Kaspersky গবেষকরা মডিফাইড Unified Extensible Firmware Interface বা UEFI-তে CosmicStrand রুটকিট আবিষ্কার করেছেন। এই ফার্মওয়্যার ম্যালওয়্যার আপনার PC стар্ট হওয়ার সাথে সাথে লোড হয় এবং তারপর OS বুট প্রক্রিয়া শুরু করে। এটি অপারেটিং সিস্টেম বুট হওয়ার আগেই লোড হয়, এবং এই সমস্যার গুরুত্বपूर्णতা এটিও বর্ধিত হয় যে এই ম্যালওয়্যার আপনার হার্ড ডিস্ক থেকে লোড হয় না বরং মাদারবোর্ডের একটি চিপ থেকে। অন্য কথায়, ম্যালওয়্যারটি এত শক্তিশালী যে যদি সংক্রমিত হয়, তবে আপনাকে আপনার PC হার্ডওয়্যার কচরাপেটিতে ফেলতে হবে।
UEFI ম্যালওয়্যার দ্বারা उत्पন্ন হুমকি
UEFI ফার্মওয়্যার হার্ড ড্রাইভ ম্যানিপুলেশনের প্রতি প্রতিরোধী কারণ এটি মাদারবোর্ডের একটি চিপে ইন্টিগ্রেটেড থাকে, হার্ড ড্রাইভে লেখা নয়। ফলে, UEFI-ভিত্তিক ম্যালওয়্যার সরানো অত্যন্ত কঠিন; ড্রাইভ ফরম্যাট করে OS রি-ইনস্টল করলেও UEFI-তে কাজ করে না। একই কারণে, সব সিকিউরিটি প্রোগ্রাম UEFI-তে লুকানো ম্যালওয়্যার খুঁজে বের করতে সক্ষম নয়। সহজ কথায়, একবার ম্যালওয়্যার ফার্মওয়্যার-এ ঢুকলে, সেটি সেখানে থাকবে।
বিলকুল, UEFI হ্যাক করা সহজ কাজ নয়: либо ডিভাইসের নিকটতা দরকার, অথবা রিমোট ফার্মওয়্যার ম্যালওয়্যার সংক্রমণের অন্য কোনো উন্নত পদ্ধতি ব্যবহার করতে হয়। додаতএ, ভাইরাসটি স্টার্টআপে অপারেটিং সিস্টেমে প্রবেশ করিয়ে UEFI-তে বসে থাকতে হবে তার চূড়ান্ত লক্ষ্য অর্জনের জন্য — সেটি যেকোনো কিছু হোক। এতে অনেক मेহনত লাগে, তাই টার্গেটেড আক্রমণে — বিখ্যাত ব্যক্তি বা প্রতিষ্ঠান 상대로 — এই ধরনের ম্যালওয়্যার সবচেয়ে বেশি ব্যবহৃত হয়।
CosmicStrand-এর কার্যকলাপ
CosmicStrand-এর প্রধান কাজ হলো অপারেটিং সিস্টেম স্টার্টআপে একটি ক্ষতিকর অ্যাপ্লিকেশন ডাউনলোড করা, যা তারপর আক্রমণকারীদের নির্দিষ্ট কার্যকলাপগুলো চালায়। ফার্মওয়্যার রুটকিট OS বুট প্রক্রিয়া সম্পন্ন করে, শেল কোড এক্সিকিউট করে, আক্রমণকারীদের C2 সার্ভারের সাথে যোগাযোগ করে এবং একটি ম্যালিশিয়াস পেলোড পায়। গবেষকরা তার C2 সার্ভার থেকে রুটকিট যে ফাইলটি পেল সেটি ইন্টারসেপ্ট করতে পারেনি।
বরং, তারা একটি আক্রান্ত কম্পিউটারে একটি ম্যালওয়্যার আবিষ্কার করেন যা সম্ভবত CosmicStrand-এর সাথে জড়িত। এই ভাইরাস অপারেটিং সিস্টেমের “aaaabbbb” ইউজার তৈরি করে এবং লোকাল অ্যাডমিনিস্ট্রেটর প্রিভিলেজ দেয়।
বোনাস টিপ: T9 Antivirus-जaisা রিয়েল-টাইম অ্যান্টিভায়রাস ব্যবহার করুন
