ওরকাস র‍্যাট বোঝা: একটি جامع গাইড

কম্পিউটার জগতে, একটি ট্রোজান বলতে ম্যালিশিয়াস সফটওয়্যারকে বোঝায় যা তার প্রকৃত উদ্দেশ্য টার্গেট শিকার থেকে লুকিয়ে রাখে। গ্রিক পৌরাণিক কাহিনী থেকে নেওয়া যায় যা ট্রোজান হর্সের ছলে ট্রয় নগরের পতন বর্ণনা করে, এই ধরনের ম্যালওয়্যার নিরাপদ দেখানোর জন্য ছদ্মবেশ ধারণ করে।

ট্রোজানের অনেক প্রকার আছে, এবং তাদের প্রভাব ভয়ঙ্কর। একটি ম্যালওয়্যার এন্টিটি হিসেবে, এটি ব্যবহারকারী এবং ডিভাইস উভয়কেই ক্ষতি পৌঁছোতে পারে। এই আর্টিকেলে, আমরা ওরকাস র‍্যাট (রিমোট অ্যাক্সেস ট্রোজান) ওপর ফোকাস করব।

ওরকাস র‍্যাট সম্পর্কে

ওরকাস র‍্যাট একটি কম্পিউটার ভাইরাস যা সফিস্টিকেটেড ক্যাম্পেইনের মাধ্যমে ছড়িয়ে পড়ে। এই ম্যালওয়্যার অত্যধিকভাবে বিটকয়েন বিনিবেশকদের টার্গেট করে তাদের আর্থিক অবস্থা আপস করার চেষ্টায়। এটি ২০১৬ সালে উদ্ভূত হয়েছে এবং তখন থেকে বিশ্বজুড়ে অনেক লোকেশন আক্রান্ত করতে সফল হয়েছে। এই হুমকি সুনির্দিষ্ট আর্থিক ক্ষতি এবং আইডেন্টিটি থেফ্টের কারণ হতে পারে।

আর্মাডা নামে একটি টুইটার ব্যবহারকারী তদন্তের আওতায় পড়েছিল ট্রোজানকে একটি আসল রিমোট অ্যাডমিনিস্ট্রেশন টুল হিসেবে ছড়িয়ে দেওয়ার কারণে। তার তদন্ত চলাকালীন, ইউকে এবং কানাডায় ইনফেক্টেড কম্পিউটারের সংখ্যা বৃদ্ধি পেয়েছিল। এই ভাইরাস ছড়িয়ে দেওয়া হয় স্পিয়ার-ফিশিং ইমেইল ক্যাম্পেইন এবং ড্রাইভ-বাই-ডাউনলোডের মাধ্যমে।

ওরকাস র‍্যাট কী করে?

যখন ওরকাস র‍্যাট একটি হোস্ট পায়, এটি টাস্ক ম্যানেজার থেকে PK Holdings.exe নামক প্রসেস চালায়। তারপর এটি রেজিস্ট্রি এন্ট্রি অ্যাক্সেস এবং কনফিগার করে এবং একটি অ্যাডভান্সড সিস্টেম প্লাগ-ইন এবং অন্যান্য সন্দেহজনক কার্যকলাপ সক্রিয় করে। লক্ষ্য হলো শেষ পর্যন্ত অপরাধীরা দূর থেকে সিস্টেমের পুরো কন্ট্রোল নিতে পারুক। যখন এটি ঘটে, সাইবার অপরাধী শিকারটির ব্যাংকিং ডিটেইলস কালেক্ট করা শুরু করে, কীস্ট্রোক ক্যাপচার করে, ওয়েবক্যামের মাধ্যমে ভিডিও রেকর্ড করে, serta বিটকয়েন ওয়ালেট রেইড করে। শেষ পর্যন্ত, শিকারটি ভয়ংকর আর্থিক ক্ষতির শিকার হয়।

ইউএস এবং কানাডা অঞ্চলটি ওরকাস র‍্যাটের প্রধান লক্ষ্য হয়েছে। যাইহোক, সাইবার সিকিউরিটি এক্সপার্টরা নির্দেশ করে যে ম্যালওয়্যারটি বিশ্বের অন্যান্য অংশগুলোকেও আক্রান্ত করতে সফল হয়েছে। এই ট্রোজানর অপরাধী ২০১৬ সালে ম্যালওয়্যারটি $৪০ এ বेचতে শুরু করেছিল। বিক্রেতাটি কম অভিজ্ঞ ব্যবহারকারীদের অন্যান্য কম্পিউটার আক্রমণের জন্য ভাইরাসটি কীভাবে ব্যবহার করবেন সেটি শেখাতে টিউটোরিয়ালও দিয়েছিল। নির্দেশাবলীতে ডাউটফুল এমএস অফিস ডকুমেন্ট ব্যবহার করা হয়েছিল যা ম্যাক্রোস, স্ক্রিপ্টস, বা CVE-2017-8759 এক্সপ্লয়েটস দিয়ে লেস করা ছিল।

