সতর্ক থাকুন: Corona-virus-map.com.exe ম্যালওয়্যার COVID-19 ট্র্যাকার হিসেবে ছদ্মবেশ ধরে

যদে বése বিশ্বজুড়ে বেশি মানুষ Covid-19 ভাইরাস দ্বারা সংক্রমিত হচ্ছে, সাইবার অপরাধীরা এই আச்சেনျের সুবিধা নিচ্ছে Corona-virus-map.com.exe দ্বারা ব্যবহারকারীদের সংক্রমিত করতে। এই ম্যালওয়্যার বর্তমান Covid-19 প্রাদুর্ভাব শোষন করে একটি তথ্য উৎস এবং বিশ্বব্যাপি মহামারির কেস ট্র্যাকার হিসেবে পোজ দিয়ে।

Corona-virus-map.com.exe কী?

Corona-virus-map.com.exe, যাকে Corona Map ভাইরাসও বলা হয়, আজ ইন্টারনেটে সার্কুলেট হচ্ছে একটি নতুন ট্রোজান। এটি Windows সিস্টেমের ব্যাকগ্রাউন্ডে চলে, এবং শুধু তখন আবিষ্কৃত হয় যখন আপনি Task Manager-এ রানিং প্রসেস চেক করেন। আপনি যখন এই ফাইল আপনার কম্পিউটারে রানিং দেখেন, এর মানে আপনার সিস্টেম AZORult ভাইরাস দ্বারা আক্রান্ত হয়েছে, একটি ব্যাংকিং ট্রোজান যা ২০১৬-এ প্রথম দেখা গেল।

এই Corona-virus-map.com.exe ভাইরাসের পেছনে সাইবার অপরাধীরা বিশ্বব্যাপি Covid-19 মহামারির oko 일어난 আতঙ্কের সুবিধা নিচ্ছে, যা এখন প্রায় ৭০০,০০০ মানুষকে সংক্রমিত করেছে বিশ্বজুড়ে, ৩০,০০০-এরও বেশি হত্যা করছে। এই গ্লোবাল জরুরি অবস্থার কারণে, লোকেরা সংকট সম্পর্কে আরও তথ্য খুঁজছে, বিশেষ করে যে জায়গাগুলো ভাইরাস দ্বারা কঠোরভাবে আক্রান্ত।

এখানেই Corona-virus-map.com কাজে লাগে। এই ওয়েবসাইট দাবি করে বিশ্বব্যাপি সকল করোনাভাইরাস সংক্রমণের কেস ট্র্যাক করার একটি ম্যাপ অফার করে। ব্যবহারকারীরা যখন এই ওয়েবসাইটে যায়, ম্যালওয়্যার তাদের কম্পিউটারে ডাউনলোড হয়ে সংবেদনশীল তথ্য সংগ্রহ করে।

Pro Tip: একটি ডেডিকেটেড PC অপ্টিমাইজেশন টুল চালান ভুল সেটিংস, জাঙ্ক ফাইল, হানিকারক অ্যাপ, এবং নিরাপত্তা হুমকি দূর করতে যা সিস্টেম সমস্যা বা ধীর পারফরম্যান্স করতে পারে।

Corona-virus-map.com.exe কী করে?

আপনি www.corona-virus-map.com ওয়েবসাইটে যালে, আপনার জন্য এটি লক্ষ্য করা কঠিন হবে যে ওয়েবসাইটটি দৌষ্প্রকৃত। Is Corona-virus-map.com.exe a malicious file? Is Corona-virus-map.com.exe a virus? এটা এই জন্য যে ওয়েবসাইটটি বিশ্বজুড়ে করোনাভাইরাস সংক্রমণের সকল পরিচিত কেসের একটি আসল ইন্টারঅ্যাক্টিভ ম্যাপের মতো দেখায়। এটি Johns Hopkins University দ্বারা ডিজাইন করা আসল Covid-19 হুমকি ম্যাপের নকল করে। গ্লোবের ম্যাপের পাশাপাশি যা যে দেশগুলোতে ভাইরাস ছড়িয়েছে সেগুলো হাইলাইট করে, আপনি সর্বশেষ মৃত্যু, সংক্রমণ, এবং রিকভারি কেসের পরিসংখ্যানও দেখবেন। ওয়েবসাইটটি আসলে বৈধ এবং খুব আশ্বস্তকারী দেখায়।

ওয়েবসাইটের পাশাপাশি যেখানে Corona-virus-map.com.exe হোস্ট করা আছে, নিরাপত্তা বিশেষজ্ঞরা আরও কিছু ইমেল চেইন আবিষ্কার করেছেন যাতে ম্যালিশিয়াস ওয়েবসাইটের দিকে একটি লিংক রয়েছে। যখন ব্যবহারকারী লিংকে ক্লিক করে, দৌষ্প্রকৃত ট্রোজান অজান্তে ট্রিগার হয়ে ব্যবহারকারীর কম্পিউটারে নিজেকে ডাউনলোড করে।

Corona-virus-map.com.exe একটি ইনফো-স্টিলিং ট্রোজান যা AZORult ব্যাংকিং ট্রোজান পরিবারের অন্তর্গত। এর মানে ম্যালওয়্যার ডিজাইন করা হয়েছে ব্যবহারকারীর ব্রাউজিং ইতিহাস, কুকিজ, ইউজারনেম এবং পাসওয়ার্ড, ব্যবহারকারীদের ব্রাউজার ইতিহাসে সংরক্ষিত ক্রেডিট কার্ড ইনফরমেশন, ক্রিপ্টোকারেন্সি, এবং অন্যান্য সংবেদনশীল ডেটা চুরি করার জন্য। Corona-virus-map.com.exe অতিরিক্ত দৌষ্প্রোগ্রামও সংক্রমিত মেশিনে ডাউনলোড করতে পারে।

