সাধারণত, যখন কেউ একটি প্রোগ্রামের জন্য এক্সপ্লয়েট আবিষ্কার করে, তখন তা প্যাচ করার জন্য একটি হটফিক্স রিলিজ করা হয়। এই লাইফসাইকেল এক্সপ্লয়েটগুলোর একটি তুলনামূলকভাবে ছোট عمر দেয় এর আবিষ্কার এবং ফিক্সের মাঝপথে। এই কারণে, একটি জনপ্রিয় প্রোগ্রামের পুরানো ফ্লোর প্যাশ রিলিজ হওয়ার পরেও এখনো রাউন্ড করছে, এটি খুব অস্বাভাবিক।
এটি এই কারণেই उললেখনীয় যে Microsoft Office-এর একটি পুরানো এক্সপ্লয়েট এখনো ইন্টারনেটে ঘুরছড়াচ্ছে। এটি ২০১৮ সালে তৃতীয় সবচেয়ে প্রচলিত আক্রমণ হয়ে উঠেছে। সমস্যাটি হলো, এই এক্সপ্লয়েট ২০১৭-এ ফিক্স করা হয়েছিল, এবং আজও এটা ক্ষতি পৌঁছোচ্ছে!
এক্সপ্লয়েটটি কী?
এক্সপ্লয়েটটির কিছুটা কঠিন নাম "CVE-2017-11882"। এটি Office-এর একটি অংশকে এক্সপ্লয়েট করেছিল যা সঠিকভাবে মেমরি হ্যান্ডেল করত না; এই এক্সপ্লয়েট ব্যবহার করে একজন হ্যাকার Office-কে কোড রান করতে বাধ্য করতে পারত। আরও খারাপ কথা হলো, যদি ভিক্টিমের অ্যাডমিনিস্ট্রেটিভ রাইটস থাকত, তবে এক্সপ্লয়েটটি কম্পিউটারটিকেই নিয়ন্ত্রণে নিতে পারত।
এক্সপ্লয়েটটি Office-এর একটি কপি আক্রমণ করতে হলে, হ্যাকারকে ইউজারকে Word-এ একটি ইনফেক্টেড ফাইল খুলতে বাধ্য করতে হতো। এর মানে এক্সপ্লয়েটটি স كام denen ছড়িয়ে যায় যা ইউজারকে আগ্রহী করে ইনফেক্টেড টেক্সট ফাইলটি খুলতে বাধ্য করে। হ্যাকাররা নকল ওয়েবসাইট তৈরি করতে পারে যাতে ডকুমেন্টটি থাকে এবং দাবি করতে পারে যে এটি একটি الحيوية ডকুমেন্ট, বা ইমেইল পাঠাতে পারে ইউজারকে ফাইল ডাউনলোড করার জন্য - সাধারণত দাবি করে যে এখনই পড়তে হবে।
নতুন এক্সপ্লয়েট ক্যাম্পেইন কীভাবে কাজ করে?
An active malware campaign using emails in European languages distributes RTF files that carry the CVE-2017-11882 exploit, which allows attackers to automatically run malicious code without requiring user interaction. pic.twitter.com/Ac6dYG9vvw
— Microsoft Security Intelligence (@MsftSecIntel) June 7, 2019
এই নতুন সিড়ের আক্রমণে ইউরোপিয়ান ভাষায় ইমেইল পাঠানো হচ্ছে, যার সাথে RTF ফাইল আটैচড থাকে। ইউজার যদি ফাইলটি ডাউনলোড করে খুলে, তবে এটি কোড এক্সিকিউট করে যা স্ক্রিপ্ট ডাউনলোড ও রান করে। এই স্ক্রিপ্টগুলো Office-এ একটি ব্যাকডোর খুলে, যা তারপর একটি কমান্ড সেন্টারের সাথে কানেকশন খুলে।
এটি কেন ফিরে এলো?
যে কারণে আক্রমণকারীরা ২০১৭-এ "ফিক্স" করা এক্সপ্লয়েটটি পুনরাবৃত্তি করছে, সেটি অনিশ্চিত। এর কারণ হতে পারে এ ধরনের আক্রমণ ফিক্স রিলিজের দু বছর পরেও এখনো সফল হচ্ছে, এবং তাই হ্যাকারদের জন্য এটি একটি "সেফ बेट"।
"CVE-2017-11882 ভালনারেবিলিটি ২০১৭-এ ফিক্স করা হয়েছিল, কিন্তু আজও আমরা আক্রমণে এক্সপ্লয়েটটি দেখছি," Microsoft তাদের টুইটার অ্যাকাউন্টে বলেছে। "বিশেষ করে, গত কয়েক সপ্তাহে বর্ধমান গতিবিধি দেখেছি। আমরা দৃঢ়ভাবে সিকিউরিটি আপডেট প্রয়োগ করার পরামর্শ দিচ্ছি।"
এক্সপ্লয়েটটি কীভাবে ফিক্স করবেন
উপরের টুইটে উল্লিখিতಂತೆ, ফিক্স বছরের ধরে উপলব্ধ। দুর্ভাগ্য/to, এই ফিক্স আজও পুরোপুরি রোল আউট হয়নি। এরopotенশিয়াল একটি বিতর্ক রয়েছে যে এটি Microsoft-এর দোষ না यুজারদের - যারা দু বছর ধরে উপলব্ধ এই আপডেটটি স্কিপ করেছেন। কিন্তু এখন একমাত্র বিষয় হলো আপনার Office সফটওয়্যার অবিলম্বে আপডেট করা।
এটি করতে, Word-এর মতো একটি Office অ্যাপ্লিকেশন খুলুন। টপ মেনুতে "Help"-এ ক্লিক করুন, তারপর "Check for Updates"-এ। Office তখন মিসিং আপডেটগুলো সার্চ করে ডাউনলোড করবে, উপরের সমস্যার ফিক্সও যদি আপনার কাছে না থাকে।
পুরানো হ্যাক সহজে মরে না
Office-ভিত্তিক আক্রমণlerinin সাম্প্রতিক সিড়টি অদ্ভুত, কারণ এটি একটি সমস্যা যা "দু বছর আগেই চলে যেতে ছিল"। আপনি যদি মনে না করতে পারেন কখন শেষবার Office আপডেট করেছিলেন, তবে একবার চেক করে নিন যে প্যাচটি আপনার কাছে আছে কিনা।
সফটওয়্যারের মধ্যে পুরানো এক্সপ্লয়েটগুলো বারবার ঘটতে থামানোর সবচেয়ে ভালো উপায় কী? নিচে কমেন্টে জানান।
