২০১৯ সালের ফেব্রুয়ারিতে, ক্যাপারস্কির সুরক্ষা গবেষণা দল Plurox নামে ম্যালওয়্যারের একটি নতুন প্রজাতি আবিষ্কার করে তাদের অভ্যন্তরীণ পরীক্ষার মাধ্যমে। Plurox ম্যালওয়্যারের সম্পর্কে, এটি কীভাবে तबাহি আনতে পারে এবং আপনার কম্পিউটার থেকে ম্যালওয়্যার কীভাবে সরাতে হয় সে সম্পর্কে জানতে পড়ুন।
নতুন Plurox ম্যালওয়্যার কী?
Plurox হল একটি ব্যাকডোর ম্যালওয়্যার যা নেটওয়ার্কের সাথে সংযুক্ত সিস্টেমগুলিতে পার্শ্ববর্তীভাবে (laterally) নিজে ছড়িয়ে দিতে পারে এবং এর আটটি প্লাগইনের একটি মাধ্যমে ক্রিপ্টোকারেন্সি মাইন করতে পারে।
এই মুহূর্তে, Plurox তার কমান্ড-এন্ড-কন্ট্রোল (C&C) সার্ভারের সাথে যোগাযোগ করতে ব্যবহৃত যোগাযোগ চ্যানেল এবং এর সোর্স কোড এনক্রিপ্টেড নন। কিন্তু প্রাথমিক পরীক্ষার ফলাফল থেকে জানা যায়, দূষিত সফ্টওয়্যারটি UPnP এবং SMB প্লাগইনের সাহায্যে নিজে ছড়িয়ে দিতে পারে। এটি ও স্পষ্ট যে Plurox-এর একটি মডুলার কাঠামো রয়েছে যা এর বহুমুখী বৈশিষ্ট্যগুলিকে সমর্থন করে, যা স্থানীয় নেটওয়ার্কে একটি ব্যাকডোর হিসেবে কাজ করতে পারে।
এই স্বয়ং-প্রসারিত ভাইরাস সার্ভারের সাথে যোগাযোগ করার জন্য TCP প্রোটোকল ব্যবহার করে। এটি দুটি ভিন্ন পোর্টের মাধ্যমে প্লাগইন (ডাউনলোড করা ফাইল) লোড এবং সংযুক্ত করে তা করে, যা এর বডিতে হার্ড-কোডেড থাকে।
Plurox-এর পশ্চাত উদ্দেশ্য কী?
Plurox-এর বিষয়ে চিন্তার বিষয় হল এটি একটি স্বয়ং-প্রসারিত ভাইরাস, একটি ব্যাকডোর ট্রোজান, এবং আরও ভয়ঙ্করভাবে একটি ক্রিপ্টো-মাইনার হিসেবে কাজ করতে পারে। ক্যাপারস্কি জানতে পারে যে ম্যালওয়্যারের আটটি প্লাগইন ক্রিপ্টোকারেন্সি মাইনিংকে সমর্পিত, একটি SMB প্লাগইন, এবং একটি UPnP প্লাগইন - যা সবচেয়ে চোঁখে পড়ানো।
ক্যাপারস্কি দল আরও খুঁজে পেয়েছে যে নতুন ম্যালওয়্যার আক্রমণের সময় দুটি সাবনেট ব্যবহার করে। একটি সাবনেটে, Plurox বট শুধুমাত্র মাইনিং মডিউল স্থাপন করে, যখন দ্বিতীয় সাবনেটে, এন্টারপ্রাইজ নেটওয়ার্ক জুড়ে পার্শ্ববর্তী যাত্রার জন্য সকল প্লাগইন উপলব্ধ থাকে।
এই দুটি ভিন্ন যোগাযোগ পথের উদ্দেশ্য এখনও অজানা, তবে উভয় সাবসেটে সক্রিয় সবচেয়ে 빼어난 বৈশিষ্ট্য হল ক্রিপ্টোকারেন্সি মাইনিং। সুতরাং, আমরা নিরাপদে নিশ্চিত হতে পারি যে Plurox একটি ক্রিপ্টোকারেন্সি মাইনার হিসেবে কাজ করে। এ ধরনের প্রোগ্রাম সাধারণত GPU এবং CPU এর মতো কম্পিউটার সংস্থান ব্যবহার করে গাণিতিক পাজল সমাধান করতে।
ম্যালওয়্যার আপনার কম্পিউটারের সাথে কী করতে পারে?
এটি সহজ একটি বিষয় মনে হতে পারে, কিন্তু অধিকাংশ মানুষ ম্যালওয়্যারের বিপদকে অবহেলা করে। দূরে না যাই। সত্যিই, কেউই তার কম্পিউটারে ম্যালওয়্যার সংক্রামণ চায় না। কিন্তু আপনি কখনো ম্যালওয়্যার আপনার কম্পিউটারের সাথে কী করতে পারে সে সম্পর্কে চিন্তা করেছেন?
