সাইবার সিকিউরিটি জগতে, রিমোট অ্যাক্সেস ট্রোজান (RAT) ২০১৯ সালের হাইলাইটের মধ্যে একটি বলে বিবেচিত হয়। এবং গবেষকরা বলে এই হুমকি আগামী বছরেও জনপ্রিয়তা এবং ট্র্যাকশন পাবে। রিপোর্ট অনুযায়ী, ২০১৯ সালে RAT-এর উত্থানের পেছনে থাকা এক্টররা شامل TA505, যা FlawedGrace RAT এবং ServHelper ব্যাকডোর পরিচয় করানোর জন্য বিখ্যাত।
এখন, কম্পিউটার ব্যবহারকারীদের JhoneRAT নামে একটি নতুন RATের সতর্কতা দেওয়া হচ্ছে, যা আজकल সক্রিয় ক্যাম্পেইনের অংশ হিসেবে বিতরণ করা হচ্ছে। গবেষকরা বলে এটি নভেম্বর ২০১৯-এ প্রথম পরিচয় করানো হয়েছিল। এবং তখন থেকে, এটি মধ্যপ্রাচ্যের শিকারদের আক্রমণ করছে কারণ আক্রমণকারীরা এটিকে আরবি-ভাষী শিকারদের কাছে পৌঁছোনোর ব্যবস্থা নিচ্ছে বলে প্রমাণিত হচ্ছে।
JhoneRAT ম্যালওয়্যার দ্বারা লক্ষ্য করা দেশগুলোর মধ্যে রয়েছে অ্যালজেরিয়া, মিশর, কুয়েত, লিবিয়া, ওমান, সিরিয়া, ইউএই, ইয়েমেন, টিউনিশিয়া, সাউদি আরব, মরক্কো, লেবানন, ইরাক, এবং বাহরাইন।
কিন্তু JhoneRAT সঠিকভাবে কী, এবং এটি কী হুমকি আনে?
JhoneRAT ম্যালওয়্যার কী?
JhoneRAT একটি ম্যালওয়্যার এন্টিটি যা নিজেকে দূষিত মাইক্রোসফট অফিস ডকুমেন্ট হিসেবে ছদ্মবেশ ধারণ করে। সৃষ্টিকর্তারা নিশ্চিত করেছেন যে প্রোগ্রামটি তাদের কীবোর্ড লেআউট চেক করে শিকার বেছে নিতে পারে। একবার ডাউনলোড হলে, এটি অন্যান্য ম্যালওয়্যার প্রোগ্রাম ডাউনলোড শুরু করবে এবং ভিক্টিমের কম্পিউটার থেকে যতটা সম্ভব তথ্য সংগ্রহ করবে।
ভিক্টিমরা বলে আক্রমণকারীরা JhoneRAT দূষিত মাইক্রোসফট অফিস ডকুমেন্টের মাধ্যমে বিতরণ করে। এই ডকুমেন্টগুলো বিল্ট-ইন ম্যাক্রোস সহ আরও ডকুমেন্ট ডাউনলোড ও ওপেন করার জন্য ডিজাইন করা হয়েছে।
এই ডকুমেন্টগুলো প্রায়শই নিচের মতো নামांकিত হয়:
- Urgent.docx – এটি প্রাথমিক ডকুমেন্ট যা ব্যবহারকারীদের ইংরেজি এবং আরবিতে এডিটিং সক্ষম করতে বলে।
- Fb.docx – এটি ব্যবহারকারী থেকে সংগ্রহ করা তথ্য ধারণকারী ডকুমেন্ট।
- একটি ব্লার করা ডকুমেন্ট যা দাবি করে UAE-এ একটি সংস্থা থেকে এসেছে – এই ডকুমেন্টটি ভিক্টিমকে কন্টেন্ট পড়তে এডিটিং সক্ষম করতে বলে।
একবার ভিক্টিম এডিটিং সক্ষম করলে, ম্যালওয়্যার তার প্রত্যাশিত কাজ শুরু করে। আবার, এই দূষিত এন্টিটির তিনটি থ্রেড রয়েছে। প্রথমটি চেক করে ভিক্টিমের কীবোর্ড লেআউট আরবি কিনা। পরেরটি ভিক্টিমকে ম্যালওয়্যার সরাতে দেয় না। এবং শেষটি ম্যালওয়্যারকে চালু করে এর কার্যকলাপ শুরু করতে দেয়।
JhoneRAT ম্যালওয়্যারের হুমকি
সাইবার অপরাধীদের JhoneRAT ম্যালওয়্যার নিচের কাজগুলো করার জন্য ডিজাইন করা হয়েছে:
- ভিক্টিমের কম্পিউটারে স্ক্রিনশট নেওয়া এবং সেগুলো ইমেজ হোস্টিং ওয়েবসাইটে পাঠানো;
