কম্পিউটার টিউটোরিয়াল

SpyEye ম্যালওয়্যার ব্যাখ্যা: কীভাবে এটি ব্যাংকিং শংসাপত্র চুরি করে

SpyEye একটি বিশেষভাবে তৈরি করা ম্যালওয়্যার যা মানুষের ব্যাংক অ্যাকাউন্ট থেকে টাকা চুরি করার উদ্দেশ্যে বিকশিত। একবার কম্পিউটারে সংক্রামিত হলে, এটি ব্যাংকিং কুকিজ, ক্রেডিট কার্ড সম্পর্কিত পাসওয়ার্ড এবং ব্যাংক অ্যাকাউন্টের তথ্য খুঁজে বের করতে সিস্টেম স্ক্যান করে। এই ম্যালওয়্যার ফায়ারফক্স, গুগল ক্রোম, ইন্টারনেট এক্সপ্লোরার এবং অপেরা ব্রাউজারসহ উইন্ডোজ অপারেটিং সিস্টেম চালিত ব্যবহারকারীদের আক্রমণ করে।

SpyEye ম্যালওয়্যারের ইতিহাস

SpyEye-এর প্রথম আক্রমণ ২০০৯ সালে রাশিয়ায় রেকর্ড করা হয়েছিল, যেখানে এটি রাশিয়ান ডার্ক ওয়েব হ্যাকার গ্রুপে ৫০০ ডলারে বিক্রি হত। সেই সময়ের বিজ্ঞাপনে বটনেটটির বৈশিষ্ট্যগুলো شامل ছিল: কী লগার, অটো-ফিল ক্রেডিট কার্ড মডিউল, এনক্রিপ্টেড কনফিগারেশন ফাইল, HTTP অ্যাক্সেস, POP3 গ্রাবার, জিউস কিলার এবং FTP গ্রাবার।

SpyEye আক্রমণের অধিকাংশ শিকার যুক্তরাষ্ট্রে ছিল, যেখানে এই ম্যালওয়্যারের ৯৭% আক্রমণ ঘটেছিল।

SpyEye ম্যালওয়্যারের সৃষ্টিকর্তা

SpyEye তৈরি করেছিল হামজা বেনডেল্লাজ (Hamza Bendelladj) এবং আলেক্সান্ডর আন্দ্রেইভিনচ পানিন (Aleksandr Andreevinch Panin)। FBI-এর নেতৃত্বে আন্তর্জাতিকভাবে সমন্বিত একটি অভিযানের পর তাদের দুজনেরই গ্রেফতার হয়ে আছিয়েছিল ২৪ বছরেরও বেশি কারাদণ্ড। তাদের অপরাধ ছিল সাইবার অপরাধের মাধ্যমে শতকোটি ডলার চুরি।

SpyEye ম্যালওয়্যার কীভাবে সরাতে হয়

SpyEye ম্যালওয়্যার সরানো তুলনামূলকভাবে সহজ, কারণ সাইবার নিরাপত্তা গবেষকরা প্রায় ১০ বছর ধরে এই ম্যালওয়্যার নিয়ে গবেষণা করছেন এবং এর সিগনেচার ডিকোড করেছেন। অর্থাৎ, আউটবাইট অ্যান্টিভাইরাস (Outbyte Antivirus) এর মতো প্রিমিয়াম অ্যান্টি-ম্যালওয়্যার সমাধান সবসময় এই ম্যালওয়্যার শনাক্ত ও সরাতে সক্ষম।

যদি আপনার ডিভাইস সংক্রামিত হওয়ার সন্দেহ হয়, তবে সেফ মোড ওয়িথ নেটওয়ার্কিং-এ কম্পিউটার চালু করা উচিত। সেফ মোড ডিফল্ট উইন্ডোজ অ্যাপ এবং সেটিং ছাড়া সব কিছু আইসোলেট করে, ফলে সমস্যা সমাধান করা সহজ হয়।

সেফ মোড ওয়িথ নেটওয়ার্কিং-এ যেতে নিচের ধাপগুলো অনুসরণ করুন:

  1. উইন্ডোজ লোগো চাপুন এবং যান Settings > Update & Security > Recovery।
  2. Advanced startup এর অধীনে Restart now সিলেক্ট করুন।
  3. রিস্টার্টের পর Choose an Option স্ক্রিন থেকে Troubleshoot > Advanced options > Startup Settings > Restart বেছে নিন।
  4. আরেকবার রিস্টার্ট হলে F5 চেপে Safe Mode with Networking সিলেক্ট করুন।

