সম্প্রতি আবিষ্কৃত ওয়ার্ম EternalRocks-এর কোনো কিল সুইচ নেই এবং এটি অত্যন্ত সংক্রামক। এটি NSA-এর লিক করা টুলগুলো এক্সপ্লয়েট করে এবং র্যানসমওয়্যার, ব্যাংকিং ট্রোজান বা RATs দিয়ে দ্রুত অস্ত্রায়িত করা যায়।
WannaCry দ্বারা গত ১০ দিনে বিশ্বব্যাপী~Havoc~মচানোর পর সিকিউরিটি গবেষক Miroslaw Stampar দ্বারা "EternalRocks" নামক ম্যালওয়্যারের একটি নতুন স্ট্রেইন শনাক্ত করা হয়েছে। তিনি বুধবারে তার উইন্ডোজ ৭ হানিপটে একটি স্যাম্পল থেকে এটি আবিষ্কার করেন, যখন সেটি ইনফেক্টেড হয়েছিল।
এর আসল নাম "MicroBotMassiveNet" এবং Stampar এটিকে "DoomsDayWorm" নাম দিয়েছেন। Taskhost প্রপার্টিজের অধীনে EternalRocks একটি প্রোডাক্ট নাম হিসেবে লিস্টেড।
EternalRocks লিক কिये गये সকল SMB এক্সপ্লয়েট ব্যবহার করে ছড়িয়ে, WannaCry-এর দ্বারা ব্যবহৃত EternalBlue সহ। EternalRocks শুধু EternalBlue ব্যবহার করে না, এটি EternalChampion, EternalRomance, এবং EternalSynergy, 뿐만 아니라 ArchiTouch, SMBTouch, এবং DoublePulsar কার্নেল এক্সপ্লয়েটও ব্যবহার করে।
EternalRocks একটি সেলফ-রেপ্লিকেটিং ম্যালওয়্যার, এতে WannaCry-র চেয়ে অনেক বেশি হুমকি রয়েছে এবং আরও জঘন্য। এটি একাধিক SMB (Server Message Block) vulnerability দিয়ে ছড়িয়ে এবং NSA টুল EternalBlue ব্যবহার করে উইন্ডোজের মাধ্যমে এক কম্পিউটার থেকে অন্য কম্পিউটারে নিজেকে ছড়িয়ে।
EternalRocks সম্পর্কে জানা দরকার কিছু গুরুত্বপূর্ণ বিষয়:
- বর্তমান রূপে, 'EternalRocks' ফাইল লক বা করপ্ট করে না বা ইনফেক্টেড মেশিন ব্যবহার করে বটনেট তৈরি করে না। তবে, এটি ইনফেক্টেড কম্পিউটারকে রিমোট কমান্ডের מול এক্সপোজ করে যা যেকোনো মুহূর্তে ইনফেকশনকে 'weaponize' করতে পারে।
- 'EternalRocks' WannaCry-র চেয়ে শক্তিশালী কারণ এর কোনো লুপহোল বা কিল সুইচ নেই। এই লুপহোলগুলো WannaCry র্যানসমওয়্যারকে ধীর এবং প্রতিহত করেছিল।
- 'EternalRocks' কম্পিউটার ইনফেক্ট করার পর ২৪ ঘন্টা কিছুই করে না, যা এটিকে ডিটেক্ট করা কঠিন করে তোলে। এটি ২৪ ঘন্টার মধ্যে ২ স্টেজে ছড়িয়ে।
Honeypot কী?
একটি honeypot হলো একটি কম্পিউটার সিকিউরিটি মেকানিজম যা একটি ট্র্যাপ হিসেবে সেট আপ করা হয় হ্যাকারদের আকর্ষণ, শনাক্ত এবং বিমুখ করার জন্য যারা অননুমোদিতভাবে ইনফরমেশন সিস্টেম ব্যবহার করার চেষ্টা করে। এটি ইন্টারনেটে ম্যালিশিয়াস এক্টিভিটি শনাক্ত করে সাইবার আক্রমণকারীদের উদ্দেশ্যপূর্বক জড়িয়ে এবং ছল করে।
EternalRocks WannaCry-র থেকে কীভাবে আলাদা?
