ক্যাসপারস্কির বিশ্লেষকরা উপসংহারে পৌঁছেছেন যে আন্ডারিয়েল গ্রুপ একটি শিল্পে মনোনিবেশ করার পরিবর্তে যেকোনো কোম্পানিকে লক্ষ্য করতে প্রস্তুত। জুন মাসে, ইউএস সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) ঘোষণা করেছে যে ইউএস হেলথ কেয়ার ইন্ডাস্ট্রি হল মাউই র্যানসমওয়্যারের প্রাথমিক টার্গেট, যা ব্যবসা এবং সরকারি সংস্থাগুলিকে লক্ষ্য করে। যাইহোক, ভারত, ভিয়েতনাম এবং রাশিয়ায় একাধিক ক্ষতিগ্রস্ত ছাড়াও, জাপানের একটি কোম্পানিতে অন্তত একটি হামলা৷
কিভাবে আন্ডারিয়েল গ্রুপ আক্রমণ করে – মোডাস অপারেন্ডি?
সুপরিচিত স্পাইওয়্যার ডিট্র্যাক হল প্রাথমিক অস্ত্র যা আন্ডারিয়েল সংস্থা ব্যবহার করে। এটি শিকারের তথ্য সংগ্রহ করে এবং এটি একটি দূরবর্তী হোস্টে প্রেরণ করে। DTrack ব্রাউজারের ইতিহাস সংগ্রহ করে এবং অন্যান্য জিনিসগুলির মধ্যে এটি একটি ভিন্ন ফাইলে সংরক্ষণ করে। আন্ডারিয়েল হামলায় ব্যবহৃত বৈকল্পিকটি সংগৃহীত ডেটা ভিকটিমদের নেটওয়ার্কের মধ্যে একটি দূরবর্তী হোস্টে রাখতে পারে এবং HTTP এর মাধ্যমে হ্যাকারদের সার্ভারে পাঠাতে পারে।
আক্রমণকারীরা গুরুত্বপূর্ণ ডেটা আবিষ্কার করলে মাউই র্যানসমওয়্যার ব্যবহার করা হয়। লক্ষ্যযুক্ত হোস্টগুলিতে, এটি প্রায়শই ডিট্র্যাক ভাইরাস সক্রিয় হওয়ার 10 ঘন্টা পরে আবিষ্কৃত হয়। অপারেটররা ম্যানুয়ালি র্যানসমওয়্যার পরিচালনা করে এবং কোন ডেটা এনক্রিপ্ট করতে হবে তা বেছে নেয়।
3প্রক্সি আক্রমণকারীরা ব্যবহার করছে এমন আরেকটি পদ্ধতি বলে মনে হচ্ছে। এর ছোট আকারের কারণে, আক্রমণকারীরা সম্ভবত এই বিশ্বস্ত, বিনামূল্যে, ক্রস-প্ল্যাটফর্ম প্রক্সি সার্ভার ব্যবহার করতে আগ্রহী। একটি আপস করা কম্পিউটারে দূরবর্তী অ্যাক্সেস বজায় রাখতে, এই সরঞ্জামটি ব্যবহার করুন৷
এন্ডারিয়েল থেকে ম্যালওয়্যার কীভাবে ছড়ায়?
হ্যাকাররা ওপেন সোর্স ওয়েব পরিষেবাগুলির আনপ্যাচড সংস্করণগুলি ব্যবহার করে৷ একটি উদাহরণে, আক্রমণকারীরা একটি HFS (HTTP ফাইল সার্ভার) এর মাধ্যমে ম্যালওয়্যার ডাউনলোড করার পরে একটি দূরবর্তী সার্ভার থেকে পাওয়ারশেল স্ক্রিপ্ট চালানোর জন্য একটি অজ্ঞাত শোষণ ব্যবহার করেছিল৷ একটি ভিন্ন উদাহরণে, তারা সফলভাবে CVE-2017-10271 ত্রুটিকে কাজে লাগিয়ে একটি WebLogic সার্ভারের নিয়ন্ত্রণ নিয়েছে, যা শেষ পর্যন্ত তাদের একটি স্ক্রিপ্ট কার্যকর করতে দেয়৷
আমি কিভাবে সুরক্ষিত রাখতে পারি?