উইন্ডোজ ডিভাইস থেকে যেকোনো ম্যালওয়্যার সরানোর সময় একটি রিকভারি অপশন এক্টিভেট করা ভালো, যাতে ভাইরাস এবং এর সব নির্ভরতা সম্পূর্ণরূপে মুছে যেতে পারে।

উইন্ডোজ ১০/১১ ব্যবহারকারীদের জন্য উপলব্ধ কিছু রিকভারি অপশন:

সিস্টেম রিস্টোর (System Restore)

কি আপনি কখনো আপনার কম্পিউটারের পারফরম্যান্স দেখে চেয়েছেন যে এটা যেন সারাজীবন এভাবেই চলত? রিস্টোর পয়েন্ট তৈরি করলে আপনি আসলে পারফরম্যান্স, সিস্টেম ফাইল, উইন্ডোজ কনফিগারেশন, সেটিং এবং অ্যাপের একটি 'স্ন্যাপশট' সংরক্ষণ করেন।

সিস্টেম রিস্টোর অপশন আপনাকে কম্পিউটারের যেকোনো সমসাময়িক পরিবর্তন পূর্বাবস্থায় ফেরাতে সাহায্য করে।

উইন্ডোজ ১০/১১-এ সিস্টেম রিস্টোর পেতে:

  1. উইন্ডোজ সাইন-ইন স্ক্রিনে Shift কী চাপে রেখে Power > Restart সিলেক্ট করুন।
  2. রিস্টার্টের পর Choose an Option স্ক্রিন থেকে Troubleshoot > Advanced options > System Restore বেছে নিন।
  3. স্ক্রিনের নির্দেশনা মেনে প্রক্রিয়া সম্পন্ন করুন।

আপনার কম্পিউটার রিফ্রেশ করুন (Refresh Your Computer)

উইন্ডোজ অপারেটিং সিস্টেম কম্পিউটার রিফ্রেশ করার অপশনও দেয়। ধাপগুলো:

  1. Settings > Change PC settings এ যান।
  2. Update and recovery ক্লিক করুন।
  3. Refresh your PC without affecting your files এর অধীনে Get started ক্লিক করুন।
  4. স্ক্রিনের নির্দেশনা মেনে প্রক্রিয়া শেষ করুন।

SpyEye ম্যালওয়্যার সংক্রমণ প্রতিরোধ

SpyEye ম্যালওয়্যার আপনার কম্পিউটারে সংক্রমণ করতে না দিতে আপনি কী করতে পারেন? ম্যালওয়্যার থেকে ডেটা এবং কম্পিউটার সুরক্ষিত রাখতে আপনি অনেক কিছু করতে পারেন।

কয়েকটি টিপস:

· কম্পিউটারে সংবেদনশীল তথ্য সংরক্ষণ করবেন না

যদি আপনি কম্পিউটারে পাসওয়ার্ড বা লগইন শংসাপত্র সংরক্ষণ করতে অভ্যস্ত থাকেন, তবে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন অথবা লগইন ডিটেইলস মনে রাখুন—বিশেষ করে ব্যাংকিং সংক্রান্ত তথ্যের ক্ষেত্রে।

· ভিপিএন (VPN) ব্যবহার করুন

VPN আপনার ইন্টারনেট সংযোগ বেনামী ও ট্রেস করা কঠিন করে দেয়। এটি অনলাইন কার্যকলাপ ঠগদের নজरों থেকে লুকাতে খুব কার্যকর।

· ডিভাইসের সফটওয়্যার, ব্রাউজার এবং ড্রাইভার আপডেট রাখুন

সব অ্যাপ ও ড্রাইভার আপডেট থাকলে কম্পিউটার আক্রমণের জন্য কঠিন হয়, কারণ আপডেট (বিশেষ করে উইন্ডোজ আপডেট) সিকিউরিটি প্যাচ নিয়ে আসে। ড্রাইভার আপডেটার টুল ব্যবহার করে ড্রাইভারগুলো আপডেট রাখা সহজ।

· সংক্রামিত ইমেইলে ক্লিক করবেন না

এটা বলা সহজ কিন্তু করা কঠিন, তবুও আপনাকে সংক্রামিত ইমেইল সতর্ক থাকতে হবে কারণ ম্যালওয়্যার ছড়িয়ে দাওয়ার এটি একটি প্রধান মাধ্যম।

  1. অ্যান্ড্রয়েডে Flubot ম্যালওয়্যার কী?

  2. imf.exe কী এবং এটি নিরাপদ কিনা?

  3. Sehen.site ম্যালওয়্যার ব্যাখ্যা: হুমকি, লক্ষণ ও প্রতিরক্ষা

  4. En.savefrom.net ম্যালওয়্যার বুঝুন: ঝুঁকি ও অপসারণের ধাপসমূহ