ধ, তাই এর প্রভাব ব্যাপকভাবে পরিবর্তিত হতে পারে। ঐতিহাসিকভাবে, এর দুটি সামঞ্জস্যপূর্ণ ভূমিকা ছিল:

1. সংবেদনশীল তথ্য চুরি করুন। জিউস একটি ব্যাঙ্কিং ট্রোজান হিসাবে পরিচিত, তবে এটি তার অপারেটর যা চুরি করতে চায় তা চুরি করতে পারে:সিস্টেমের তথ্য, সংরক্ষিত পাসওয়ার্ড, অনলাইন অ্যাকাউন্টের শংসাপত্র এবং আরও অনেক কিছু।

2. একটি বটনেট তৈরি করুন৷৷ জিউস একটি কমান্ড-এন্ড-কন্ট্রোল (C&C) সার্ভারের মাধ্যমে তার অপারেটরের সাথে যোগাযোগ বজায় রাখে যাতে এটি দূরবর্তীভাবে অতিরিক্ত নির্দেশাবলী গ্রহণ করতে পারে। অপারেটর শিকারের কম্পিউটার হাইজ্যাক করতে পারে এবং আরও ম্যালওয়্যার ইনস্টল করতে পারে৷

   ৷

জিউস মূলত ইন্টারনেট এক্সপ্লোরারের পাসওয়ার্ড স্টোর বৈশিষ্ট্যের মাধ্যমে পাসওয়ার্ড চুরি করেছিল:জিউস কেবল ব্রাউজারে সঞ্চিত যেকোনো পাসওয়ার্ডে নিজেকে সাহায্য করেছিল। জিউস যদি সনাক্ত করেন যে ভিকটিম একটি ব্যাঙ্কিং সাইট পরিদর্শন করছে, তাহলে এটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড ক্যাপচার করতে ব্রাউজারের মধ্যে থেকে কী-লগিং বা ফর্ম-গ্র্যাবিং পদ্ধতি ব্যবহার করবে৷

কীলগিং আপনার টাইপ করার সাথে সাথে আপনার কীস্ট্রোকগুলি রেকর্ড করে, যখন ফর্ম-গ্র্যাবিং কন্টেন্ট ক্যাপচার করে আপনি ওয়েবসাইট ফর্ম ফিল্ডে প্রবেশ করান তথ্য একটি ওয়েবসাইটের সার্ভারে পাঠানোর আগে। এইভাবে, জিউসের স্রষ্টাদের কখনোই ব্যাঙ্কিং সাইটের নিরাপত্তা বৈশিষ্ট্যগুলিকে অতিক্রম করতে হয়নি।

জিউস বৈধ ওয়েবসাইটগুলিকে আটকাতে পারে এবং অপারেটরদের আরও ব্যক্তিগত তথ্য প্রদানের জন্য অতিরিক্ত ফর্ম যোগ করতে পারে৷

জিউস ট্রোজান আপনার ওয়েবসাইট ফর্ম ফিল্ডে প্রবেশ করা ডেটা চুরি করতে কীস্ট্রোক রেকর্ড করতে পারে।

জিউস কিসের জন্য ব্যবহৃত হয়?

জিউস মূলত সংবেদনশীল ব্যাঙ্কিং তথ্য চুরি করার জন্য ডিজাইন করা হয়েছিল . 2009 সালের প্রথম দিকে, জিউস ব্যাঙ্ক অফ আমেরিকা, নাসা, আমাজন এবং অন্যান্য অনেক সংস্থার কম্পিউটারে আঘাত করেছিল, সেই বছর আনুমানিক 3.6 মিলিয়ন কম্পিউটারকে সংক্রামিত করেছিল।

জিউসের পিছনে থাকা সাইবার অপরাধীরা তাদের ভিকটিমদের অ্যাকাউন্ট থেকে তহবিল স্থানান্তর করবে এবং মানি মুলস নামে পরিচিত মধ্যস্থতাকারীদের মাধ্যমে অর্থ ফেরত দেবে। . এই খচ্চরগুলি চুরি করা তহবিল গ্রহণ করবে এবং অর্থের চূড়ান্ত গন্তব্যকে অস্পষ্ট করে তাদের সামনে পুনঃনির্দেশিত করবে।

জিউস এটি সংক্রামিত মেশিনগুলিতে দূরবর্তী অ্যাক্সেসও দেবে। এর ফলে Gameover ZeuS botnet তৈরি হয় , জিউসের সবচেয়ে কুখ্যাত উত্তরসূরি। বটনেটগুলি প্রায়শই স্প্যাম বা ফিশিং ইমেল পাঠাতে বা DDoS আক্রমণ পরিচালনা করতে ব্যবহৃত হয়৷

