ডার্ক ওবে বৈধ ডিজিটালি সাইনড সার্টিফিকেটের বিক্রি প্রকাশ

ম্যাক বা উইন্ডোজ লক্ষ্য করে ম্যালওয়্যার আক্রমণের খবর ইন্টারনেট ব্যবহারকারীদের জন্য আজ কিছু নতুন নয়। বিষয়টি আরও খারাপ করতে, বুট ভাইরাস, রগ ফাইল অ্যাট্যাচমেন্ট এবং ম্যাক্রো ভাইরাসের মতো ভেরিয়েন্টগুলো ইতিমধ্যে লাইমলাইটে এসে গেছে। আপনি যদি মনে করেন সবকিছু ম্যালওয়্যারে শুরু এবং শেষ হয়, তবে আপনি ভুল করছেন। এটি এখনও আসার বিষয়গুলোর শুধু একটি সংকেত, এটিকে একটি সতর্কসূচক ঘণ্টা হিসেবে বিবেচনা করুন।

সাইবার সিকিউরিটি রিসার্চ ইনস্টিটিউট (সিএসআরআই) কর্তৃক সম্পন্ন একটি недавী গবেষণা প্রকাশ করেছে, কীভাবে ডিজিটাল কোড সাইনিং সার্টিফিকেটগুলো ঝুঁকিতে আছে। স্টাক্সনেট ওয়ার্ম এই ধরনের প্রথম উদাহরণ ছিল যা ২০০৫ সালে ইরানিয়ান নিউক্লিয়ার সমৃদ্ধি প্রক্রিয়াকে আঘাত করতে ব্যবহৃত হয়েছিল। ডিজিটাল কোড সাইনিং সার্টিফিকেট অপব্যবহারের একটি gầnের উদাহরণ ছিল সিক্লিনারের ওপর আক্রমণ।

ডিজিটাল কোড সাইনিং সার্টিফিকেট:

একটি ডিজিটাল সার্টিফিকেট একটি পরিচয়পত্রের মতো, যা একজন ব্যক্তি বা কোম্পানিকে একটি পরিচয় প্রদান করে। এগুলো বিশ্বস্ত সার্টিফিকেট অথরিটি (সিএ) দ্বারা ইস্যু করা হয়।

img src: SSL.org

সার্টিফিকেশন অথরিটিগুলো ডিজিটাল সার্টিফিকেট ইস্যু করে ধারকের পরিচয় এবং কর্তৃত্ব অনুমোদন করতে। একটি পাবলিক কি অন্যান্য সনাক্তকারী তথ্যের পাশাপাশি প্রতিটি ডিজিটাল সার্টিফিকেটে এম্বেড করা থাকে যা একজন ব্যক্তি বা কোম্পানির জন্য ইস্যু করা হয়। এই সার্টিফিকেটগুলো ক্রিপ্টোগ্রাফিক্যালি সাইনড, ডেটা ইন্টিগ্রিটি প্রমাণীকরণ এবং এর ব্যবহার ব্যালিডেট করে।

ডিজিটাল সার্টিফিকেটসহ একটি কম্পিউটার অ্যাপ্লিকেশন বা সফটওয়্যার কম্পিউটার দ্বারা বিশ্বস্ত হয় এবং কোনো সতর্কবার্তা মেসেজ ছাড়া প্রোগ্রাম এক্সিকিউশন অনুমতি দেয়।

ডিজিটাল সার্টিফিকেটগুলো কীভাবে ঝুঁকিতে আছে?

বৈধভাবে সাইনড ডিজিটাল সার্টিফিকেটগুলো ডার্ক ওবে ১,২০০ ডলার (প্রতি সার্টিফিকেট) পর্যন্ত দামে বিক্রির জন্য উপলব্ধ। হ্যাকাররা এই সার্টিফিকেটগুলো ব্যবহার করে তাদের ম্যালিশিয়াস কোডকে বিশ্বস্ত সফটওয়্যার ভেন্ডরদের সাথে লিঙ্ক করে, ম্যালওয়্যার ডিটেকশনের ঝুঁকি কমিয়ে দেয়। এইভাবে, তারা সহজেই টার্গেটেড নেটওয়ার্ক এবং ব্যবহারকারীদের মেশিন সিকিউরিটি বাইপাস করে।

আমার চিন্তা করতে হবে?

