AhnLab Security Emergency response Center (ASEC) অনুযায়ী, ২০২১ সালে Internet Explorer-এর সুরক্ষা খাঁচা 이용해 শিকারদের লক্ষ্য করতে ব্যবহৃত Magniber র্যানসমওয়্যার, এখন Google Chrome এবং Microsoft Edge-এ পৌঁছেছে।
তাহলে এই ক্ষতিকর অ্যাপ কীভাবে ব্যবহারকারীদের আক্রমণ করে, এবং আপনি কী করতে পারেন এটিকে রोकতে? Magniber র্যানসমওয়্যার সম্পর্কে আপনার যা জানা দরকার সব কিছু এখানে।
Magniber কী?
সरल ভাষায়, Magniber হল একটি র্যানসমওয়্যার প্রোগ্রাম যা পুরনো, পুরানো সফটওয়্যারের সুরক্ষা খাঁচা এক্সপ্লویت করে কম্পিউটার সংক্রামিত করে, যেন Internet Explorer এবং Adobe Flash। তবে, এটি এখন আরও আধুনিক ব্রাউজারগুলোতে সংক্রামিত করার জন্য বিবর্তিত হয়েছে।
Magniber প্রধানত Google Chrome ব্যবহারকারীদের লক্ষ্য করে, কিন্তু যেহেতু Microsoft Edge একই Chromium বেস কোড ব্যবহার করে, র্যানসমওয়্যারটি Windows PC-র নেটিভ ব্রাউজারটিকেও প্রভাবিত করতে পারে।
The Magnitude exploit kit, যা Magniber বিতরণ করে, পূর্বে Cerber র্যানসমওয়্যার ব্যবহার করতো তাদের শিকারদের আক্রমণ করতে। আক্রমণগুলো ২০১৩ সালে শুরু হয়েছিল, কিন্তু Magnitude ২০১৭ সালে Magniber ম্যালওয়্যার ডিপ্লয় করতে শুরু করলো। হ্যাকাররা ম্যালওয়্যারটির জন্য স্পষ্টভাবে তৈরি করা সাইটগুলোর ওপর বিজ্ঞাপন দিয়ে এটি ডিপ্লয় করত।
তারপর, জুলাই ২০২১ সালে, Magniber র্যানসমওয়্যার PrintNightmare সুরক্ষা খাঁচা ব্যবহার করতে শুরু করলো। এটি এই এক্সপ্লয়েটটি রিমোট কোড এক্সিকিউশন এবং লোকাল প্রিভিলেজ এস্কেলেশনের জন্য ব্যবহার করত, যা হ্যাকারদের ব্যবহারকারীর অনুমতি ছাড়াই সিস্টেম নিয়ন্ত্রণ নিতে দিত।
শেষে, ২০২২ সালের শুরুর দিকে, ASEC-এর নিরাপত্তা গবেষকরা আবিষ্কার করলেন যে র্যানসমওয়্যারটি Google Chrome এবং Microsoft Edge-এ আক্রমণ শুরু করেছে—আজকের দুটি সবচেয়ে জনপ্রিয় ওয়েব ব্রাউজার।
Magniber র্যানসমওয়্যার কীভাবে ব্যবহারকারীদের আক্রমণ করে
Magniber নিজেকে আপনার ওয়েব ব্রাউজারের একটি আপডেট হিসেবে উপস্থাপন করে নিজেকে ইনস্টল করে একটি এক্সটেনশন হিসেবে। আপনি যখন একটি কমপ্রোমাইজড ওয়েবসাইট ভিজিট করবেন, তবে আপনি একটি অফিসিয়াল দেখতে পাবেন এমন একটি পৃষ্ঠা যেটি বলবে আপনার ব্রাউজার একটি ম্যানুয়াল আপডেটের প্রয়োজন। এবং আপনি Update Edge বাটনে ক্লিক করলে, ওয়েবসাইটটি এক্সটেনশনটি আপনার কম্পিউটারে ডাউনলোড করার চেষ্টা করবে।
