TrickBot ম্যালওয়্যার পরাজয় করুন: বিশেষজ্ঞের সরানো ও প্রতিরোধের পদক্ষেপ

হ্যাকাররা ম্যালওয়্যার ডিজাইন করতে আরও সৃষ্টিশীল হচ্ছে যাতে সেগুলি আরও শক্তিশালী, বেশি বিপজ্জনক এবং আরও কার্যকর হয়। পাসওয়ার্ড চুরি বা কীবোর্ড এক্টিভিটি লগ করার ম্যালওয়্যার এখন মৌলিক মনে হয়। আপনাকে র‍্যানসমওয়্যার বা ক্রিপ্টো-মাইনারের স্তরে থাকতে হবে এই প্রতিযোগিতামূলক উদ্যোগে চমকে উঠতে।

এই ট্রেন্ডের কারণে, ম্যালওয়্যার সংস্থাগুলি সময়ের সাথে সাথে আরও আক্রমণাত্মক এবং জটিল হয়ে যাচ্ছে। TrickBot ম্যালওয়্যার এর একটি সঠিক উদাহরণ। এই ম্যালওয়্যার ইমেইল কমপ্রোমাইজ করার জন্য ডিজাইন করা হয়েছিল এবং এটি 꽤 দিন ধরে বিদ্যমান। আসলে, TrickBot ম্যালওয়্যার ইতিমধ্যে ২৫০ মিলিয়ন ইমেইল অ্যাকাউন্ট কমপ্রোমাইজ করেছে।

TrickBot ম্যালওয়্যার ২০১৬ সাল থেকে আছে। কিন্তু এটি কমে যাওয়া বা লুপ্ত হওয়ার বদলে, এটি শক্তিশালী থাকতে রয়েছে এবং বছরের পর বছর বিকশিত হয়েছে। এটি আজকাল ব্যবসা লক্ষ্য করে শীর্ষ হুমকির একটি বলে বিবেচিত হয়। সাম্প্রতিক বছরের মধ্যে ম্যালওয়্যারটি বিকশিত হয়ে নতুন ফাংশনালিটি যোগ করেছে যা এটিকে আগের চেয়ে অনেক বেশি ভয়াবহ করে দিয়েছে।

TrickBot ম্যালওয়্যার কী কী করতে পারে?

TrickBot মূলত একটি ব্যাংকিং ট্রোজান, ঠিক Emotet ম্যালওয়্যারের মতো। এটি ইনফেক্টেড কম্পিউটার থেকে ব্যাংকিং এবং অন্যান্য আর্থিক তথ্য চুরি করার জন্য ডিজাইন করা হয়েছে। এটি সাধারণত স্পিয়ার ফিশিং ইমেইলের মাধ্যমে সাংগঠনিক বা কোম্পানির অবহেলাশীল কর্মचारীদের কাছে পাঠানো হয়। উদাহরণস্বরূপ, এটি মানবসম্পদ কর্মচারীদের কাছে একটি আবেদনকারীর নকল বায়োডেটা বা হিসাব বিভাগে একটি নকল ইনভয়েস হিসেবে নিজেরূপ ধারণ করতে পারে। TrickBot ম্যালওয়্যার ইমেইলে সংযুক্ত ইনফেক্টেড Microsoft Word বা Excel ফাইলে নিজেরূপ লুকায়ে থাকে।

একবার ম্যালওয়্যার প্রবেশ করলে, এটি সহজে প্রতিষ্ঠান 전반ে ছড়িয়ে পড়তে পারে অনেক طریقয়ে। সবচেয়ে সহজ উপায় হলো Server Message Block (SMB)-এ বালিউবিলিটি এক্সপ্লॉइট করা, একটি ফাইল শেয়ারিং প্রোটোকল যা কোম্পানিগুলো ব্যবহার করে। এটি একই নেটওয়ার্কের Windows ব্যবহারকারীদের সহজে ফাইল শেয়ার ও অ্যাক্সেস করতে দেয়।

DeepInstinct-এর নিরাপত্তা বিশেষজ্ঞদের মতে, TrickBot একটি “robust, elaborate and sophisticated threat, multi-purposed for various types of malicious activity.”-এ বিকশিত হয়েছে। তারা TrickBot ম্যালওয়্যারের একটি ভেরিয়েন্ট আবিষ্কার করেছেন, যাকে TrickBooster বলা হয়, একটি ক্ষতিকর ইমেইল-বেসড ডিস্ট্রিবিউশন মডিউল যা ইনফেক্টেড কম্পিউটারের অ্যাড্রেস বুক এবং ইমেইল অ্যাকাউন্ট থেকে ইমেইল এবং কন্টাক্ট ফসল কাটে। ম্যালওয়্যারটি ব্যবহারকারীর ইমেইল অ্যাকাউন্ট থেকে স্প্যাম ইমেইল পাঠায় এবং পাঠানো মেসেজগুলো মুছে ফেলে সনাক্ত হওয়া থেকে বাঁচতে। এটিই ম্যালওয়্যার দ্রুত প্রসারিত হতে এবং মонеটাইজেশনের জন্য ইমেইল অ্যাকাউন্ট ফসল কাটতে সাহায্য করে।

