২০১৯ সালে, Microsoft Defender ATP টিম একটি নতুন স্ট্রেইন ফাইললেস ম্যালওয়্যার সনাক্ত করেছিল। Nodersok নামে ডাকা এই ম্যালওয়্যার (Cisco দ্বারা Divergent) Node.js ফ্রেমওয়ার্কের একটি কপি ডাউনলোড ও ইনস্টল করতে সক্ষম এবং সংক্রামিত কম্পিউটারকে প্রক্সি হিসেবে কো-অপ্ট করতে পারে যা ক্লিক ফ্রড বজায় রাখতে সাহায্য করে।
Nodersok ম্যালওয়্যার ক্ষতিকর বিজ্ঞাপনের মাধ্যমে বিতরণ হয় যা একবার ক্লিক করলে, বাধ্য করে HTML অ্যাপ্লিকেশন ডাউনলোড করানোর জন্য একটি ব্যবহারকারীর কম্পিউটারে, এইভাবে একটি মাল্টি-লেভেল সংক্রমণ প্রক্রিয়া শুরু করে যেটি জড়িত MS Excel, PowerShell স্ক্রিপ্ট, এবং JavaScript। PowerShell স্ক্রিপ্টগুলো শেষ পর্যন্ত Nodersok ম্যালওয়্যার ডাউনলোড করতে সাহায্য করে।
Nodersok ম্যালওয়্যার কী করে?
Nodersok ম্যালওয়্যার কয়েকটি কম্পোনেন্টের বানানো, যেগুলোর প্রতিটির সংক্রমণ প্রক্রিয়ায় একটি ভূমিকা রয়েছে। প্রথম কম্পোনেন্ট হলো PowerShell মডিউল, যা যেকোনো অ্যান্টি-ম্যালওয়্যার প্রোটেকশন ডিজেবল করার গুরুত্বপূর্ণ ভূমিকা পালন করে, যার মধ্যে Windows Defender এবং Windows Update। দ্বিতীয় কম্পোনেন্ট ম্যালওয়্যার পারমিশনকে SYSTEM লেভেলে বাড়িয়ে দেয়, একটি কৌশল যা Nodersok-কে শিকার কম্পিউটারে মুক্ত অভিযান দেয়।
অন্য দুটি কম্পোনেন্ট হলো Node.js এবং Windows Packet Divert (WinDivert)। এই অ্যাপগুলো অধিকাংশ উইন্ডোজ PC-তে থাকে এবং কোনো तरह থেকে ক্ষতিকর নয়, কিন্তু Nodersok ম্যালওয়্যার সেগুলো ব্যবহার করতে সক্ষম নেটওয়ার্ক প্যাকেট ক্যাপচার ও ইন্টারঅ্যাক্ট করার জন্য এবং ওয়েব সার্ভারে JavaScript রান করার জন্য।
এই আক্রমণ কৌশলগুলো ব্যবহার করে, ম্যালওয়্যার সংক্রামিত কম্পিউটারকে জোম্বিফাই করতে পারে এবং সেগুলো প্রক্সি হিসেবে পরিণত করতে পারে যা রिले সার্ভার হিসেবে ডিজাইন করা হয় সাইবার অপরাধীদের সংক্রামিত মেশিনে অগোচর অ্যাক্সেস এবং কন্ট্রোল দিতে।
আমি কীভাবে জানব যে আমার Nodersok ভাইরাস আছে?
