QBot (Quackbot) ২০০৭ সালে আবিষ্কৃত একটি ব্যাংকিং ট্রোজান। আজ এটি বিশ্বের সবচেয়ে опас ব্যাংকিং ট্রোজানদের মধ্যে একটি এবং এন্টারপ্রাইজের জন্য সत্যিকারের হুমকি। এর পেলোড ডেলিভারি মেথড (VBA ম্যাক্রো, এক্সেল ৪ ম্যাক্রো, VBS ফাইল) সময়ের সাথে পরিবর্তন হয়েছে। নতুন পদ্ধতি হলো HTML Smuggling attack।
HTML স্মাগলিং আক্রমণ কী?
HTML স্মাগলিং হলো একটি আক্রমণ পদ্ধতি যেখানে আক্রমণকারী বিশেষভাবে এনকোড করা ম্যালওয়্যার বা পেলোড স্মাগল করে। এটি JavaScript এবং HTML5 ব্যবহার করে। সাধারণ পদ্ধতিগুলো:
- Anchor Tag Usage: HTML অ্যানকর ট্যাগ (
<a>) দিয়ে যেকোনো URL, ফাইল বা লোকেশনে লিংক করা যায়। ফাইল ডাউনলোডের জন্যও ব্যবহার করা যায়। - JavaScript Blob Usage: JavaScript Blob বাইটের সমষ্টি যা ফাইলে ডেটা সংরক্ষণ করে। ব্যবহারকারীর মেমরিতে ডেটা থাকে, রিয়েল ফাইলের পরিবর্তে ব্যবহার হয়।
- Embed Element Usage: HTML ডকুমেন্টে অন্য অ্যাপ্লিকেশন (অডিও, ভিডিও, ফ্ল্যাশ) এম্বেড করার জন্য ব্যবহৃত হয়।
কেন এই পদ্ধতি ব্যবহার করা হয়?
শিকার HTML অ্যাট্যাচমেন্ট খোলার সময় এম্বেডেড ফাইল ডিকোড করে লোকালি সংরক্ষণ করে। এনকোডেড প্যাটার্নের কারণে নেটওয়ার্ক ফিল্টার এবং ফায়ারওয়াল বাদ দেওয়া যায়। আক্রমণকারী document.createElement মেথড দিয়ে এমবেডেড HTML এলিমেন্ট তৈরি করে এবং জিপ আর্কাইভের ভেতরে পেলোড লুকিয়ে রাখে। ব্যবহারকারী মনে করে জিপ ফাইল ডাউনলোড করছে, আসলে জিপটি HTML-এ এমবেডেড থাকে। এক্সট্রাক্ট করলে ডিস্ক ইমেজ ফাইল পাওয়া যায় যার ভেতরে একাধিক ফাইল থাকে।
আমরা পিসি সুরক্ষা করতে কী করতে পারি?
JavaScript বন্ধ করলে সমাধান হয়, কিন্তু অনেক লেজিটিমেট সিস্টেম ও ওয়েব অ্যাপ JavaScript-এ নির্ভরশীল। অবফাসকেশন টেকনিক ব্যবহার করা ফ্রেমওয়ার্কের কারণে অবফাসকেটেড JavaScript ব্লক করা সম্ভব নয়। বরং আপনার পিসিতে রিয়েল-টাইম অ্যান্টিভাইরাস রাখুন যা ম্যালওয়্যার ঢুকার মুহূর্তে শনাক্ত করবে।
বোনাস টিপ: T9 Antivirus جیসা রিয়েল-টাইম অ্যান্টিভাইরাস ব্যবহার করুন
T9 Antivirus স্টেট-অফ-দ-আর্ট অ্যান্টিভাইরাস যা রিয়েল-টাইম প্রোটেকশন দেয়। এর ফিচার:
- ম্যালওয়্যার ও এক্সপ্লয়াট প্রোটেকশন: ভাইরাস, জিরো-ডে থ্রেট, PUP, ট্রোজান, অ্যাডওয়্যার থেকে সুরক্ষা।
- রিয়েল-টাইম ডিফেন্স: ম্যালওয়্যার ডিভাইসে ঢুকার আগেই ব্লক করে, আইডেন্টিটি থেফট, ডেটা ব্রিচ রোধ করে।
- অনাবশ্যক স্টার্টআপ কম্পোনেন্ট মুছে ফেলা: পেছনে চলা ύποচিত অ্যাপ শনাক্ত ও মুছে ফেলা।
- ওয়েব প্রোটেকশন: হানিকারক ওয়েবসাইট থেকে সতর্ক করে এবং ব্লক করে।
- ফায়ারওয়াল ডিফেন্স: ডেঞ্জারাস প্রোগ্রাম বা আক্রমণকারী নেটওয়ার্ক/ডেটা অ্যাক্সেস করতে না দেয়।
- সব অ্যাড বন্ধ: Stop All Ads ব্রাউজার প্লাগইন দিয়ে অনিচ্ছাকৃত বিজ্ঞাপন ব্লক।
- PC অপ্টিমাইজার ও শ্রেডার: অপ্রয়োজনীয় ফাইল মুছে দ্রুত লোড টাইম, সংবেদনশীল ডেটা পরমেনেন্টলি মুছে ফেলা।
- নियमিত ডেফিনিশন আপডেট: নতুন ম্যালওয়্যার থ্রেট থেকে সুরক্ষার জন্য ডাটাবেস ডেফিনিশন নিয়মিত আপডেট।
শেষ কথা
QBot এবং HTML স্মাগলিং টেকনিক সম্পর্কে জানতে পেরেছেন। প্রশ্ন থাকলে কমেন্ট করুন। ফেসবুক, টوییটার, ইউটিউব, ইনস্টাগ্রাম, ফ্লিপবোর্ড, পিন্টারেস্টে আমাদের ফলো করুন।