- ইমেজ হিসেবে ছদ্মবেশী ফাইল ডাউনলোড ও এক্সিকিউট করা;
- ক্রেডিট কার্ড ডিটেইলস, পাসওয়ার্ড, এবং অন্যান্য ক্রেডেনশিয়ালস মতো ব্যক্তিগত তথ্য চুরি করা;
- সিস্টেমকে আরও ম্যালওয়্যার এন্টিটির সাথে সংক্রামিত করা।
ভিক্টিমরা রিপোর্ট করেছে JhoneRAT তাদের সিস্টেমে বিভিন্ন সমস্যায় পড়েছে। কিছুর আইডেন্টিটি চুরির সমস্যা ছিল, অন্যদের উল্লেখযোগ্য টাকা এবং ডেটা হারিয়েছে। ঠিক আছে, JhoneRAT ম্যালওয়্যার তৈরির লক্ষ্য আরও রাজস্ব সৃষ্টি করা সেটি স্পষ্ট।
JhoneRAT ম্যালওয়্যার কীভাবে অর্জিত হয়
ম্যালওয়্যারটি ইনস্টল হয় যখন একজন ব্যবহারকারী দূষিত মাইক্রোসফট অফিস ডকুমেন্ট খোলে যা ম্যাক্রো কমান্ড সক্ষম করে। অধিকাংশ সময়, এই ডকুমেন্টগুলো স্প্যাম ইমেল ক্যাম্পেইনের মাধ্যমে র্যান্ডম মানুষের কাছে পাঠানো হয়।
দুর্ভাগ্যবশত, স্প্যাম ইমেল ক্যাম্পেইন একমাত্র মাধ্যম নয় এমন ম্যালওয়্যার ছড়ানোর। এটি সন্দেহজনক সফ্টওয়্যার ডাউনলোড, আনঅফিসিয়াল এক্টিভেশন টুলস, এবং নকল অ্যাপসের মাধ্যমে ও পাঠানো যেতে পারে।
আপনার কম্পিউটার কি ম্যালওয়্যার দ্বারা সংক্রামিত?
JhoneRAT ম্যালওয়্যার প্রায়শই অননাক্ত থাকে। আপনি শুধু জানতে পারবেন আপনার কম্পিউটার সংক্রামিত হয়েছে যখন আপনি এই লক্ষণগুলো লক্ষ্য করবেন:
- মডিফাইড সিস্টেম ফাইল
- করাপ্ট বা ভাঙা ডেটা
- আপনার কম্পিউটারে আরও ম্যালওয়্যার ইনস্টল
- দুর্বল কম্পিউটার সিকিউরিটি
- খারাপ কম্পিউটার পারফরম্যান্স
JhoneRAT ম্যালওয়্যার কীভাবে সরাবেন
দুর্ভাগ্যবশত, আপনার কম্পিউটার JhoneRAT ম্যালওয়্যার দ্বারা সংক্রামিত হলে, আপনি চেষ্টা করতে পারেন নিচের কিছু সমাধান:
পদ্ধতি #১: ম্যালওয়্যার ম্যানুয়ালি মুছে ফেলুন
ম্যালওয়্যার ম্যানুয়ালি সরানো সহজ কাজ নয়। কিন্তু আপনি যদি ইচ্ছা করেন, প্রথম ধাপ আপনার করা উচিত হলো ম্যালওয়্যারের নাম শনাক্ত করা।
আপনি উপরে পড়েছেন, ম্যালওয়্যার মাইক্রোসফট অফিস ডকুমেন্টের থ্রেড হিসেবে আসে। একবার আপনি সেগুলো শনাক্ত করলে, আপনি নিচের ধাপগুলো অনুসরণ করতে পারেন:
- সন্দেহজনক ফাইলগুলো অটো-স্টার্ট অ্যাপস, রেজিস্ট্রি, এবং সিস্টেম ফাইল ফোল্ডারে লোকেট করুন।
- সেগুলো মুছে ফেলুন।
পদ্ধতি #২: আপনার কম্পিউটার সেফ মোডে রিবুট করুন
আপনার কম্পিউটার সেফ মোডে রিবুট করলে কাজটি সফল হতে পারে এবং ম্যালওয়্যার সরিয়ে যেতে পারে। পদ্ধতিটি:
- Windows বাটন চাপুন।
- Shift কী ধরে রেখে Restart সিলেক্ট করুন।
- Troubleshoot সিলেক্ট করুন।
- Advanced Options বেছে নিন।
- Start-up Settings ক্লিক করুন এবং Restart সিলেক্ট করুন।
- এই মুহূর্তে, বেশ কিছু বুট অপশন প্রদর্শিত হবে। Safe Mode বেছে নিন।
- উইন্ডোজ সেফ মোডে রিবুট হবে।
পদ্ধতি #৩: Control Panel ব্যবহার করে JhoneRAT ম্যালওয়্যার আনইনস্টল করুন
