অনেক ধরনের ম্যালওয়্যার কম্পিউটার সিস্টেমে ইনজেক্ট করা যেতে পারে। এই প্রোগ্রামগুলো হতে পারে ভাইরাস, ওয়ার্ম, হাইব্রিড এবং এক্সোটিক ফর্ম, র্যানসমওয়্যার, ফাইললেস ম্যালওয়্যার, অ্যাডওয়্যার, স্পাইওয়্যার, ম্যালভার্টাইজিং, বা ট্রোজান হর্স। Послеর উদাহরণের একটি হল Gh0st RAT।
Gh0st RAT ভাইরাস সম্পর্কে
Gh0st RAT হল একটি উইন্ডোজ-ভিত্তিক রিমোট অ্যাকসেস ট্রোজান যা প্রাথমিকভাবে সরকারি এজেন্সি, দূতাবাস, বিদেশ মন্ত্রণালয়, এবং দক্ষিণ ও দক্ষিণ-পূর্ব এশিয়ার দেশগুলির অন্যান্য সরকারি ও সামরিক অফিসকে লক্ষ্য করে, যদিও এর প্রাথমিক লক্ষ্য হল paísवাসিত তিব্বত সরকার এবং দালাই লামা।
ইতিহাসের একটি ঝলক
জুন ২০১৩ সালে Gh0st RAT প্রথম বিতরণ করা হয়েছিল একটি স্পিয়ার-ফিশিং ক্যাম্পেইনের মাধ্যমে, যা মনে করা হয় তাইওয়ান বুরো অফ ন্যাশনাল হেলথ ইনসুরেন্স থেকে এসেছে। ফিশিং ক্যাম্পেইনের মাধ্যমে বিতরণ করা ইমেইলগুলো একটি ক্ষতিকর লিংক ধারণ করত যা ক্লিক করলে ব্যবহারকারীকে একটি ফিশিং পেজে রিডাইরেক্ট করত। একটি অফিসিয়াল লুকানোর RAR আর্কাইভ তখন ডাউনলোড হত। এই ফাইলটি ছিল যেটি Gh0st RAT ইনস্টল ও এক্সিকিউট করত।
Gh0st RAT ভাইরাস কী করে?
Gh0st RAT ভাইরাস কীস্ট্রোক লগিং করতে পারে, সংক্রামিত মেশিনের রিমোট পয়েন্টার এবং কীবোর্ড ইনপুট ডিসেবল করতে পারে, সংক্রামিত রিমোট হোস্টে রিমোট বাইনারি ফাইল ডাউনলোড করতে পারে, সক্রিয় প্রসেস প্রদান করতে পারে, ব্যবহারকারীর জ্ঞান ও অনুমতিবিনা সিস্টেমের মাইক্রোফোন এবং ওয়েবক্যাম এক্টিভেট করতে পারে, হোস্ট সিস্টেম শাট ডাউন ও রিবুট করতে পারে, এবং সংক্রামিত ডিভাইসের রিমোট স্ক্রিনের পূর্ণ নিয়ন্ত্রণ নিতে পারে।
কীস্ট্রোক লগিং মানে ক্ষতিকর প্রোগ্রাম বিতরণকারী অপরাধীরা কীবোর্ডে চাপা কীগুলো রেকর্ড করতে পারে। এর মানে তারা ব্যবহারকারীর অ্যাকাউন্টের লগইন এবং পাসওয়ার্ডের মতো শংসাপত্র চুরি করতে পারে। একই তথ্যের সাহায্যে তারা ব্যাংকিং বা ইমেইল অ্যাকাউন্টে অ্যাক্সেস পেতে পারে, এবং এমনকি ক্রেডিট কার্ড ডেটা অ্যাক্সেস করতে পারে। তারপর তারা এই তথ্যগুলো ব্যবহার করে ফরেজিং ট্রানজেকশন ও কেনাকাটা করে। তারা অন্য মানুষ থেকে টাকা ऐক্সটর্ট করতে পারে এবং স্ক্যাম/স্প্যাম ক্যাম্পেইন চালাতে পারে।
Gh0st RAT ক্রিপ্টোকারেন্সি মাইন ইনস্টল করার জন্যও ব্যবহার করা যেতে পারে। এই প্রোগ্রামগুলো হাই CPU এবং/অথবা GPU ব্যবহার সৃষ্টি করতে পারে। এটি তারপর উচ্চতর বিদ্যুৎ খরচ এবং কম্পিউটার পারফরমেন্স হ্রাস করতে পারে। সংক্রামিত সিস্টেমগুলো প্রায়শই অপ্রত্যাশিত এবং অনিচ্ছাকৃত শাটডাউন, হার্ডওয়্যার ওভারহিটিং, এবং অন্যান্য সমস্যা অনুভব করে।
২০১৯ সালে, Gh0st RAT-এর একটি আপডেটেড ভ্যারিয়েন্ট রিসার্চাররা আবিষ্কার করেছিলেন। এই আপডেটেড ভার্সন অতিরিক্ত ম্যালওয়্যার ডাউনলোড করা, ইভেন্ট লগ ক্লিন করা, ফাইল ম্যানেজমেন্ট, শেল কমান্ড এক্সিকিউশন, এবং অফলাইন কীলগিং করতে সক্ষম।
এছাড়া এই ট্রোজান কী কী করতে পারে:
- ডেস্কটপের স্ক্রিনশট নেওয়া
- ভিডিও বা সাউন্ড রেকর্ড করা
- থার্ড পার্টি ডিভাইস মনিটর করতে দেওয়া
- কমান্ড রান করা
- অন্য আক্রমণকারীদের জন্য ব্যাকডোর খোলা
Gh0st RAT ভাইরাস কীভাবে দূর করবেন?