Nodersok ম্যালওয়্যার সনাক্ত করা কোনো পার্কে ঘুরা নয়, দেওয়া যে ভাইরাসটি কতটুকু স্টেলথি হতে পারে। কিন্তু কিছু লক্ষণ আছে যা আপনি খুঁজে বের করতে পারেন। এই লক্ষণগুলো شامل পারফরম্যান্স হ্রাস, অনরেসপন্সিভনেস, এবং নেটওয়ার্ক এক্টিভিটিতে অপ্রত্যাশিত বৃদ্ধি। আপনি আপনার PC-তে চলমান প্রসেসগুলো মনিটরও করতে পারেন। যদি সেগুলো সন্দেহজনক এবং অত্যধিক কম্পিউটিং রিসোর্স খরচ করে, রাইট-ক্লিক করে ফাইল লোকেশন খুলে তাদের লোকেশন ফলো করুন।
Nodersok ম্যালওয়্যার কীভাবে সরাবেন
Nodersok ম্যালওয়্যার সরানো সহজ কারণ Microsoft টিম ইতিমধ্যে এটিকে একটি হুমকি হিসেবে চিনিয়েছে এবং ম্যালওয়্যার যে এক্সপ্লয়েটগুলোর ওপর নির্ভর করে তার প্যাচ করতে ব্যবস্থা নেওয়া হয়েছে। Microsoft তার সকল সিকিউরিটি পার্টনারকে (অ্যান্টিভাইরাস সফটওয়্যার ভেন্ডর) ব্লকে নতুন হুমকির বিষয়ে জানিয়েছে। তাই, Nodersok ম্যালওয়্যার দূর করার জন্য আপনাকে যা করতে হবে সেটি হলো Outbyte Antivirus এর মতো একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ডিপ্লয় করা। আপনাকে লেটেস্ট উইন্ডোজ আপডেটও ডাউনলোড করতে হবে।
যখন উইন্ডোজ আপডেটগুলো ভবিষ্যতের সংক্রমণ রোধ করবে, সেগুলো একটি সক্রিয় সংক্রমণ সরাতে সক্ষম নয়, এবং সেটিই কারণ আপনাকে আপনার ডিভাইস আপডেট এবং স্ক্যান দুটোই একসাথে করতে হবে।
অ্যান্টি-ম্যালওয়্যার ব্যবহার করার সময়, আপনার উইন্ডোজ ডিভাইসকে সেফ মোডে চালানো ভালো, যা উইন্ডোজের একটি নগ্ন সংস্করণ যা শুধু ডিফল্ট সেটিংস এবং অ্যাপ চালায়। অন্য কথায়, সেফ মোড উইন্ডোজ অ্যাপ ছাড়া সকল অ্যাপ আইসোলেট করে, যেকোনো পারফরম্যান্স ইস্যু ট্রাবলশুট করা অনেক সহজ করে দেয়। উইন্ডোজ ১০/১১ কম্পিউটারে সেফ মোডে যেতে ধাপগুলো:
- Windows Start বাটন চাপুন এবং Settings > Update & Security > Recovery-এ নেভিগেট করুন।
- Advanced startup-এর অধীনে, Restart now সিলেক্ট করুন।
- আপনার কম্পিউটার রিস্টার্ট হওয়ার পর ظاهر হওয়া Choose an Option স্ক্রিন থেকে, Troubleshoot > Advanced options > Startup Settings > Restart সিলেক্ট করুন।
- আপনার কম্পিউটার রিস্টার্ট হলে, F5 চাপুন Safe Mode with Networking সিলেক্ট করতে।
এখন আপনি নেটওয়ার্কিং সহ সেফ মোডে আছেন, আপনি ইন্টারনেট ব্যবহার করে অ্যান্টি-ম্যালওয়্যার ডাউনলোড করতে পারেন।
আপনাকে দূর করার সাহায্য করার আরেকটি ইউটিলিটি টুল হলো একটি PC রিপেয়ার টুল। এটি আপনার PC-তে নেটওয়ার্ক এক্টিভিটি মনিটর করা সহজ করবে। যদি এটি খুব বেশি বাড়ে, তবে আপনার কাছে কোনোকিছু সন্দেহ করার কারণ আছে।
