Dtrack হল একটি বিখ্যাত উত্তর কোরিয়ান-সংযুক্ত ম্যালওয়্যার যা বিশ্বজুড়ে একাধিক সংস্থা ও সুবিধা হ্যাক করতে ব্যবহৃত হয়েছে, যার মধ্যে রয়েছে ভারতের নিউক্লিয়ার পাওয়ার কর্পোরেশন, সони এন্টারটেইনমেন্ট এবং উপমহাদেশের এটিএম ব্যাংক।
Dtrack ম্যালওয়্যার কী করতে পারে?
লাজারাস গ্রুপের স্বাভাবিক শৈলীর মেনে, Dtrack একটি অত্যন্ত পরিপ 버린 ম্যালওয়্যার যা পরিশীলিত স্থাপন কৌশল ব্যবহার করে এমনকি সেরা অ্যান্টি-ম্যালওয়্যার প্রতিরক্ষাও ছিড়িয়ে যেতে পারে। এটি কম্পিউটারের মেমরিতে সরাসরি ম্যালিশিয়াস কোড ইনজেক্ট করতে পারে, যা এন্টিভাইরাস প্রোগ্রামের দ্বারা অনির্ণেয় করতে একটি কৌশল।
নিরupe اجرا হলে, Dtrack একটি পূর্ব-কনফিগার্ড ঠিকানার সাথে সংযোগ স্থাপন করে যা কমান্ড এবং কন্ট্রোল সেন্টার হিসেবে কাজ করে। C&C-র সাথে সংযুক্ত হয়ে, এটি পিরিয়ডিক্যালি জারি করা কমান্ডের জন্য অপেক্ষা করে। লাজারাস গ্রুপ দূষিত ডিভাইসে ফাইল আপলোড এবং ডাউনলোড করতে পারে, অটোস্টার্ট আইটেম নির্বাচন করতে পারে, ফোল্ডার বা ফাইলের বিষয়বস্তু কপি-পেস্ট করে তাদের কমান্ড এবং কন্ট্রোল সেন্টারে পাঠাতে পারে, এবং Dtrack রিমোট অ্যাক্সেস ট্রোজান আপডেট বা সরাতে পারে।
সাইবার নিরাপত্তা গবেষকরা নির্দেশ করেছেন যে Dtrack ম্যালওয়্যার উত্তর কোরিয়ান শাসনদলের জন্য বেশ কিছু লক্ষ্য পূরণ করে। এদের মধ্যে রয়েছে গুপ্তচরী,خبارات সংগ্রহ, আর্থিক লাভ, এবং প্রতিপক্ষদের বিরুদ্ধে আক্রমণাত্মক হথিয়ার হিসেবে ব্যবহার।
২০১৪ সালের সোনি পিকচার্স হ্যাক হল ম্যালওয়্যারকে আক্রমণাত্মক হथিয়ার হিসেবে ব্যবহার করার একটি উদাহরণ। এই বড় আক্রমণে ব্যবহৃত ম্যালওয়্যার সত entidades সোনি পিকচার্সের সেতাকের কম্পিউটার আক্রান্ত করেছিল এবং কর্মচারীদের ব্যক্তিগত ডেটা, তাদের পরিবার ও বন্ধুদের তথ্য, কর্মচারীদের মধ্যে ইমেইল, অনুষ্ঠান না করা চলচ্চিত্রের কপি, ফিল্ম স্ক্রিপ্ট, এক্সিকিউটিভদের বেতন প্যাকেজ এবং অন্যান্য অনেক তথ্য চুরি করেছিল।
আক্রমণকারীরা সোনির থেকে আপকামিং ফিল্ম "দ ইন্টারভিউ" প্রত্যাহার করার দাবি করেছিল, যা উত্তর কোরিয়ান নেতা হত্যার প্লটের ওপর ভিত্তি করে একটি কমেডি। তারা চুরি করা ডেটার বিনিময়ে আর্থিক ক্ষতিপূরণও দাবি করেছিল।
