VPNFilter ম্যালওয়্যার শনাক্ত ও দূরকরণ: ধাপে ধাপে প্রতিরক্ষা গাইড

সকল ম্যালওয়্যার সমান নয়। এর একটি প্রমাণ হলো VPNFilter ম্যালওয়্যার-এর অস্তিত্ব, একটি নতুন প্রজাতির রাউটার ম্যালওয়্যার যাতে ধ্বংসাত্মক গুণাবলী রয়েছে। এর একটি স্বতন্ত্র বৈশিষ্ট্য হলো এটি রিবুটের পরেও বাঁচি থাকতে পারে, অন্যান্য অধিকাংশ ইন্টারনেট অফ থিংস (IoT) হুমকির বিপরীতে।

এই আর্টিকেলটি আপনাকে VPNFilter ম্যালওয়্যার শনাক্ত করতে এবং এর লক্ষ্যগুলোর তালিকা জানতে গাইড করবে। আমরা আপনাকে শেখাবো কীভাবে এটি প্রথমেই আপনার সিস্টেমে ধ্বংস বিস্তার করতে না দিবেন।

VPNFilter ম্যালওয়্যার কী?

VPNFilter কে ধ্বংসাত্মক ম্যালওয়্যার হিসেবে ভাবুন যা রাউটার, IoT ডিভাইস, এবং এমনকি নেটওয়ার্ক-অ্যাটাচড স্টোরেজ (NAS) ডিভাইসকে হুমকি দেয়। এটিকে একটি জটিল মডুলার ম্যালওয়্যার ভ্যারিয়েন্ট হিসেবে বিবেচনা করা হয় যা मुख্য olarak বিভিন্ন ম্যানুফ্যাকচারারের নেটওয়ার্কিং ডিভাইসকে লক্ষ্য করে।

প্রাথমিকভাবে, ম্যালওয়্যারটি Linksys, NETGEAR, MikroTik, এবং TP-Link নেটওয়ার্ক ডিভাইসে শনাক্ত হয়েছিল। এটি QNAP NAS ডিভাইসেও আবিষ্কৃত হয়েছিল। আজ পর্যন্ত, ৫৪ দেশে প্রায় ৫০০,০০০ সংক্রামণের কথা জানা গেছে, যা এর বিশাল ফৈলাব এবং উপস্থিতি প্রমাণ করে।

Cisco Talos, যারা VPNFilter كشف করেছিল, প্রদান করে ম্যালওয়্যার এবং এর সביב টেকনিক্যাল ডিটেইলস নিয়ে একটি ব্যাপক ব্লগ পোস্ট। সেটি দেখে লাগে, ASUS, D-Link, Huawei, UPVEL, Ubiquiti, এবং ZTE-এর নেটওয়ার্কিং ইকুইপমেন্টে সংক্রামণের চিহ্ন রয়েছে।

অন্যান্য অধিকাংশ IoT-টার্গেটেড ম্যালওয়্যার থেকে ভিন্ন, VPNFilter দূর করা কঠিন কারণ এটি সিস্টেম রিবুটের পরেও টিকে থাকে। ডিফল্ট লগইন ক্রেডেনশিয়াল ব্যবহার করা ডিভাইসগুলো, বা যেসব ডিভাইসের পরিচিত জিরো-ডে ভুলনার্থক্য রয়েছে যেগুলোর ফার্মওয়্যার আপডেট হয়নি - সেগুলো এর আক্রমণেরต่อয়ারাভাবলী।

VPNFilter ম্যালওয়্যার দ্বারা প্রভাবিত ডিভাইসের তালিকা

এন্টারপ্রাইজ এবং স্মল অফিস বা হোম অফিস রাউটার এই ম্যালওয়্যারের লক্ষ্য হওয়া জানা যাচ্ছে। নিচের রাউটার ব্র্যান্ড এবং মডেলগুলো লক্ষ্য করুন:

• Asus RT-AC66U
• Asus RT-N10
• Asus RT-N10E
• Asus RT-N10U
• Asus RT-N56U
• Asus RT-N66U
• D-Link DES-1210-08P
• D-Link DIR-300
• D-Link DIR-300A
• D-Link DSR-250N
• D-Link DSR-500N
• D-Link DSR-1000
• D-Link DSR-1000N
• Linksys E1200
• Linksys E2500
• Linksys E3000
• Linksys E3200
• Linksys E4200
• Linksys RV082
• Huawei HG8245
• Linksys WRVS4400N
• Netgear DG834
• Netgear DGN1000
• Netgear DGN2200
• Netgear DGN3500
• Netgear FVS318N
• Netgear MBRN3000
• Netgear R6400
• Netgear R7000
• Netgear R8000
• Netgear WNR1000
• Netgear WNR2000
• Netgear WNR2200
• Netgear WNR4000
• Netgear WNDR3700
• Netgear WNDR4000
• Netgear WNDR4300
• Netgear WNDR4300-TN
• Netgear UTM50
• MikroTik CCR1009
• MikroTik CCR1016
• MikroTik CCR1036
• MikroTik CCR1072
• MikroTik CRS109
• MikroTik CRS112
• MikroTik CRS125
• MikroTik RB411
• MikroTik RB450
• MikroTik RB750
• MikroTik RB911
• MikroTik RB921
• MikroTik RB941
• MikroTik RB951
• MikroTik RB952
• MikroTik RB960
• MikroTik RB962
• MikroTik RB1100
• MikroTik RB1200
• MikroTik RB2011
• MikroTik RB3011
• MikroTik RB Groove
• MikroTik RB Omnitik
• MikroTik STX5
• TP-Link R600VPN
• TP-Link TL-WR741ND
• TP-Link TL-WR841N
• Ubiquiti NSM2
• Ubiquiti PBE M5
• Upvel Devices -unknown models
• ZTE Devices ZXHN H108N
• QNAP TS251
• QNAP TS439 Pro
• QTS সফ্টওয়্যার চালিত অন্যান্য QNAP NAS ডিভাইস

টার্গেট করা ডিভাইসগুলোর অধিকাংশের একটি সাধারণ বৈশিষ্ট্য হলো ডিফল্ট ক্রেডেনশিয়াল ব্যবহার করা। এছাড়া পুরনো ভার্সনে পরিচিত এক্সপ্লয়িটও রয়েছে।

VPNFilter ম্যালওয়্যার সংক্রামিত ডিভাইসের সাথে কী করে?

VPNFilter প্রভাবিত ডিভাইসগুলোর সাথে ধ্বংসাত্মক ক্ষতি করার পাশাপাশি একটি ডেটা সংগ্রহ পদ্ধতির হিসেবে কাজ করে। এটি তিনটি ধাপে কাজ করে:

স্টেজ ১

এটি একটি টার্গেট ডিভাইসে ইনস্টলেশন এবং একটি স্থায়ী উপস্থিতি বজায় রাখনাকে চিহ্নিত করে। ম্যালওয়্যার একটি কমান্ড এন্ড কন্ট্রোল (C&C) সার্ভারের সাথে যোগাযোগ করবে অতিরিক্ত মডিউল ডাউনলোড করতে এবং নির্দেশনা জন্য অপেক্ষা করতে। এই ফেজে, স্টেজ ২ C&C-র লোকেশন খুঁজে বের করার জন্য একাধিক বিল্ট-ইন রिडান্ডেন্সি রয়েছে যদি খতরর স্থাপনার সময় ইंফ্রাস্ট্রাকচার পরিবর্তন হয়। স্টেজ ১ VPNFilter রিবুট সহ্য করতে পারে।

স্টেজ ২

এটি মূল পেলোড ধারণ করে। যদিও এটি রিবুটের মাধ্যমে টিকে থাকতে পারে না, তবে এর অধিক ক্ষমতা রয়েছে। এটি ফাইল সংগ্রহ করতে, কমান্ড এক্সিকিউট করতে, এবং ডেটা এক্সফিলট্রেশন ও ডিভাইস ম্যানেজমেন্ট করতে সক্ষম। এর ধ্বংসাত্মক প্রভাব চালিয়ে যাওয়ায়, ম্যালওয়্যার ডিভাইসকে "brick" বা নিষ্প্রাণ করতে পারে একবার আক্রমণকারী থেকে কমান্ড পাওয়ার পর। এটি ডিভাইস ফার্মওয়্যারের একটি অংশ ওভাররাইট করে এবং পরের রিবুটের মাধ্যমে সফল হয়। এই অপরাধিক کار্যগুলো ডিভাইসকে अनুপযোগী করে তোলে।