সংক্ষেপে, TrickBot ম্যালওয়yar চারটি ধাপে কাজ করে:

• শিকার এর কম্পিউটার TrickBot-से ইনফেক্ট হয় এবং TrickBot কন্ট্রোল সার্ভার থেকে TrickBooster ডাউনলোড করার নির্দেশনা পায়।
• ডাউনলোড হওয়া TrickBooster কন্ট্রোল সার্ভারকে রিপোর্ট করে এবং ইনফেক্টেড কম্পিউটার থেকে ফসল কাটা ইমেইল ঠিকানা এবং লগইন ক্রেডেনশিয়াল পাঠায়।
• TrickBooster কন্ট্রোল সার্ভার তারপর ম্যালওয়্যার বটকে শিকার এর ইমেইল অ্যাকাউন্ট থেকে ক্ষতিকর ইমেইল পাঠানোর নির্দেশনা দেয়।
• TrickBooster বট স্প্যাম ইমেইল পাঠায় ম্যালওয়্যার আরও ছড়িয়ে পড়ানোর জন্য।

DeepInstinct-এর তদন্ত অনুযায়ী, TrickBot ম্যালওয়্যারের ডাটাবেসে প্রায় ২৫০ মিলিয়ন ইমেইল ঠিকানা ছিল যা সম্প্রতি ফসল কাটা হয়েছে। ২৫০ মিলিয়ন ইমেইল ঠিকানার মধ্যে ২৫ মিলিয়ন Gmail থেকে, ২১ মিলিয়ন Yahoo! থেকে, ১১ মিলিয়ন Hotmail থেকে, এবং ১০ মিলিয়ন AOL এবং MSN থেকে। বাকি এন্ট্রিগুলো কোম্পানি এবং সরকারি ഏজেন্সির মালিকানাধীন ইমেইল ডোমেন থেকে আসে। এমনকি US Department of Justice, Homeland Security, IRS, NASA, এবং ATF-র ইমেইল ঠিকানাও ফসল কাটা হয়েছে।

আপনার কম্পিউটার TrickBot থেকে রক্ষা কীভাবে করবেন

প্রতিরোধ চিকিৎসার চেয়ে ভালো, এবং এই ধারণাটি TrickBot ম্যালওয়্যারের ক্ষেত্রে পুরোপুরি প্রযোজ্য। আপনি দেখছেন, এই ম্যালওয়্যার খুব চতুর এবং সনাক্ত করা খুব কঠিন। যেহেতু এটি পাঠানো সকল মেসেজ মুছে ফেলে, আপনি কিছুই লক্ষ্য করবেন না যদি না কারো কাছে স্প্যাম ইমেইল পেয়ে সে আপনাকে অবহিত করে। এই ক্ষেত্রে, সতর্ক থাকাই এই চতুর ম্যালওয়্যারের বিরুদ্ধে সেরা প্রতিরোধ।

TrickBot আপনার কম্পিউটার ইনফেক্ট করা থেকে রক্ষা করতে এবং আপনার ডেটা সুরক্ষিত রাখতে কিছু টিপস:

• সকল উপলব্ধ Windows আপডেট ইনস্টল করুন। Microsoft Windows Update-এর মাধ্যমে সর্বশেষ সিকিউরিটি প্যাচ রিলিজ করে তাই উপলব্ধ হলে সেগুলি ইনস্টল করুন। আপনি ম্যানুয়ালি Windows Update চেক করতে পারেন Settings > Update & Security > Windows Update-এ যেতে। Check for Updates বাটনে ক্লিক করুন দেখতে কোনো নতুন আপডেট ইনস্টল করার প্রয়োজন আছে কিনা।
• আপনার অ্যান্টিভাইরাস সফ্টওয়্যার আপডেট করুন, একই নেটওয়ার্কে সংযুক্ত কম্পিউটারগুলো সহ।
• ইমেইল খোলার সময় সতর্ক থাকুন, বিশেষ করে যেগুলোর সাথে অ্যাটাচমেন্ট থাকে। ফিশিং ইমেইল TrickBot ম্যালওয়্যার বিতরণের নম্বর এক মোড, তাই আপনি যে অস্বাভাবিক ইমেইল পান সেগুলোর দিকে নিকট মনোযোগ দিন। আপনি যদি আপনার কোম্পানির নেটওয়ার্কের বাইর থেকে কোনো ডোমেন থেকে ইমেইল পান এবং ইমেইলের বিষয় কাজের সাথে জড়িত, তবে প্রথমে ডোমেনটি রিসার্চ করুন যাচাই করতে ইমেইলটি বৈধ কিনা। ইমেইলের প্রামাণিকতা নির্ধারণ করা খুব কঠিন হতে পারে কারণ ম্যালওয়্যার সাধারণত আসল বিজনেসের নকল করে ব্যবহারকারীদের ধোখা দিয়ে খুলতে বাধা দেয়।
• আপনার লগইন ক্রেডেনশিয়াল দেয়া উচিত নয়। কিছু TrickBot আক্রমণকারী PayPal ব্যবহারকারীদের লক্ষ্য করে তাদের লগইন তথ্য বের করার চেষ্টা করে। আপনি যদি কোনো লিঙ্কে ক্লিক করেন এবং আপনাকে সাইন ইন করতে বলা হয়, যেটি PayPal, ইমেইল, বা অন্যান্য অ্যাকাউন্ট হোক, ব্রাউজারটি অবিলম্বে বন্ধ করুন।

