আপনার PC রক্ষা করুন: নকল Windows 11 আপগ্রেড ইনস্টলার দিয়ে RedLine Stealer ম্যালওয়্যার ছড়াচ্ছে

নকল Windows 11 আপগ্রেড ইনস্টলার কীভাবে আপনার PC ইনফেক্ট করতে পারে

একটি ওভারভিউ

Windows 11 তার ব্রড ডিপ্লয়মেন্ট ফেজে পৌঁছেছে। এর মানে যদি আপনার PC Windows 11 রেডি হয়, তবে Windows 11 21H2 আপনাকে অফার করা হবে।

অনেক ব্যবহারকারী তার Windows PC Windows 10 থেকে Windows 11-এ আপগ্রেড করতে উদ্বেগে আছেন এবং হ্যাকাররা সম্ভবত এই চাহিদা সूंঢ়ে পেয়েছে। যাইহোক, gầnে তারা RedLine stealer নামক ম্যালওয়্যার বিতরণের জন্য একটি পুরো ফ্লেজড ক্যাম্পেইন চালু করেছে।

এই পোস্টে, আমরা কী ঘটেছে এবং বর্তমান এর স্ট্যাটাস কী সেটি একটু গভীরে điয়ে আলোচনা করব। আরও গুরুত্বপূর্ণভাবে, আমরা কিছু উপায় আলোচনা করব যা আপনাকে শিকার হতে থেকে বাঁচাতে পারে।

১. মোডাস অপারেন্ডি

HP threat গবেষকদের অনুযায়ী অ্যাক্টররা একটি আসলের মতো ওয়েবসাইট, একটি নকল মাইক্রোসফট ডোমেন – windows-upgraded.com ব্যবহার করে ম্যালওয়্যার বিতরণ করল। এতে একটি বড় নীল রঙের Download Now বাটন আছে যা ব্যবহারকারীকে Get Windows 11 করার জন্য প্রলোভন দেয়।

২. ব্যবহারকারী "Download Now" বাটনে ক্লিক করলে কী ঘটল?

ব্যবহারকারী একবার Download Now বাটনে ক্লিক করলে, ১.৫ MB ওজন একটি জিপ ফাইল প্রাপ্ত হল। জিপ ফাইলের নাম ছিল Windows11InstallationAssistant.zip। এই ফাইলের একটি বিস্ময়কর কমপ্রেশন রেশিও ছিল প্রায় ৯৯.৮%। এর মানে যখন ফাইলটি ডিকমপ্রেস করা হল, ৭৫৩ MB একটি ফোল্ডার প্রাপ্ত হল।

একবার ব্যবহারকারী ফোল্ডার里的 এক্সিকিউটেবল লঞ্চ করলে, একটি এনকোডেড আর্গুমেন্টসহ একটি PowerShell প্রসেস আরম্ভ হল। এরপর একটি cmd.exe Folgen والذي একটি ২১ সেকেন্ডের টাইমআউট ছিল। এই টাইমআউট এক্সপায়ার হওয়ার পর একটি .jpg ফাইল একটি রিমোট ওয়েব সার্ভার থেকে ফেচ করা হল। এই .jpg ফাইল একটি DLL ফাইলকে ছদ্ম বেশে রাখে যার কন্টেন্টগুলো রিভার্স অর্ডারে সাজানো ছিল যা আরও ডিটেকশন এবং অ্যানালিসিস কঠিন করে দিয়েছিল।

শেষ পর্যন্ত, কমপ্রোমাইজড PC-তে RedLine Stealer ম্যালওয়্যার ইনস্টল করা হল।

৩. RedLine ম্যালওয়্যার কী কী চুরি করতে সক্ষম ছিল?

এই ম্যালওয়্যার পাসওয়ার্ড, ইউজারনেম, ক্রেডিট কার্ড নম্বর, ক্রিপ্টোকারেন্সি ডিটেইল, এবং অন্যান্য ইউজার ডেটা চুরি করার জন্য 악명 높은।

৪. উইন্ডোজ ব্যবহারকারীরা কেন আরও সতর্ক থাকবেন? এবং, আপনি কী করবেন?