আপনি Control Panel ব্যবহার করেও জিদ्दी ম্যালওয়্যারটি সরাতে পারেন। শুধু এই ধাপগুলো অনুসরণ করুন:
- Windows + R শর্টকাট চাপুন Run ইউটিলিটি খোলার জন্য।
- টেক্সট ফিল্ডে, appwiz.cpl ইনপুট দিন।
- Enter চাপুন Control Panel খোলার জন্য।
- এরপর, যেকোনো JhoneRAT-সম্পর্কিত ফাইল বা এন্টিটি খুঁজে বের করুন এবং সেগুলো অবিলম্বে আনইনস্টল করুন।
পদ্ধতি #৪: পেশাদারদের সাহায্য চাওয়া
কারণ এটি একটি আপেক্ষিক নতুন ম্যালওয়্যার এন্টিটি, আমরা পরামর্শ দিচ্ছি আপনি পেশাদারদের সাহায্য চান। নিশ্চয়ই, তারা এই হুমকি সম্পর্কে ভালোভাবে জানেন এবং সংক্রামিত কম্পিউটারের সাথে কী করতে হয় সেটি জানেন।
আপনার কম্পিউটার যদি এখনও ওয়ারেন্টি অধীনে থাকে, শুধু নিকটতম সার্ভিস সেন্টারে এনে দিন এবং টেকনিশিয়ানদের সমস্যা সমাধান করতে দিন। অন্যথায়, আপনি মাইক্রোসফটের অফিসিয়াল সাপোর্ট টিমের সাথে যোগাযোগ করতে পারেন।
JhoneRAT ম্যালওয়্যার থেকে আপনার কম্পিউটার রক্ষা করার পদ্ধতি
JhoneRAT ম্যালওয়্যার আপনার কম্পিউটারকে সংক্রামিত করতে দেন না সেটি নিশ্চিত করার অনেক উপায় রয়েছে। তবে, প্রথম এবং সেরা কর্ম কৌশল আপনার করা উচিত হলো যেকোনো ডকুমেন্ট খোলবেন না যেগুলো র্যান্ডম ইমেলে আট্যাচ করা থাকে। এটি বিশেষত সত্য যদি এমন ইমেল কোনো অজানা ইমেল অ্যাড্রেস থেকে আসে। শুধু ইমেলটি উপেক্ষা করুন এবং আট্যাচমেন্টগুলো আনওপেনড রেখে দিন।
এছাড়া, নিশ্চিত করুন আপনি ফাইল এবং প্রোগ্রাম শুধু অফিসিয়াল এবং বিশ্বস্ত উৎস থেকে ডাউনলোড করছেন। কোনো অ্যাপ আপডেট দরকার হলে, ডেভেলপারের ওয়েবসাইট ভিজিট করুন নির্দেশাবলীর জন্য বা অফিসিয়াল এবং পরিচিত ডেভেলপার দ্বারা ডিজাইন করা লেজিট ডাউনলোড টুলস ব্যবহার করুন।
যেকোনো অপ্রয়োজনীয় এবং জাঙ্ক ফাইল মুছে ফেলেও আপনার সিস্টেম পারফরম্যান্স অপ্টিমাইজ করুন। এর জন্য, আপনি একটি PC রিপেয়ার টুল ডাউনলোড ও ইনস্টল করতে পারেন, একটি কুইক স্ক্যান চালান, এবং প্রয়োজন মত ফাইল মুছে ফেলুন।
সবচেয়ে গুরুত্বপূর্ণ, নিয়মিত আপনার সিস্টেমকে হুমকির জন্য স্ক্যান করুন। বিশ্বস্ত অ্যান্টি-ম্যালওয়্যার এবং অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করে সম্ভাব্য হুমকি যত্নিত দ্রুত সরিয়ে ফেলুন।
উপসংহার
এই মুহূর্তে, আমরা কখনো বোঝতে পারবো না JhoneRAT ম্যালওয়্যার কতটুকু ক্ষতি করতে পারে। যchen, আপনি নিজে ম্যালওয়্যারটি সম্মুখীন করার জন্য অপেক্ষা করবেন না। আপনার কম্পিউটারে ধ্বংস বিস্তার করতে থেকে বাধা দিতে প্রয়োজনীয় ব্যবস্থা গ্রহণ করুন। আপনি যদি সন্দেহ করেন ম্যালওয়্যার ইতিমধ্যে সফলভাবে আপনার সিস্টেমে প্রবেশ করেছে, উপরের সমাধানগুলো চেষ্টা করুন এবং নিচে দিকে কাজ করুন। সব ব্যর্থ হলে, পেশাদারদের সাহায্য চান।
