বেবি شارك ম্যালওয়্যার: উত্তর কোরিয়ী হুমকি, স্পিয়ার ফিশিং কৌশল এবং সাইবার প্রতিরক্ষা

বেবি شارك ম্যালওয়্যার একটি তুলনামূলকভাবে নতুন ম্যালওয়্যার স্ট্রেইন যা উত্তর কোরিয়ার রাষ্ট্রিয় সংস্থার সাথে জড়িত। এটি প্রথম بار ফেব্রুয়ারি ২০১৯ সালে প্যালো আল্টো নেটওয়ার্কস ইউনিট ৪২ গবেষকদের দ্বারা শনাক্ত করা হয়েছিল।

সাইবার নিরাপত্তা গবেষকরা এর উৎস নির্দিষ্ট করতে পেরেছিলেন কারণ এটি স্পিয়ার ফিশিং কৌশল ব্যবহার করে ছড়িয়ে দেওয়া হয়েছে যা উত্তর কোরিয়ার সাথে জড়িত। এই ক্ষেত্রে, স্পিয়ার ফিশিং ইমেইলগুলো এমনভাবে তৈরি করা হয়েছিল যাতে মনে হয় সেগুলো একজন প্রখ্যাত মার্কিন পারমাণবিক বিশেষজ্ঞ থেকে আসছে। ইমেইলগুলিতে সেই বিশেষজ্ঞের নাম এবং উত্তর কোরিয়ার পারমাণবিক মিসাইল প্রোগ্রাম সংক্রান্ত বিষয় ছিল।

উত্তর কোরিয়ান হ্যাকিং গ্রুপের আরেকটি সংকেত হলো এই ম্যালওয়্যারটি কিমজংর্যাট (KimJongRAT) এবং স্টোলেন পেনসিল (STOLEN PENCIL) ম্যালওয়্যার স্ট্রেইনের মতোই ঘুষপैঠ কৌশল ব্যবহার করে, যারা আগামীর রাজ্যের সাথে জড়িত।

বেবি شارك ম্যালওয়্যার কী করে?

বেবি شارك ম্যালওয়্যার দ্বারা সংক্রমণের প্রথম ধাপ হলো একটি ম্যালিশিয়াস MS এক্সেল ফাইলে নিহিত মাইক্রোসফট ভিজ্যুয়াল বেসিক স্ক্রিপ্টের এক্সিকিউশন।

VB স্ক্রিপ্টটি MS ওয়ার্ড এবং এক্সেলের জন্য ম্যাক্রো কোডের একটি সিরিজ সক্ষম করে যা রেজিস্ট্রি কী যোগ করে, এবং ব্যবহারকারীর তথ্য, সিস্টেম ইনফরমেশন, সিস্টেম নাম, IP ঠিকানা, চলমান টাস্ক এবং তাদের ভার্সন খুঁজে বের করার কমান্ড ইস্যু করে।

সংগ্রহ করা তথ্যটি একটি কম্যান্ড অ্যান্ড কন্ট্রোল সার্ভার (C&C)-এ পাঠানো হয়, কিন্তু এর আগে বেবি شارك ম্যালওয়্যারটি certutil.exe নামে একটি এক্সিকিউটেবল ফাইল ব্যবহার করে এনক্রিপ্ট করে। এই প্রাথমিক তথ্য পাঠানোর পর, ম্যালওয়্যার সত্তা C&C থেকে কমান্ডের জন্য নিঃশব্দে অপেক্ষা করে।

মানা হয় ম্যালওয়্যার সত্তার পেছনে থাকা হুমকি 행為কারীদের মূল লক্ষ্য হলো উত্তর-পূর্ব এশিয়ার জাতীয় নিরাপত্তা সংক্রান্ত বিষয়ে গোয়েন্দাগিরি।

