Windows সিস্টেমে ক্রিপ্টোকারেন্সি ওয়ালেট টার্গেট করে একটি নতুন আবিষ্কৃত ম্যালওয়্যার টাইপ। এই ম্যালওয়্যারটি, যাকে গবেষকরা ElectroRAT নাম দিয়েছেন, এখনো হাজার হাজার শিকার দাবি করেছে, আরো আসার পথে।
ElectroRAT Windows 10 ব্যবহারকারীদের থেকে ক্রিপ্টো চুরি করছে
Bitcoin-এর দাম ইতিমধ্যে সবচেয়ে বেশি হওয়ার কারণে, কোনো আশ্চর্য নয় যে ক্রিপ্টোকারেন্সি চুরি করার ম্যালওয়্যার ভেরিয়েন্টের একটি নতুন স্পেট খবরে আসছে।
Intezer-এর গবেষকরা একটি পূর্বে অজানা রিমোট অ্যাক্সেস টুল (RAT) আবিষ্কার করেছেন যা বর্তমানে Windows 10 ব্যবহারকারীদের টার্গেট করছে। ম্যালওয়্যারটি macOS এবং Linux ব্যবহারকারীদেরও টার্গেট করেছে। Intezer টিম ম্যালওয়্যারটির নাম ElectroRAT রেখেছে এবং মনে করেন কমপক্ষে ৬,৫০০ শিকার আছে।
ElectroRAT অত্যন্ত আক্রমণাত্মক। এর বিভিন্ন ক্যাপাবিলিটি আছে যেমন কিলগিং, স্ক্রিনশট নেওয়া, ডিস্ক থেকে ফাইল আপলোড করা, ফাইল ডাউনলোড করা এবং ভিক্টিমের কনসোলে কমান্ড এক্সিকিউট করা। ম্যালওয়্যারটির Windows, Linux এবং MacOS ভেরিয়েন্টের জন্য একই ক্যাপাবিলিটি আছে।
গবেষক দল মনে করে ক্যাম্পেইনটি জানুয়ারি ২০২০ থেকে সক্রিয়, অর্থাৎ এটি সনাক্ত হওয়ার আগে প্রায় ১২ মাস ধরে অপারেশন চালাচ্ছিল।
ElectroRAT সোশ্যাল মিডিয়া নেটওয়ার্ক এবং ক্রিপ্টোকারেন্সি ফোরামে পোস্টের মাধ্যমে ক্রিপ্টোকারেন্সি ব্যবহারকারীদের একটি ট্রোজানাইজড অ্যাপ্লিকেশন ডাউনলোড করতে প্রলুব্ধ করে। ট্রোজানাইজড অ্যাপস জনপ্রিয় ক্রিপ্টোকারেন্সি ট্রেডিং অ্যাপ Jamm এবং eTrade-এর মতো দেখে এবং কাজ করে। ক্রিপ্টোকারেন্সি পোকার অ্যাপ DaoPoker-এর একটি ট্রোজানাইজড ভার্সনও আছে।
একবার ইনস্টল হলে, ElectroRAT ভিক্টিমের সিস্টেমে খুঁজে পাওয়া যেকোনো ক্রিপ্টোকারেন্সি ওয়ালেটের প্রাইভেট কী লোকেট করার চেষ্টা করে। একবার ক্রিপ্টোকারেন্সি ওয়ালেটের প্রাইভেট কী চুরি হলে, আক্রমণকারী ভিক্টিমের ওয়ালেটকে যেন নিজের মতোই অ্যাক্সেস করতে পারে।
Intezer ব্লগ এবং এনালিসিস একটি রিমোট অ্যাক্সেস টুলের বিরলতাতেও মন্তব্য করেছে যা গ্রাউন্ড আপ থেকে একটি নির্দিষ্ট উদ্দেশ্যে তৈরি হয়েছে। ElectroRAT Golang প্রোগ্রামিং ল্যাঙ্গুয়েজ ব্যবহার করে তৈরি করা হয়েছে, যা ম্যালওয়্যার আক্রমণে আরও বেশি ফিচার হচ্ছে।
খুব বিরলভাবে একটি RAT স্ক্র্যাচ থেকে লেখা হয়ে থাকে এবং ক্রিপ্টোকারেন্সি ব্যবহারকারীদের থেকে ব্যক্তিগত তথ্য চুরি করতে ব্যবহৃত হয়। এমন একটি وسیع পরিসর এবং টার্গেটেড ক্যাম্পেইন যা বিভিন্ন কম্পোনেন্ট যেমন ফেক অ্যাপস/ওয়েবসাইট এবং প্রাসঙ্গিক ফোরাম ও সোশ্যাল মিডিয়ার মাধ্যমে মার্কেটিং/প্রোমেশনাল প্রচেষ্টা অন্তর্ভুক্ত করে, তা আরো বিরল।
ক্রিপ্টোকারেন্সি চুরির ম্যালওয়্যার বর্ধমান
Bitcoin-এর দাম ২০২০ সালের শেষে এবং ২০২১ সালের শুরুতে সবসময়ের রেকর্ড ভাঙতে থাকার সাথে সাথে, ক্রিপ্টোকারেন্সি চুরির ঘটনাগুলোও বেড়ে যাচ্ছে।
যদিও Bitcoin-এর উল্কাপাত আশেপাশে ২০১৭-এর মতো জনগণের কল্পনাকে ক্যাপচার করলো না (যখন এটি প্রথমে প্রতি কয়েন $২০,০০০ হিট করেছিল), অনেক লোক তাদের বিনিবেশের একটি অংশ সোনার মানদণ্ড криপ্টোকারেন্সিতে নিচ্ছে।
এটি মনে রেখে, আপনার ক্রিপ্টোকারেন্সি ওয়ালেট রক্ষা করার জন্য অতিরিক্ত পদক্ষেপ নেওয়া এখন চাইতে চাইতে বেশি গুরুত্বপূর্ণ। আপনার মেশিনগুলো আপ টু ডেট রাখুন, অনট্রাস্টেড সোর্স থেকে কোনো অস্বাভাবিক অ্যাপ ডাউনলোড করবেন না, এবং সবচেয়ে গুরুত্বপূর্ণ, আপনার ক্রিপ্টোকারেন্সি ওয়ালেটের প্রাইভেট কী অফলাইনে সংরক্ষণ করুন।
