৩৫টি দেশে মাইক্রোসফট এবং অংশীদারদের দ্বারা পরিচালিত একটি সাইবার অপরাধ অভিযানের গল্প।
ইন্টারনেট হাজার হাজার কম্পিউটারকে সংযুক্ত করে সবকিছু সुलভ করে দিয়েছে, নিঃসন্দেহে এটি দুর্দান্ত। কিন্তু যখন এই সুবিধার কারণে আপরাধিক কার্যকলাপ বাড়ে, তখন পরিস্থিতি খারাপ হয়ে যায়।
বটনেট একটি astfel উদাহরণ। এটি заражিত কম্পিউটারগুলির একটি নেটওয়ার্ক যা অন্যান্য মেশিনে সংক্রামিত হতে পারে এবং ম্যালওয়্যার বা দূষিত সফ্টওয়্যার ছড়িয়ে দিতে পারে। একবার কোনো মেশিন সংক্রামিত হলে সাইবার অপরাধীরা দূর থেকে এটি নিয়ন্ত্রণ করে সংক্রামণ ছড়াতে পারে।
এমন সবচেয়ে ভয়াবহ হল نيكার্স—স্প্যাম ইমেইল ইকোসিস্টেমে সর্ববৃহৎ নেটওয়ার্ক которых প্রতিটি দেশে শিকার রয়েছে।
এটি জানার কারণে মাইক্রোসফট এবং এর অংশীদাররা نيكার্সকে ধ্বংস করেছে এবং এটি হ্যাকারদের বিরুদ্ধে লড়াইয়ে বিশ্বের সবচেয়ে বড় প্রগতির одной হয়ে উঠেছে।
নিকার্স বটনেট ম্যালওয়্যার কী?
২০১২ সালে শনাক্ত করা ニコर्स বটনেট ২০১৬-২০১৯ সালের মধ্যে ইমেইলের মাধ্যমে ছড়ানো ম্যালওয়্যারের ৯০% এর জন্য দায়ী বলে মনে করা হয়। রাশিয়া থেকে পরিচালিত, এটি গেমওভার, ট্রিকবট এবং মূলত লকি র্যানসমওয়্যার বিতরণের জন্য বিখ্যাত।
এটি একটি স্প্যামবট হিসেবে ব্যবহৃত হয়, যা ইমেইল অ্যাটাচমেন্ট বা অ্যাডওয়্যার के মাধ্যমে ছড়ায়। সিস্টেমে প্রবেশ করার পর نيكার্স একটি কার্নেল-মোড রুটকিট ব্যবহার করে নিজেকে লুকিয়ে রাখে এবং উইন্ডোজ ফায়ারওয়ালের মতো নিরাপত্তা অ্যাপ্লিকেশনগুলি নিষ্ক্রিয় করে। অধিকাংশ বটনেটের বিপরীতে, निकার্স মডুলার প্রকৃতির, যা অপারেটরদের সময়ের সাথে সাথে তাদের কাজ করার পদ্ধতি পরিবর্তন করার অনুমতি দেয়।
মাইক্রোসফট এবং অন্যদের কী লক্ষ্য ছিল?
অপারেটিং সিস্টেম নির্মাতা, ৩৫টি দেশের অংশীদারদের সাথে—ওয়েব সার্ভিস সরবরাহকারী, কর্তৃপক্ষের সিইআরটি, সাইবার নিরাপত্তা কোম্পানিগুলি ইত্যাদি—আইনি এবং প্রযুক্তিগত পদক্ষেপের মাধ্যমে निकার্সকে ধ্বংস করার জন্য সমন্বয় করেছিল।
আইনি পদক্ষেপগুলির মধ্যে ছিল ইউএস ডিস্ট্রিক্ট কোর্ট থেকে অনুমতি লাভ করা nickার্স ইনফ্রাস্ট্রাকচার নিয়ন্ত্রণে लेने के लिए, যা মাইক্রোসফটের অনুমান অনুযায়ী আগামী ২৫ মাসে ৬ মিলিয়ন 이상의 অনন্য ডোমেনে ম্যালওয়্যার বিতরণ করতে পারে।
শুধু এটাই নয়, কোম্পানিটি ওয়েব মনিটরিং সার্ভিস বিটসাইট, ইন্টারনেট সার্ভিস প্রোভাইডার, কম্পিউটার ইমার্জেন্সি টিমের সাথে কাজ করছে ব্যাহতিমূলক কার্যকরমী বাস্তবায়ন করতে। এই সব আট বছরের نيكার্স বিকাশ ট্র্যাক করার ফলাফল।
৫৮ দিনের জांचে, মাইক্রোসফট পর্যবেক্ষণ করেছে যে একটি nickার্স-সংক্রামিত সিস্টেম মোট ৩.৮ মিলিয়ন স্প্যাম ইমেইল পাঠাতে পারে ৪০.৬ মিলিয়ন সম্ভাব্য শিকারদের কাছে। এ কারণে এই বটনেটকে ধ্বংস করা অত্যন্ত জরুরি হয়ে উঠেছিল।
स्थितি নিয়ন্ত্রণে আনতে মাইক্রোসফট nickার্স দ্বারা বাস্তবায়িত ডোমেন জেনারেশন অ্যালগরিদম (ডিজিএ) প্রযুক্তিকে ভাঙলো যা নতুন ডোমেন নিবন্ধন করতে এবং আক্রমণ চালাতে ব্যবহৃত হত।
ডিজিএ কী?