২০১৮ সালে, ভাইরাস আক্রমণ আবার উঠল, এইবার ইউএস ট্যাক্সপেয়ারদের ফিশিং ক্যাম্পেইনের মাধ্যমে টার্গেট করে। ওরকাস র‍্যাট নেটওয়ারের সাথে বান্ডেলড হয়ে বিতরণ করা হয়েছিল। ট্রোজানটি ২০১৯ সালে আবার ফিরে এল, কিন্তু ওই সময় এটি একটি নতুন বিতরণ কৌশল ব্যবহার করেছিল যা কোকা-কোলা রমাদান-থিমড ভিডিওতে র‍্যাটকে লুকিয়ে রাখত। ক্যাম্পেইন যেকোনো প্রকার হোক, র‍্যাটের লক্ষ্য এবং ফাংশনালিটি একই — আর্থিক লাভ করা এবং ব্যাংকিং ক্রেডেনশিয়াল হাসিল করা।

ইমেইলের মাধ্যমে ব্যবহারকারীকে ফাঁসিয়ে ম্যালিশিয়াস অ্যাট্যাচমেন্ট অ্যাক্সেস করাতে যা কন্টেন্ট প্রদর্শন করা হয়:

প্রিয় মহোদয়/মহোদয়া, শুভ দিন!

আমরা তাইওয়ানে একটি ট্রেডিং কোম্পানি যাদের ব্যবসায়িক লাইন হলো ল্যাথ এবং সিএনসি মেশিন, ইলেকট্রিক্যাল, বল্ট অ্যান্ড নাটস। এই সংশ্লিষ্টে, অনুগ্রহ করে নিচের আইটেমগুলো রেফার করুন এবং আপনার সেরা কোটেশন যত দ্রুত সম্ভব দিন, ধন্যবাদ।

1. সি.আই.এফ কাওশিউং পোর্ট তাইওয়ান
2. বাইয়ার ঃ ১. বাই সি ১. বাই সি আলাদা আলাদা
3. এই মেশিনের নেম প্লেটের ফটো দরকার? আট্যাচ করা আছে?

দয়া করে দাম দ্রুত জানান। আট্যাচ করা আছে আমাদের অপারেটিং সার্টিফিকেট/লাইসেন্স এবং স্পেসিফিকেশন এবং রেফারেন্সের জন্য অর্ডার।

আপনার কোনো প্রশ্ন থাকলে, হিচকিচাবেন না আমাকে যোগাযোগ করতে।

শুভ কামনায়

এমি উ

সেলস ম্যানেজার

প্রোটোম মেশিনারি টুলস লিমিটেড।

৫৫ চিন শান সাউথ রোড সেক. ২

তাইপেই, তাইওয়ান ১০৬০৩ তাইওয়ান, আর. ০. সি।

প্রিন্ট করার আগে পরিবেশের কথা বিবেচনা করুন

এই লক্ষ্যগুলো অর্জনের জন্য, ওরকাস র‍্যাটের ডেভেলপার ম্যালওয়্যারকে এই ক্ষমতাগুলো দিয়ে সজ্জিত করেছেন:

• ডিডিওএস আক্রমণ এক্সিকিউট করা
• ওয়েবক্যাম ফাংশনালিটি ওভারটেক করা এবং এর অ্যাক্টিভিটি লাইট ডিসেবল করা
• সিস্টেম রিসোর্স ব্যবহার করে ভিডিও এবং অডিও রেকর্ড করা
• জীবনগুরুত্বপূর্ণ সিস্টেম ইনফরমেশন অর্জন করা
• স্ন্যাপশট নেওয়া
• পাসওয়ার্ড এবং ব্রাউজার কুকি কালেক্ট করা

এই কার্যকলাপগুলোর মধ্যে, শুধু ডিসেবল্ড ওয়েবক্যামের অ্যাক্টিভিটি লাইটটি লক্ষ্য করা যায়। এই র‍্যাটের অন্যান্য ফাংশনালিটি ব্যাকগ্রাউন্ডে এক্সিকিউট হয় যা একটি গড় কম্পিউটার ব্যবহারকারীর জন্য এর অস্তিত্ব স্বীকৃতি দিতে কঠিন করে তোলে। এই র‍্যাট সনাক্ত করতে, আপনাকে শক্তিশালী অ্যান্টি-ম্যালওয়্যার সিকিউরিটি সফটওয়্যার চালাতে হবে।

ওরকাস র‍্যাট কীভাবে সরাবেন?