2010 সালে, এফবিআই সফলভাবে জিউস সাইবার অপরাধের বলয়ে প্রবেশ করে, মার্কিন যুক্তরাষ্ট্র, যুক্তরাজ্য এবং ইউক্রেনে 100 জনেরও বেশি লোককে গ্রেপ্তার করে। সেই সময়ের মধ্যে, গ্রুপটি $70 মিলিয়নের বেশি চুরি করতে পেরেছিল জিউস আক্রমণের শিকারদের কাছ থেকে।

জিউস এবং গেমওভার জিউসের মধ্যে পার্থক্য কী?

গেমওভার জিউস 2011 সালে সর্বজনীন হওয়ার পরে আসল জিউস সোর্স কোডের ভিত্তির উপর নির্মিত ম্যালওয়্যারের অনেকগুলি অংশগুলির মধ্যে একটি। এর পূর্বসূরির বিপরীতে, গেমওভার জিউস একটি এনক্রিপ্ট করা পিয়ার-টু-পিয়ার বটনেট কাঠামো বৈশিষ্ট্যযুক্ত করেছে যা এটিকে আরও কঠিন করে তুলেছে। পার্স করার জন্য আইন প্রয়োগকারীর জন্য।

ব্যাঙ্কিং জালিয়াতির পাশাপাশি, নতুন জিউস বটনেট ভয়ঙ্কর ক্রিপ্টোলকার র্যানসমওয়্যার ছড়িয়ে দেওয়ার জন্য ভেক্টর হিসাবেও ব্যবহৃত হয়েছিল। আগের মতোই, ফিশিং ইমেলের শিকার হওয়ার পর ভুক্তভোগীরা অসাবধানতাবশত বটনেটে যোগদান করবে। একবার তাদের কম্পিউটার সংযুক্ত হয়ে গেলে, তারা র্যানসমওয়্যার দ্বারা সংক্রামিত হয়েছিল।

অপারেশন টোভার নামে পরিচিত একটি আন্তর্জাতিক সাইবার নিরাপত্তা প্রচেষ্টা অবশেষে 2014 সালে গেমওভার জিউসকে ক্র্যাক করে, যার ফলে ক্রিপ্টোলকার ডিক্রিপশন কীগুলি বিনামূল্যে জনসাধারণের জন্য উপলব্ধ করা হয়েছিল। তবুও, র‍্যানসমওয়্যারের পিছনের লোকেরা প্রায় $3 মিলিয়ন মুক্তিপণ ফি নিয়ে পালাতে সক্ষম হয়েছিল৷

কাকতালীয়ভাবে, এটি সেই একই পরিমাণ যা বর্তমানে FBI দ্বারা দেওয়া তথ্যের বিনিময়ে দেওয়া হয়েছে যাকে তারা গেমওভার ZeuS-এর জন্য দায়ী বলে তাকে গ্রেপ্তার করতে পারে৷

জিউসের উত্তরাধিকার

গেমওভার জিউস জিউস কোড ব্যবহার করার জন্য সবচেয়ে বিখ্যাত ম্যালওয়্যার হতে পারে, তবে এটি একমাত্র থেকে অনেক দূরে। এখানে অন্যান্য জিউস-অনুপ্রাণিত ম্যালওয়্যারগুলির একটি দ্রুত নজর দেওয়া হল:

• কথনিক তাদের ব্যক্তিগত তথ্য ছাড়াও ভিকটিমদের ওয়েবক্যাম এবং মাইক্রোফোন অ্যাক্সেস করতে পারে।

• সিটাডেল একটি ভিকটিম পাসওয়ার্ড ম্যানেজারকে লক্ষ্য করে তার মাস্টার পাসওয়ার্ড অ্যাক্সেস করার চেষ্টা করে, এবং এটি বিভিন্ন অ্যান্টিভাইরাস প্রদানকারীর ওয়েবসাইট ব্লক করতে পারে।

• অ্যাটমোস 2015 সালে আবির্ভূত হয় এবং সরাসরি ব্যাঙ্কগুলিকে টার্গেট করে, আর্থিক ডেটা সংগ্রহ করে এবং এর পরিপ্রেক্ষিতে র্যানসমওয়্যার ছেড়ে দেয়৷

