মাইক্রোসফট gầnে Windows 11 ঘোষণার কারণে ২৪ জুনকে খবরে ছিল। কিন্তু সেটিই একমাত্র কারণ নয় যে এটি লোকজনের আলোচনার বিষয় হয়ে উঠেছে। অন্য কিছু কারণও আছে যেমন এ sevesে ইহা অনেক আপডেট জারি করেছে এবং gầnে ম্যালওয়ার তথ্য প্রকাশ পেয়েছে।
Microsoft Security Response Center (MSRC) স্বীকার করেছে যে এসে একটি ড্রাইভার গ্রহণ করেছে যাতে একটি ম্যালিশিয়াস Rootkit Malware ছিল যা চাইনিজ কমান্ড-অ্যান্ড-কন্ট্রোল (C2) সার্ভারের সাথে ডেটা এক্সচেঞ্জ করছিল। লক্ষ্য করা যাচ্ছে কিছু ম্যালিশিয়াস অ্যাক্টর রেডমন্ড জায়ান্টকে ছল করে একটি Netfilter Driver সাইন করিয়েছে যা গেমিং এনভায়রনমেন্ট টার্গেট করার জন্য ডিজাইন করা হয়েছিল। ড্রাইভারটি ব্যবহার করা হতো প্লেয়ারের জিওলোকেশন লুকাতে এবং যেকোনো অঞ্চল থেকে খেলতে।
এই ম্যালওয়ারের প্রথম উদাহরণ শনাক্ত করেছেন কারস্টেন হান, জার্মান সাইবারসিকিউরিটি কোম্পানি G Data-এ একজন ম্যালওয়ার অ্যানালিস্ট। "Windows Vista-এর পর থেকে, কার্নেল মোডে চলা যেকোনো কোড পাবলিক রিলিজের আগে টেস্ট এবং সাইন করা আবশ্যক তাতে অপারেটিং সিস্টেমের স্থিতিশীলতা নিশ্চিত হয়।" হান জানিয়েছেন। "মাইক্রোসফট সার্টিফিকেট ছাড়া ড্রাইভার ডিফল্টভাবে ইনস্টল করা যায় না," তিনি যোগ করেছেন।
MSRC ব্যাখ্যা করেছেন যে ম্যালিশিয়াস অভিপ্রায়ের মানুষরা এই ম্যালওয়ার ব্যবহার করে অন্যান্য গেমারদের একসপ্লয়েট করত এবং কিলগারের মাধ্যমে তাদের অ্যাকাউন্ট শংসাপত্র কম্প্রোমাইজ করত। তারা অন্যান্য তথ্যও হ্যাক করতে পারত, যেমন ডেবিট/ক্রেডিট কার্ড ইনফো এবং ইমেইল অ্যাড্রেস।
দ্রষ্টব্য যে Netfilter একটি বৈধ অ্যাপ্লিকেশন প্যাকেজ যা ব্যবহারকারীদের প্যাকেট ফিল্টারিং এনেবল এবং নেটওয়ার্ক অ্যাড্রেস ট্রানসলেট করতে দেয়। এটি নতুন রুট সার্টিফিকেট যোগ করতে, নতুন প্রক্সি সার্ভার সেট আপ করতে, এবং ইন্টারনেট সেটিংস মডিফাই করতে সাহায্য করতে পারে।
ব্যবহারকারীরা একবার এই অ্যাপ্লিকেশনটি তাদের সিস্টেমে ইনস্টল করলে, এটি একটি C2 সার্ভারের সাথে কানেক্ট হয়ে কনফিগারেশন ইনফো এবং আপডেট গ্রহণ করত। মাইক্রোসফট আরও ব্যাখ্যা করেছেন যে অ্যাটাকের কৌশলগুলো পোস্ট-এক্সপ্লয়টেশনoras ঘটে, যা ইঙ্গিত দেয় যে অপোনেন্টকে প্রথমে অ্যাডমিনিস্ট্রেটিভ প্রিভিলেজ পেতে হবে এবং তারপর সিস্টেম স্টার্টআপের সময় ড্রাইভার ইনস্টল করতে হবে।