র্যানসমওয়্যারটি .appx ফাইল এক্সটেনশন ব্যবহার করে এবং একটি বৈধ Windows সার্টিফিকেট ধারণ করে, তাই আপনার সিস্টেমকে ধোখা দিয়ে মনে করিয়ে দেয় যে এটি একটি বিশ্বস্ত অ্যাপ্লিকেশন। একবার আপনি ক্ষতিকর সফটওয়্যারটি ইনস্টল করলে, এটি C:\Program Files\WindowsApps ফোল্ডারে একটি এক্সিকিউটেবল এবং DLL ফাইল তৈরি করবে। যেহেতু এই ফোল্ডারটি সাধারণত সুরক্ষিত, লুকানো, এবং ব্যবহারকারীদের অ্যাক্সেস বাইরে, অধিকাংশ লোক জানেন না যে এই ফোল্ডারটি অস্তিত্বে আছে।
ইনস্টলেশন সম্পূর্ণ হলে, Magniber ম্যালওয়্যারটি লঞ্চ করবে, আপনার ফাইলগুলো এনক্রিপ্ট করবে, এবং অর্থপ্রাপ্তির জন্য একটি র্যানসম নোট খুলবে।
Magniber র্যানসমওয়্যার থেকে নিজেকে কীভাবে রক্ষা করবেন
Magniber থেকে নিজেকে রক্ষা করার সবচেয়ে সহজ উপায় হল আপনার ব্রাউজারের জন্য ম্যানুয়াল আপডেট ইনস্টল না করা যদি না আপনি সেটি নির্দিষ্টভাবে Google Chrome বা Microsoft Edge ওয়েবসাইট থেকে ডাউনলোড করেছেন। কারণ এই আধুনিক ব্রাউজারগুলো ডিফল্টভাবে স্বয়ংক্রিয়ভাবে নিজেদের আপডেট করে। এটি প্রতিবার ঘটে আপনি ব্রাউজার বন্ধ করে খোলার সময়।
তবে, আপনি যদি সাধারণত আপনার ব্রাউজার দিনদিন খোলা রাখেন, তবে আপনি এটি ম্যানুয়ালি আপডেট করতে চাইতে পারেন। আপনারও এটি করা উচিত যদি আপনি মিটার্ড কানেকশনে থাকেন বা আপনি সম্প্রতি চীনে একটি সেলুলার-সক্ষম কম্পিউটার কেনেছেন। তাহলে, চলুন দেখি আপনি কীভাবে ম্যানুয়ালি আপনার ব্রাউজার আপডেট করতে পারেন, শাল্ল ve?
Google Chrome ম্যানুয়ালি কীভাবে আপডেট করবেন
Google Chrome ব্যবহারকারীদের উইন্ডোর উপরের ডান কোণার তিনটি ডট মেনুতে ক্লিক করতে হবে, ঠিক X আইকনের নিচে। তারপর, Help > About Google Chrome-এ যান, এবং একটি নতুন সেটিংস ট্যাব খুলবে, মূল উইন্ডোতে About Chrome থাকবে।
उसके নিচে, আপনি ব্রাউজারের বর্তমান ভার্সন দেখতে পাবেন। যদি নতুন ভার্সন থাকে, Chrome স্বয়ংক্রিয়ভাবে এটিকে ডাউনলোড এবং ইনস্টল করবে, jonka পর আপনি Relaunch-এ ক্লিক করে আপডেটগুলো প্রয়োগ করতে পারবেন। আপনি দেখতে পাচ্ছেন, Google Chrome ম্যানুয়ালি আপডেট করা খুব সহজ।
Microsoft Edge ম্যানুয়ালি কীভাবে আপডেট করবেন
আপনার Microsoft Edge ব্রাউজারে, উইন্ডোর উপরের ডান কোণার নিচে তিন-ডট আইকনে ক্লিক করুন, X আইকন যা উইন্ডো বন্ধ করতে ব্যবহৃত হয় তার নিচে। এরপর, ড্রপডাউন থেকে Settings-এ ক্লিক করুন। Settings মেনু একটি নতুন ট্যাবে খুলবে; Settings সাইডবারে, About Microsoft Edge বেছে নিন।