TrickBot ম্যালওয়্যার কীভাবে সরাবেন

উল্লেখ্য হলো, TrickBot সাথে নিবিড়ভাবে নিপটতে হয়। এটি আজকের সবচেয়ে বড় সাইবার হুমকির একটি এবং এটিকে সরানোর জন্য অনেক পরিশ্রম এবং মনোযোগ লাগে। এই ধরনের ট্রোজান ভালোভাবে লুকানো জানে, তাই আপনাকে এই ম্যালওয়্যার উন্নমূলন করার সময় সম्पূর্ণ হতে হবে। এটি সাধারণত ক্ষতিকর ফাইলগুলো সিস্টেমের গভীরে লুকিয়ে রাখে, ফলে এটিকে সনাক্ত ও সরানো কঠিন হয়।

আপনি যদি شك করেন আপনার কম্পিউটার TrickBot ম্যালওয়্যারে ইনফেক্টেড, তবে নিচের গাইড অনুসরণ করুন কীভাবে ম্যানুয়ালি এটিকে মুছে ফেলবেন এবং নিশ্চিত করবেন এটি আবার ফিরে আসে না।

ধাপ ১: Safe Mode-এ বুট করুন।

Safe Mode-এ বুট করলে সকল غیر-প্রয়োজনীয় থার্ড-পার্টি প্রক্রিয়া নিষ্ক্রিয় হয় যাতে আপনি আপনার কম্পিউটারে চলমান সন্দেহজনক প্রক্রিয়াগুলো সহজে শনাক্ত করতে পারেন। Safe Mode-এ বুট করতে নিচের ধাপগুলো অনুসরণ করুন:

1. Start-এ ক্লিক করুন, তারপর মেনুর বাম নিচের কোণে পাওয়ার বাটন আইকনে ক্লিক করুন। এতে পাওয়ার অপশন মেনু খুলবে।
2. আপনার কীবোর্ডে Shift বাটন চাপে ধরে Restart ক্লিক করুন।
3. আপনার কম্পিউটার তারপর রিস্টার্ট হবে এবং Safe Mode-এ যাবে।

ধাপ ২: সন্দেহজনক প্রোগ্রাম আনইনস্টল করুন।

বেশিরভাগ ম্যালওয়্যার আপনার কম্পিউটারে অন্যান্য ক্ষতিকর সফ্টওয়্যার ইনস্টল করে। TrickBot-এর ক্ষেত্রে, এটি TrickBooster ডাউনলোড ও ইনস্টল করে ইনফেক্টেড কম্পিউটারের ইমেইল ঠিকানা এবং কন্টাক্ট ইনফরমেশন ফসল কাটতে। আপনাকে চেক করতে হবে আপনার কম্পিউটারে ইনস্টল করা প্রোগ্রামগুলোর কোনগুলো বৈধ এবং কোনগুলো সন্দেহজনক।

আপনার কম্পিউটার থেকে সন্দেহজনক অ্যাপ্লিকেশন আনইনস্টল করতে, নিচের کارগুলো করুন:

1. Run খুলুন Windows + R বাটন একসাথে চাপে।
2. ডায়লগ বক্সে appwiz.cpl লিখে OK ক্লিক করুন। এটি Control Panel খুলবে।
3. যে প্রোগ্রামগুলো আপনি ইনস্টল করেননি সেগুলো খুঁজে বের করুন এবং আনইনস্টল করুন।

