সাম্প্রতিকভাবে, যুক্তরাষ্ট্রের ভেটেরানরা একটি নকল ওয়েবসাইট দ্বারা উদ্বেগিত হচ্ছে যা নিজেকে তাদের জন্য জব অফারকারী একটি সংগঠন হিসেবে ছদ্মবেশ ধারণ করছে। خوشকন্টাক্টভাবে, তাদের 그중 অনেকজন এটা সম্পর্কে সত্যতা জানতে পেরেছে এবং বুঝতে পেরেছে এটি শুধু ম্যালওয়্যার বিতরণ করার একমাত্র উদ্দেশ্যে তৈরি করা হয়েছে যা আক্রমণকারীদের একটি ভিক্টিমের কম্পিউটার ওপর পূর্ণ নিয়ন্ত্রণ দেয়।
Cisco Talos Group-এর গবেষকরা অনুযায়ী, সংগঠনটি নিজেকে Hire Military Heroes, বা সংক্ষেপে HMH বলে ডাকছে। যখন ভেটেরানরা সাইটটি ভিজিট করে, এটি তাদের একটি ডেস্কটপ অ্যাপ্লিকেশন ডাউনলোড করতে বাধ্য করবে যা জব সুযোগ খুঁজে বের করতে সাহায্য করবে বলে Quảng cáo করা হয়েছে।
Cisco Talos Group জোর দিয়ে বলল, এই ওয়েবসাইটের সৃষ্টিকর্তা এবং আক্রমণকারীরা Tortoiseshell। এটি একটি নতুন সনাক্ত আক্রমণকারী যা অনেক আইটি কোম্পানিকে লক্ষ্য করে তাদের কাস্টমার ডেটাবেস পাওয়ার জন্য।
গ্রুপটি আরও যোগ করল, "এটি Tortoiseshell-এর সাম্প্রতিক কার্যকলাপ। পূর্বের গবেষণা দেখিয়েছিল যে এক্টরটি সাউদি আরবের একটি আইটি প্রোভাইডারের ওপর আক্রমণের পেছনে ছিল। এই ক্যাম্পেইন Talos ট্র্যাক করেছিল, Tortoiseshell ugyan সেই ব্যাকডোর ব্যবহার করেছিল যা এতদিন ইউজ করত, যা প্রমাণ করে যে তারা একই কৌশল, টেকনিক এবং প্রসিডিউর (TTPs)-এর ওপর নির্ভর করছে।"
এই নকল ভেটেরান-হায়ারিং ওয়েবসাইট কীভাবে ম্যালওয়্যার ছড়াচ্ছে?
স্পষ্টত, ম্যালওয়্যার যুক্তরাষ্ট্রের ভেটেরানদের লক্ষ্য করছে। তাই, যদি তারা টেক-স্যাভি না হন বা এই বগাস ভেটেরান-হায়ারিং ওয়েবসাইটে ম্যালওয়্যার আছে সেটি সম্পূর্ণ 모르게 থাকেন, তারা দ্রুত সেটি করতে প্রলুব্ধ হয়ে যায় যা তাদের বলা হয়।
এটি কীভাবে কাজ করে: যখন তারা সাইট ভিজিট করে, তাদের তাদের ডিভাইসের জন্য একটি প্রোগ্রাম ডাউনলোড করতে বলা হবে। উইন্ডোজ কম্পিউটারের জন্য, ম্যালওয়্যার একটি জিপ ফাইলে আসে যেটিতে থাকে win10.exe নামে একটি প্রোগ্রাম।
একবার প্রোগ্রাম লঞ্চ হলে, একটি ছোট লোডিং স্ক্রিন পপ-আপ হবে, যেখানে লেখা থাকবে "Hire Military Heroes is a new resource for hiring armed forces." এটি ভিক্টিমদের মন করাতে চেষ্টা করছে যে এটি বর্তমানে ডেটাবেসের সাথে সংযুক্ত হচ্ছে।
সত্যি হলো স্ক্রিনটি প্রদর্শন হচ্ছে সময়, ম্যালওয়্যার ইতিমধ্যে দুটি অন্য ম্যালওয়্যার এন্টিটি ডাউনলোড করছে এবং সেগুলো কম্পিউটারে সংরক্ষণ করছে।
পরে, স্ক্রিনে একটি সতর্কবাণী ফ্ল্যাশ হবে, যেখানে লেখা থাকবে "Your security solution is terminating connections to our servers." নকল সতর্কবাণীটি শুধু প্রোগ্রামটি নিরাপদ এবং বৈধ দেখানোর জন্য প্রদর্শন করা হচ্ছে।
এই মুহূর্তে, দুটি ম্যালওয়্যার এন্টিটি ইতিমধ্যে ডাউনলোড হয়ে গেছে এবং পটভূমিতে চলছে। প্রথম ম্যালওয়্যারটি ভিক্টিম এবং কম্পিউটার সম্পর্কে তথ্য সংগ্রহ করার জন্য তৈরি, যখন দ্বিতীয়টি আক্রমণকারীদের দেওয়া সকল কমান্ড এক্সিকিউট করবে।
ম্যালওয়্যার কীভাবে ব্যবহারকারীর তথ্য সংগ্রহ করে?