ওরকাস র‍্যাটের সাথে ডিল করা কঠিন করে তোলে যে ভাইরাসটি কম্পিউটারের পবিত্র এলাকাগুলোতে প্রবেশ করে। এটি রেজিস্ট্রি এন্ট্রি ম্যানিপুলেট করে এবং সিস্টেমে বিভিন্ন প্রসেস লাগিয়ে দেয়। তাই, যদি আপনি প্রোগ্রামটি সিস্টেম থেকে সরান, অপরাধী পেছনে ছাড়া রুটগুলো ব্যবহার করে এখনও সিস্টেমে অ্যাক্সেস পেতে পারে। যদি এই প্রসেসগুলো আপনার কম্পিউটারে থাকে, সেগুলো প্রচুর সিপিইউ পাওয়ার এবং সিস্টেম রিসোর্স খরচ করতে পারে। এই 이유로 আপনাকে একটি অটোমেটিক ইউটিলিটি ম্যানুয়াল অপশনের সাথে যৌথভাবে ব্যবহার করার কথা বিবেচনা করা উচিত।

ওরকাস র‍্যাট সরানোর নির্দেশাবলী

ম্যানুয়াল রিমUভাল প্রক্রিয়া অটোমেটিকটির চেয়ে জটিল। তাই, আপনার কম্পিউটার স্কিল যদি এতটুকু এডভান্সড না হয়, আমরা অটোমেটিক সমাধান ব্যবহার করার পরামর্শ দিই। যাইহোক, আপনি যদি ম্যানুয়াল পদ্ধতি ব্যবহার করতে চান, প্রাথমিক ধাপ হলো আপনি যে ট্রোজানটি দূর করতে চান তার নাম সনাক্ত করা। একবার আপনি সেটি করলে, আপনি নিচের মতো রিমUভাল প্রক্রিয়া শুরু করতে পারেন:

ধাপ ১: নেটওয়ার্কিংসহ সেফ মোডে প্রবেশ করুন

1. উইন্ডোজ + I কী চাপুন সেটিংস অ্যাপ চালু করতে।
2. এখন, আপডেট অ্যান্ড সিকিউরিটি চেক করুন এবং সেটিতে ক্লিক করুন।
3. বাম প্যানে হোভার করুন এবং রিকভারি সিলেক্ট করুন।
4. অ্যাডভান্সড স্টার্টআপ সেকশনের অধীনে রিস্টার্ট নাউ অপশনে ক্লিক করুন।
5. ট্রাবলশুট ক্লিক করার আগে অ্যাডভান্সড অপশন সিলেক্ট করুন।
6. এখন, স্টার্টআপ সেটিংস বেছে নিন রিস্টার্ট অপশন চাপার আগে।
7. অপশন ৫) ইনেবল সেফ মোড উইথ নেটওয়ার্কিং সিলেক্ট করুন।

ধাপ ২: টাস্ক ম্যানেজার থেকে সন্দেহজনক প্রসেস বন্ধ করুন

1. Ctrl + Alt + Delete চাপুন এবং টাস্ক ম্যানেজার চালু করতে ক্লিক করুন।
2. এখন, মোর ডিটেইলস ক্লিক করুন এবং তারপর ব্যাকগ্রাউন্ড প্রসেসেস লেবেল করা সেকশনে নিচে স্ক্রোল করুন। প্রসেসের তালিকায় কোনো সন্দেহজনক আছে কিনা চেক করুন।
3. যেকোনো সন্দেহজনক প্রসেসে রাইট-ক্লিক করুন এবং ওপেন ফাইল লোকেশন সিলেক্ট করুন।
4. ফিরে টাস্ক ম্যানেজার-এ যান এবং সন্দেহজনক প্রসেসে রাইট-ক্লিক করুন। এইবার, এন্ড টাস্ক সিলেক্ট করুন।
   • সন্দেহজনক সকল প্রসেসের জন্য ধাপ ৩ এবং ৪ পুনরাবৃত্তি করুন।
5. হলে, সকল ওপেন ফাইল লোকেশনে যান এবং কন্টেন্ট মুছুন।
6. এখন, স্টার্টআপ ট্যাব-এ যান এবং সন্দেহজনক প্রোগ্রাম সনাক্ত করুন। রাইট-ক্লিক করুন এবং ডিসেবল সিলেক্ট করুন।