ম্যালওয়্যার ম্যানুয়ালি দূর করা কঠিন। এটি একটি জটিল প্রক্রিয়া যেতে টেক নলেজ লাগে। কিন্তু আপনি যদি চেষ্টা করতে চান, তবে Gh0st RAT রিমুভাল ইনস্ট্রাকশন নিচে দেওয়া হলো যেগুলো অনুসরণ করে আপনাকে ভয়াবহ ভাইরাসটি দূর করতে হবে:
- Task Manager খুলুন এবং আপনি যে ক্ষতিকর প্রোগ্রাম দূর করতে চান সেটি চিহ্নিত করুন। (নোট: Task Manager খোলার জন্য Ctrl + Shift + Esc একসাথে চাপুন।)
- Autoruns নামে একটি প্রোগ্রাম ডাউনলোড করুন। এটি আপনাকে অটো-স্টার্ট অ্যাপ্লিকেশন, রেজিস্ট্রি, এবং ফাইল সিস্টেম লোকেশন দেখাবে।
- আপনার সিস্টেমকে সেফ মোডে রিবুট করুন।
Windows 7 / Windows XP
Start > Shut Down > Restart > OK। আপনার কম্পিউটার শুরু হলে, বারবার F8 কী চাপুন যতক্ষণ না Windows Advanced Option মেনু পপ আপ হয়। তালিকা থেকে Safe Mode with Networking সিলেক্ট করুন।
Windows 8
Start screen > type Advanced > select Settings > General PC Settings-এ, Advanced startup options-এ ক্লিক করুন > Restart now বাটনে ক্লিক করুন। আপনার পিসি Advanced Startup অপশন মেনুতে রিস্টার্ট হলে, Troubleshoot > Advanced options > Startup settings > Restart বাটনে ক্লিক করুন। Startup Settings স্ক্রিন পপ আপ হলে, F5 চাপুন Safe Mode with Networking-এ রিস্টার্ট করতে।
Windows 10/11
Windows logo > Power আইকনে ক্লিক করুন > খোলা মেনুতে Restart ক্লিক করুন Shift বাটন কীবোর্ডে ধরে রেখে। "choose an option" উইন্ডো পপ আপ হবে, Troubleshoot-এ ক্লিক করুন > Advanced options সিলেক্ট করুন। Advanced options মেনুতে, Startup Settings সিলেক্ট করুন > Restart-এ ক্লিক করুন। পরবর্তী উইন্ডো পপ আপ হলে, F5 চাপুন।
- ডাউনলোড করা আর্কাইভ এক্সট্রাক্ট করুন। Autoruns.exe ফাইল রান করুন।
- Autoruns অ্যাপ্লিকেশন উইন্ডোতে, Options > Hide Empty Locations এবং Hide Windows Entries options-এ ক্লিক করুন > Refresh চাপুন।
- Autoruns দ্বারা প্রদত্ত তালিকা দেখুন এবং আপনি যে ম্যালওয়্যার দূর করতে চান সেটি খুঁজে বের করুন। এই কেসে, রিমোট অ্যাকসেস ট্রোজান Gh0st RAT। মুছুন।
- আপনার কম্পিউটারে ম্যালওয়্যার সার্চ করুন। নিশ্চিত করুন মুছে ফেলা হয়েছে।
- আপনার কম্পিউটার রিস্টার্ট করুন।
সারসংক্ষেপ
অন্যান্য ধরনের কম্পিউটার ভাইরাসের মতো, Gh0st RAT ভাইরাস শিকার কম্পিউটারকে গুরুতর ক্ষতি পৌঁছাতে পারে। তাই, আপনেও একটা হোন না। মনে রাখবেন, গুরুত্বপূর্ণ এবং সংবেদনশীল তথ্য здесь দুয় 그렇지। যত দ্রুত সম্ভব এটি দূর করার জন্য প্রয়োজনীয় ধাপ নিন।
Software Tested-এ আরও পিসি রিপেयर টিপস এবং ট্রিকস জানুন!
