QNAP ডিজাইন করা Network Attached Storage বা NAS ডিভাইসগুলো QSnatch নামে একটি ম্যালওয়্যারের আক্রমণের আশ্রয়স্থল হওয়ার কথা জানা গেছে। এই সতর্কতা দেওয়া হয়েছে United States Cybersecurity and Infrastructure Security Agency (CISA) এবং UK-এর National Cyber Security Centre (NCSC)-এর অ্যাডভাইজরি অনুযায়ী।
QNAP NAS ডিভাইস তৈরি করে যা কম্পিউটার, ফোন এবং অন্যান্য অনেক প্রোগ্রামের লোকাল ক্লাউড ব্যাকআপ হিসেবে ব্যবহৃত হয়। এটি একটি কাস্টম-বিল্ট Linux অপারেটিং সিস্টেম ব্যবহার করে, যা QSnatch ম্যালওয়্যারকে আরও বিস্ময়কর করে তোলে। এখনো অস্পষ্ট যে ম্যালওয়্যারটি কীভাবে ছড়িয়ে দেওয়া হচ্ছে, আক্রমণকারী কে, এবং তাদের উদ্দেশ্য কী।
QSnatch ম্যালওয়্যার কী?
QSnatch ২০২০ সালে আবিষ্কৃত চতুর্থ ম্যালওয়্যার স্ট্রেইন যা NAS ডিভাইস টার্গেট করেছে। এই ঘটনা Synology ডিভাইস আক্রমণকারী র্যানসমওয়্যার স্ট্রেইন আবিষ্কারের পর, এবং QNAP ডিভাইস সংক্রামিতকারী eCh0raix ও Muhstik র্যানসমওয়্যার আবিষ্কারের পর ঘটেছে।
এই বার, হ্যাকাররা তাইওয়ানী নির্মাতা QNAP-এর টেন হাজারও বেশি নেটওয়ার্ক-অ্যাটাচড স্টোরেজ ডিভাইসকে QSnatch নামে একটি নতুন ম্যালওয়্যার দিয়ে সংক্রামিত করেছে।
QSnatch ম্যালওয়্যারের ভিন্ন ভার্সন অনেক বছর ধরে স্পট করা হয়েছে, ২০১৪ এবং ২০১৭ সাল থেকেও। সিকিউরিটি এজেন্সিগুলো এই সংক্রমণ ছড়ানোর জন্য দুটি নির্দিষ্ট ক্যাম্পেইন চিনতে পেরেছে, শেষটি নভেম্বর ২০১৯-এ ভেজে গেছে।
আশ্চর্যजनকভাবে, সিকিউরিটি এক্সপার্টরা এখনো না জানেন QSnatch কীভাবে ছড়িয়ে পড়ছে, কিন্তু মনে হয় ইনফেকশন ফেজে ডিভাইস ফার্মওয়্যারের মধ্যে ইনজেক্ট করা হয়েছে, ম্যালিশাস কোড ইনফেকশনের পর ডিভাইসের ভেতরে চলছে, সেটা সেটা কমপ্রোমাইজ করছে। এটি অত্যন্ত সম্ভব যে আক্রমণকারী ফার্মওয়্যারে রিমোটলি এক্সপ্লয়েটেবল ভালনারেবিলিটি শোষণ করেছেন, যা ম্যালিশাস কোড ফার্মওয়্যারের মধ্যে ইনজেক্ট করার অনুমতি দিয়েছে।
QSnatch সংক্রামিত ডিভাইস থেকে গোপনীয় ইনফরমেশন কালেক্ট করতে পারে, যার মধ্যে আপনার লগইন ক্রেডেনশিয়াল ও সিস্টেম কনফিগারেশন। এই ডেটা ব্রিচ চিন্তার কারণে, "ক্লিন" করা সংক্রামিত QNAP ডিভাইসও ম্যালওয়্যার ডিলিট করার পর পুনরায় সংক্রমণের ঝুঁকিতে থাকতে পারে।