ধাপ ৩: সন্দেহজনক স্টার্টআপ এন্ট্রি নিষ্ক্রিয় করুন।

TrickBot, অন্যান্য ম্যালওয়্যারের মতো, সিস্টেম লোড হলে চালু হওয়ার জন্য ডিজাইন করা হয়েছে। আপনাকে আপনার স্টার্টআপ আইটেম চেক করতে হবে জানতে স্টার্টআপের সময় কোনো অপরিচিত প্রক্রিয়া লোড হচ্ছে কিনা।

এটি করতে:

1. Run খুলুন Windows + R বাটন একসাথে চাপে।
2. ডায়লগ বক্সে msconfig লিখে Enter চাপুন। এটি Services উইন্ডো খুলবে।
3. Startup ট্যাবে ক্লিক করুন।
4. Manufacturer ক্যাটাগরির অধীনে Unknown লেখা এন্ট্রিগুলো খুঁজে বের করুন এবং সেগুলো আনচেক করুন।

ধাপ ৪: সন্দেহজনক প্রক্রিয়া বন্ধ করুন।

সন্দেহজনক স্টার্টআপ এন্ট্রি নিষ্ক্রিয় করা এবং নকল প্রোগ্রাম আনইনস্টল করার পাশাপাশি, আপনার কম্পিউটারে চলমান কোন প্রক্রিয়া ম্যালওয়্যার সেটিও চেক করা গুরুত্বপূর্ণ। আপনাকে এই প্রক্রিয়াগুলো অবিলম্বে বন্ধ করে দিতে হবে এবং সেসব প্রক্রিয়ার ফাইল যেসব ডিরেক্টরিতে লুকিয়ে আছে সেগুলো মুছে ফেলতে হবে। এটি করতে:

1. Ctrl + Shift + Esc চাপুন Task Manager খুলতে।
2. Processes ট্যাবে ক্লিক করুন।
3. Google-এ সার্চ করে নির্ধারণ করুন কোন প্রক্রিয়াগুলো ম্যালওয়্যার এন্টিটি।
4. সন্দেহজনক প্রক্রিয়াতে ডান ক্লিক করুন, তারপর Open File Location বেছে নিন। এতে প্রক্রিয়ার ফাইলগুলো যেখানে অবস্থিত সে ডিরেক্টরি খুলবে।
5. Task Manager-এ ফিরে যান, সন্দেহজনক প্রক্রিয়াতে আবার ডান ক্লিক করুন এবং End Process ক্লিক করুন।
6. খোলা ফোল্ডারে ফিরে যান এবং সকল ফাইল মুছুন।

ধাপ ৫: অ্যান্টি-ম্যালওয়্যার দিয়ে আপনার কম্পিউটার স্ক্যান করুন।

TrickBot দূর করতে, আপনার আপডেট করা anti-malware software দিয়ে আপনার কম্পিউটার এবং এর ডিরেক্টরিগুলো স্ক্যান করার পরামর্শ দেওয়া হয়। একবার সনাক্ত হলে, TrickBot ম্যালওয়্যার সম্পূর্ণরূপে দূর করতে নির্দেশনা অনুসরণ করুন।

ধাপ ৬: বাকি ফাইলগুলো মুছুন।

TrickBot সরানো কঠিন হওয়ার কারণlerden একটি হলো এটি খুব ভালো করে ফাইলগুলো লুকিয়ে রাখে। আপনাকে নিশ্চিত করতে হবে ম্যালওয়্যারের সাথে যুক্ত সকল ফাইল মুছে ফেলা হয়েছে যাতে এটি আবার ফিরে আসে না। এই ফাইলগুলো সাধারণত র‍্যান্ডম নামের ডিরেক্টরিতে লুকিয়ে থাকে। এই ফোল্ডারগুলো সার্চ করুন দেখতে TrickBot-এর বাকি ফাইল লুকিয়ে আছে কিনা:

• C:\
• C:\Windows
• C:\Windows\System32
• C:\Windows\Syswow64
• C:\Windows\ProgramData
• %AppData% ফোল্ডার, বিশেষ করে Roaming ফোল্ডার

সারসংক্ষেপ

TrickBot ম্যালওয়্যার আমাদের দেখিয়েছে কীভাবে একটি সাধারণ ম্যালওয়্যার নতুন প্রযুক্তির সাথে খাপ খায় এবং তাদের গেম লেভেল আপ করে। সতর্কতা এবং সচেতনতা চিতকব্র এবং সনাক্ত করা কঠিন ম্যালওয়্যার যেন TrickBot-এর বিরুদ্ধে নম্বর এক প্রতিরোধ। আপনি যদি মনে করেন আপনার সিস্টেম ইনফেক্টেড হয়েছে, তবে উপরের গাইড অনুসরণ করুন আপনার কম্পিউটার থেকে TrickBot ম্যালওয়্যার সম্পূর্ণরূপে সরাতে।