• টেরডট শিকারের ব্যাঙ্কিং তথ্য ছাড়াও সোশ্যাল মিডিয়া এবং ইমেল শংসাপত্রের সন্ধান করে৷

  ৷

জিউস ট্রোজান ম্যালওয়্যার কিভাবে সরাতে হয়

আপনার কম্পিউটার সংক্রামিত হলে, জিউস ট্রোজান ম্যালওয়্যার অপসারণের সর্বোত্তম উপায় হল একটি ট্রোজান অপসারণ সরঞ্জাম ব্যবহার করা। অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ডাউনলোড করুন, এবং তারপরে ট্রোজান সংক্রমণ সাফ করুন যেমন আপনি একটি কম্পিউটার ভাইরাস অপসারণ করবেন।

1. একটি স্বনামধন্য প্রদানকারী থেকে শক্তিশালী অ্যান্টিভাইরাস সফ্টওয়্যার ডাউনলোড করুন৷

   ৷

2. ইনস্টলেশনের পরে, ইন্টারনেটের সাথে সংযোগ করা থেকে কোনও ম্যালওয়্যার প্রতিরোধ করতে আপনার কম্পিউটারকে নিরাপদ মোডে পুনরায় চালু করুন৷

3. ট্রোজান বা অন্য কোনো ম্যালওয়্যার শনাক্ত করতে আপনার নতুন ইনস্টল করা অ্যান্টিভাইরাস সফ্টওয়্যার দিয়ে ম্যালওয়ারের জন্য আপনার কম্পিউটার স্ক্যান করুন৷

4. যদি কোনো ম্যালওয়্যার পাওয়া যায়, তা সরানোর জন্য নির্দেশাবলী অনুসরণ করুন৷

   ৷

জিউসের সংক্রমণ কিভাবে প্রতিরোধ করা যায়?

যদিও আপনাকে আসল জিউস ট্রোজান সম্পর্কে আর চিন্তা করতে হবে না, এর দীর্ঘস্থায়ী প্রভাব এখনও আজকের ম্যালওয়্যার ল্যান্ডস্কেপে উপস্থিত রয়েছে। আপনার তথ্য চুরি থেকে জিউস এবং তার বংশধরদের প্রতিরোধ করতে আপনার ডিজিটাল জীবনধারায় নিম্নলিখিত টিপস যুক্ত করুন৷

• ফিশিং আক্রমণ চিনতে শিখুন। সাইবার আক্রমণকারীরা প্রায়শই আপনার ব্যাঙ্কের মতো বিশ্বস্ত পরিচিতি বা প্রতিষ্ঠান হিসাবে ছদ্মবেশ ধারণ করে, যাতে আপনি সংক্রামিত সংযুক্তিগুলি ডাউনলোড করতে বা অনিরাপদ ওয়েবসাইটগুলিতে যান৷ আপনি যদি মনে করেন যে একটি নির্দিষ্ট ইমেল সম্পর্কে কিছু বন্ধ আছে, আপনার অন্ত্রে বিশ্বাস করুন এবং এটি মুছুন৷

• অজানা সংযুক্তিগুলি ডাউনলোড করবেন না বা আপনি বিশ্বাস করেন না এমন লিঙ্কগুলিতে ক্লিক করবেন না৷ যদি আপনাকে এমন একটি সংযুক্তি পাঠানো হয় যা আপনি আশা করছেন না, বা আপনি যদি ইমেলের মাধ্যমে বা সোশ্যাল মিডিয়াতে নীল রঙের একটি লিঙ্ক পান, তাহলে জড়িত হবেন না। এটি মুছুন এবং মুখ ফিরিয়ে নিন।

• অনলাইন বিজ্ঞাপনে ক্লিক করবেন না। উপরে উল্লিখিত হিসাবে, অনলাইন বিজ্ঞাপনগুলি আপনাকে ম্যালওয়ারটাইজিং নামে পরিচিত একটি অনুশীলনে ম্যালওয়্যার দিতে পারে৷ আপনি বিজ্ঞাপনে ক্লিক করলে, এটি আপনার ডিভাইসকে সংক্রামিত করে। অনলাইন বিজ্ঞাপনগুলি উপেক্ষা করুন এবং যদি আপনি ইতিমধ্যে না থাকেন তবে একটি অ্যাডব্লকার বা একটি সুরক্ষিত ব্রাউজার ব্যবহার করার কথা বিবেচনা করুন৷