ধাপ ৩: ভাইরাস ফাইল দূর করুন

ম্যালওয়্যার ফাইল আপনার সিস্টেমের বিভিন্ন লোকেশনে সনাক্ত হতে পারে। সেগুলো খুঁজে বের করতে এই নির্দেশাবলী অনুসরণ করুন:

1. উইন্ডোজ কী চাপুন এবং ডিস্ক ক্লিনআপ টাইপ করে এন্টার বাটন টিপুন।
2. আপনি যে স্টোরেজ ড্রাইভটি ক্লিন করতে চান সেটি বেছে নিন (আমরা সেটি বেছে নেওয়ার পরামর্শ দিই যেটিতে আপনি অপারেটিং সিস্টেম ইনস্টল করেছেন, উদাহরণস্বরূপ ড্রাইভ C)।
3. ফাইলস টু ডিলিট-এর অধীনে, নিচেরগুলো চেক করুন:
   • টেম্পোরারি ইন্টারনেট ফাইলস
   • ডাউনলোডস
   • রিসাইকেল বিন
   • টেম্পোরারি ফাইলস
4. হলে, আপনি অন্যান্য লোকেশন চেক করতে পারেন যা সাধারণত ম্যালিশিয়াস কন্টেন্ট হোস্ট করে:
   • %AppData%
   • %LocalAppData%
   • %ProgramData%
   • %WinDir%

হলে, আপনি নরমাল মোডে সিস্টেম রিবুট করতে পারেন।

ওরকাস র‍্যাট দূর করতে অটোমেটিক সমাধান ব্যবহার করুন

ওরকাস ট্রোজান দূর করার সবচেয়ে কার্যকর পদ্ধতি হলো শক্তিশালী এবং নির্ভরযোগ্য অ্যান্টি-ম্যালওয়্যার সিকিউরিটি সফটওয়্যার ব্যবহার করা। নির্ভরযোগ্য সিকিউরিটি ইউটিলিটি তাদের ডেটা সময়মতো আপডেট করে লেটেস্ট ম্যালওয়্যার কন্টেন্ট সনাক্ত করতে। তাই, আপনাকে একটি সুনামযুক্ত কোম্পানি বিবেচনা করতে হবে যাতে আপনি একবারে স 영원 আপনার সিস্টেম থেকে সকল ম্যালওয়্যার দূর করতে পারেন।

একটি সিকিউরিটি প্রোগ্রাম এর অফিসিয়াল সাইট থেকে ডাউনলোড করুন এবং ইনস্টল করুন। একবার হলে, প্রোগ্রাম চালু করুন এবং ফুল স্ক্যান অপশন সিলেক্ট করুন। প্রোগ্রাম পুরো সিস্টেম স্ক্যান করে ফ্ল্যাগ করা সকল কন্টেন্ট প্রদর্শন করার জন্য অপেক্ষা করুন। ম্যালওয়্যার কোয়ারান্টিন/রিমUভ করার প্রস্তাবিত অ্যাকশন বেছে নিন।

উপসংহার

যদিও ওরকাস টেকনোলজিজকে ওরকাস র‍্যাট ছড়িয়ে দেওয়ার জন্য CAD ১১৫,০০০ জরিমানা করা হয়েছিল, এটা ভাইরাস ছড়িয়ে দেওয়া বন্ধ করাতে পারেনি। এটি এখনও প্রাণঘাতক এবং সুনির্দিষ্ট ক্ষতি এবং ক্ষতি এড়াতে তাৎক্ষণিকভাবে এর সাথে নিপটতে হবে। আমরা ব্যবহারকারীদের পরামর্শ দিই একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সিকিউরিটি প্রোগ্রাম ব্যাকগ্রাউন্ডে চালিয়ে রাখুন রিয়েল-টাইম প্রোটেকশন পাওয়ার জন্য। এছাড়া, আপনার সকল সফটওয়্যার আপডেট রাখা একটি নিরাপত্তা ব্যবস্থা যাতে আপনি লেটেস্ট সিকিউরিটি প্যাচের সুবিধা পান।