ডাউনলোড হওয়া প্রথম ম্যালওয়্যার এন্টিটি মোট ১১১ কমান্ড চালাবে। সকল কমান্ডই ভিক্টিম এবং কম্পিউটার সম্পর্কে সকল বিট তথ্য সংগ্রহ করার উদ্দেশ্যে।
একবার এক্সিকিউট হলে, কমান্ডগুলো কম্পিউটারে উপস্থিত সকল ফাইল লিস্ট করবে, ড্রাইভ সম্পর্কে তথ্য, সকল সক্রিয় প্রক্রিয়া, সহায়ক নেটওয়ার্কিং তথ্য, সকল নেটওয়ার্ক শেয়ার, ফায়ারওয়াল ডেটা, ডিভাইসে কনফিগার করা বিদ্যমান ব্যবহারকারী অ্যাকাউন্ট, এবং অন্যান্য বিবরণ।
সকল তথ্য সংগ্রহ হলে, সব কিছু %Temp%\si.cab নামে একটি ফাইলে সংরক্ষণ হবে। এরপর এটি ভিক্টিমের Gmail ইমেল ক্রেডেনশিয়াল ব্যবহার করে আক্রমণকারীদের কাছে ফেরত পাঠানো হবে।
ম্যালওয়্যার আক্রমণকারীদের পাঠানো কমান্ড কীভাবে এক্সিকিউট করে?
উল্লেখ্য أن, ভিক্টিমের কম্পিউটারে দুটি ম্যালওয়্যার এন্টিটি ডাউনলোড হয়েছে। প্রথমটি তথ্য সংগ্রহ করবে, যখন দ্বিতীয়টি আক্রমণকারীদের পাঠানো যেকোনো কমান্ড এক্সিকিউট করবে।
দ্বিতীয় ম্যালওয়্যার এন্টিটি একটি রিমোট অ্যাক্সেস ট্রোজানের রূপ নেবে। এটি একটি উইন্ডোজ সার্ভিস হিসেবে ইনস্টল হবে এবং নামकरण হবে dllhost। যেহেতু এটি অটোমেটিক্যালি শুরু হওয়ার জন্য কনফিগার করা আছে, এটি উইন্ডোজ শুরু হলে প্রতিবার চলে।
একবার সক্রিয় হলে, ট্রোজান তার সৃষ্টিকর্তা এবং কন্ট্রোল সার্ভারের সাথে যোগাযোগ করবে। এই সার্ভারগুলো Через, ম্যালওয়্যার ফাইল আপলোড, সার্ভিস টার্মিনেট, বা এমনকি অন্যান্য কমান্ড এক্সিকিউট করার কমান্ড পাবে।
এখন পর্যন্ত, ম্যালওয়্যার কীভাবে বিতরণ হচ্ছে সেটি জানা নেই। গবেষকরা এমনকি বলল, "প্রকাশনার সময়, আমাদের বিতরণের কোনো পদ্ধতি নেই, নইলে আমাদের এর বন্যায় অস্তিত্বের প্রমাণ নেই। সোফিস্টিকেশন লেভেল কম কারণ ব্যবহার করা .NET বাইনারির OPSEC ক্ষমতা খারাপ, যেমন হার্ড-কোডেড ক্রেডেনশিয়াল, কিন্তু তারপরও আরও উন্নত কৌশল ম্যালওয়্যারকে মডুলার এবং সচেতন করে যে ভিক্টিম ইতিমধ্যে এটা চালিয়েছে।"
তারা আরও যোগ করল, "একটি সম্ভাবনা রয়েছে একাধিক টিম একটি APT থেকে এই ম্যালওয়্যারের একাধিক উপাদানে কাজ করেছে, কারণ আমরা সোফিস্টিকেশনের নির্দিষ্ট লেভেল এবং ভিক্টিমোলজির বিভিন্ন লেভেল দেখতে পাচ্ছি।"
ম্যালওয়্যার প্রতিরোধ টিপস