সিকিউরিটি এক্সপার্ট Shai Alfasi, Reason Labs-এর গবেষক द्वारा করা একটি অধ্যয়ন অনুযায়ী, ম্যালওয়্যার বিভিন্ন ক্রিপ্টোকারেন্সি ওয়ালেট খুঁজে বের করার জন্য ডিজাইন করা হয়েছিল, যার মধ্যে Electrum এবং Ethereum। ম্যালওয়্যার ডেটা এক্সট্র্যাক্ট করে এবং প্রভাবিত ব্যবহারকারীর ওয়ার্কস্টেশনের একটি ইউনিক আইডি তৈরি করে। তারপর সেটি নতুন ইউজার আইডি ব্যবহার করে XOR এনক্রিপশন প্রয়োগ করে। সেই জেনারেটেড আইডি C2 কমিউনিকেশন শুরু করতে C2 সার্ভারের সাথে তৈরি করা হয়েছিল। C2 সার্ভার վերջে কনফিগারেশন ডেটা পাঠায় যাতে টার্গেট ওয়েব ব্রাউজার নাম, API নাম, ওয়েব ব্রাউজার পাথ ইনফরমেশন, বৈধ DLLs, এবং sqlite3 কোয়ারি রয়েছে। সংগৃহীত ডেটা ম্যালওয়্যার লেখকের কাছে PasswordList.txt ফাইলের রূপে পাঠানো হয়।

Corona-virus-map.com.exe ম্যালওয়্যার হ্যাকার আন্ডারগ্রাউন্ড মার্কেটে বিক্রি হচ্ছেও আবিষ্কৃত হয়েছিল, দাম $200 থেকে $700। ম্যালওয়্যারের প্রোডাক্ট বিবরণে বলা হয়েছে:

এটি [একটি] পুরোপুরি কাজ করছে অনলাইন ম্যাপ অফার করে করোনা ভাইরাস সংক্রমিত এলাকার এবং অন্যান্য ডেটা। ম্যাপ রিসাইজযোগ্য, ইন্টারঅ্যাক্টিভ, এবং রিয়েল টাইম ডেটা World Health Organization এবং অন্যান্য সোর্স থেকে। ব্যবহারকারীরা ভাবে PreLoader আসলে একটি ম্যাপ, তাই তারা এটি খুলবে এবং তাদের বন্ধুদের সাথে ছড়িয়ে দেবে এবং এটি ভাইরাল হবে!

Corona-virus-map.com.exe ম্যালওয়্যার কাজ করতে হলে সংক্রমিত কম্পিউটারে Java ইনস্টলড থাকতে হবে কারণ Corona ম্যাপ Java-ভিত্তিক। আপনার যদি সর্বশেষ Java ভার্সন ইনস্টলড থাকে, তবও আপনি ভাইরাস সংক্রমণ এড়াতে পারবেন না।

আপনার PC থেকে Corona-virus-map.com.exe কীভাবে সরাবেন

আপনার কম্পিউটারে Corona-virus-map.com.exe ম্যালওয়্যার সনাক্ত করার সেরা উপায় হল একটি বলবান অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ব্যবহার করা। আপনি এটি ব্যবহার করতে পারেন আপনার ডিভাইস Corona-virus-map.com.exe এবং অন্যান্য ম্যালওয়্যার টাইপ দ্বারা সংক্রমিত হয়েছে কিনা সনাক্ত করতে।

Virus Total অনুযায়ী, কমপক্ষে ৬০টি সিকিউরিটি অ্যাপ Corona-virus-map.com.exe সনাক্ত করতে পারে তাই এটি সনাক্ত করা কঠিন নয়। যাইহোক, এটি বিভিন্ন নামে আসে, যার মধ্যে:

• Trojan:Win32/Covitse!MSR
• GenericKD.33504379
• Trojan[PSW]/Win32.AZORult
• Agent.Wacatac
• Troj/MSIL-NZP
• AzorUlt.CoronaMap
• admin@wsxdn.com#1z88bc8nipk8n
• Win32:Trojan-gen

মনে রাখবেন, Corona-virus-map.com.exe ম্যানুয়ালি ডিলিট করলেও এটি আপনার কম্পিউটার থেকে সম্পূর্ণরূপে সরানো নাও হতে পারে। উপরে বর্ণনা করা হয়েছে, ম্যালওয়্যার Windows রেজিস্ট্রি মডিফাই করে, নতুন শিডিউলড টাস্ক তৈরি করে, এবং আপনার Windows সিস্টেম জুড়ে বিভিন্ন পরিবর্তন আনতে পারে, যা ব্যবহারকারীদের জন্য এর সকল কম্পোনেন্ট সরানো কঠিন করে তোলে। আপনি যদি شك করেন আপনার কম্পিউটার Corona-virus-map.com.exe দ্বারা সংক্রমিত হয়েছে, তবে আপনাকে আমাদের ম্যালওয়্যার রিমUভাল গাইড (insert malware rremoval guide here) নিচে অনুসরণ করে এটি ডিলিট করতে হবে। রি-ইনফেকশন প্রতিরোধে PC ক্লিনার অ্যাপ ব্যবহার করে সকল সংক্রমিত ফাইল ডিলিট করবেন না ভুলবেন।