এই মুহূর্তে, এই বিতরণ ওয়েবসাইট ডাউন আছে। কিন্তু, এটার মানে এটা নয় যে অ্যাক্টররা বন্ধ করবে। তারা সম্ভবত যেতে একটি অন্য ক্যাম্পেইন শুরু করবে।

যেহেতু তাদের বর্তমান চাহিদা হল ব্যবহারকারীদের Windows 10 থেকে Windows 11-এ জাম্প করার অরজেন্সি খাওয়ানো, আমাদেরও সম্পূর্ণরূপে এমন ক্যাম্পেইনগুলো ব্যর্থ করা উচিত, এবং সেজন্য, এখানে কিছু পয়েন্ট –

১. কখনোই আপনার অ্যান্টিভাইরাস বন্ধ করবেন না

একটি অ্যান্টিভাইরাস প্রোগ্রাম রিয়েল-টাইমে ম্যালওয়্যার ট্র্যাক করতে সক্ষম। এর মানে এটি হুমকি অন্য ফাইলগুলোর ওপর ছড়িয়ে পড়ার আগে ট্র্যাক এবং রিমুভ করবে। Systweak Antivirus-এর মতো একটি অ্যান্টিভাইরাসের একটি ওয়েব প্রোটেকশন মডিউলও আছে যা আপনি যতক্ষণ একটি সন্দেহজনক ওয়েবসাইট ভিজিট করুন ততক্ষণ সতর্ক করে।

এছাড়া Systweak Antivirus একাধিক স্ক্যানিং মোড অফার করে, আপনার কম্পিউটারের vulnerabilities এক্সপ্লয়িট করে হুমকির বিরুদ্ধে রিয়েল-টাইম প্রোটেকশন অফার করে, এবং আপনার সিস্টেমের রিসোর্সে লাইটওয়েট। Systweak Antivirus-এর এই ব্যাপক ইনসাইড-আউট রিভিউ দেখুন।

Systweak Antivirus কীভাবে ব্যবহার করবেন –

২. জনপ্রিয় ডোমেনের ভেসে ওয়েবসাইট থেকে সতর্ক থাকুন

আপনি উপরের সন্দেহজনক এবং নকল মাইক্রোসফট Windows 11 আপগ্রেড ইনস্টলার ডোমেনের URL একটি সোশ্যাল মিডিয়া প্ল্যাটফর্মের টেক্সট থেকে পেয়ে থাকতে পারেন।

এখানেই আপনাকে আপনার বিজ্ঞান ব্যবহার করতে হবে এবং সেই এক্সিকিউটেবল ফাইলের শিকার হতে হবে না যা আপনাকে RedLine Stealer ম্যালওয়্যার ডাউনলোড করার ফাঁদে ফেলতে পারে। আমরা আপনাকে অনুরোধ করি যেকোনো এমন সন্দেহজনক লিংকে ক্লিক না করুন এবং আপগ্রেডটি মাইক্রোসফট যেগুলো রোল আউট করে বা মাইক্রোসফট ওয়েবসাইট থেকে ডাউনলোড করুন।

আপনার চোখ এবং কান খোলা রাখুন!

যেমন আমরা বলেছি, নকল Windows 11 আপগ্রেড ইনস্টলার ডাউন হলেও, RedLine Stealer ম্যালওয়্যার চলে গেছে বলে আশা করা một মহান ভুল হবে। আপনাদের আপগ্রেড ফেচ করার সময় পরম সতর্কতা অবলম্বন করতে হবে। আপনার মতামত কী? কমেন্ট সেকশনে নিচে জানাতে পারেন। আরও এমন খবর এবং টেক-রিলেটেড কন্টেন্টের জন্য, WeTheGeek পড়তে থাকুন।

আমাদের Facebook, YouTube, Flipboard, YouTube, Instagram.-এ ফলো করুন না ভুলবেন।