যদি না করেছেন, তবে জানুন যে ম্যালওয়্যার বিভিন্নভাবে আপনার কম্পিউটারকে সংক্রামিত করতে পারে এবং সাধারণত এর ভয়াবহ প্রভাব पड़ে। উদাহরণস্বরূপ, স্পাইওয়্যার আপনার অনলাইন কার্যকলাপে নজর রাখে যখন আপনি একটি সংক্রামিত কম্পিউটার ব্যবহার করছেন, Plurox-এর মতো ওয়ার্ম-টাইপের ভাইরাস নেটওয়ার্কের একটি ভুলনার্থক্য শোষণ করে নিজে প্রতিলিপি তৈরি করে।
ম্যালওয়্যার সংক্রামণ থেকে লড়াইয়ের প্রথম ধাপ হল আপনার একটি সমস্যা আছে সেটি বুঝতে পারা। যখন একটি ম্যালওয়্যার আপনার সিস্টেমে প্রবেশ করে, আপনি একটি হুমকি ভরা ত্রুটি বার্তা পেতে পারেন, কিন্তু কখনো কখনো পাওয়া যায় না। তাই আপনাকে অন্যান্য সুচনা চিহ্নের প্রতি সতর্ক থাকতে হবে। অর্থাৎ, আপনাকে ম্যালওয়্যার সংক্রামণের লক্ষণগুলি জানতে হবে।
ম্যালওয়্যার সংক্রামণের সবচেয়ে স্পষ্ট প্রমাণ হল ধীর পারফরম্যান্স এবং অস্থির সিস্টেম। আপনার কম্পিউটার যেকোনো যুক্তিসঙ্গত কারণ ছাড়াই ক্র্যাশ ও স্বतःস্ফূর্তভাবে রিবুট হতে পারে। কিন্তু এটাই সব নয়। সবচেয়ে খারাপ ক্ষতিগুলো প্রায়শই অদৃশ্য থাকে। তাই শুধু ম্যালওয়্যার কীভাবে সরাতে হয় জানা যথেষ্ট নয়, আপনার কম্পিউটারে ম্যালওয়্যার প্রবেশ করানো থেকে বাধা দেওয়ার উপায়ও জানা গুরুত্বপূর্ণ।
আপনার কম্পিউটার থেকে ম্যালওয়্যার কীভাবে সরাবেন?
যদি আপনি সন্দেহ করেন যে Plurox-এর মতো ম্যালওয়্যার আপনার সিস্টেমে প্রবেশ করেছে, তবে আরও ক্ষতি হওয়ার আগে এটি দ্রুত দূর করার ব্যবস্থা নিন। আপনার কম্পিউটারে ম্যালওয়্যার দূর করতে আপনাকে কিছু ধাপ অনুসরণ করতে হবে:
১. আপনার সিস্টেম স্ক্যান করুন
প্রথমে, যদি আপনার সিস্টেমে কোনো ম্যালওয়্যার না থাকে বা আপনি এর উপস্থিতি নির্দিষ্ট নন, তবে Outbyte Anti-Malware-এর মতো একটি বৈধ অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম ইনস্টল করুন। এই প্রোগ্রামটি আপনার কম্পিউটারে যেকোনো ম্যালওয়্যার খুঁজে বের করে এবং সরাতে ডিজাইন করা হয়েছে। এটি আপনার ডিভাইসের একটি পূর্ণ স্ক্যান চালাবে, ট্র্যাকিং কুকি শনাক্ত ও মুছে ফেলবে, হুমকিগুলো বন্ধ করবে এবং আপনার কম্পিউটার থেকে দূষিত অবজেক্ট ক্লিন আপ করবে।
যদি আপনার কম্পিউটার কিছু লক্ষণ প্রদর্শন করে, যেমন ভয়াবহ র্যানসমওয়্যার সতর্কবার্তা বা নির্দিষ্ট ত্রুটি কোড সহ বার্তা দেখায়, তবে পরবর্তী ধাপ হল প্রয়োজনীয় ব্যবস্থা গ্রহণ করে ম্যালওয়্যারই দ্রুত সরিয়ে ফেলা।
২. ইন্টারনেট থেকে ডিসকানেক্ট করুন
অ্যান্টি-ম্যালওয়্যার স্ক্যানের ফলাফলের ভিত্তিতে, ইন্টারনেট থেকে ডিসকানেক্ট হওয়া বিবেচনা করুন। ওয়াই-ফাই বন্ধ করুন, পিসি থেকে ইথারনেট ক্যাবল খুলুন, এবং প্রয়োজনে রাউটারও আনপ্লাগ করুন। কখনো কখনো আপনার ডিভাইসে একটি রিমোট অ্যাক্সেস ট্রোজান থাকতে পারে, ফলে কেউ দূর থেকে আপনার কম্পিউটার অ্যাক্সেস করতে পারে।
৩. পূর্বের একটি কার্যকর পয়েন্টে ফিরে যান
