Dyre যাকে Dyreza, Dyzap বা Dyranges-ও বলা হয়, একটি ব্যাংকিং ট্রোজান যেটি Zeus ম্যালওয়্যারের মতো ক্যাটাগরিতে পড়ে। দুটোই লক্ষ্য করে লগইন ডিটেইলস, পাসওয়ার্ড, কুকিজ, এবং ইউজার ক্রেডেনশিয়াল। এর লক্ষ্য হল ডেটা চুরি করা যা পরে আর্থিক ও আইডেন্টিটি ফরেজ করার জন্য ব্যবহার করা হয়।
Dyre Windows কম্পিউটার লক্ষ্য করে সেইসাথে সবচেয়ে জনপ্রিয় ব্রাউজারগুলো অর্থাৎ Chrome, Firefox, এবং Internet Explorer। Internet Explorer বিশেষভাবে Dyre ম্যালওয়্যার আক্রমণের জন্য BRAINERABILITY কারণ এটি পুরানো এবং অন্যান্য প্রধান ব্রাউজারগুলো যা লেভেল অফ সাপোর্ট পায় সেটি পায় না।
সাইবার অপরাধীরা Dyre ব্যবহার করে বড় কর্পোরেশনের বিরুদ্ধে অ্যাডভান্সড পারসিস্টেন্ট থ্রেট (APT) আক্রমণ চালায়। সাম্প্রতিক লক্ষ্য شامل: Bank of America, Citigroup, JPMorgan Chase, এবং Royal Bank of Scotland-এর কাস্টমার।
Dyre ম্যালওয়্যার কী করে?
Dyre ম্যালওয়্যার একটি সিরিজ সোফিস্টিকেটেড ধাপের মাধ্যমে কম্পিউটার সংক্রমিত করে। সেটি শুরু হয় যখন নিঃসন্দেহ শিকার একটি সোশ্যাল ইঞ্জিনিয়ারিং স্ক্যামের জালে পড়ে যার জন্য একটি সংক্রমিত ইমেল বা দূষিত সোশ্যাল মিডিয়া মেসেজে ক্লিক করতে হয়।
সংক্রমিত ইমেলে ক্লিক করার পর, ম্যালওয়্যার (এখন PC-র ভিতরে) ব্রাউজার হুক ব্যবহার করে সকল লগইন অটেম্পটকে একটি ড্রপ зোনে ফরওয়ার্ড করে SSL তাদের এনক্রিপ্ট করার সুযোগ পাওয়ার আগেই। ইন্টারসেপশন ততক্ষণ চলতে পারে যতক্ষণ ম্যালওয়্যার অনন্টেক্টেড থাকে, যা এটিকে তার শিকারদের একটি ব্যাপক প্রোফাইল তৈরি করার পর্যাপ্ত সময় দেয়।
ইন্টারসেপ্টেড ডেটা তারপর সাইবার অপরাধীদের কাছে পাঠানো হয় যারা বা ইন্টারসেপ্টেড ইনফরমেশন বেক্রি করেন বা আর্থিক, আইডেন্টিটি ফরেজ, বা কালো বাজারের জন্য ব্যবহার করেন। কিছু ক্ষেত্রে, হ্যাকাররা Dyre ট্রোজান ব্যবহার করে একটি ডিভাইসের নিয়ন্ত্রণ নিতে পারে। অন্য কিছু ক্ষেত্রে, ডেটা ব্যবহার করা হয় শিকারটি কি একটি র্যানসমওয়্যার আক্রমণের ভালো প্রার্থী কিনা তা নির্ধারণ করতে।
Dyre ম্যালওয়্যার সবসময় এই capaces ছিল না কারণ পূর্বের ভার্সনগুলো কমান্ড অ্যান্ড কন্ট্রোল সার্ভারে এনক্রিপ্টেড মেসেজও পাঠাত না। এটি দেখায় যে ম্যালওয়্যার רב-ফেসেটেড এবং পরিবর্তনশীল সাইবার সিকিউরিটি কৌশল حسب себя খাপ খাওয়াতে পারে।
Dyre ব্যাংকিং ট্রোজান সরান
Dyre ব্যাংকিং ট্রোজান সরাতে আপনার একমাত্র সুযোগ হল একটি বিশ্বস্ত অ্যান্টি-ম্যালওয়্যার সমাধান যেমন Outbyte Anti-Malware। আপনি বলতে পারেন, আমার কি ইতিমধ্যে একটি অ্যান্টিভাইরাস সফটওয়্যার আছে, তাহলে Dyre ট্রোজান কীভাবে আমার কম্পিউটার সংক্রমিত করতে পেরেছে?