জার্মান Computer Emergency Response Team (CERT-Bund) অনুযায়ী, জার্মানিতে ৭,০০০-এরও বেশি QSnatch সংক্রমণ রিপোর্ট করা হয়েছে। জুন মাসে বিশ্বব্যাপি সংক্রামিত ডিভাইসের সংখ্যা ৬২,০০০-এ পৌঁছেছে, যার মধ্যে প্রায় ৭,৬০০ US-এ এবং ৩,৯০০ UK-এ।
QSnatch কীভাবে কাজ করে
QSnatch একটি অত্যন্ত সোফিস্টিকেটেড ম্যালওয়্যার যা ক্রেডেনশিয়াল চুরি করতে CGI পাসওয়ার্ড লগার ব্যবহার করে, হ্যাকারদের SSH ব্যাকডোর দেয়, ডেটা এক্সফিল্ট্রেশন করে (সিস্টেম কনফিগারেশন ও লগ ফাইলসহ), এবং রিমোট এক্সেসের জন্য ওয়েব শেল ফাংশনালিটি প্রদান করে।
ম্যালওয়্যার একবার NAS ড্রাইভে ইনস্টল হলে, এটি হোস্ট ফাইল মডিফাই করে এবং NAS ড্রাইভ দ্বারা ব্যবহৃত কোর ডোমেইন নামগুলো আউটডেটেড লোকাল ভার্সনে রিডাইরেক্ট করে পერსিস্টেন্ট হয়ে যায়, যা আপডেট রিট্রিভ করতে বাধা দেয়।
সিকিউরিটি অ্যালার্ট অনুযায়ী, QSnatch-এর নতুন ভার্সন উন্নত এবং ব্যাপক ফিচার সেট সহ আসছে যার মধ্যে মডিউলসের জন্য ফাংশনালিটি شامل:
- CGI পাসওয়ার্ড লগার ডিভাইস অ্যাডমিন লগইন পেজের নকল ভার্সন ইনস্টল করার জন্য, লেজিটিমেট অথেন্টিকেশন লগ করে, এবং সেগুলো লেজিটিমেট লগইন পেজে ফরওয়ার্ড করার জন্য।
- একটি ক্রেডেনশিয়াল স্ক্রেপার
- SSH ব্যাকডোর হ্যাকারকে ডিভাইসে আর্বিট্রারি কোড এক্সিকিউট করার অনুমতি দিতে
- এক্সফিল্ট্রেশন যা QSnatch-কে একটি নির্দিষ্ট ফাইল লিস্ট চুরি করতে সক্ষম করে, যার মধ্যে সিস্টেম কনফিগারেশন ও লগ ফাইল। এগুলো সাধারণত হ্যাকারর পাবলিক কী দিয়ে এনক্রিপ্ট করা থাকে এবং HTTPS-ওভার তাদের ইনফ্রাস্ট্রাকচারে ফরওয়ার্ড করা হয়।
- রিমোট এক্সেসের জন্য ওয়েবশেল ফাংশনালিটি
সিকিউরিটি এক্সপার্টরা বর্তমান QSnatch ম্যালওয়্যার ভার্সন কী করতে সক্ষম সেটা বিশ্লেষণ করতে সক্ষম হয়েছে, কিন্তু একটি গুরুত্বপূর্ণ ফ্যাক্টর তাদের এড়িয়ে গেছে — ম্যালওয়্যারটি প্রাথমিকভাবে ডিভাইসগুলোকে কীভাবে সংক্রামিত করে।
আগে বলা হয়েছে, হ্যাকাররা QNAP ফার্মওয়্যারের ভালনারেবিলিটি শোষণ করছেন হতে পারে অথবা অ্যাডমিন অ্যাকাউন্টের জন্য জেনেরিক পাসওয়ার্ড ব্যবহার করছেন। দুর্ভাগ্যক্রমে, এই পদ্ধতিগুলোর যেকোনো একটিও নিঃসন্দেহে ভেরিফাই করা যায়নি।