আন্ডারিয়েল আক্রমণের কোন সঠিক সমাধান নেই, কিন্তু একটি রিয়েল-টাইম অ্যান্টিভাইরাস ব্যবহার করে তারা যে ম্যালওয়্যার সরঞ্জামগুলি ব্যবহার করে তার বিরুদ্ধে কেউ রক্ষা করতে পারে। এই বিভাগের সেরা অ্যান্টিভাইরাস সরঞ্জামগুলির মধ্যে একটি হল T9 অ্যান্টিভাইরাস যা দুই বছর আগে iVB100 সার্টিফিকেশন পেয়েছে এবং এখনও এটি বজায় রাখে। এই সফ্টওয়্যারটি ব্যবহার করার কয়েকটি সুবিধা নীচে দেওয়া হল:
ম্যালওয়্যার সুরক্ষা
T9 অ্যান্টিভাইরাস যে হুমকিগুলির বিরুদ্ধে রক্ষা করে তার মধ্যে রয়েছে সংক্রমণ, শূন্য-দিনের হুমকি, ম্যালওয়্যার, ট্রোজান, পিইউপি, অ্যাডওয়্যার এবং আরও অনেক কিছু৷
তাত্ক্ষণিক নিরাপত্তা
রিয়েল-টাইম সিকিউরিটি ম্যালওয়্যার আপনার মেশিনকে সংক্রমিত করার আগে শনাক্ত করে এবং বন্ধ করে দেয়। নিরাপত্তার ত্রুটি, পরিচয় চুরি, এবং অন্যান্য হুমকি এইভাবে প্রতিরোধ করা যেতে পারে।
স্টার্টআপ অ্যাপ্লিকেশন বাদ দিন
অপ্রয়োজনীয় স্টার্টআপ আইটেমগুলিকে দ্রুত শনাক্ত করা এবং মুছে ফেলার মাধ্যমে, আপনি স্টার্টআপ প্রোগ্রামগুলির সুবিধা নেওয়া এড়াতে পারেন যেগুলি পটভূমিতে চলমান এবং আপনার কম্পিউটারের নিরাপত্তাকে বিপন্ন করে।
শোষণ প্রতিরোধ
নিরাপত্তা ছিদ্র দ্বারা আনা ম্যালওয়্যার সংক্রমণের বিরুদ্ধে সুরক্ষা বিশ্বস্ত T9 অ্যান্টিভাইরাস শোষণ সুরক্ষা মডিউল দ্বারা সরবরাহ করা হয়৷
ভাইরাস সংজ্ঞা আপডেট করা হয়েছে
অ্যান্টিভাইরাস সফ্টওয়্যারগুলিকে নিয়মিত আপডেট করতে হবে যাতে নতুন ম্যালওয়্যার হুমকিগুলি আবির্ভূত হয় এবং হ্যাকাররা তাদের কৌশলগুলিকে পরিমার্জন করে তা চিনতে এবং পরিত্রাণ পেতে৷ সাম্প্রতিকতম ডাটাবেস সংজ্ঞা আপডেটগুলি নিয়মিতভাবে ইনস্টল করার মাধ্যমে, T9 অ্যান্টিভাইরাস আপনাকে সাম্প্রতিক হুমকির বিরুদ্ধে রক্ষা করে৷
সবচেয়ে আধুনিক এবং সমসাময়িক বিপদের বিরুদ্ধে নিজেকে রক্ষা করুন
আজকের নেটওয়ার্কযুক্ত সমাজের প্রধান নিরাপত্তা সমস্যাগুলির মধ্যে একটি হল অত্যাধুনিক আক্রমণের সম্ভাবনা৷ এই বিপদগুলি হ্রাস করার সর্বোত্তম পদ্ধতি হল একটি অত্যাধুনিক প্রোগ্রাম যেমন T9 অ্যান্টিভাইরাস এবং ম্যালওয়্যার সুরক্ষা সফ্টওয়্যার ব্যবহার করা, যা রিয়েল-টাইম নিরাপত্তা এবং অনেক প্রতিরক্ষা প্রদান করে। ডেটার সাথে আপস করার আগে, নিরাপত্তা প্রযুক্তি বিপদ চিনতে পারে এবং সফলভাবে তাদের মোকাবেলা করে।
অ্যান্ডারিয়েল আক্রমণগুলি কী এবং কীভাবে আপনার পিসিকে রক্ষা করা যায় সে সম্পর্কে চূড়ান্ত শব্দ
এর সাইবার ক্রিয়াকলাপগুলির সাথে, আন্ডারিয়েল, লাজারাস এপিটি গ্রুপের একটি সাবগ্রুপ বলে মনে করা হয়, ধ্বংস হয়ে যাচ্ছে। দূষিত হ্যাকাররা DTrack স্পাইওয়্যার এবং Maui ransomware দিয়ে বিশ্বব্যাপী ব্যবসাগুলিকে টার্গেট করে৷ লাজারসের প্রথা অনুযায়ী, আর্থিক সুবিধা পাওয়ার জন্য সংগঠনটি এই আক্রমণে মুক্তিপণ দাবি করে৷
সামাজিক মিডিয়া - ফেসবুক, ইনস্টাগ্রাম এবং ইউটিউবে আমাদের অনুসরণ করুন। কোন প্রশ্ন বা ধারনা সঙ্গে আমাদের সাথে যোগাযোগ করুন. আমরা আপনাকে একটি রেজোলিউশন প্রদান করতে পেরে আনন্দিত হব। আমরা প্রায়শই সাধারণ প্রযুক্তিগত সমস্যার জন্য পরামর্শ, সমাধান এবং নির্দেশিকা প্রকাশ করি।