সঠিকভাবে কীভাবে সাইবার অপরাধীরা এই ম্যালওয়্যার ছড়িয়েছে তা অস্পষ্ট। কলের সময় আপনি কলারকে খারাপ কার্যকর্তা হিসেবে চেনা না পারলেও এবং তিনি আপনাকে ইমেইল পাঠালেও, আপনার কম্পিউটারে যদি একটি সক্ষম রিয়েল-টাইম অ্যান্টিভায়রাস প্রোগ্রাম ইনস্টল করা থাকে, তবে আপনাকে চিন্তা করতে হবে না। এক্সপ্লয়াট প্রোটেকশনসহ রিয়েল-টাইম অ্যান্টিভায়রাস যেমন T9 antivirus সাহায্য করতে পারে। তাই, আমরা এটি ব্যবহার করার পরামর্শ দিই। এই সফ্টওয়্যার ব্যবহারের কিছু সুবিধা নিচে দেওয়া হলো:
ম্যালওয়্যার প্রোটেকশন
সংক্রমণ, জিরো-ডে হুমকি, ম্যালওয়্যার, ট্রোজান, PUPs, অ্যাডওয়্যার, এবং আরও অনেক কিছু — T9 অ্যান্টিভায়রাস এই সব হুমকির বিরুদ্ধে রক্ষা দেয়।
রিয়েল-টাইম প্রোটেকশন
রিয়েল-টাইম প্রোটেকশন ম্যালওয়্যার আপনার কম্পিউটার সংক্রমিত করার আগেই খুঁজে বের করে এবং আটকে দেয়। এইভাবে ডেটা ব্রিচ, পরিচয় চুরি এবং অন্যান্য সিকিউরিটি আক্রমণ রোধ করা যায়।
স্টার্টআপ প্রোগ্রাম সরান
পেছনে থেকে চলমান ক্ষতিকর অ্যাপ্লিকেশন আপনার কম্পিউটার এবং ডেটার নিরাপত্তাকে হুমকি দিয়ে আপনাকে শোষণ করতে পারে — অনাবশ্যক স্টার্টআপ আইটেম দ্রুত চিহ্নিত ও সরিয়ে এটিকে রোধ করা যায়।
এক্সপ্লয়াট থেকে প্রতিরক্ষা
নিরাপত্তা ছিদ্রের কারণে ম্যালওয়্যার ইনফেকশনের বিরুদ্ধে প্রতিরক্ষা দেয় বিশ্বস্ত T9 Antivirus Exploit Protection মডিউল।
আপডেটেড ভাইরাস ডেফিনিশন
নতুন ম্যালওয়্যার হুমকি চেনা ও অপসারণের জন্য অ্যান্টিভায়রাস সফ্টওয়্যার নিয়মিত আপডেট হতে হয়। হ্যাকাররা তাদের টেকনিক রিফাইন করলে, ت9 Antivirus সাম্প্রতিক ডাটাবেস ডেফিনিশন আপডেট নিয়মিত ইনস্টল করে আপনাকে সাম্প্রতিক হুমকি থেকে রক্ষা করে।
সর্বाधিক আধুনিক এবং কাটিং-এজ হুমকি থেকে নিজের রক্ষা করুন
আজকের নেটওয়ার্কযুক্ত সমাজে উন্নত আক্রমণের সম্ভাবনা একটি প্রধান নিরাপত্তা চিন্তা। T9 Antivirus এবং ম্যালওয়্যার প্রোটেকশন সফ্টওয়্যার মতো কাটিং-এজ প্রোগ্রাম ব্যবহার করা — যা রিয়েল-টাইম নিরাপত্তা এবং বহু-স্তরীয় প্রতিরক্ষা দেয় — এই ঝুঁকি কমাতে সেরা উপায়। ডেটা কমপ্রোমাইজ হওয়ার আগে নিরাপত্তা প্রযুক্তি হুমকি চেনে সফলভাবে সেগুলো মোকাবিলা করে।
চূড়ান্ত কথা: CosmicStrand সম্পর্কে আপনি যা জানতে চান — আপনার ফার্মওয়্যারের মধ্যে একটি ম্যালওয়্যার
তথ্য নিরাপত্তা গবেষকরা CosmicStrand ফার্মওয়্যার রুটকিটের দিকে কম বা নেই মনোযোগ দিয়েছে, যা হ্যাকারদের জন্য উপকারী হয়েছে। যদিও এটা উদ্বেগজনক, সবকিছু খারাপ নয়। প্রথমত, যদিও কখনও কখনও যেন র্যান্ডম মানুষ আক্রান্ত হচ্ছে বলে মনে হয়, এটি মহँগা, উন্নত ফার্মওয়্যার ম্যালওয়্যার যা টার্গেটেড আক্রমণের জন্য ব্যবহৃত হয়, মাস আক্রমণের জন্য নয়।
সোশ্যাল মিডিয়ায় আমাদের ফলো করুন — ফেসবুক, ইন্সটাগ্রাম, এবং ইউটিউব। যেকোনো প্রশ্ন বা মতামতের জন্য যোগাযোগ করুন। আমরা আপনাকে সমাধান দিতে খুশি হব। সাধারণ প্রযুক্তিগত সমস্যার জন্য টিপস, সমাধান এবং নির্দেশনা আমরা নিয়মিত প্রকাশ করি।