আপনি যদি আপনার কম্পিউটারকে ম্যালওয়্যার এন্টিটি থেকে রক্ষা করতে চান, আপনাকে প্রতিরোধমূলক ব্যবস্থা গ্রহণ করতে হবে। এখানে কিছু কার্যকর টিপস বিবেচনার জন্য:
টিপ #১: অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন।
এটা একটি স্পষ্ট টিপস মনে হয়তে পারে, কিন্তু অনেকেই এটা উপেক্ষা করে। হ্যাঁ, আপনার কম্পিউটারে ইতিমধ্যে বিল্ট-ইন অ্যান্টি-ম্যালওয়্যার প্রোটেকশন থাকতে পারে। তবে, আপনি কখনো নিশ্চিত হতে পারবেন না। আমরা পরামর্শ দিচ্ছি আপনি আপনার কম্পিউটারে বিশ্বস্ত থার্ড-পার্টি অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন সিকিউরিটি পরবর্তী লেভেলে নেওয়ার জন্য। অ্যান্টি-ম্যালওয়্যার টুল ইনস্টল করার পর, আপনার পরবর্তী করনীয় হলো নিশ্চিত করা আপনার OS আপ টু ডেট।
টিপ #২: আপনার অপারেটিং সিস্টেম আপডেট রাখুন।
চাড়া_macOS, Linux, বা Windows, আপনি যা চালাচ্ছেন, এটি আপনার দায়িত্ব সেটি সবসময় আপ টু ডেট রাখা। আপনার OS-এর ডেভেলপাররা সবসময় সিকিউরিটি প্যাচ রিলিজ করতে কাজ করে যা পূর্বে রিপোর্ট করা বাগ এবং সমস্যা ফিক্স করতে লক্ষ্যবদ্ধ।
টিপ #৩: নিশ্চিত করুন আপনার নেটওয়ার্ক সুরক্ষিত।
আমরা সবাই আমাদের কম্পিউটার প্রিন্টার, অন্যান্য কম্পিউটার, এবং অবশ্যই ইন্টারনেটের সাথে সংযুক্ত করতে ব্যবহার করি। আপনার সকল সংযোগ নিরাপদ সেটি নিশ্চিত করার জন্য একটি শক্তিশালী পাসওয়ার্ডের ব্যবহার প্রয়োজন।
এছাড়া, সম্ভব হলে, একটি ওপেন ওয়াই-ফাই নেটওয়ার্ক ব্রডকাস্ট করবেন না। WPA বা WPA2 এনক্রিপশন ব্যবহার করা আদর্শ কারণ WEP ইতিমধ্যে পুরনো। মাত্র কয়েক মিনিটে, হ্যাকাররা WEP এনক্রিপশন বাইপাস করতে পারে।
আপনার SSID বা আপনার ওয়াই-ফাই নেটওয়ার্কের নাম ব্রডকাস্ট না করা একটি চমৎকার আইডিয়া। যদিও এতে আপনাকে আপনার ডিভাইসে ম্যানুয়ালি নেটওয়ার্ক সেট আপ করতে হবে, এটিও একটি আরও সুরক্ষিত নেটওয়ার্ক নির্দেশ করে।
টিপ #৪: ক্লিক করার আগে চিন্তা করুন।
এটি আরেকটি টিপস যেটি কমন সেনসের ব্যবহার চায়। আপনি যদি কোনো ইমেলের পাঠককে না জানেন, যেকোনো জিনিসে ক্লিক করবেন না। লিংকের ওপর মাউস হোভার করে রাখুন প্রথমে জানতে সেটি কোথায় নেবে। এছাড়া, আপনি যদি ওয়েব থেকে কোনো ফাইল ডাউনলোড করতে চান, প্রথমে স্ক্যান করুন তারপর রান করুন।