কিন্তু একবার হ্যাকাররা পা জমিয়ে দিলে, QSnatch ম্যালওয়্যার ফার্মওয়্যারের মধ্যে ইনজেক্ট হয়ে ডিভাইসের পূর্ণ নিয়ন্ত্রণ নেয়। এরপর এটি ফার্মওয়্যার আপডেট ব্লক করে সংক্রামিত NAS-এ বাঁচে থাকতে।
ম্যালওয়্যারটি যেহেতু খুব পერსিস্টেন্ট, অ্যাডমিনরা ফার্মওয়্যার আপডেট ইনস্টল করতে পারেন না। একটি নির্ভরযোগ্য অ্যান্টিভাইরাস সাধারণ ম্যালওয়্যারের জন্য কাজ করতে পারে, কিন্তু এই কেসে সেগুলো কার্যকর নয়। ইউজারদের ফুল ফ্যাক্টরি রিসেট করতে হবে ফার্মওয়্যার আপগ্রেড এবং সকল লেটেস্ট আপডেট ইনস্টল করার আগে, ম্যালওয়্যার ডিলিট করার প্রসেসে।
QSnatch ম্যালওয়্যার কীভাবে সরাবেন
নিশ্চিত নয় ম্যালওয়্যারটি DDoS আক্রমণ, ক্রিপ্টোকারেন্সি মাইনিং, বা QNAP ডিভাইসের জন্য ব্যাকডোর হিসেবে সার্ভ করার জন্য তৈরি হয়েছে কিনা যাতে গোপনীয় ডেটা চুরি বা ভবিষ্যতে ম্যালওয়্যার হোস্ট করা যায়।
পরgetragen পর্যন্ত, QSnatch সরানোর একমাত্র সফল পদ্ধতি হচ্ছে NAS ডিভাইসের ফুল ফ্যাক্টরি রিসেট করা। রিসেটের পর ইউজারদের লেটেস্ট QNAP NAS ফার্মওয়্যার আপডেট ইনস্টল করতে উৎসাহিত করা হয়েছে।
আপনার সংস্থা এই ম্যালওয়্যার দ্বারা সংক্রামিত হলে, QNAP যা সুপারিশ করে:
"QNAP QTS অপারেটিং সিস্টেমের জন্য তার Malware Remover অ্যাপ নভেম্বর ১-এ আপডেট করেছে ম্যালওয়্যার QNAP NAS থেকে ডিটেক্ট ও রিমুভ করার জন্য। QNAP নভেম্বর ২-এ একটি আপডেটেড সিকিউরিটি অ্যাডভাইজরি রিলিজ করেছে ইস্যু সমাধানের জন্য। ইউজারদের QTS App Center থেকে বা QNAP ওয়েবসাইট থেকে ম্যানুয়ালি ডাউনলোড করে Malware Remover অ্যাপের লেটেস্ট ভার্সন ইনস্টল করতে অনুরোধ করা হয়েছে। QNAP QNAP NAS সিকিউরিটি এনহ্যান্সমেন্টের জন্য একটি সিরিজ অ্যাকশন সুপারিশ করে। সেগুলো সিকিউরিটি অ্যাডভাইজরিতে বিস্তারিত।"
লেটেস্ট ফার্মওয়্যার আপডেট করতে এই লিংক ফলো করুন: https://www.qnap.com/en/download
নিচের ইনস্ট্রাকশনও ফলো করতে পারেন:
- অ্যাডমিনিস্ট্রেটর হিসেবে QTS-এ লগইন করুন।
- Control Panel > System > Firmware Update-এ নেভিগেট করুন।
- Live Update-এর অধীনে Check for Update ক্লিক করুন।
- QTS লেটেস্ট উপলব্ধ আপডেট ডাউনলোড ও ইনস্টল করবে।
QNAP-এর বিল্ট-ইন Malware Removerও আপডেট করতে হবে, নিচের ধাপগুলো ফলো করে:
- অ্যাডমিনিস্ট্রেটর হিসেবে QTS-এ লগইন করুন।
- App Center খুলুন, এবং (+) বাটনে ক্লিক করুন।
- ম্যানুয়াল ইনস্টলেশন ডায়ালগ বক্স আসলে ইনস্ট্রাকশন পড়ুন।
- Browse ক্লিক করুন।
- ফাইল ব্রাউজার আসলে ইনস্টলার ফাইল লোকেট করে সিলেক্ট করুন।
- Install ক্লিক করুন।
- কনফার্মেশন মেসেজ পপ আপ হবে।
- OK ক্লিক করুন।
- QTS এখন Malware Remover-এর লেটেস্ট ভার্সন ইনস্টল করবে।
- কনফার্মেশন মেসেজ আসলে OK ক্লিক করুন।
- রিকোয়ার্ড আপডেটস ডায়ালগ বক্স আসলে Update Now ক্লিক করুন।
- QTS Malware Remover কে লেটেস্ট ভার্সনে আপডেট করবে।
- Malware Remover খুলুন, তারপর Start Scan ক্লিক করুন।
এটি NAS-কে ম্যালওয়্যার স্ক্যান করবে এবং পাওয়া যেকোনো হুমকি ডিলিট করবে।
QSnatch সংক্রমণ প্রতিরোধ কীভাবে করবেন
ম্যালওয়্যার সংক্রমণ প্রতিরোধে QNAP কয়েকটি সিকিউরিটি মেজার এবং শক্তিশালীভাবে সুপারিশ করে:
- অ্যাডমিন পাসওয়ার্ড পরিবর্তন করুন এবং অনন্য, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।
- অন্য ইউজার পাসওয়ার্ড পরিবর্তন করুন এবং সেগুলো যতটা সম্ভব র্যান্ডম করুন।
- আপনার QNAP ID পাসওয়ার্ডও পরিবর্তন করুন।
- स्ट्रংগার ডাটাবেস রুট পাসওয়ার্ড ব্যবহার করুন যাতে ক্র্যাক করা কঠিন হয়।
- ম্যালওয়্যার তৈরি করা হতে পারে অপরিচিত বা সন্দেহজনক অ্যাকাউন্টগুলো সরান।
- IP এবং অ্যাকাউন্ট অ্যাক্সেস প্রোটেকশন ইনেবল করুন ব্রুট-ফোর্স আক্রমণ এড়াতে।
- SSH এবং Telnet কানেকশন ডিজেবল করুন যদি এই সার্ভিসগুলো ব্যবহার না হয়।
- Web Server, SQL server, বা phpMyAdmin অ্যাপও ডিজেবল করুন।
- দোষपूर्ण, অজানা, বা সন্দেহজনক অ্যাপগুলো সরান।
- ডিফল্ট পোর্ট নম্বর ব্যবহার করবেন না, যার মধ্যে ২২, ৪৪৩, ৮০, ৮০৮০, এবং ৮০৮১।
- Auto Router Configuration এবং Publish Services অফ করুন।
- myQNAPcloud-এ Access Control রেস্ট্রিক্ট করুন।
উপরের ধাপগুলো আপনার QNAP ডিভাইসকে এই আক্রমণগুলোর টার্গেট হতে রক্ষা করবে। QSnatch দ্বারা সংক্রামিত হওয়া শুধু আপনার ক্রেডেনশিয়াল চুরির রিস্কে না রাখে, NAS ড্রাইভ রি-ফরম্যাট করে ম্যালওয়্যার সরাতে হলে আপনার সকল ডেটাও ডিলিট হয়ে যাবে। তাই এটা ঘটার আগেই আপনার ড্রাইভে কঠোর সিকিউরিটি মেজার বাস্তবায়ন করুন।