আপনার কম্পিউটার ক্লিন ও স্ক্যান করার পরেও, আপনাকে অন্যান্য রিকভারি টুল ব্যবহার করতে হবে নিশ্চিত করার জন্য যে Nodersok ম্যালওয়্যার দ্বারা জানানো হুমকিটি সম্পূর্ণরূপে নিপটানো হয়েছে।
সিস্টেম রিস্টোর
আপনার কম্পিউটারে রিস্টোর পয়েন্ট আছে কি? যদি থাকে, তবে আপনার উইন্ডোজ অ্যাপ, সেটিংস, সিস্টেম ফাইল, এবং কনফিগারেশনে যেকোনো সমস্যামূলক পরিবর্তন উল্টে ফেরাতে আপনাকে এটা ব্যবহার করা উচিত।
সিস্টেম রিস্টোর অপশন ব্যবহার করতে নিচের ধাপগুলো নিন:
- সার্চ বক্সে 'create a restore point' টাইপ করুন।
- এই সার্চের প্রথম রেজাল্ট সিলেক্ট করুন।
- System Properties অ্যাপে, System Protection ট্যাবে যান, এবং System Restore ক্লিক করুন।
- একটি রিস্টোর পয়েন্ট বেছে নিন।
- অনস্ক্রিন নির্দেশনা মেনে প্রক্রিয়া সম্পন্ন করুন।
সিস্টেম রিস্টোর প্রক্রিয়ার 어느 시점에서, আপনাকে সেই অ্যাপ, সেটিংস, এবং আপডেটের তালিকা দেখানো হবে যা সিস্টেম রিস্টোর প্রক্রিয়া সম্পন্ন হলে আর উপলব্ধ থাকবে না। নিশ্চিত করুন যে HTA ফাইলটি যা Nodersok সংক্রমণ শুরু করেছিল সেটি তালিকায় পেয়ে যায়।
আপনি যে অন্য রিকভারি অপশন বিবেচনা করতে পারেন সেটি হলো Refresh অপশন। এটি আপনাকে আপনার ফাইল এবং সেটিংস রাখার অপশন দিয়ে উইন্ডোজ রিইনস্টল করতে দেয়।
উইন্ডোজ ১০/১১ কম্পিউটার রিফ্রেশ কীভাবে করবেন:
- Windows Start বাটন চাপুন এবং Settings > Change PC settings-এ নেভিগেট করুন।
- Update and Recovery ক্লিক করুন, এবং তারপর Recovery সিলেক্ট করুন।
- Refresh your PC with affecting your files-এর অধীনে, Get started সিলেক্ট করুন।
- অনস্ক্রিন নির্দেশনা মেনে প্রক্রিয়া সম্পন্ন করুন।
আপনার কম্পিউটারকে Nodersok ম্যালওয়্যার থেকে কীভাবে সুরক্ষিত রাখবেন
শীর্ষে, Nodersok ম্যালওয়্যার যুক্তরাষ্ট্র এবং ইউরোপে মিলিয়ন মিলিয়ন ডিভাইস সংক্রামিত করতে সক্ষম হয়েছিল। এর প্রাথমিক ঘুসপঠির উপায় হলো ক্ষতিকর বিজ্ঞাপন। তাই, আপনি যদি অননিরাপদ সাইটে না যান বা অপরিচিত উৎস থেকে ইমেইল অ্যাট্যাচমেন্ট ডাউনলোড না করেন, তবে আপনি ভালো থাকবেন।
আপনাকে একটি অ্যান্টি-ম্যালওয়্যার টুল দিয়ে নিজেকে সজ্জিত করতে হবে কারণ যদিও Nodersok ম্যালওয়্যার সরানো সহজ, বাইরে অনেক ম্যালওয়্যার হুমকি রয়েছে এবং আপনি কখনোই জানতে পারবেন না কখন সেগুলো আপনার PC-কে সংক্রামিত করতে পারে।
আপনার যদি Nodersok ম্যালওয়্যার সম্পর্কে কোনো প্রশ্ন, পরামর্শ বা মন্তব্য থাকে, দয়া করে কমেন্ট সেকশনে পোস্ট করুন।