টিপ #৫: ওপেন ওয়াই-ফাই নেটওয়ার্কের সাথে সংযুক্ত হওয়া এড়িয়ে চলুন।
যখন আপনি পাবলিক প্লেস যেমন লাইব্রেরি, কফি শপ, বা বিমানবন্দরে থাকেন, একটি ওপেন ওয়াই-ফাই নেটওয়ার্কের সাথে সংযুক্ত হওয়া এড়িয়ে চলুন। নিশ্চিত হন আপনি এটি করছেন, বিশেষ করে যদি আপনি ব্যাংকিং অ্যাপ বা অত্যন্ত গোপন ডকুমেন্ট অ্যাক্সেস করছেন। সম্ভাবনা রয়েছে আক্রমণকারী একই নেটওয়ার্কে আছে, ধৈর্যের সাথে তাদের পরবর্তী শিকারকে তাদের চোরায় ফেলতে অপেক্ষা করছে।
টিপ #৬: আপনার গুরুত্বপূর্ণ ফাইলগুলোর একটি ব্যাকআপ রাখুন।
যখন সব খারাপ হয়ে যাবে, আপনি যা সেরা করতে পারেন সেটি হলো আপনার গুরুত্বপূর্ণ ফাইলগুলোর একটি ব্যাকআপ রাখা। আদর্শভাবে, আপনার ব্যাকআপ একটি পৃথক স্টোরেজ ডিভাইসে সংরক্ষিত থাকা উচিত। এইভাবে, যখন সময় আসবে আপনি আর আপনার কম্পিউটার খুলতে পারবেন না, আপনি সহজে ব্যাকআপ রিস্টোর করে আপনার ফাইল এবং ডকুমেন্ট অন্য একটি ডিভাইসে প্রস্তুত রাখতে পারবেন।
টিপ #৭: কর্ম করুন।
এখানে শেয়ার করা সকল টিপস এবং তথ্য নিঃসার্থ যদি আপনি কিছু না করেন। অবশ্যই, আপনাকে উদ্যোগ নিতে হবে এবং ম্যালওয়্যার আক্রমণ বাধা দিতে যা যা করতে পারেন সেটি করতে হবে। আপনি যদি অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল না করেন, তবে একদিন হুমকি আপনার সিস্টেমে ধ্বংস বিস্তার করার পথ খুঁজে পাবে।
মূল কথা হলো কর্ম করা। আপনার কম্পিউটারের সামনে শুধু বসে থাকলে ম্যালওয়্যার এন্টিটির বিরুদ্ধে কিছু হবে না।
সারসংক্ষেপ
যেমন তারা সবসময় বলে, "যদি এটা সত্য হতে চেয়ে খুব ভালো লাগে, তবে সেটি সম্ভবত সত্য নয়।" চিন্তা করুন। আপনাকে জব উপার্জন করতে হবে। আপনি শুধু প্রোগ্রাম বা অ্যাপ ডাউনলোড করে সহজে জব পেতে পারবেন না। আপনি কখনো এমন ওয়েবসাইট পান যা আপনাকে জব পেতে সাহায্য করার জন্য একটি প্রোগ্রাম ডাউনলোড করতে বলে, সেটি অবিলম্বে বন্ধ করুন। চলে, আপনি অনেক লেজিট ওয়েবসাইটে শোভন জব পেতে পারেন।
স্মার্ট बनুন। এই কপট কৌশলগুলো দ্বারা ফসায়ে যাবেন না। প্রতিরোধমূলক ব্যবস্থা গ্রহণ করুন যাতে হ্যাকাররা আপনার গুরুত্বপূর্ণ তথ্য চুরি করার পথ খুঁজে পায় না।
আপনি কি অন্য অনুরূপ ম্যালওয়্যার এন্টিটি আগে সম্মুখীন হয়েছেন? আপনি কীভাবে সেগুলোর সাথে ডিল করেছিলেন? কমেন্টে জানান।
