সাইবার অপরাধীরা আজকাল চাকরি থেকে বেশি চতুর হচ্ছে, ভাইরাস, ক্ষতিকর অবজেক্ট, এবং ম্যালওয়্যার এন্টিটি ডিজাইন ও তৈরি করছেন যা বৈধ দেখায়, কিন্তু আসলে খুব আক্রমণাত্মক।
একটি লুকানো কিন্তু বিপজ্জনক হুমকির উদাহরণ হলো সো-কলড TrickBot ম্যালওয়্যার।
TrickBot ম্যালওয়্যার কী?
TrickBot ম্যালওয়্যার 꽤 দিন ধরে বিদ্যমান, মিলিয়ন মিলিয়ন ব্যক্তিগত ইমেইল অ্যাকাউন্ট কমপ্রোমাইজ করছে এবং কর্পোরেট নেটওয়ার্কে আক্রমণ করছে।
প্রথম রেকর্ড করা TrickBot ম্যালওয়্যার আক্রমণ ঘটেছিল ২০১৬ সালে। যদিও এটা ৩ বছরের বেশি সময় ব্যতিত, এটি শক্তিশালী এবং পাওয়ারফুল থাকতে রয়েছে। আসলে, এটি এমন একটি শক্তিশালী ক্ষতিকর এন্টিটিতে বিকশিত হয়েছে যাতে আরও ফাংশনালিটি আছে যা এটিকে আগের চেয়ে বেশি ভয়াবহ করে দিয়েছে। ব্যবসায়িক প্রতিষ্ঠানরা এটিকে একটি শীর্ষ হুমকি বলে বিবেচনা করে।
TrickBot ম্যালওয়্যার এবং ActiveX কন্ট্রোল
সাম্প্রতিকভাবে, কথা আছে যে হ্যাকারদের একটি গ্রুপ TrickBot ম্যালওয়্যার ফিশিং ক্যাম্পেইনে ব্যবহার করছে। তারা Microsoft Word 2007 ডক্সের রিমোট ActiveX কন্ট্রোল ফিচারটি lợi নেয়েছে ক্ষতিকর ম্যাক্রো এক্সিকিউট করতে এবং ক্ষতিকর কাজগুলো সম্পাদন করতে। একবার শুরু হলে, ActiveX কন্ট্রোল স্বয়ংক্রিয়ভাবে একটি ম্যালওয়্যার ডাউনলোডার.launch করে যাকে Ostap বলা হয়, যা অবিলম্বে তার সার্ভারের সাথে যোগাযোগ করে। আপনি কি জানেন এটাকে কী জিনিষটি আকর্ষণীয় করে তোলে? এই সব হয় ফিশিংয়ের কারণে।
বলা হয়, সাইবার অপরাধীরা শিকারদের কাছে নকল ইমেইল পাঠায়, তাদের একটি মিসড পেমেন্ট সম্পর্কে জানিয়ে। ইমেইলগুলোতে নকল ইনভয়েস অ্যাটাচমেন্ট থাকে, যা আসলে বুবি-ট্র্যাপড Word ডকুমেন্ট।
ফিশিং ক্যাম্পেইন বিশ্লেষণকারী বিশেষজ্ঞরা মতে, তারা আবিষ্কার করেছেন ম্যালওয়্যার ডাউনলোডারের JavaScript কম্পোনেন্টটি Word ডকুমেন্টের বডিতে সাদা টেক্সট হিসেবে ভালোভাবে লুকানো আছে, যা প্রথম নজরে অদৃষ্টিগোচর।
Microsoft Word ডকুমেন্ট খোলার সময়, ক্ষতিকর ম্যাক্রোর একটি অংশ এক্সিকিউট হয়। ডকুমেন্ট বন্ধ করার মুহূর্তে, বাকি সব ম্যাক্রো চলে। স্পষ্টতই, আক্রমণটি চতুরाईপূর্বক ডিজাইন করা হয়েছে যেকোনো বیهেভিয়রাল অ্যানালাইসিস চেষ্টা নিষ্ফল করতে।