• সর্বদা আপনার সফ্টওয়্যার আপডেট করুন৷ পুরানো সফ্টওয়্যারগুলি ম্যালওয়্যার সংক্রমণের জন্য ঝুঁকিপূর্ণ, যেখানে বর্তমান সফ্টওয়্যারটিতে সর্বাধিক আপডেট হওয়া সুরক্ষা রয়েছে৷ হ্যাকাররা আপনার ডিভাইসকে সংক্রমিত করার জন্য পুরানো সফ্টওয়্যারের দুর্বলতাকে কাজে লাগাতে পারে৷

• আপনার ব্রাউজারে পাসওয়ার্ড সংরক্ষণ করবেন না। আপনার ব্রাউজারে অ্যাক্সেস সহ ম্যালওয়্যারের পক্ষে ভিতরে প্রবেশ করা এবং সেখানে আপনার সংরক্ষণ করা সমস্ত পাসওয়ার্ড খুঁজে পাওয়া সহজ৷

• পাসওয়ার্ড ম্যানেজার ব্যবহার করুন, কিন্তু আপনার মাস্টার পাসওয়ার্ড সংরক্ষণ করবেন না। একজন ভালো পাসওয়ার্ড ম্যানেজার আপনার পাসওয়ার্ড নিরাপদে সঞ্চয় করে এবং আপনাকে হার্ড-টু-ক্র্যাক পাসওয়ার্ড তৈরি করতে সাহায্য করে। আপনার মাস্টার পাসওয়ার্ড আপনার সঞ্চিত পাসওয়ার্ডগুলিকে আনলক করে — যদি এটি সিটাডেলের মতো ম্যালওয়্যার দ্বারা চুরি হয়ে যায়, তাহলে আপনার সমস্ত পাসওয়ার্ড ঝুঁকিপূর্ণ। শুধু এটা মুখস্থ করুন।

• শুধুমাত্র অফিসিয়াল সোর্স থেকে লাইসেন্সকৃত সফটওয়্যার ডাউনলোড করুন। আপনি যদি অনানুষ্ঠানিক বা লাইসেন্সবিহীন সফ্টওয়্যার এড়িয়ে যান তবে আপনি ট্রোজান পাওয়ার ঝুঁকি অনেকাংশে কমাতে পারেন। টরেন্ট লোভনীয়, কিন্তু আপনি সম্পূর্ণরূপে নিশ্চিত হতে পারবেন না যে আপনি যা পাচ্ছেন তাতে কোনও ম্যালওয়্যার বান্ডিল নেই৷

• অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করুন। শক্তিশালী অ্যান্টিভাইরাস সফ্টওয়্যার আপনার মেশিনকে সংক্রামিত করার আগে জিউস-ভিত্তিক ম্যালওয়্যার সনাক্ত করবে এবং ব্লক করবে। এবং যদি আপনি একটি সংক্রমণ পান, আপনার অ্যান্টিভাইরাস কোয়ারেন্টাইন করবে এবং ম্যালওয়্যার সরিয়ে দেবে।

পুরস্কারপ্রাপ্ত অ্যান্টিভাইরাস দিয়ে আপনার ব্যক্তিগত তথ্য সুরক্ষিত করুন

অ্যাভাস্ট ওয়ান সংক্রামিত ডাউনলোডগুলি ব্লক করবে, আপনাকে সংক্রামিত ওয়েবসাইটগুলি অ্যাক্সেস করা থেকে বাধা দেবে এবং আপনার মেশিনে ম্যালওয়্যার সনাক্ত করবে। আপনি যদি ইতিমধ্যেই সংক্রামিত হয়ে থাকেন, তাহলে আপনি আপনার ডিভাইসটি উপর থেকে নীচে স্ক্যান করতে এবং ম্যালওয়্যারটি পরিষ্কার করতে সক্ষম হবেন৷

আপনি যখন একজন নির্ভরযোগ্য শিল্প নেতার কাছ থেকে একটি অ্যান্টিভাইরাস সমাধান চয়ন করেন, তখন আপনি একটি অত্যাধুনিক সাইবার নিরাপত্তা সরঞ্জাম পাচ্ছেন যা সাম্প্রতিক ম্যালওয়্যার হুমকির বিরুদ্ধে ক্রমাগত আপডেট করা হয়। যেহেতু যে কেউ তাদের নিজস্ব ম্যালওয়্যার তৈরি করতে জিউসের সোর্স কোড ব্যবহার করতে পারে, তাই আপনার সর্বোত্তম প্রতিরক্ষা হল একটি সাইবার নিরাপত্তা সরঞ্জাম যা লড়াই করার জন্য প্রস্তুত৷