এটি মূলত একটি দুই ধারের তরোয়ার, একটি কৌশল যা নিয়মিত अंतरালে যাদুকরে ডোমেন নাম তৈরি করে, ম্যালওয়্যার লেখকদের সি&সি সার্ভারের অবস্থা cuối없이 পরিবর্তন করতে এবং সংক্রামিত মেশিনोंের সাথে বাধারহীন ডিজিটাল যোগাযোগ বজায় রাখতে সাহায্য করে।
মাইক্রোসফট বিশ্বব্যাপী রেজিস্ট্রিতে এই ডোমেন নামগুলিকে রিপোর্ট করেছিল এবং nickার্স ইনফ্রাস্ট্রাকচারের অংশ হতে ডোমেনগুলিকে ব্লক করवा दिया।
নিকার্সের নেটওয়ার্ক কত বড়?
৯ মিলিয়ন से अधिक কম্পিউটারের একটি নেটওয়ার্কের সাথে, বটনেটটি বিভিন্ন স্প্যাম আক্রমণ চালাতে পারে যেমন নকল ফার্মাসিউটিক্যাল স্ক্যাম, স্টক স্ক্যাম, এবং রাশিয়ান ডেটিং স্ক্যাম। আরও, এটি ডিডিওএস আক্রমণ চালাতে সক্ষম এবং এর উন্নত ফাংশনগুলি সংস্থাগুলিতে স্থাপিত নিরাপত্তা প্রক্রিয়াগুলি এড়াতে সাহায্য করে।
আক্রমণকারীরা এই বট নেটওয়ার্ক ব্যবহার করে গেমওভার জিউস, ড্রাইডেক্স, লকি, ট্রিকবটের মতো ম্যালওয়্যার বিতরণ করে, স্প্যাম ইমেইল পাঠায়, ক্রিপ্টোমাইনিং, পরিচয় চুরি, রোমান্স এবং আর্থিক স্ক্যাম চালায়।
কি nickার্স মারা গেছে? অথবা প্রতিস্থাপন করা হচ্ছে?
নিঃসন্দেহে, মাইক্রোসফট nickার্সকে ব্যাহত করেছে—একটি বটনেট যা স্প্যাম ফিল্টার এড়িয়ে দূষিত ইমেইল পাঠাতে সক্ষম। কিন্তু এর অর্থ এটি নেই যে আর টার্গেটেড আক্রমণ হবে না। সাইবার অপরাধীরা এখন ইমোটেট ম্যালওয়্যারকে nickার্সের প্রতিস্থাপন হিসেবে বিবেচনা করছে।
যদি এটি সত্য হয়, প্রায় ২ মিলিয়ন সিস্টেম ইমোটেট দ্বারা সংক্রামিত হবে—একটি ম্যালওয়্যার যা সংক্রামিত সিস্টেমে থাকে এবং ইমেইলের বিষয়বস্তু পড়তে পারে এবং সংস্থার ভিতরে বিশ্বস্ত পক্ষের মধ্যে চলমান কথোপকথনে নিজেকে প্রবেশ করাতে পারে।
এটি মানে আরও ট্রোজান আক্রমণ। একমাত্র রক্ষার উপায় হল আপনার অনলাইন সকল কার্যকলাপে নজর রাখা। এছাড়া, আমরা আশা করি কোম্পানিগুলি, গবেষকরা এমন আরও সংক্রামণের খোঁজ করবে এবং 그것들을 পরিষ্কার করবে যাতে আমরা নিরাপদ থাকি।
আপনি যদি মনে করেন আমরা আরও কিছু করতে পারি, তবে আপনার মতামত শেয়ার করুন এবং আমাদের জানান কী করা যেতে পারে। আপনার মতামত এবং ফিডব্যাক মূল্যবান, তাই শেয়ার করুন।