TrickBot ম্যালওয়্যার এর অন্যান্য প্রভাব
মূলত একটি ব্যাংকিং ট্রোজান, TrickBot ডিজাইন করা হয়েছে অসতর্ক শিকারদের কম্পিউটার থেকে আর্থিক ও ব্যাংকিং তথ্য চুরি করতে। এটি সংস্থা ও কোম্পানির নেটওয়ার্ক জুড়ে ফিশিং ইমেইল পাঠিয়ে ছড়িয়ে পড়ে।
কখনও কখনও, ম্যালওয়্যারটি প্রতিষ্ঠানের সবার কাছে HR ডিপার্টমেন্ট দ্বারা পাঠানো একটি নকল কোম্পানি নিউজলেটার হিসেবে নিজেরূপ ধারণ করে। প্রায়শই, এটি মানবসম্পদ বিভাগে একজন প্রার্থীর নকল বায়োডেটা হিসেবে নিজেরূপ ধারণ করে।
একবার ম্যালওয়্যার একটি প্রতিষ্ঠানের নেটওয়ার্কে প্রবেশ করলে, এটি যেনই সম্ভব সব উপায়ে হিংস্রতা ফেলে। একটি প্রতিষ্ঠানের বালিউবিলিটি এক্সপ্লয়িট করার একটি উপায় হলো Server Message Block (SMB), যা অনেক কোম্পানি ব্যবহার করে একটি ফাইল-শেয়ারিং প্রোটোকল। এই প্রোটোকল নেটওয়ার্কের ভেতরের ব্যবহারকারীদের হবাবের মতো ফাইল অ্যাক্সেস ও শেয়ার করতে দেয়।
এই ম্যালওয়্যার বহু রূপ নিতে পারে, একটা বিষয় স্পষ্ট। এটি নিশ্চিতভাবেই জানে Microsoft Word ফাইলে ফিশিং ইমেইলে অ্যাটাচড থাকা কীভাবে লুকানো ও ছদ্মবেশ ধারণ করতে হয়।
TrickBot ম্যালওয়্যার কী করে সেটি সংক্ষেপে জানতে, এখানে এর চারটি ফেজ:
- ফেজ ১: শিকার এর কম্পিউটার ম্যালওয়্যারে ইনফেক্ট হয়। এটি ম্যালওয়্যারের সার্ভার থেকে নির্দেশনা পায় একটি ম্যালওয়্যার ডাউনলোডার ডাউনলোড করতে।
- ফেজ ২: ডাউনলোডারটি তারপর তার সার্ভারকে রিপোর্ট করে, শিকার এর কম্পিউটার থেকে সংগৃহীত তথ্যের তালিকা পাঠিয়ে।
- ফেজ ৩: সার্ভার তারপর ম্যালওয়্যারকে শিকার এর ইমেইল অ্যাকাউন্ট ব্যবহার করে নকল ইমেইল পাঠানোর নির্দেশনা দেয়।
- ফেজ ৪: ম্যালওয়্যারটি তারপর फ्रড ও স্প্যাম ইমেইল পাঠায় সংক্রমণ আরও ছড়িয়ে পড়ানোর জন্য।
আপনার কম্পিউটার TrickBot ম্যালওয়্যার থেকে রক্ষা করুন
স্পষ্টতই, এই ম্যালওয়্যার এন্টিটি খুব চাপলুস প্রকৃতির, যা এটিকে সনাক্ত করা কঠিন করে তোলে। যেটক, আপনি তবুও নিজেকে এর বিরুদ্ধে রক্ষা করতে পারেন।
TrickBot আপনার PC ইনফেক্ট করা থেকে রক্ষা করতে এবং আপনার ডেটা সংগ্রহ করা থেকে বাধা দিতে কিছু প্রতিরোধমূলক টিপস:
- যেকোনো উপলব্ধ অ্যাপ এবং Windows আপডেট ইনস্টল করুন। এই আপডেট ও প্যাচগুলো আপনার ডিভাইসের সিকিউরিটি শক্তিশালী করার জন্য রিলিজ করা হয়েছে। সেগুলি অবিলম্বে ইনস্টল করুন।
- আপনার অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার আপডেট রাখুন
- ক্লিক করার আগে চিন্তা করুন। নিশ্চিত হন আপনি শুধু বিশ্বস্ত এবং পরিচিত সোর্স থেকে আসা ইমেইল খুলছেন। সন্দেহজনক অ্যাটাচমেন্টে ক্লিক এড়িয়ে চলুন। আপনি জানেন, ফিশিং ইমেইল TrickBot ম্যালওয়্যার বিতরণের শীর্ষ চ্যানেল।
- একটি বিশ্বস্ত PC রিপেয়ার টুল ব্যবহার করে আপনার ডিভাইস থেকে জাঙ্ক এবং অনিচ্ছাকৃত ফাইল মুছুন। কখনও কখনও ম্যালওয়্যার এন্টিটি ক্যাশ বা ফাইল লগ হিসেবে ছদ্মবেশ ধারণ করে। আপনি আপনার কম্পিউটারে যেকোনো এমন কিছু চান না, ঠিক না?
উপসংহার
TrickBot ম্যালওয়্যার দ্বারা আপনি প্রতারিত হবেন না। এটি প্রথমে একটি নিরপেক্ষ এন্টিটি দেখাতে পারে, কিন্তু একবার এটি তার ক্ষতিকর কাজ শুরু করলে, আপনার অনেক ব্যক্তিগত এবং সংবেদনশীল তথ্য কমপ্রোমাইজড হয়ে যেতে পারে। দিনের শেষে, সচেতনতা এবং প্রতিরোধই দুটি গুরুত্বপূর্ণ জিনিস যা আপনাকে এবং আপনার কম্পিউটারকে ইনফেক্টেড হতে রক্ষা করতে পারে।
আপনি যদি شك করেন TrickBot ম্যালওয়্যার সফলভাবে আপনার সিস্টেমে ঘুসপেঠ করেছে, তবে চিন্তা করবেন না। TrickBot ম্যালওয়্যার দূর করার অনেক উপায় আছে।
আপনি কি এই নতুন এবং উন্নত TrickBot ম্যালওয়্যার যা ActiveX কন্ট্রোল যোগ করেছে, সেটি সম্মুখীন করেছেন? কমেন্টে আপনার অভিজ্ঞতা শেয়ার করুন!
TrickBot ম্যালওয়্যার দ্বারা আপনি প্রতারিত হবেন না। এটি প্রথমে একটি নিরপেক্ষ এন্টিটি দেখাতে পারে, কিন্তু একবার এটি তার ক্ষতিকর কাজ শুরু করলে, আপনার অনেক ব্যক্তিগত এবং সংবেদনশীল তথ্য কমপ্রোমাইজড হয়ে যেতে পারে। দিনের শেষে, সচেতনতা এবং প্রতিরোধই দুটি গুরুত্বপূর্ণ জিনিস যা আপনাকে এবং আপনার কম্পিউটারকে ইনফেক্টেড হতে রক্ষা করতে পারে।
আপনি যদি شك করেন TrickBot ম্যালওয়্যার সফলভাবে আপনার সিস্টেমে ঘুসপেঠ করেছে, তবে চিন্তা করবেন না। TrickBot ম্যালওয়্যার দূর করার অনেক উপায় আছে।
আপনি কি এই নতুন এবং উন্নত TrickBot ম্যালওয়্যার যা ActiveX কন্ট্রোল যোগ করেছে, সেটি সম্মুখীন করেছেন? কমেন্টে আপনার অভিজ্ঞতা শেয়ার করুন!
