উইন্ডোজ ব্যবহারকারীদের ওপর আক্রমণকারী একটি বিশাল ক্রিপ্টোজ্যাকিং ক্যাম্পেইন দুই বছরের বেশি সময় যেন অনন্বেষিত থাকল, এবং প্রক্রিয়ায় দশ হাজার ডলার উপার্জন করল। এই ক্রিপ্টোজ্যাকিং ম্যালওয়্যারের নাম WatchDog, এবং মনে করা হচ্ছে এর সैंकੜের শিকার আছে এবং এটা এখনও চলছে।
ক্রিপ্টোজ্যাকিং ক্যাম্পেইনটি আবিষ্কারকারী গবেষণা দল মনে করে এটি একটি উচ্চ দক্ষতাসম্পন্ন গোষ্ঠীর কাজ যাদের অন্যান্য লাভজনক অপারেশনও চলতে পারে।
WatchDog ক্রিপ্টোজ্যাকিং ম্যালওয়্যার সैंकড়ের শিকার দাবি করল
WatchDog ক্রিপ্টোজ্যাকিং ম্যালওয়্যারটি Palo Alto Networks ব্লগে রিপোর্ট করা হয়েছে।
Palo Alto Networks গবেষণা দল, যাকে Unit 42 বলা হয়, মনে করেন WatchDog "কমপক্ষে ৪৭৬" সিস্টেম আক্রান্ত করেছে যেগুলো मुख্য উইন্ডোজ এবং NIX ক্লাউড ইনস্ট্যান্স, এবং ক্যাম্পেইনটি জানুয়ারি ২৭, ২০১৯ থেকে চালু আছে।
এই দুই বছরের সময়ে, ক্রিপ্টোজ্যাকিং ক্যাম্পেইনটি অবৈধভাবে "কমপক্ষে ২০৯ Monero (XMR)" মাইন করেছে, যার বর্তমান মান প্রায় ৩২,০০০ ডলার।
ম্যালওয়্যারটি একটি তিন-ভাগ বাইনারি সেট ব্যবহার করে যা Go প্রোগ্রামিং ল্যাঙ্গুয়েজে বিল্ট। প্রতিটি বাইনারি শিকারের মেশিনে একটি নির্দিষ্ট অ্যাকশন পারফর্ম করে, যেন মাইনিং অপারেশন শাট ডাউন না হয় বা মাইনিং প্রোগ্রাম শুরু হয়। অবশ্যই, ক্যাম্পেইনটি একাধিক এন্ডপয়েন্ট এবং ডোমেন ব্যবহার করে লুকিয়ে থাকার জন্য এবং ডিসকভার হওয়ার ক্ষেত্রে ম্যালওয়্যারের অনলাইন থাকার সুযোগ শক্তিশালী করার জন্য।
স্পষ্ট যে WatchDog অপারেটররা দক্ষ কোডার এবং তাদের মাইনিং অপারেশন সংক্রান্ত একটি আপেক্ষিক অভাব উপভোগ করেছে। যদিও বর্তমানে অতিরিক্ত ক্লাউড আক্রমণের কোনো ইন্ডিকেশন নেই (অর্থাৎ ক্লাউড প্ল্যাটফর্ম আইডেন্টিটি এবং অ্যাক্সেস ম্যানেজমেন্ট (IAM) শংসাপত্র, অ্যাক্সেস আইডি বা কী ক্যাপচার করা), তবে আরও ক্লাউড অ্যাকাউন্ট আক্রমণের সম্ভাবনা থাকতে পারে।
Palo Alto Networks মনে করে হুমকির কarring লোকেরা যদি ইতিমধ্যে না করে থাকেন তবে আরও ক্লাউড অ্যাকাউন্ট আক্রমণ কার্যক্রমে ট্রানজিশন করতে পারে।
ক্রিপ্টো মাইনিং ম্যালওয়্যার অপরাধীদের জন্য লাভজনক
ক্রিপ্টোকারেন্সি মার্কেটের সাম্প্রতিক বুম ক্রিপ্টোজ্যাকিং ক্যাম্পেইনগুলোর বিকাশের জন্য পরফেক্ট পরিবেশ তৈরি করেছে।
যখন জানুয়ারি ২০১৯-এ WatchDog ম্যালওয়্যার লঞ্চ हुआ, মনెరোর দাম প্রায় ৫০ ডলার প্রতি কয়েনের আশেপাশে ছিল। যদি দাম সেখানে থাকত, তবে ক্রিপ্টোজ্যাকিং ক্যাম্পেইনের প্রফিট মাত্র প্রায় ১০,০০০ ডলার হত। আমরা সাম্প্রতিক রিপোর্ট করেছিলাম কীভাবে ম্যালওয়্যার অপরাধী সংগঠনগুলোর জন্য লাভজনক হতে পারে, ক্রিপ্টোজ্যাকিং ক্যাম্পেইন সংক্রান্ত সিমিলার ফাইন্ডিংস সহ।
ক্রিপ্টোজ্যাকিং ম্যালওয়্যার প্রায়শই প্রাইভেসি-ফোকাসড Monero ব্যবহার করে কারণ এটি đúng意义上 Untraceable (বিটকয়েনের মতো Pseudonymous নয়)। যmesine ক্রিপ্টোজ্যাকিং দামের দৃষ্টিকোণ থেকে একটি জুয়া, তथাপি যেকোনো লাভ প্রায় শুদ্ধ লাভ, কারণ ম্যালওয়্যার শিকারের হার্ডওয়্যার ব্যবহার করে Monero মাইন করে।
তবুও, ক্রিপ্টোজ্যাকিং ম্যালওয়্যারের সবচেয়ে লাভজনক ফর্ম থেকে দূরে। র্যানসমওয়্যার শিকারদের টাকা 앗লোঁকার সবচেয়ে কার্যকর পদ্ধতির একটি এবং বিশাল ল إنফোর্সমেন্ট প্রচেষ্টার বাবजूद ক্রিমিনাল নেটওয়ার্ক ডিসরাপ্ট ও নষ্ট করার জন্য এর গতি কমছে না।