বেবি شارك ম্যালওয়্যার কীভাবে সরাতে হয়

বেবি شارك ম্যালওয়্যার যদিও MS ওয়ার্ড এবং এক্সেল ফাইল gjennom ছড়িয়ে দেওয়া হয়, কিন্তু এটি নিজে একটি ফাইললেস ম্যালওয়্যার। অর্থাৎ, এটি কোনো নির্দিষ্ট ফোল্ডারে বাস করে না, এটি সধারন কোড যা যেকোনো সময় চলে।

এটি অধিকাংশ অ্যান্টি-ম্যালওয়্যার সফটওয়্যারের জন্য খুব কঠিন লক্ষ্য করে তোলে, সлава যাদের ফোকাস থাকে আচরণ নিরীক্ষণ (behavior monitoring), অ্যাপ্লিকেশন কন্টেইনমেন্ট এবং এন্ডপয়েন্ট হার্ডেনিং-এ। এই কারণেই আমরা আউটবাইট অ্যান্টি-ম্যালওয়্যার রিকমেন্ড করছি কারণ এটি এই কৌশলগুলো এবং আরও অনেক কিছু ব্যবহার করে।

অ্যান্টি-ম্যালওয়্যার আপনার সিস্টেমে একটি গভীর পরিষ্কার করা করবে এবং যেকোনো ম্যালওয়্যার সত্তা সরিয়ে দেবে, কিন্তু আপনাকে আপনার উইন্ডোজ বা ম্যাক ডিভাইসকে নেটওয়ার্কিংসহ সেফ মোডে চালাতে হবে যাতে ম্যালওয়্যার সত্তা অটোস্টার্ট আইটেমের সাথে হস্তক্ষেপ করতে না পায়।

অ্যান্টি-ম্যালওয়্যার अपना কাজ শেষ করার পর, আপনাকে একটি PC রিপেয়ার টুল ব্যবহার করতে হবে যা সংক্রমিত ডাউনলোড এবং টেম্প ফোল্ডার পরিষ্কার করবে যেখানে ভাইরাসটি সম্ভবত বাস করে।

PC রিপেয়ার টুলটি রেজিস্ট্রি এন্ট্রি ফাইলে যেকোনো ক্ষতির রিপেয়ার করবে।

সফলভাবে ম্যালওয়্যার সত্তা সরিয়ে ফেলার পর, আপনাকে এখন এমন কয়েকটি ব্যবস্থা নিতে হবে যা নিশ্চিত করবে আপনি কখনো আবার সংক্রমিত হবেন না।

আপনার সিস্টেমকে বেবি شارك ম্যালওয়্যার থেকে রক্ষা করুন

বেবি شارك ম্যালওয়্যার থেকে আপনার কম্পিউটার রক্ষা করার সেরা উপায় হলো সতর্ক থাকা এবং উত্তর কোরিয়া পছন্দ করে যে ধরনের স্পিয়ার ফিশিং ক্যাম্পেইন ব্যবহার করে, সেগুলোতে আটকে না যাওয়া। হ্যাঁ, ইমেইলগুলো এবং তাদের সংযুক্ত ফাইলগুলো খুব লোভনীয় হতে পারে, কিন্তু আপনাকে বুঝতে হবে সেগুলো যেন তেমন見える তার একটি কারণ আছে।

সाथে, আপনার কাছে সবসময় ইমেইলগুলো আসল কিনা তা যাচাই করার অপশন থাকে। বেবি شارك ম্যালওয়্যারের ক্ষেত্রে, একটি বিখ্যাত মার্কিন পারমাণবিক বিশেষজ্ঞ যেকোনো র‍্যান্ডম লোকের সাথে উত্তর কোরিয়া-সংক্রান্ত ফাইল ইমেইলে শেয়ার করবেন इसकी কতটুকু সম্ভাবনা? দেখেন? এটা ততটুকু সহজ।

শেষে, আপনার কম্পিউটারে সবসময় একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার টুল রাখুন। সেটি ব্যবহার করে যতটুকু সম্ভব আপনার ডিভাইস স্ক্যান করুন।