RokRat একটি সুপরিচিত রিমোট অ্যাক্সেস ট্রোজান (RAT) যা সাইবার নিরাপত্তা গবেষকরা ২০১৪ সালে প্রথম পর্যবেক্ষণ করেছিলেন। যাবতীয় বছরে এই ভাইরাসটি কার্যকর থেকে এতদিনে এটি অনেক উন্নত হয়েছে এবং এখন এটি একটি অত্যন্ত পরিপক্ব এবং গোপন ম্যালওয়্যার।
RokRat ট্রোজান কাদের প্রভাবিত করে?
RokRat ম্যালওয়্যার আক্রমণের প্রধান লক্ষ্য হল দক্ষিণ কোরিয়ানরা, কারণ এই ম্যালওয়্যারটি একটি কোরিয়ান ওয়ার্ড প্রসেসরের জন্য নির্দিষ্ট। সংক্রমণের কারণী ডকুমেন্টে রাজনৈতিক মতামত থাকে যা অনেক কোরিয়ানদের আগ্রহের বিষয়, কারণ এতে কোরিয়ান প্রायद্বীপের চূড়ান্ত একীকরণ নিয়ে আলোচনা থাকে।
ম্যালওয়্যারটি পুরানো উইন্ডোজ অপারেটিং সিস্টেম বা কমপক্ষে তাদের কেও লক্ষ্য করে যারা এখনও আপডেট করেননি। কারণ Microsoft CVE-2013-0808 এক্সপ্লয়েটের জন্য একটি প্যাচ ইতিমধ্যে প্রকাশ করেছে।
RokRat ট্রোজান কী করতে পারে?
উল্লেখ্য, RokRat ট্রোজানের সংক্রমণ ভেক্টর হল একটি দুর্নীতিপূর্ণ HWP ডকুমেন্ট যাতে একটি এমবেডেড এনক্যাপসুলেটেড পোস্টস্ক্রিপ্ট (EPS) অবজেক্ট থাকে। EPS অবজেক্টটি সুপরিচিত CVE-2013-0808 দুর্বলতাটি khai khai করে। এখান থেকে এটি একটি বাইনারি ডাউনলোড করে যা JPG ফাইলের ভেশে ছদ্মবেশ ধারণ করে।
একবার ডিভাইসে ঢুকলে RokRat ট্রোজান একটি cmd.exe প্রক্রিয়া শুরু করে যা এক্সট্র্যাক্ট করা কোড ইনজেক্ট করে এবং এক্সিকিউট করে। RokRat ট্রোজান ট্র্যাকিং এড়াতে অনেক কৌশল ব্যবহার করে। উদাহরণস্বরূপ, এটি Mediafire, Yandex এবং Twitter-এর মতো বৈধ ক্লাউড প্ল্যাটফর্মকে কমান্ড এবং কন্ট্রোল সেন্টার হিসেবে ব্যবহার করে। এটি HTTPS সংযোগও ব্যবহার করে যা এর কার্যকলাপ সম্পর্কে তথ্য সংগ্রহ করা অত্যন্ত কঠিন করে তোলে।
একটি ট্রোজান হিসেবে RokRat ম্যালওয়্যার পাসওয়ার্ড চুরি, কিলগ, স্ক্রিনশট নেওয়া, ফাইল এক্সিকিউট করা, ডকুমেন্ট আপলোড করা এবং প্রসেস বন্ধ করার মতো কাজ করতে পারে। সাইবার অপরাধীরা এই ডেটা finansiyal এবং আইডেন্টিটি ফরড সহ বিভিন্ন কাজে ব্যবহার করতে পারে। কিন্তু RokRat ট্রোজানের আসল লক্ষ্য মনে হচ্ছে একটি উত্তর কোরিয়ান সাইবার অস্ত্র হিসেবে গুপ্তচর তথ্য সংগ্রহ করা।