মেরিল্যান্ড বিশ্ববিদ্যালয়, কলেজ পার্ক, ডউওয়ান কিম, বামজুন কোয়ান এবং টিউডর ডুমিত্রাসের একটি সিকিউরিটি গবেষক দল খুঁজে পেয়েছে যে ডিজিটালি সাইনড ম্যালওয়্যার ব্যাপক। মোট ৩২৫টি সাইনড ম্যালওয়্যার স্যাম্পল ইতিমধ্যে আবিষ্কার করা হয়েছে। যার মধ্যে ১৮৯টি বৈধ ডিজিটাল সিগনেচার বিশিষ্ট।

“এই বিকৃত সিগনেচারগুলো একটি শত্রুর জন্য উপকারী: আমরা জানি যে কেবল একটি легитимেট নমুনা থেকে একটি অথেনটিকোড সিগনেচার কপি করে একটি অনসাইনড ম্যালওয়্যার নমুনায় যোগ করলে ম্যালওয়্যারটি এভি ডিটেকশন বাইপাস করতে পারে,” গবেষকরা জানিয়েছেন।

এই আক্রান্ত সার্টিফিকেটগুলোর মধ্যে ২৭টি ইতিমধ্যে রিভোক করা হয়েছে, যদিও বাকি ৮৪টি সার্টিফিকেট সিস্টেম দ্বারা এখনো বিশ্বস্ত যতক্ষণ না রিভোক করা হয়।

“ম্যালওয়্যার ফ্যামিলিগুলোর একটি বড় অংশ (৮৮.৮%) একক সার্টিফিকেটের ওপর নির্ভরশীল, যা ইঙ্গিত দেয় যে অপব্যবহৃত সার্টিফিকেটগুলো অধিকাংশ ম্যালওয়্যার লেখকদের দ্বারা নিয়ন্ত্রিত নাকি তৃতীয় পক্ষ দ্বারা,” ত্রয়ী বলেছেন (মেরিল্যান্ড বিশ্ববিদ্যালয়, কলেজ পার্ক-এর ডউওয়ান কিম, বামজুন কোয়ান এবং টিউডর ডুমিত্রাস)।

Src: thehackernews.com

সার্টিফিকেটগুলো রিভোক হওয়ার পরেও, গবেষকরা খুঁজে পেয়েছেন যে সাইবার অপরাধীরা তা থেকে অবিলম্বে থামবে না। যেহেতু কিছু অ্যান্টিভাইরাস প্রোগ্রাম রিভোক করা সার্টিফিকেটগুলোর ম্যালিশিয়াস প্রোগ্রাম চিনতে ব্যর্থ হয়। অর্থাৎ, ম্যালিশিয়াস কোড সিস্টেমে কোনো বাধা ছাড়া চলে।

হ্যাকাররা সহজে যেকোনো বৈধ মাইক্রোসফ্ট-সাইনড উইন্ডোজ সিস্টেম ফাইল বা মাইক্রোসফ্ট অফিস ফাইলে ম্যালিশিয়াস কোড যোগ করতে পারে। তাই, সিকিউরিটি অ্যাপ্লিকেশনদের হোয়াইটলিস্টে থাকার কারণে মাইক্রোসফ্ট দ্বারা সাইনড ফাইলগুলো সিকিউরিটি প্রোগ্রাম থেকে লুকানো থাকে। এটি করা হয় ফালস ডিটেকশন এড়াতে যা ক্রিটিক্যাল সিস্টেম ফাইল ডিলিশন এবং সিস্টেম ক্র্যাশের কারণ হতে পারে।
আমি কী করব সুরক্ষিত থাকতে?

• সর্বদা আপনার অপারেটিং সিস্টেম এবং ব্রাউজার আপডেট রাখুন।
• কোনো নতুন সিএ 루ট সার্টিফিকেট জোনে যোগ করা এড়িয়ে চলুন।
• অজানা ডেভেলপার দ্বারা ডেলিভার করা ফাইল ডাউনলোড ব্লক করুন।
• সর্বদা বিশ্বস্ত সার্টিফিকেটগুলো ট্র্যাক রাখুন।
• এন্ডপয়েন্ট সিকিউরিটি সলিউশন ইনস্টল করুন

“ডিজিটালি সাইনড ম্যালওয়্যার সিস্টেম প্রোটেকশন মেকানিজম বাইপাস করতে পারে যা কেবল বৈধ সিগনেচার বিশিষ্ট প্রোগ্রাম ইনস্টল বা লঞ্চ করে।” পড়া যায় দ্য পেপার “সার্টিফাইড ম্যালওয়্যার: উইন্ডোজ কোড-সাইনিং পিকেআই-এ ট্রাস্ট ভাঙনের পরিমাপ।”

এটি নিশ্চিতভাবেই একটি গুরুত্বপূর্ণ বিষয়, হ্যাকাররা বৈধ সার্টিফিকেটে অ্যাক্সেস থাকলে কিছুই নিরাপদ নয়। যেহেতু একটি অ্যান্টিভাইরাস প্রোগ্রাম এবং সিস্টেম এই হুমকিগুলো শনাক্ত করতে পারবে না। এখন অ্যান্টিভাইরাস প্রোগ্রাম এড়িয়ে যাওয়া সহজ হয়ে গেছে।

আপনি signedmalware.org-এ আক্রমণকারীদের দ্বারা অপব্যবহৃত সার্টিফিকেটের তালিকা চেক করতে পারেন।