যদিও EternalRocks একই রুট এবং দুর্বলতা ব্যবহার করে উইন্ডোজ-সক্ষম সিস্টেম ইনফেক্ট করে, কিন্তু এটি অনেক বেশি বিপদজনক বলে মনে হয়, কারণ কথা হচ্ছে এটি সাতটি হ্যাকিং টুল ব্যবহার করে WannaCry-এর দুটি টুলের চেয়ে, যা NSA থেকে লিক হয়েছিল।
WannaCry ম্যালওয়্যার, মাত্র দুটি NSA টুল ব্যবহার করে ১৫০ দেশ এবং বিশ্বব্যাপী ২,৪০,০০০ এরও বেশি মেশিনকে আক্রান্ত করে বিপর্যয় আনিয়েছিল। তাহলে কল্পনা করুন EternalRocks কী করতে পারে যেটি সাতটি NSA টুল ব্যবহার করে।
"DoomsDayWorm"-এর অনন্য বৈশিষ্ট্য হলো এটি নীরবভাবে বাইস ঘন্টা অপেক্ষা করে, তারপর ব্যাকডোর ব্যবহার করে কমান্ড এবং কন্ট্রোল সার্ভার থেকে অতিরিক্ত ম্যালওয়্যার ডাউনলোড করে। WannaCry র্যানসমওয়্যারের বিপরীতে, যেই আক্রমণ একটি সিকিউরিটি ব্লগার দ্বারা আবিষ্কৃত কিল সুইচের কারণে থেমে গিয়েছিল।
প্রথম স্টেজে, EternalRocks TOR ইনস্টল করে C&C (Command-and-Control) কমিউনিকেশন চ্যানেল হিসেবে। ২৪ ঘন্টা পর যখন C&C সার্ভার shadowbrokers.zip দিয়ে রেসপন্ড করে, দ্বিতীয় স্টেজ শুরু হয়। এটা ফাইল আনপ্যাক করে এবং ইন্টারনেটে খোলা ৪৪৫ SMB পোর্টের জন্য র্যান্ডম স্ক্যান শুরু করে।
TOR কী?
সর্বত্র বিদ্যমান অদৃশ্য চোখগুলো বন্ধ করার সফটওয়্যার
TOR হলো একটি সফটওয়্যার যা ব্যবহারকারীদের অ্যানোনিমাসলি ওয়েব ব্রাউজ করতে দেয়। TOR-এর আসল নাম ছিল The Onion Router, কারণ এটি অনিয়ন রাউটিং নামে একটি টেকনিক ব্যবহার করে যা ইউজার এক্টিভিটির তথ্য লুকাতে। TOR আইডেন্টিফিকেশন এবং রাউটিং আলাদা করে ইন্টারনেট এক্টিভিটি ট্র্যাক করা কঠিন করে, এতে IP অ্যাড্রেসসহ ডেটা এনক্রিপ্ট করে।
C&C (Command-and-Control) কমিউনিকেশন চ্যানেল কী?
