সাম্প্রতিক সময়ে, উইন্ডোজ ম্যালওয়্যার অ্যাটাকের অধীন পড়ার কারণে মাইক্রোসফ্ট রেড আলার্টে গেলো। এইবার প্রতিদ্বন্দ্বী ছিল Astaroth নামে একটি ফাইললেস ম্যালওয়্যার স্ট্রেইন। আমরা ফাইললেস ম্যালওয়্যার নিয়ে আগে আলোচনা করেছি, তাই না জানলে সেটি পড়ুন। মূলত, এটি হলো যখন ম্যালওয়্যার কম্পিউটারের ফাইলসিস্টেমের বদলে RAM-এ বাস করে, যা এটিকে ডিটেক্ট করা কঠিন করে দেয়।
চলুন এক্সপ্লোর করি মাইক্রোসফ্ট কেন Astaroth নিয়ে চিন্তিত, এবং আপনি নিজেকে রক্ষা করতে কী করবেন।
Astaroth কীভাবে ছড়িয়ে পড়ে?
Astaroth একটি .LNK ফাইল ব্যবহার করে ছড়িয়ে পড়ে। এই ফাইলটি একটি ওয়েবসাইটে আপলোড হয়, তারপর ওয়েবসাইটের লিংক ইমেইলে পাঠানো হয়।
কেউ যদি লিংকে ক্লিক করে, তবে এটি উইন্ডোজে .LNK ফাইল রান করতে এক্টিভেট করে। এটি উইন্ডোজ ম্যানেজমেন্ট ইনস্ট্রুমেন্টেশন কমান্ড-লাইন (WMIC) টুলে কিছু ইনস্ট্রাকশন পাঠায়। এটি উইন্ডোজের একটি জেনুইন প্রোগ্রাম, তাই এক্সিকিউশনের সময় অ্যান্টিভাইরাসের নিচে থেকে চলে যায়।
Astaroth তারপর WMIC-কে তার ভেষে আওতায় করে ফোর্স করে যাতে এটি Astaroth-এর কাজ করার জন্য সব প্রোগ্রাম ডাউনলোড ও রান করে। একবার এটি ফুলি ম্যালওয়্যার অ্যাসেম্বল করলে, অ্যাটাক শুরু হয়।
Astaroth তার কাজের জন্য টুল ডাউনলোড করলেও, সেগুলো সব উইন্ডোজ নেটিভলি ব্যবহার করে লেজিটিমেট সিস্টেম টুল। ফলে, অ্যান্টিভাইরাসের জন্য এটি ডিটেক্ট করা কঠিন হয়, কারণ অ্যাটাকটি উইন্ডোজের কী প্রসেসগুলোকে নিজের বিরুদ্ধে ব্যবহার করে। ইহেতুকেই এটি "ফাইললেস" অ্যাটাক বলে, কারণ কোনো ফরেন ফাইল ডাউনলোড ও সংরক্ষিত হয় না।
এই অ্যাটাক মেথডের একটি বড় ক্যাটেগরিও রয়েছে: "Living-off-the-Land" অ্যাটাক। কারণ ভাইরাসটি টেকনিক্যালি সিস্টেমে কোনো নিউ এজেন্ট আনার নয়; এটি সিস্টেমে ইতিমধ্যে যা আছে সেটি ব্যবহার করে পেলোড ডাউনলোড ও এক্সিকিউট করে।
Astaroth কী করে?
Astaroth-এর প্রধান লক্ষ্য হলো যতটা সম্ভব ইনফরমেশন হারভেস্ট করা। এটি সেক্টরগুলো দিয়ে করে: একটি কিলগার ইউজার যা টাইপ করছে সেটি ট্র্যাক করে, ক্লিপবোর্ড স্ক্যান করে সেনসিটিভ ইনফরমেশনের জন্য। Astaroth অ্যাপগুলোকেও ফোর্স করে তাদের সম্পর্কে ইনফরমেশন ডাম্প করতে।
এটি সাধারণত কিভাবে অধিকাংশ ম্যালওয়্যার আজকাল এক্ট করে। ভাইরাস এবং ম্যালওয়্যার ডেমেজ করার থেকে দূরে হয়ে গিয়েছে এবং বরং ডেটা হারভেস্ট বা ডেভেলপারদের জন্য মানি মেক করার অ্যাকশনগুলো পছন্দ করে। Astaroth এর একটি সিভিয়ার উদাহরণ, কারণ এর ফাইললেস ইনস্টলেশন এবং একাধিক ডিটেকশন মেথড এটিকে একটিreckon করা ফোর্স বানায়।
এই অ্যাটাক এড়াতে কী করবেন
খুশির খবর, এই ট্যাকটিক অ্যান্টিভাইরাসের জন্য অ্যাটাক পিক আপ করা কঠিন করলেও, একচাল আসল ইনিশিয়াল ভেক্টর মানুষের চোখে স্পট করা সহজ। ইমেইলে যেসব লিংক ক্লিক করেন সেগুলো নিয়ে সবসময় সতর্ক रहুন, বিশেষ করে যেসব লিংক অজানা লোক থেকে আসেছে।
ফাইললেস শত্রু
ফাইললেস ম্যালওয়্যারের স্টেলথি প্রকৃতি এটিকে একটি সিরিয়াস হুমকি করে তোলে, এমনকি যাদের অ্যান্টিভাইরাস ইনস্টলড আছে তাদের জন্যও। লেটেস্ট Astaroth 웨이ভ দেখিয়েছে ফাইললেস ম্যালওয়্যার কতটা ধ্বংসাত্মক হতে পারে। এখন আপনি জানেন এটি কী, কী করতে পারে, এবং ইনফেকশন এড়াতে কী করবেন।
ফাইললেস ম্যালওয়্যার আপনাকে চিন্তিত করে? নিচে জানান।