স্টেজ ৩

এটির বেশ কিছু পরিচিত মডিউল রয়েছে যা স্টেজ ২-এর প্লাগইন হিসেবে কাজ করে। এগুলোর মধ্যে রয়েছে একটি প্যাকেট স্নিফার যেটি ডিভাইসের মাধ্যমে রাউট হওয়া ট্রাফিকে জাসوسی করে, ওয়েবসাইট ক্রেডেনশিয়াল চুরি এবং Modbus SCADA প্রোটোকল ট্র্যাকিং সক্ষম করে। আরেকটি মডিউল স্টেজ ২ কে Tor-এর মাধ্যমে নিরাপদে যোগাযোগ করতে দেয়। Cisco Talos-এর তদন্ত অনুযায়ী, একটি মডিউল ডিভাইসের মাধ্যমে পাস হওয়া ট্রাফিকে দূষিত কন্টেন্ট প্রদান করে। এইভাবে, আক্রমণকারী সংযুক্ত ডিভাইসগুলোকেও আরও প্রভাবিত করতে পারে।

জুন ৬-এ, আরও দুটি স্টেজ ৩ মডিউল প্রকাশ পায়। প্রথমটি হলো "ssler", এবং এটি পোর্ট ৮০ ব্যবহার করে ডিভাইসের মাধ্যমে পাস হওয়া সকল ট্রাফিক ইন্টারসেপ্ট করতে পারে। এটি আক্রমণকারীদের ওয়েব ট্রাফিক দেখতে এবং ম্যান-ইন-দ-মিডল আক্রমণ চালাতে দেয়। এটি উদাহরণস্বরূপ, HTTPS রিকোয়েস্টকে HTTP-তে পরিবর্তন করতে পারে, যাতে ধরে নেওয়া এনক্রিপ্টেড ডেটা অনিরাপদে পাঠানো হয়। দ্বিতীয়টি নামकरण করা হয়েছে "dstr", যেটি যেকোনো স্টেজ ২ মডিউলে যেনে এই ফিচার না থাকলে একটি কিল কমান্ড অন্তর্ভুক্ত করে। একবার এক্সিকিউট হলে, এটি ম্যালওয়্যারের সকল চিহ্ন মুছে ফেলার আগে ডিভাইসকে ব্রিক করে দেবে।

সেপ্টেম্বর ২৬-এ প্রকাশিত আরও সাতটি স্টেজ ৩ মডিউল:

• htpx – এটি ssler-এর মতো কাজ করে, ইনফেক্টেড ডিভাইসের মাধ্যমে যাওয়া সকল HTTP ট্রাফিক রিডাইরেক্ট ও ইন্সপেক্ট করে যাতে উইন্ডোজ এক্সিকিউটেবল শনাক্ত ও লগ করা যায়। এটি ইনফেক্টেড রাউটারের মাধ্যমে যাওয়া এক্সিকিউটেবলকে ট্রোজান-আইজ করতে পারে, যা আক্রমণকারীদের একই নেটওয়ার্কে সংযুক্ত বিভিন্ন মেশিনে ম্যালওয়্যার ইনস্টল করতে দেয়।
• ndbr – এটি একটি মাল্টি-ফাংশন SSH টুল বলে বিবেচিত।
• nm – এই মডিউলটি একটি নেটওয়ার্ক ম্যাপিং অস্ত্র লোকাল সাবনেট স্ক্যান করার জন্য।
• netfilter – এই ডিনায়াল অফ সার্ভিস ইউটিলিটি কিছু এনক্রিপ্টেড অ্যাপ্লিকেশনে অ্যাক্সেস ব্লক করতে পারে।
• portforwarding – এটি নেটওয়ার্ক ট্রাফিক আক্রমণকারীদের দ্বারা নির্ধারিত ইंফ্রাস্ট্রাকচারের দিকে ফরওয়ার্ড করে।
• socks5proxy – এটি আক্রান্ত ডিভাইসে একটি SOCKS5 প্রক্সি স্থাপন করতে সক্ষম করে।

