গত মে ২০১৮ সালে, একটি ব্যাংকিং ট্রোজান ইউরোপ এবং অস্ট্রেলিয়ার অনেক ফাইন্যান্সিয়াল সার্ভিস ইনস্টিটিউটের ওপর আক্রমণ করেছিল। সেকথা থেকে, এটি দ্রুত বৃদ্ধি পেয়েছে এবং অন্যান্য সংস্থাগুলোতে ভয়ংকর ক্ষতি করেছে। এর বৃদ্ধি এবং জনপ্রিয়তার মূল কারণ ছিল এর বিতরণ পদ্ধতি। আপনি কি জানেন এই ব্যাংকিং ট্রোজানের নাম কী? হ্যাঁ, আমরা DanaBot ট্রোজানের কথা বলছি।
DanaBot ট্রোজান সম্পর্কে
DanaBot ট্রোজান কী করে? এটি আপনাকে কীভাবে আক্রমণ করে? এই প্রশ্নগুলোর উত্তর জানতে, আসুন এই ধ্বংসাত্মক সত্তাটি সম্পর্কে জানি।
DanaBot একটি হাই-রিস্ক ব্যাংকিং ট্রোজান হিসেবে শ্রেণিবদ্ধ যা সিস্টেমে অনুপ্রবেশ করে এবং অনাবহ সাধ্যের শিকারদের কাছ থেকে সংবেদনশীল তথ্য সংগ্রহ করে। বিশেষজ্ঞদের মতে, এই ট্রোজান স্প্যাম ইমেইল ক্যাম্পেইনের মাধ্যমে বিতরণ করা হয়। শিকাররা স্প্যাম ইমেইল পান যাতে একটি প্রতারক মেসেজ থাকে, যেগুলো তাদের ক্লিক করতে এবং একটি সংযুক্ত MS ডক ফাইল খোলতে উৎসাহিত করে। একবার খোলার সাথে সাথে, আট্যাচমেন্টটি DanaBot ট্রোজান ডাউনলোড এবং ইনস্টলেশন ট্রিগার করে।
Zeus ম্যালওয়্যারের মতো, DanaBot ব brûlتماعে ডিটেকশন এড়াতে এবং প্রাসঙ্গিক থাকতে এর কৌশল পরিবর্তন করে। গত বছর, এটা শুধু ফাইন্যান্সিয়াল সার্ভিস নয়, সোশ্যাল মিডিয়া সাইট এবং ইকমার্স প্ল্যাটফর্মও আক্রমণ করতে শুরু করেছে।
এই নতুন আক্রমণগুলো সম্পাদন করার জন্য, ট্রোজানের ডেভেলপাররা ওয়েবসাইটগুলিতে নকল ফর্ম তৈরি করে, যেখানে ব্যবহারকারীদের ক্রেডিট কার্ড শংসাপত্র ইনপুট করার জন্য বলা হয়। অন্য একটি আক্রমণ পদ্ধতিতে একটি ম্যালিশিয়াস iframe ব্যবহার করা হয় যা একটি কোড কমপ্রেস এবং অবফাসকেট করে যা একটি কমান্ড এবং কন্ট্রোল যোগাযোগ مکانیজম স্থাপন করে।
DanaBot ট্রোজান কেন বিপজ্জনক?
আপনার সিস্টেমের পারফরম্যান্স এবং সামগ্রিক কল্যাণের সাথে DanaBot খেলে দেওয়ার পাশাপাশি, এটি আপনার গোপনীয়তাও লক্ষ্য করে। এটি আপনার ব্যক্তিগত এবং গোপন ডেটা হাতে করার জন্য প্রোগ্রাম করা, আপনার প্রতিটি মুভে জাসوسی করে এবং আপনার অনলাইন কার্যকলাপের ট্র্যাক রাখে।
একবার এটি প্রয়োজনীয় তথ্য সংগ্রহ করলে, সেটি আক্রমণকারীদের কাছে ফেরত পাঠায়। ট্রোজানটি কী করতে পারে সেটি জানলে, কি আপনি সেটি হতে দিবেন? না, ঠিক? তাই আপনার গোপনীয়তা রক্ষা করার জন্য আপনার শক্তি অনুযায়ী সবকিছু করুন। যতক্ষণ আপনি ট্রোজানের লক্ষণ দেখেন, ততক্ষণই এর বিরুদ্ধে কর্ম করুন। এই ট্রোজানের আপনার ডিভাইসে থাকার কোনো জায়গা নেই।
DanaBot ট্রোজান কিভাবে রিমুভ করবেন?