"সিকিউরিটি ল্যান্ডস্কেপ দ্রুত পরিবর্তন হচ্ছে কারণ হুমকির অ্যাক্টররা واسعة রেঞ্জের ভেক্টর জুড়ে এনভায়রনমেন্টে অ্যাক্সেস পাওয়ার নতুন এবং উদ্ভাবনী পদ্ধতি খুঁজে পাচ্ছে," MSRC বলেছেন।
হান ছিলেন মূল ব্যক্তি যিনি ম্যালওয়ারটি খুঁজে বের করেছেন, পরবে অন্য ম্যালওয়ার গবেষকরা যোগ দিয়েছেন যার মধ্যে Johann Aydinbas, Takahiro Haruyama, এবং Florian Roth। তিনি মাইক্রোসফটের কোড-সাইনিং প্রসেসের সম্পর্কে চিন্তিত ছিলেন এবং সন্দেহ করতেন কি মাইক্রোসফটের অনুমোদিত ড্রাইভার সেটের সাথে অন্যান্য ম্যালওয়ার লুকিয়ে থাকছে।
মাইক্রোসফটকে জানানো হলে, তারা ঘটনাটি তদন্ত করতে এবং প্রতিরোধমূলক ব্যবস্থা নেওয়া শুরু করেছে যাতে এটি পুনরাবৃত্তি না হয়। মাইক্রোসফট বলেছে যে চুরি করা কোড-সাইনিং সার্টিফিকেট ব্যবহার করা হয়েছে এমন কোনো প্রমাণ নেই। এই ম্যালওয়ারের পেছনে থাকা লোকেরা মাইক্রোসফটের সার্ভারে ড্রাইভার সাবমিট করার বৈধ প্রক্রিয়া অনুসরণ করেছেন এবং লিগ্যালি মাইক্রোসফট সাইনড বাইনরি অর্জন করেছেন।
মাইক্রোসফট বলেছে যে ড্রাইভারগুলো একটি থার্ড-পার্টি ডেভেলপার দ্বারা তৈরি হয়েছিল এবং Windows Hardware Compatibility Program-এর মাধ্যমে অনুমোদনের জন্য সাবমিট করা হয়েছিল। এই ঘটনার পর, মাইক্রোসফট ওই অ্যাকাউন্টটি সসপেন্ড করেছে যেটি এই ড্রাইভারটি সাবমিট করেছিল এবং সেই অ্যাকাউন্ট দ্বারা করা সকল সাবমিশন প্রায়োরিটি বেসিসে রিভিউ শুরু করেছে।
অতিরিক্তভাবে, মাইক্রোসফট বলেছে সেটি তার পার্টনার অ্যাক্সেস পলিসি এবং ভ্যালিডেশন ও সাইনিং প্রসেস আরও উন্নত করবে সুরক্ষা বাড়াতে।
মাইক্রোসফট দাবি করে যে ম্যালওয়ারটি চাইনিজ গেমিং সেক্টরকে আক্রমণ করার জন্য তৈরি হয়েছিল এবং কয়েকজন ব্যক্তির কাজ মনে হচ্ছে। কোনো সংগঠন বা এন্টারপ্রাইজের সাথে ম্যালওয়ারের কোনো লিংক নেই। তবে এটি বুঝতে হবে যে এমন যেকোনো মিসলিডিং বাইনরি কারো দ্বারা বড় স্কেলের সফটওয়্যার অ্যাটাক শুরু করতে নেওয়া যেতে পারে।
অতীতে, ایسেটি অ্যাটাক ঘটেছে যেমন Stuxnet অ্যাটাক যা ইরানের নিউক্লিয়ার প্রোগ্রামে আক্রমণ করেছিল। এটি ছিল কোড সাইনিংয়ের জন্য Realtek এবং JMicron-এ থেকে চুরি করা সার্টিফিকেটের কারণে।
Windows 11 লঞ্চের জন্য মাইক্রোসফট तैयारी করছে, এই ঘটনা তার অপারেটিং সিস্টেমের সাথে যে সুরক্ষা এবং নিরাপত্তা প্রদান করে সেটির সম্পর্কে সন্দেহ সৃষ্টি করেছে। আপনি কী মনে করেন? কমেন্ট সেকশনে আপনার মতামত শেয়ার করুন। সোশ্যাল মিডিয়ায় ফলো করুন – Facebook, Instagram এবং YouTube।
