আক্রমণকারীরা জনপ্রিয় CDN এর উপর ম্যালওয়্যার কার্যকলাপ রুট করে

আক্রমণকারীরা ম্যালওয়্যার সরবরাহ করার জন্য ব্যাপকভাবে ব্যবহৃত ক্লাউড পরিষেবা এবং অ্যাপ্লিকেশনগুলির অপব্যবহার করছে এবং ম্যালওয়্যারের সংক্রমণ-পরবর্তী ক্রিয়াকলাপগুলিকে সাধারণ নেটওয়ার্ক পোর্টগুলিতে রাউটিং করে এবং কন্টেন্ট ডেলিভারি নেটওয়ার্ক (সিডিএন) এবং ক্লাউড সরবরাহকারীদের ভালভাবে চিনতে পারে, নেটস্কোপ তার প্রতিবেদনে বলেছে। সর্বশেষ "ক্লাউড এবং হুমকি প্রতিবেদন" প্রতিবেদনটি এন্টারপ্রাইজ ব্যবহারকারীদের বিরুদ্ধে সক্রিয় ম্যালওয়্যার হুমকির বিষয়ে বুদ্ধিমত্তা প্রদান করে। গড়ে, প্রতি 1,000 এন্টারপ্রাইজ ব্যবহারকারীদের মধ্যে পাঁচজন 2023 সালের প্রথম ত্রৈমাসিকে ম্যালওয়্যার ডাউনলোড করার চেষ্টা করেছিল, এটি বলে।

ম্যালওয়্যারটি একটি ভিকটিম মেশিনকে সংক্রামিত করার পরে, এটি অতিরিক্ত ম্যালওয়্যার পেলোড ডাউনলোড করতে, কমান্ড কার্যকর করতে এবং ডেটা বের করে দেওয়ার জন্য তার হোম সার্ভারের সাথে একটি যোগাযোগ চ্যানেল স্থাপন করে। আক্রমণকারীরা ক্রমবর্ধমানভাবে সুপরিচিত CDN এবং ক্লাউড পরিষেবা প্রদানকারী, প্রাথমিকভাবে Akamai এবং Cloudflare-এর অন্তর্গত IP ঠিকানাগুলির মাধ্যমে ম্যালওয়্যার যোগাযোগগুলিকে রুট করছে৷ Amazon Web Services, Microsoft Azure, এবং Limelight এছাড়াও সাধারণত অপব্যবহার করা হয়।

রিপোর্টে উল্লেখ করা হয়েছে যে, মোট ওয়েব ম্যালওয়্যার ডাউনলোডের একটি ছোট অংশই ঝুঁকিপূর্ণ হিসাবে স্বীকৃত পদ্ধতির মাধ্যমে বিতরণ করা হয়েছে, যেমন নতুন নিবন্ধিত ডোমেন এবং অশ্রেণীভুক্ত সাইটগুলি।

প্রথম ত্রৈমাসিকে, Netskope দ্বারা সনাক্ত করা সমস্ত ম্যালওয়্যার ডাউনলোডের 72% নতুন ছিল, কোম্পানির রিপোর্ট। আক্রমণকারীরা ম্যালওয়্যার বিতরণ করা হয়েছে OneDrive, SharePoint, Amazon S3 buckets, GitHub, Weebly, Dropbox, Google Drive, Box, Google-এর Gmail পরিষেবা এবং Azure Blob Storage-এর মতো বহুল ব্যবহৃত পরিষেবা এবং অ্যাপ্লিকেশনগুলির অপব্যবহার করে৷ Netskope অনুযায়ী, আক্রমণকারীরা ম্যালওয়্যার ডাউনলোডের জন্য প্রথম ত্রৈমাসিকে 261টি স্বতন্ত্র অ্যাপ ব্যবহার করেছিল।

"ক্লাউড অ্যাপগুলিকে সাধারণত সামাজিক প্রকৌশলের একটি রূপ হিসাবে অপব্যবহার করা হয়, যেখানে আক্রমণকারীরা ম্যালওয়্যার ডাউনলোড করার জন্য তাদের প্রলুব্ধ করার জন্য ক্ষতিগ্রস্থদের পরিচিত অ্যাপ বৈশিষ্ট্যগুলি ব্যবহার করে," নেটস্কোপের দল বলে।