Command and control servers বা C&C servers বা C2 হলো আক্রমণকারীদের দ্বারা ব্যবহার করা কম্পিউটার যা টার্গেট নেটওয়ার্কের মধ্যে কমপ্রোমাইজড সিস্টেমের সাথে যোগাযোগ রক্ষা করতে।
EternalRocks দ্বারা ব্যবহৃত সাতটি NSA টুল (ShadowBrokers দ্বারা লিক):
- EternalBlue — SMBv1 এবং SMBv2 এক্সপ্লয়েট নেটওয়ার্কে ঢুকতে
- EternalRomance — রিমোট SMBv1 নেটওয়ার্ক ফাইল সার্ভার এক্সপ্লয়েট টার্গেটিং উইন্ডোজ XP, Server 2003, Vista, Windows 7, Windows 8, Server 2008, এবং Server 2008 R2
- EternalChampion — SMBv2 এক্সপ্লয়েট টুল
- EternalSynergy — SMBv3-এর বিরুদ্ধে রিমোট কোড এক্সিকিউশন এক্সপ্লয়েট যা অপারেটিং সিস্টেমের বিরুদ্ধে কাজ করতে পারে
- SMBTouch — SMB রিকনসانس টুল
- ArchTouch — SMB রিকনস্যান্স টুল
- DoublePulsar — র্যানসমওয়্যার ইনস্টল করতে ব্যবহৃত হয়, এক নেটওয়ার্কের কম্পিউটার থেকে অন্য কম্পিউটারে ওয়ার্ম ছড়াতে সাহায্য করে
উপরোক্ত ৪টি টুল ভালনrables উইন্ডোজ কম্পিউটার কমপ্রোমাইজ করার জন্য ডিজাইন করা। উপরের ২টি টুল পাবলিক নেটওয়ার্কে খোলা SMB পোর্ট স্ক্যান করতে ব্যবহৃত হয়।
WannaCry র্যানসমওয়্যার EternalBlue বা ব্যাকডোর, DoublePulsar এক্সপ্লয়েট ব্যবহার করার একমাত্র ম্যালওয়্যার নয়। Adylkuzz নামে একটি ক্রিপ্টোকারেন্সি মাইনার ইনফেক্টেড মেশিনে ভার্চুয়াল কারেন্সি মাইন করছে। অন্য একটি ম্যালওয়্যার UIWIX একই আক্রমণ ভেক্টর দিয়ে ছড়িয়ে পড়ছে।
ভালো খবর
EternalRocks 무기化 (weaponized) হয়েছে এমন কোনো রিপোর্ট নেই। কোনো ম্যালিশিয়াস পেলোড — যেন র্যানসমওয়্যার — রিপোর্ট করা হয়নি।
খারাপ খবর
SMB প্যাচোস देर से লাগানো হয়, EternalRocks ওয়ার্ম দ্বারা ইনফেক্টেড মেশিনগুলো DOUBLEPULSAR NSA টুলের মাধ্যমে রিমোটলি এক্সেসযোগ্য রয়ে গেছে। EternalRocks द्वारा achtergelaten ব্যাকডোর ট্রোজান DOUBLEPULSAR ইনস্টলেশন হ্যাকারদের জন্য দরজা সবসময় খোলা রাখে।
এই ধরনের আক্রমণ থেকে বাঁচার জন্য কী করবেন?
- পাবলিক ইন্টারনেটে SMB পোর্টে এক্সটার্নাল অ্যাক্সেস ব্লক করুন
- সকল SMB vulnerability প্যাচ করুন
- C&C সার্ভার এবং Torproject.org-এ অ্যাক্সেস ব্লক করুন
- নতুন যোগ করা শিডিউলড টাস্ক মনিটর করুন
- আপনার উইন্ডোজ OS আপডেট করুন
- অ্যান্টিভাইরাস ইনস্টল ও আপডেট করুন
- সিস্টেম ফায়ারওয়াল ইনস্টল বা এক্টিভেট করুন সন্দেহজনক লিংক এবং আপনার সিস্টেমের মধ্যে একটি ব্যারিয়ার রক্ষা করতে
- স্পষ্ট সেটিংস এবং সহজ পাসওয়ার্ড এড়ান। অ্যালফাবেট এবং নম্বরের কম্বিনেশন ব্যবহার করুন। আপারকেস এবং লোয়ারকেস লেটারের কম্বিনেশনও безопасনীয় পদ্ধতি।
- পাইরেটেড উইন্ডোজ ব্যবহার করবেন না, আপনার সিস্টেমে পাইরেটেড উইন্ডোজ থাকলে সেটি ইনফেকশনের জন্য अतিরিক্ত সংবেদনশীল। সত্যিকারের উইন্ডোজ OS ইনস্টল ও ব্যবহার করা সেরা।