RokRat ওয়ার্ম একটি অত্যন্ত পরিপক্ব ম্যালওয়্যার যা শিকারদের জন্য বড় হুমকি করে তুলছে। যদি কোনো কম্পিউটার RokRat রিমোট অ্যাক্সেস ট্রোজান দ্বারা সংক্রমিত হয়, তবে তা অবিলম্বে সরিয়ে ফেলতে হবে।
RokRat ট্রোজান কীভাবে সরাতে হয়
RokRat ট্রোজান সরানো সহজ কারণ আপনার শুধু একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান দরকার। আপনাকে জানা উচিত যে RokRat ট্রোজান আর একটি উল্লেখযোগ্য হুমকি নয় যা আপনাকে চিন্তিত করবে, কারণ এটি যে এক্সপ্লয়েটটি ব্যবহার করে অর্থাৎ CVE-2013-0808, তা ইতিমধ্যে প্যাচ করা হয়েছে। তাই, যদি আপনি এমন কম্পিউটার ব্যবহার না করেন যা খুব দিন ধরে আপডেট করা নেই, তবে ম্যালওয়্যারটি আপনার জন্য বড় হুমকি হবে না।
そう言うと, ম্যালওয়্যার স্রষ্টারা ভবিষ্যতের সংক্রমণ অভিযানের জন্য ব্যবহার করার উপযোগী অন্যান্য এক্সপ্লয়েট খুঁজছেন, তাই সতর্ক থাকা জরুরি। এখানে সতর্ক থাকতে সাহায্য করার কয়েকটি টিপস দেওয়া হলো:
সর্বশেষ উইন্ডোজ আপডেট ডাউনলোড করুন
আপনি কোনও ওএস ব্যবহার করুন না কেন, উইন্ডোজ XP ছাড়া (যা খুব খারাপ ধারণা) সবসময় সুপারিশকৃত আপডেট ডাউনলোড ও ইনস্টল করে আপডেট রাখুন।
অ্যান্টি-ম্যালওয়্যার ইনস্টল করুন
আপনার কম্পিউটারে অ্যান্টি-ম্যালওয়্যার সফটওয়্যার আছে কি? না থাকলে, এখনই একটি ডাউনলোড করার সময় হয়েছে কারণ ম্যালওয়্যার সংক্রমণ থেকে রক্ষা পাওয়ার এটি একমাত্র উপায়।
আপনার কম্পিউটার পরিষ্কার করুন
যদি আপনার কম্পিউটারে ইতিমধ্যে PC রিপেয়ার টুল না থাকে, তবে এই আর্টিকেল পড়া শেষ করার আগে একটা নিন। এটি এমন সফটওয়্যার যা জাঙ্ক ফাইল, ব্রাউজিং হিস্টরি, কুকিজ ডিলিট করে এবং ভাঙা বা অনুপস্থিত রেজিস্ট্রি এন্ট্রি রিপেয়ার করে RokRat ট্রোজানের মতো ম্যালওয়্যার エンটিটিকে আপনার ডিভাইসে বাস করার সুযোগ দেয় না।
অনলাইন স্ক্যাম থেকে সতর্ক থাকুন
কম্পিউটার এবং ইন্টারনেটের সাথে কিছুকাল যেভাবে থাকা হয়েছে, আপনার بحلول এখন জানা উচিত যে সাইবার অপরাধীরা আপনার কম্পিউটারে ঘুসপৠ করার জন্য যা করতে পারে তা করবে। সস্তা অনলাইন স্ক্যামের জালে সহজে না ফসে আপনারা তাদের সুযোগ দেবেন না।
আশা করি RokRat ট্রোজান কীভাবে দূর করতে হয় সে সম্পর্কে এই আর্টিকেলটি আপনার জন্য উপকারী হয়েছে। আপনার যদি এখানে আলোচিত ম্যালওয়্যার エンটিটি সম্পর্কে কোনও প্রশ্ন থাকে, তবে নিচের কমেন্ট সেকশনে পোস্ট করতে দ্বিধা করবেন না।
