PsiXBot ম্যালওয়্যার: কীস্ট্রোক লগার থেকে উন্নত নেটওয়ার্ক হুমকি

PsiXBot ম্যালওয়্যার একটি কী-লগার বা ব্যাকডোর ট্রোজান যা ২০১৭ সালে সাইবার নিরাপত্তা গবেষকদের দৃষ্টি আকর্ষণ করেছিল। উদ্ভব থেকে এখন পর্যন্ত এই ম্যালওয়্যার বিকশিত হয়ে একটি সাধারণ ট্রোজান থেকে পূর্ণাঙ্গ ম্যালওয়্যার এন্টিটিতে পরিণত হয়েছে, যা কোড লোড ও এক্সিকিউট করতে পারে এবং সম্পূর্ণ নেটওয়ার্ক আক্রান্ত করতে সক্ষম।

PsiXBot ম্যালওয়্যার কী করে?

PsiXBot ম্যালওয়্যার মূলত একটি ড্রপারের মাধ্যমে ছড়িয়ে দেওয়া হয়, যেমন— SmokeLoader ট্রোজান। শিকারের কম্পিউটারের ভিতর প্রবেশ করলে, এটি চেক করে যে শিকারের সিস্টেম ল্যাঙ্গুয়েজ রাশিয়ান কিনা; যদি হয়, তবে এটি নিজে আত্মহত্যা করে ফেলে। এটি ইঙ্গিত দেয় যে এটি রাশিয়ান ফেডারেশনের বাইরের লক্ষ্য খুঁজছে। এছাড়া এটিও বোঝা যায় যে, এটি সম্ভবত রাশিয়ান সাইবার অপরাধী গ্রুপ দ্বারা নিয়ন্ত্রিত।

ম্যালওয়্যার পেলোড %AppData%\Local\Microsoft\[filename].exe-এ ডিপ্লয় করা হয়, যার পর PsiXBot তার কমান্ড অ্যান্ড কন্ট্রোল সেন্টার (C&C) সাথে যোগাযোগ স্থাপন করে, যা ম্যালওয়্যার কোডে বিট নামের একটি অ্যারে হিসেবে দেখায়—যেমন mygranny.bit-এর মতো অদ্ভুত নামের সাথে।

আপনার কম্পিউটারে PsiXBot বট যা করে তা হলো সিস্টেমের বিবরণ সংগ্রহ: ব্যবহারকারীর নাম, সিস্টেম ইনফরমেশন, হার্ড ড্রাইভ স্পেস, .NET ফ্রেমওয়ার্ক ভার্সন, ইউজার পারমিশন লেভেল, উপস্থিত অ্যান্টিভাইরাস সফটওয়্যার এবং OS ভার্সন।

এই তথ্য পাঠানোর পর এটি নিষ্ক্রিয় থাকে তার মালিকদের পরবর্তী নির্দেশনা প্রতীক্ষায়। সাইবার অপরাধীদের লক্ষ्यानুযায়ী, PsiXBot ভাইরাস অতিরিক্ত মডিউল ডাউনলোড করে যা এর ক্ষমতা বাড়ায়। এই ক্ষমতাগুলোর মধ্যে শিকারের কম্পিউটারে কোড এক্সিকিউট করা, পাসওয়ার্ড ও শংসাপত্র চুরি করা, এবং কীস্ট্রোক লগ করা অন্যতম।

এই ক্ষমতাগুলো इसे খুব ক piosenা ম্যালওয়্যার করে তোলে, কারণ যদি সাইবার অপরাধীরা ব্যাংক ও অন্যান্য সংবেদনশীল অ্যাকাউন্টের শংসাপত্র পায়, তবে সেগুলো ব্যবহার করে আর্থিক ও পরিচয় सम्बन्धী ফরাড করতে পারে। অন্যদিকে, PsiXBot যেহেতু একটি পরিচিত ম্যালওয়্যার লোডার, এটি র‍্যানসমওয়্যারের মতো ম্যালওয়্যার ডাউনলোড করতে ব্যবহৃত হয়তে পারে, যা শিকারকে গুরুতর আর্থিক ক্ষতি করতে পারে।