এটা কয়েকটি জিনিসের ওপর নির্ভর করে। প্রথমে, আপনাকে নিজে থেকে জিজ্ঞেস করতে হবে আপনার পছন্দের অ্যান্টি-ম্যালওয়্যার সমাধান সফটওয়্যার 'ফ্রি' কিনা। যদি হ্যাঁ, তবে এটা Dyre সহ অনেক ম্যালওয়্যার স্ট্রেইনের বিরুদ্ধে ভালো স্ট্যাক আপ করতে পারবে না।
দ্বিতীয়, আপনাকে চেক করতে হবে আপনার অ্যান্টি-ম্যালওয়্যার প্রতিরক্ষা ডিজেবল করা হয়েছে কিনা কারণ এটা অক্ষম করা ভাইরাসের সাধারণ আক্রমণ মোডগুলির একটি। সেগুলো ডিজেবল থাকা মানে নয় যে অ্যান্টিভাইরাস ভাইরাস সরাতে উপযুক্ত নয়। এটা শুধু বোঝায় যে আপনার অ্যান্টি-ম্যালওয়্যার বর্তমানে আপনার প্রত্যাশা অনুযায়ী কাজ করছে না।
এছাড়া আছে আপনি কীভাবে আপনার অ্যান্টি-ম্যালওয়্যার চালाते हैं এবং Dyre ব্যাংকিং ট্রোজান সরানোর জন্য কোন অন্য সাপোর্ট সিস্টেম ব্যবহার করেন তার ব্যাপার। আমরা পুরজোরভাবে সুপারিশ করি যে আপনি অ্যান্টি-ম্যালওয়্যার ব্যবহার করুন আপনার PC Safe Mode-এ থাকার সময় এবং এরপর একটি Windows রিকভারি টুল যেমন System Restore দিয়ে ফলো আপ করুন।
শেষে, ভুলবেন না যে ইমেল আট্যাচমেন্ট যা প্রথমে সংক্রমণ শুরু করেছিল সেটি এখনও কোথাও আপনার ব্রাউজারে আছে। PC রিপেয়ার টুলের সাহায্যে সেটি অন্যান্য সব ফাইলসহ ডিলিট করুন।
আপনার কম্পিউটারকে Dyre ব্যাংকিং ট্রোজানের বিরুদ্ধে কীভাবে রক্ষা করবেন
আপনার কম্পিউটারকে Dyre ব্যাংকিং ট্রোজানের বিরুদ্ধে রক্ষা করতে আপনাকে কিছু জিনিস করতে হবে। প্রথম, আপনার কম্পিউটারের সকল অ্যাপ আপডেট করুন, বিশেষ করে ব্রাউজারগুলো, যেহেতু Dyre ব্যাংকিং ট্রোজান সেগুলো এক্সপ্লয়িট করতে চায় আপনি যেসব ডেটা সেগুলোর মাধ্যমে পাঠান তা ইন্টারসেপ্ট করতে সেটি এনক্রিপ্ট হওয়ার আগেই।
দ্বিতীয়, অজানা সোর্স থেকে ইমেল নিয়ে সতর্কতার সাথে হ্যান্ডল করুন। তাদের প্রামাণিকতা যাচাই করার জন্য সময় নিন কারণ এটি আপনাকে সম্ভাব্য ক্ষতির থেকে বাঁচাবে।
এছাড়া, অনপ্রয়োজনীয় ফাইল এবং অ্যাপ দিয়ে আপনার কম্পিউটার জাম করবেন না। আপনার কাছে যত বেশি অ্যাপ থাকবে যা আপনি ব্যবহার করেন না, তত বেশি পটেনশিয়াল ইনফিল্ট্রেশন পয়েন্ট আপনার ডিভাইসে থাকবে। অনপ্রয়োজনীয় ডেটা যার মধ্যে ব্রাউজিং ইতিহাস, সেভড লগইন এবং পাসওয়ার্ড আপনাকে ব্যক্তিগত তথ্য চুরির রিস্কে ফেলে। আপনি আপনাকে সেই পজিশনে রাখতে পারেন না যদি আপনি চান।
শেষে, আপনার অ্যান্টি-ম্যালওয়্যার প্রতিরক্ষার ওপর চোখ রাখুন। নিশ্চিত করুন যে সেগুলো ঠিকঠাক কাজ করছে এবং কোনো ম্যালওয়্যার এন্টিটি দ্বারা ডিজেবল করা হয়নি।
