মাইক্রোসফটের সিকিউরিটি ইন্টেলিজেন্স টিম একটি নতুন রিমোট অ্যাক্সেস ট্রোজান আবিষ্কার করেছে যা Java-ভিত্তিক অ্যাটাক প্যাটার্ন ব্যবহার করে PDF ফরম্যাটে অ্যাট্যাচমেন্টের মাধ্যমে আপনার শংসাপত্র চুরি করতে পারে। এই ম্যালওয়ারের নাম StrRAT (RAT মানে ট্রোজান) এবং এটি একটি গম্ভীর হুমকি যা ইমেইল ক্যাম্পেইন হিসেবে ছড়াচ্ছে।
সদা Windows 10 ম্যালওয়ার অ্যাটাকের কারণে খবরে থাকে এবং মাইক্রোসফট সংকটে পড়ে। কিন্তু এইবার পরিস্থিতি উল্টো হয়েছে কারণ মাইক্রোসফট প্রথমেই এই ম্যালওয়ারটি শনাক্ত করে বিশ্বের সামনে উপস্থাপন করেছে। এই ম্যালওয়ার ইমেইলের মাধ্যমে ছড়ায় এবং PDF অ্যাট্যাচমেন্ট খোলার পর ক্ষতি করে।
মাইক্রোসফট StrRAT-এর 작동 কৌশল ব্যাখ্যা করেছেন এবং বলেছেন যে এই ম্যালওয়ার হ্যাকাররা একটি আক্রান্ত ইমেইল অ্যাকাউন্ট ব্যবহার করে PDF অ্যাট্যাচমেন্ট হিসেবে পাঠায়। হ্যাকাররা আকর্ষণীয় এবং দৃষ্টি আকর্ষণকারী সাবজেক্ট লাইনের সাথে অনেক ইমেইল পাঠায়। ইমেইল বডিতে শিকারকে নির্দেশ করা হয় PDF ডাউনলোড ও খোলার জন্য যাতে ইমেইলের সাবজেক্ট এবং বডির তথ্য নিশ্চিত করা যায়।
PDF-এ ক্লিক করে খোলার সাথে সাথে ক্ষতির প্রক্রিয়া শুরু হয় কারণ StrRAT ম্যালওয়ারটি তৎক্ষণে ডাউনলোড এবং ইনস্টল হয়ে যায়। ইনস্টলেশন প্রক্রিয়া স্বয়ংক্রিয় এবং শিকার থেকে কোনো ইন্টারভেনশন দরকার নয়। ইনস্টল হওয়ার পর ম্যালওয়ার পাসওয়ার্ড এবং অন্যান্য শংসাপত্র ক্যাপচার করা শুরু করে এবং ব্যবহারকারীর চাপানো সকল কীস্ট্রোক রেকর্ড করে। ম্যালওয়ার কম্পিউটারের রিমোট কন্ট্রোলও হ্যাকারকে দিতে পারে।
StrRAT ম্যালওয়ারের অন্যান্য ভয়াবহ দিক হলো এটি আংশিকভাবে র্যানসমওয়্যার মতো আচরণ করে কারণ এটি ফাইলের নাম এবং এক্সটেনশন পরিবর্তন করে। তবে এখন পর্যন্ত এটি কোনো ফাইল এনক্রিপ্ট করে এমন জানা যায়নি। কিন্তু মাইক্রোসফট মনে করেন এর একটি পোটেনশিয়াল রয়েছে যা এই ম্যালওয়ারকে বিপদজনক র্যানসমওয়্যারে রূপান্তরিত করতে পারে।
এখন ভালো খবর! এই ম্যালওয়ার Microsoft 365 Defender দ্বারা সহজেই শনাক্তযোগ্য এবং আপনার PC-এ প্রবেশ করার সময়ই ব্লক করা হয়। Microsoft 365 Defender সব Microsoft 365 সাবস্ক্রাইবারের জন্য বিনামূল্যে উপলব্ধ। অন্যান্য রিপোর্ট অনুযায়ী, Kaspersky-এর মতো থার্ড-পার্টি অ্যান্টিভাইরাস প্রোগ্রামও এই হুমকি শনাক্ত ও সরাতে সক্ষম।