PsiXBot ম্যালওয়্যার কীভাবে সরাতে হয়

PsiXBot ম্যালওয়্যার সরাতে কি কোনো উপায় আছে? আউটবাইট অ্যান্টি-ম্যালওয়্যার (Outbyte Anti-Malware) এর মতো শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধানের মাধ্যমে আপনি শুধু PsiXBot ম্যালওয়্যারই সরাতে পারবেন না, বরং সেকেন্ডারি ইনফেকশন থামাতেও পারবেন। সেকেন্ডারি ইনফেকশনের বিষয়টি বিশেষ চিন্তাজনক, কারণ PsiXBot এমন একটি জिद्दी ম্যালওয়্যার যা বারবার ফিরে আসে। তাই আপনি যদি那些 'ফ্রি' অ্যান্টি-ম্যালওয়্যার সফটওয়্যারের উপর নির্ভরশীল থাকেন, তবে খুব দ্রুত অন্য একটি শক্তিশালী ইনফেকশন আপনার ডিভাইসে প্রবেশ করাবে।

PsiXBot ম্যালওয়্যার সম্পূর্ণরূপে সরাতে আপনার উইন্ডোজ PC-কে নেটওয়ার্কিং অপশনসহ সেফ মোডে চালানো অত্যাবশ্যক।

সেফ মোড অপশন অন্যান্য অ্যাপের প্রভাব সীমাবদ্ধ করে, শুধু উইন্ডোজ OS-ডিফল্ট অ্যাপগুলো ছাড়া, ফলে PC সমস্যা সমাধান করা সহজ হয়।

উইন্ডোজ ১০/১১ এবং ৭-এ সেফ মোড ওয়িথ নেটওয়ার্কিং-এ যেতে নিচের ধাপগুলো অনুসরণ করুন:

1. Run ইউটিলিটি অ্যাপ খুলুন Windows + R কী চেপে।
2. Run ইউটিলিটিতে 'msconfig' কমান্ড টাইপ করে Enter চাপুন।
3. দেখানো অ্যাপে Boot ট্যাবে যান এবং Network এর অধীনে Safe boot টিক দিন।
4. এখন কম্পিউটার রিস্টার্ট করুন।

আপনার ডিভাইস নেটওয়ার্কিংসহ সেফ মোডে রিস্টার্ট হবে এবং এখন আপনি অ্যান্টি-ম্যালওয়্যার চালু বা ইন্টারনেট থেকে ডাউনলোড করতে পারবেন।

অ্যান্টিভাইরাস ভাইরাস এবং এর সব ম্যালিশিয়াস কোড আইসোলেট ও রিমুভ করলে, একটি PC ক্লিনার অ্যাপ চালু করুন যা %Temp% ও ডাউনলোড ফোল্ডারের সব জাঙ্ক ফাইল মুছে ফেলবে, কারণ ইনিশিয়াল ইনস্টলার ফাইলগুলোর মধ্যে কোথাও থাকার সম্ভাবনা বেশি। PC ক্লিনার আরও একটি সুবিধা দেয়—ভাঙা, করপ্ট বা অনুপস্থিত রেজিস্ট্রি এন্ট্রি রিপেয়ার করে।

উইন্ডোজ রিকভারি টুল

PsiXBot ট্রোজানের মতো সোফিস্টিকেটেড ম্যালওয়্যার এন্টিটির জন্য, আপনার অ্যান্টি-ম্যালওয়্যার ও PC রিপেয়ার সফটওয়্যারের প্রচেষ্টাকে কমপক্ষে একটি উইন্ডোজ রিকভারি টুলের সাথে সম্পূরক করা উচিত।

উইন্ডোজ রিকভারি টুল আপনাকে উইন্ডোজ OS, অ্যাপ এবং ফাইল মডিফাই করতে দেয় যাতে সবকিছু যতটুকু সম্ভব ডিফল্ট অবস্থায় ফেরে যাবে। এই PsiXBot ম্যালওয়্যার রিমুভাল গাইডে আমরা নিচের উইন্ডোজ রিকভারি টুলগুলো ব্যবহার করার পরামর্শ দিচ্ছি:

সিস্টেম রিস্টোর (System Restore)

সিস্টেম রিস্টোর আপনার কম্পিউটারের পারফরম্যান্সকে একটি পূর্বের 'পারফরম্যান্সের অবস্থায়' ফেরায় দেয়। তাই, যদি আপনার কাছে একটি রিস্টোর পয়েন্ট থাকে (যেটি সাধারণত তখন তৈরি করা হয় যখন আপনি বিশ্বাস করেন সবকিছু সুন্দর চলছে), তবে ম্যালওয়্যার বা অন্য কোনো কারণে PC সমস্যা শুরু হলে তা ব্যবহার করতে পারেন।