DanaBot ট্রোজান এর সৃষ্টিকারীদের জন্য টাকা উপার্জনের জন্য ডিজাইন করা। এটিকে ঘটতে দেবেন না। এই DanaBot ট্রোজান রিমুভাল গাইড অনুসরণ করুন এই সত্তাকে কाबু में রাখতে।
ফেজ ১: DanaBot 관련된 যেকোনো প্রসেস চেক করুন
- Task Manager খুলুন CTRL + Shift + Esc কীগুলো একসাথে চাপা দিয়ে।
- চলমান সব প্রসেস চেক করুন এবং যেকোনো সন্দেহজনক জিনিস বন্ধ করুন।
- ফাইল লোকেশন নোট করুন পরে ব্যবহারের জন্য।
ফেজ ২: DanaBot ট্রোজানের লোকেশন খুঁজে বের করুন
- হিডেন ফাইলগুলো প্রকাশ করুন দিয়ে শুরু করুন। আপনার পিসির যেকোনো ফোল্ডার খুলুন এবং Organize বাটনে ক্লিক করুন।
- Folder and Search অপশনটি সিলেক্ট করুন।
- View ট্যাবে ক্লিক করুন।
- Show hidden files and folders অপশনটি বেছে নিন।
- Hide protected operating system files অপশনের পাশের বক্সে টিক তুলে দিন।
- Apply এবং তারপর OK বাটনে হিট করুন সব পরিবর্তন প্রয়োগ করার জন্য।
- এখন, রেজিস্ট্রি থেকে DanaBot ভাইরাস রিমুভ করুন। আপনার কীবোর্ডে Windows + R কী চাপুন।
- টেক্সট ফিল্ডে regedit ইনপুট দিন।
- আপনার অপারেটিং সিস্টেম কোন ভার্সন চালাচ্ছে তার উপর নির্ভর করে, নেভিগেট করুন:
- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] অথবা
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] অথবা
- [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
- ডিসপ্লে নাম ডিলিট করুন: [RANDOM]
- ফাইল এক্সপ্লোরার অ্যাক্সেস করুন এবং %appdata% ফোল্ডারে যান।
- ম্যালিশিয়াস exe ফাইলটি ডিলিট করুন।
ফেজ ৩: DanaBot দ্বারা করা ক্ষতি উল্টে ফেরান
DanaBot রিমুভালের এই ফেজ আপনার DNS সেটিংস পরিবর্তন করতে পারে। তাই, নিশ্চিত করুন যে আপনি বর্তমান সার্ভার ঠিকানা লিখে রাখেন যা আপনি ভবিষ্যতের ব্যবহারের জন্য ব্যবহার করছেন। তারপর, এই ধাপগুলো অনুসরণ করুন:
- Windows বাটনে ক্লিক করুন Start মেনু খোলার জন্য।
- সার্চ ফিল্ডে control panel ইনপুট দিন। প্রথম মিলে যাওয়া সার্চ রেজাল্টে ক্লিক করুন।
- Network and Internet-এ নেভিগেট করুন।
- Network and Sharing Center-এ যান।
- Change Adapter Settings-এ ক্লিক করুন।
- আপনার বর্তমান ইন্টারনেট কানেকশনে রাইট-ক্লিক করুন এবং Properties সিলেক্ট করুন।
- Networking ট্যাবে যান এবং Internet Protocol Version 4 লোকেট করুন। সেটিতে ক্লিক করুন এবং তারপর Properties সিলেক্ট করুন।
- ডিফল্টরূপে, এটি Obtain an IP address automatically-এ সেট থাকে। যদি সেটি ভ্যালু না হয়, তবে এটা পরিবর্তন করুন।
উপসংহার
অন্যান্য ব্যাংকিং ট্রোজানের মতো, DanaBot এখনও তার কৌশল এবং ট্যাকটিক্স আপডেট করে রাখে যাতে নিরবচ্ছিন্ন অপারেশন বজায় রাখতে পারে এবং ডিটেকশন এড়াতে পারে। কিন্তু এর মানে এটি নয় যে আপনি এর আক্রমণ রোধ করতে কিছু করতে পারবেন না। আপনি সবসময় এর প্রভাব মোকাবিলা করতে পারেন আপনার প্ল্যাটফর্মে ফরাড ডিটেকশন মেথড বাস্তবায়ন করে বা আপনার ডিভাইসগুলিতে বিশ্বস্ত অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার অ্যাপ্লিকেশন ইনস্টল করে।
ব্যাংকিং ট্রোজান এবং তাদের новীনतम স্ট্রেইন সম্পর্কে আরও জানতে, আমাদের সাইটে নিয়মিত চেক করুন।