এই ক্ষমতার সাথে, Dtrack ম্যালওয়্যার একটি সাধারণ হুমকি নয়, এবং আপনার কম্পিউটার এই খুব খারাপ RAT-এ সংক্রমিত হয়েছে বলে অনুমান করলে, আপনাকে এটিকে শীঘ্রতম সম্ভব সময়ে সরাতে হবে।
Dtrack ম্যালওয়্যার কীভাবে সরাবেন
পরিপূর্ণ এবংclusive থাকা সত্ত্বেও, Dtrack ম্যালওয়্যার সরানো এখন একটি সহজ ব্যাপার। কারণ ২০১৪ সালের সোনি পিকচার্স হ্যাক এবং তারপরে WannaCry র্যানসমওয়্যার অভিযানের পরে, Dtrack সবচেয়ে অধিক অধ্যয়ন করা ম্যালওয়্যার エンটিটিগুলির মধ্যে একটি হয়ে উঠেছে, যার মানে অনেক অ্যান্টি-ম্যালওয়্যার প্রতিরক্ষা সিস্টেম এর স্বাক্ষর এবং আচরণের প্যাটার্ন চিনতে শিখেছে।
অতএব, আপনি যদি অনুমান করেন যে আপনার কম্পিউটার Dtrack দ্বারা আক্রান্ত হয়েছে, অথবা আপনার অ্যান্টি-ম্যালওয়্যার সফটওয়্যার এটি নির্দেশ করে, তবে অবিলম্বে আপনার ডিভাইসকে সেফ মোডে রিস্টার্ট করুন, এবং অ্যান্টিভাইরাসকে আপনার সিস্টেমের একটি গভীর পরিষ্কার করার অনুমতি দিন।
সফটওয়্যারটি কাজটি সম্পন্ন করার পরে, একটি PC রিপেয়ার টুল দিয়ে আপনার কম্পিউটার পরিষ্কার করুন যাতে কোনো সম্ভাব্য ভেক্টর, যেমন সংক্রমিত ডাউনলোড বা ভাইরাসের আশ্রয়স্থল Тим্পোরারি ফাইলগুলি মুছে ফেলা যায়। PC রিপেয়ার টুলটি ভাঙা রেজিস্ট্রি এন্ট্রি মেরামত করতে এবং Dtrack ম্যালওয়্যার দ্বারা তৈরি করা এন্ট্রিগুলি মুছে ফেলতে সাহায্য করবে।
Dtrack ম্যালওয়্যার সরানো সহজ হলেও, এর বিরুদ্ধে আপনার ডিভাইস রক্ষা করা কঠিন কারণ এটি কীভাবে বিতরণ হয় তা স্পষ্ট নয়। যাইহোক,-force অনুমান করা হয় যে লাজারাস গ্রুপ সংক্রমিত ইমেইল আট্যাচমেন্ট, ড্রাইভ-বাই ডাউনলোড, ম্যাল-অ্যাডভার্টাইজমেন্ট, এবং অন্যান্য ম্যালওয়্যার এন্টিটি ব্যবহার করে কম্পিউটারগুলি দূষিত করে। Dtrack একটি পুরো নেটওয়ার্ক জুড়ে আড়াঢ়ভাবে ছড়িয়ে পড়তে পারে, যা বোঝায় আপনার কম্পিউটার সংক্রমিত হওয়ার জন্য আপনাকে কিছু করার প্রয়োজন নেই।
এই তথ্য মনে রেখে, আমরা পরামর্শ দিই যে অজানা উৎস থেকে আসা ইমেইল আট্যাচমেন্ট খোলবেন না। এছাড়া, আপনার PC-কে উইন্ডোজ OS-এর সর্বশেষ সংস্করণে আপডেট রাখুন, যাতে আপনি মাইক্রোসফটের সর্বশেষ নিরাপত্তা প্যাচের সুবিধা পান। অবশেষে, আপনি যদি কোনো সংস্থা বা অফিসের অংশ হন, তবে নিশ্চিত করুন যে সবাই Dtrack ট্রোজানের মতো ম্যালওয়্যার এন্টিটির সাথে জুড়িত ঝুঁকি বুঝতে পারে, যাতে সবাই দুরভাগ্য এড়াতে তার ভূমিকা পালন করতে পারে।