উইন্ডোজ ডিভাইসে সিস্টেম রিস্টোর ব্যবহার করার পদ্ধতি:

1. Taskbar সার্চে 'create a restore point' লিখুন।
2. সার্চ রেজাল্টের প্রথমটি সিলেক্ট করুন, যা আপনাকে System Properties অ্যাপে নিয়ে যাবে।
3. System Protection ট্যাবে যান এবং System Restore সিলেক্ট করুন।
4. যদি আপনার ডিভাইসে রিস্টোর পয়েন্ট থাকে, তবে সেগুলো দেখাবে। যেটি ব্যবহার করতে চান সেটি সিলেক্ট করুন।
5. Scan for affected programs ক্লিক করুন।
6. Close > Next > Finish ক্লিক করুন।

Reset this PC

আমরা যে অন্য উইন্ডোজ রিকভারি টুল পরামর্শ দিচ্ছি সেটি হল Reset this PC। এই টুল আপনাকে দুটি অপশন দেয়: ফাইল ও ফোল্ডার রাখা বা সব মুছে ফেলা।

1. Settings > Change PC settings > Update and recovery > Recovery এ যান।
2. দুই অপশন দেখবেন: Refresh your PC without affecting your files, অথবা Remove Everything। দ্বিতীয়টি বেছে নিলে ফাইল রিকভার করা যাবে না যদি কোথাও ব্যাকআপ না থাকে।
3. Get Started ক্লিক করুন।
4. স্ক্রিনের নির্দেশনা মেনে প্রক্রিয়া শেষ করুন।

PsiXBot ম্যালওয়্যার প্রতিরোধের উপায়

ভালো! আপনি এখন PsiXBot ম্যালওয়্যার সরিয়ে ফেলেছেন। এরপর কী? স্বভাবিকভাবেই আপনি সেই ভেক্টরগুলো এড়াতে চান যা সংক্রমণের কারণ ছিল।

PsiXBot মূলত ফিশিং ক্যাম্পেইনের মাধ্যমে ছড়িয়ে পড়ে, যা নকল ইনভয়েসের আকারে আসল ফাইল হোস্টিং প্ল্যাটফর্মে (যেমন Dropbox) আপলোড করা থাকে। কিছু ক্ষেত্রে আক্রান্ত মেশিনগুলো পুরো নেটওয়ার্কে ম্যালওয়্যার ছড়িয়ে দেয়। এগুলো জানলে নিচের টিপসগুলো মানলে আপনি সুরক্ষিত থাকবেন:

• আপনি যে যেকোনো ইনভয়েস, পেমেন্ট ফাইল বা পেমেন্ট-সংক্রান্ত ইমেইল পান, তার প্রামাণিকতা যাচাই করুন।
• কম্পিউটার থেকে ব্যক্তিগত ডেটা—যেমন পেমেন্ট ইনফরমেশন, পাসওয়ার্ড এবং অন্যান্য লগইন শংসাপত্র—পরিষ্কার করুন।
• আপনার IP ঠিকানা লুকাতে VPN ব্যবহার করুন, কারণ তখন সাইবার অপরাধীদের ব্যক্তিগত আক্রমণ করা অনেক কঠিন হয়।
• আপনি যদি এমন অফিসে কাজ করেন যেখানে কম্পিউটার ও নেটওয়ার্ক রিসোর্স শেয়ার করা হয়, তবে নিশ্চিত করুন যে সাইবার নিরাপত্তা বিষয়ে সবাই একমত।
• সবচেয়ে গুরুত্বপূর্ণ: আউটবাইট অ্যান্টিভাইরাস (Outbyte Antivirus) এর মতো বিশ্বস্ত অ্যান্টি-ম্যালওয়্যার সমাধান দিয়ে কম্পিউটার নিয়মিত স্ক্যান করুন, কারণ এমনকি কোনো ম্যালওয়্যার আপনার অ্যান্টি-ম্যালওয়্যার ডিফেন্স নিষ্ক্রিয় করলেও আপনি সেটি জানতে পারবেন।