VPNFilter-এর উৎস প্রকাশিত

এই ম্যালওয়্যার সম্ভবত একটি রাজ্য-প্রযুক্ত হ্যাকিং এন্টিটির কাজ। প্রাথমিক সংক্রামণ প্রায়শই ইউক্রেনে অনুভূত হয়েছিল, যা সহজেই হ্যাকিং গ্রুপ Fancy Bear এবং রাশিয়া-সমর্থিত গ্রুপের দিকে ইঙ্গিত করে।

তবে, এটি VPNFilter-এর উন্নত প্রকৃতি চিত্রিত করে। এটি একটি স্পষ্ট উৎস এবং নির্দিষ্ট হ্যাকিং গ্রুপের সাথে সংযুক্ত করা যায় না, এবং কেউ এখনও এর দায়ित्व দাবি করল না। একটি নেশন-স্টেট স্পন্সরbeing speculated কারণ SCADA সহ অন্যান্য ইন্ডাস্ট্রিয়াল সিস্টেম প্রোটোকলে ব্যাপক ম্যালওয়্যার নিয়ম এবং টার্গেটিং রয়েছে।

আপনি যদি FBI-কে জিজ্ঞেস করেন, তবে VPNFilter হলো Fancy Bear-এর বুদ্ধির উপজ। মে ২০১৮-এ, এজেন্সিটি ToKnowAll.com ডোমেন জব্দ করেছিল, যা মনে করা হয় স্টেজ ২ এবং ৩ VPNFilter ইনস্টল ও কমান্ড করার জন্য সহায়ক ছিল। জব্দি ম্যালওয়্যারের ছড়িয়ে পড়া বন্ধ করতে সাহায্য করেছিল, কিন্তু মূল উৎস থেকে নিপটতে ব্যর্থ रहा।

তার মে ২৫-এর ঘোষণায়, FBI felhasználóদের আত্মীয় অনুরোধ করেছিল তাদের হোম ওয়াই-ফাই রাউটার রিবুট করতে একটি বড় বিদেশি-ভিত্তিক ম্যালওয়্যার আক্রমণ বন্ধ করতে। সেটি তখন বিদেশি সাইবার অপরাধীদের দোষারোপ করেছিল ছোট অফিস এবং হোম ওয়াই-ফাই রাউটার - অন্যান্য নেটওয়ার্ক ডিভাইস সহ - লাখ লাখের সংখ্যক কমপ্রোমাইজ করার জন্য।

আমি শুধু একজন সাধারণ ইউজার – VPNFilter আক্রমণ আমার জন্য কী মানে?

ভালো খবর হলো আপনার রাউটার সম্ভবত উপরের VPNFilter রাউটার তালিকা চেক করলে কর্কশ ম্যালওয়্যার ধারণ করছে না। কিন্তু সবসময় সতর্কতা অবলম্বন করা সেরা। Symantec, উদাহরণস্বরূপ, VPNFilter Check চালায় যাতে আপনি টেস্ট করতে পারেন আপনি প্রভাবিত হয়েছেন কিনা। এটা কেবল কয়েক সেকেন্ড লাগে চেক চালাতে।

এখন, বিষয়টি হলো। আপনি যদি আসলে সংক্রামিত হন? এই ধাপগুলো অনুসরণ করুন:

• আপনার রাউটার রিসেট করুন। তারপর আবার VPNFilter Check চালান।
• আপনার রাউটারকে ফ্যাক্টরি সেটিংসে রিসেট করুন।
• আপনার ডিভাইসে যেকোনো রিমোট ম্যানেজমেন্ট সেটিংস ডিজেবল করার কথা বিবেচনা করুন।
• আপনার রাউটারের জন্য সর্বाधিক আপডেটেড ফার্মওয়্যার ডাউনলোড করুন। একটি ক্লিন ফার্মওয়্যার ইনস্টলেশন সম্পন্ন করুন, আদর্শভাবে রাউটার প্রক্রিয়ার সময় অনলাইন কানেকশন না করে।
• সংক্রামিত রাউটারের সাথে সংযুক্ত আপনার কম্পিউটার বা ডিভাইসে একটি পূর্ণ সিস্টেম স্ক্যান সম্পন্ন করুন। আপনার বিশ্বস্ত ম্যালওয়্যার স্ক্যানারের সাথে একটি বিশ্বস্ত PC অপ্টিমাইজার টুল ব্যবহার করতে ভুলবেন না।
• আপনার সংযোগ সুরক্ষিত করুন। টপনচ অনলাইন গোপনীয়তা এবং সুরক্ষার ট্র্যাক রেকর্ড বিশিষ্ট একটি হাই-কোয়ালিটি পেইড VPN দিয়ে নিজেকে সুরক্ষিত করুন।
• আপনার রাউটার, এবং অন্যান্য IoT বা NAS ডিভাইসের ডিফল্ট লগইন ক্রেডেনশিয়াল পরিবর্তন করার অভ্যাস গড়ে তুলুন।
• একটি ফায়ারওয়াল ইনস্টল ও সঠিকভাবে কনফিগার করুন যাতে খারাপ জিনিসগুলো আপনার নেটওয়ার্কের বাইরে থাকে।
• আপনার ডিভাইসগুলো শক্তিশালী, অনন্য পাসওয়ার্ড দিয়ে সুরক্ষিত করুন।
• এনক্রিপশন সক্রিয় করুন।

যদি আপনার রাউটার সম্ভাব্যভাবে প্রভাবিত হয়, তবে ম্যানুফ্যাকচারারের ওয়েবসাইট চেক করা ভালো আইডিয়া যাতে যেকোনো নতুন তথ্য এবং আপনার ডিভাইস রক্ষার ধাপ পাওয়া যায়। এটি একটি তাৎক্ষণিক ধাপ, কারণ আপনার সকল তথ্য আপনার রাউটারের মাধ্যমে যাওয়া। যখন একটি রাউটার কমপ্রোমাইজ হয়, আপনার ডিভাইসের গোপনীয়তা এবং সুরক্ষা ঝুঁকিতে পড়ে।

সারসংক্ষেপ

VPNFilter ম্যালওয়্যার gầnেকালীন ইতিহাসে এন্টারপ্রাইজ এবং স্মল অফিস বা হোম রাউটারকে আঘাত করা সবচেয়ে শক্তিশালী এবং অনির্ব aansable হুমকির একটি হতে পারে। এটি প্রাথমিকভাবে Linksys, NETGEAR, MikroTik, এবং TP-Link নেটওয়ার্ক ডিভাইস এবং QNAP NAS ডিভাইসে শনাক্ত হয়েছিল। প্রভাবিত রাউটারদের তালিকা আপনি উপরে পাবেন।

VPNFilter উপেক্ষা করা যায় না ৫৪ দেশে প্রায় ৫০০,০০০ সংক্রামণ শুরু করার পর। এটি তিনটি ধাপে কাজ করে এবং রাউটারকে অকার্যকর করে, রাউটারের মাধ্যমে পাস হওয়া তথ্য সংগ্রহ করে, এবং এমনকি নেটওয়ার্ক ট্রাফিক ব্লক করে। এর নেটওয়ার্ক কার্যকলাপ শনাক্ত ও বিশ্লেষণ করা একটি কঠিন কাজ।

এই আর্টিকেলে, আমরা ম্যালওয়্যার থেকে নিজেকে রক্ষা করার উপায় এবং আপনার রাউটার কমপ্রোমাইজ হলে নেওয়া যেতে পারে এমন ধাপগুলো আউটলাইন করেছি। ফলাফলগুলো ভয়াবহ, তাই আপনার ডিভাইস চেক করার গুরুত্বপূর্ণ কাজটি কখনো বসে থাকবেন না।