About পৃষ্ঠাটি Microsoft Edge লোগো এবং আপনি কী ভার্সন চালাচ্ছেন সেটি দেখাবে। যদি ব্রাউজার সর্বশেষ ভার্সন চালিত থাকে, তবে আপনি দেখবেন Microsoft Edge is up to date। অন্যথায়, আপনি দেখবেন An update is available। Edge স্বয়ংক্রিয়ভাবে আপডেট ডাউনলোড এবং ইনস্টল করবে এবং তারপর আপনাকে ব্রাউজার Restart করতে বলবে—ঠিক Chrome-এর মতো।
Magniber এড়াতে নকল সাইট থেকে দূরে থাকুন
ম্যানুয়াল ব্রাউজার আপডেট নিয়ে সতর্ক থাকার পাশাপাশি, আপনাকে অফিসিয়াল সাইটের ভেসে নকল ওয়েবসাইটগুলো থেকে সতর্ক থাকা উচিত। ASEC-এর শেয়ার করা উদাহরণ অনুযায়ী, Magniber ডিপ্লয় করা ওয়েবসাইটটি হয় Microsoft Edge বা Google Chrome লোগো ফিচার করত।
তবে, ভয় পাবেন না। নকল ওয়েবসাইট চিহ্নিত করতে আপনাকে প্রোগ্রামার বা কম্পিউটার বিশেষজ্ঞ হতে হবে না। আপনাকে শুধু নিকট থেকে দেখতে হবে। উদাহরণস্বরূপ, Magniber ডাউনলোড পৃষ্ঠাটি তার ডাউনলোড আইকনগুলোর ওপর কিছু ক্যাপিটালাইজেশন এরর দেখাচ্ছে।
আরো কী, ডাউনলোড পৃষ্ঠাটিতে খুব কম তথ্য থাকে—আপনি শুধু ডাউনলোড বাটন এবং কিছু অফিসিয়াল দেখতে পাবেন এমন ফটো দেখবেন যেগুলো মূল ওয়েবসাইট থেকে কপি করা হয়েছে।
আপনাকে ডাউনলোড লিংকের URL-ও দেখতে হবে। অফিসিয়াল ওয়েবসাইটগুলোর এড্রেস বারে google.com বা microsoft.com থাকা উচিত, কোনো র্যান্ডম নম্বরের স্ট্রিং নয়। যদি এড্রেস বারে কিছু ভিন্ন দেখায় এবং আপনাকে একটি ফাইল ডাউনলোড করতে বলে, তবে আপনি দ্রুত দূরে চলে যান।
ইন্টারনেটের সব কিছু বিশ্বাস করবেন না
যদিও ইন্টারনেট একটি শক্তিশালী টুল, আপনাকে প্রতিবার এটি ব্যবহার করার সময় সতর্ক থাকা উচিত। কারণ বাইরে অনেক লোক আছে যারা সুযোগ নিতে এবং আপনাকে অবৈধভাবে টাকা তোলার চেষ্টা করে। আপনি আসল পৃষ্ঠা নকল পৃষ্ঠা থেকে আলাদা করার শিখে এবং онলাইনে পড়া সব কিছু এক টুপি লবণ নিয়ে গ্রহণ করে নিজেকে রক্ষা করতে পারেন।
আপনাকে আপনার অ্যাপগুলো আপডেট রাখা উচিত—কিন্তু শুধু অফিসিয়াল চ্যানেলের মাধ্যমে। যদি একটি পৃষ্ঠা আপনার ব্রাউজারের জন্য একটি আপডেট অফার করে, এবং আপনি Google বা Microsoft-এর অফিসিয়াল লিংক থেকে অ্যাক্সেস করছেন না, তবে সেটিকে বিশ্বাস করবেন না।
এই কোম্পানিগুলো তাদের অ্যাপগুলো স্বয়ংক্রিয়ভাবে আপডেট করে, এবং আপনার যদি ম্যানুয়ালি করতে হয়, তবে সেগুলো আপনাকে ব্রাউজার সেটিংস থেকে সরাসরি করতে দেয়। এইভাবে, আপনি নিশ্চিত হবেন যে আপনি শুধু নিরাপদ আপডেট পাচ্ছেন যেগুলো আপনার সিস্টেম কোমপ্রোমাইজ করবে না।