যখন ম্যালওয়্যার সংক্রামণ ঠিক করা সম্ভব না, তখন একটি সিস্টেম রিস্টোর পয়েন্ট বড় উপকারে আসতে পারে। তাই যদি আপনার ডিভাইসে সিস্টেম রিস্টোর পয়েন্ট সেট করা থাকে, তবে এই সুবিধা ব্যবহার করে আপনার সিস্টেম রিসেট করুন। কখনো কখনো এটি কাজ করতে পারে। আপনার ব্রাউজারগুলিকে ডিফল্ট সেটিংসে রিসেট করাও সাহায্য করতে পারে।
৪. উইন্ডোজ রিবুট করুন
যদি উপরের টিপসগুলো কাজ না করে, তবে আপনার উইন্ডোজকে এমনভাবে রিবুট করুন যাতে ম্যালওয়্যার পুনরায় আরम्भ না हो পারে। ঝুঁকি কমাতে সেরা উপায় হল আপনার পিসিকে সেফ মোডে বুট করা। সেফ মোডে থাকাকালীন আপনার অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম চালানোর চেষ্টা করুন। এছাড়া সমস্ত অস্থায়ী ফাইল এবং অন্যান্য সন্দেহজনক ফাইল মুছে ফেলুন, যেগুলো ম্যালওয়্যার লুকিয়ে রাখতে পারে।
দূষিত সফ্টওয়্যার থেকে আপনার ডিভাইসকে কীভাবে রক্ষা করবেন?
ম্যালওয়্যার থেকে রক্ষা পাওয়ার সেরা উপায় হল সতর্ক থাকা। এখানে কীভাবে করবেন:
বিশেষ অক্ষর দিয়ে শেষ হওয়া ডোমেইন নামের ওপর নজর রাখুন। ব্রাউজিং করার সময় অপরিচিত পপ-আপ বিজ্ঞাপন এবং অনুরোধ ছাড়া ইমেল আট্যাচমেন্টে ক্লিক বা ওপেন করবেন না।
দূষিত সফ্টওয়্যার ছড়িয়ে দিতে আক্রমণকারীদের জনপ্রিয় পথ হল পিয়ার-টু-পিয়ার ফাইল ট্রান্সফার নেটওয়ার্ক এবং ফ্রিওয়্যার। তাই ফ্রিওয়্যার ইনস্টল করার সময় সতর্ক থাকুন। অপরিচিত সাইট থেকে অ্যাপ্লিকেশন ডাউনলোড করবেন না।
শायद সবচেয়ে গুরুত্বপূর্ণ বিষয় হল নিশ্চিত করা যে আপনার ব্রাউজার, অপারেটিং সিস্টেম, এবং প্লাগইন আপ টু ডেট আছে। আপনার সফ্টওয়্যার আপডেট রাখা অধিকাংশ সাইবার অপরাধীদের দূরে রাখবে। সুরক্ষা ফার্ম এবং সফ্টওয়্যার ডেভেলপাররা সাধারণত দ্রুত তাদের টুলগুলোর প্যাচ করে দেন, তাই আপনাকে আপডেট থাকতে হবে।
এখন পর্যন্ত আপনাকে ওঠে দিয়ে শেখানো উচিত: আপনার কম্পিউটারে সক্রিয় অ্যান্টিভাইরাস সফ্টওয়্যার থাকতে হবে। এই প্রোগ্রামগুলো রিয়েল-টাইম মনিটরিং, স্ক্যান, এবং প্রক্রিয়া ও ফাইলগুলির হিউরিস্টিক বিশ্লেষণ করে নতুন হুমকি শনাক্ত করে।
পাবলিক ওয়াই-ফাই ব্যবহার করার সময় আপনার VPN সক্রিয় করুন। এইভাবে, নেটওয়ার্কের দুষ্ট লোকরা আপনার ডেটা এবং পরিচয় চুরি করতে পারবে না।
উপসংহার
ক্যাপারস্কির মতে, Plurox একটি সম্ভাব্যভাবে খারাপ ভাইরাস। এর উন্নত বৈশিষ্ট্যগুলো রয়েছে যা আপনার নেটওয়ার্কে ধ্বংস ফেলাতে ব্যাকডোর ট্রিক ব্যবহার করতে পারে। তাই, আপনার সিস্টেমে প্রবেশ কর하자마자 এটি দূর করা অত্যন্ত গুরুত্বপূর্ণ। ম্যালওয়্যার কীভাবে দূর করতে হয় জানা আপনাকে অনেক সাহায্য করবে। আশা করি এই গাইড আপনাকে নিরাপদ থাকতে এবং আপনার কম্পিউটার থেকে দূষিত প্রোগ্রাম সরাতে সাহায্য করবে।
নতুন Plurox ম্যালওয়্যার থেকে আপনার কম্পিউটার রক্ষা করার জন্য আপনি কী করেছেন? নিচে আপনার মতামত শেয়ার করুন।
