Emotet সঙ্গে কি আপ? | WeLiveSecurity

Emotet হল 2014 সাল থেকে সক্রিয় একটি ম্যালওয়্যার পরিবার, যা Mealybug বা TA542 নামে পরিচিত একটি সাইবার ক্রাইম গ্রুপ দ্বারা পরিচালিত৷ যদিও এটি একটি ব্যাঙ্কিং ট্রোজান হিসাবে শুরু হয়েছিল, এটি পরে একটি বটনেটে বিকশিত হয়েছিল যা বিশ্বব্যাপী সবচেয়ে প্রচলিত হুমকিগুলির মধ্যে একটি হয়ে ওঠে। ইমোটেট স্প্যাম ইমেলের মাধ্যমে ছড়িয়ে পড়ে; এটি আপোসকৃত কম্পিউটার থেকে তথ্য উত্তোলন করতে পারে এবং তৃতীয় পক্ষের ম্যালওয়্যার সরবরাহ করতে পারে। ইমোটেট অপারেটররা তাদের লক্ষ্য সম্পর্কে খুব পছন্দ করে না, ব্যক্তিদের পাশাপাশি কোম্পানি এবং বড় প্রতিষ্ঠানের সিস্টেমে তাদের ম্যালওয়্যার ইনস্টল করে।

জানুয়ারী 2021 সালে, ইমোটেট একটি লক্ষ্য ছিল সরিয়ে দেওয়ার ইউরোজাস্ট এবং ইউরোপোল দ্বারা সমন্বিত আটটি দেশের একটি আন্তর্জাতিক, সহযোগী প্রচেষ্টার ফলস্বরূপ। যাইহোক, এই অপারেশন সত্ত্বেও, ইমোটেট 2021 সালের নভেম্বরে জীবিত হয়েছিলেন।

চিত্র 1. ফিরে আসার পর থেকে আকর্ষণীয় ইমোটেট ইভেন্টের সময়রেখা

স্প্যাম প্রচারণা

2021 সালের শেষে একাধিক স্প্যাম প্রচারাভিযান দ্বারা প্রত্যাবর্তনের পরে, 2022 এর শুরুতে এই প্রবণতাগুলি অব্যাহত ছিল এবং আমরা নিবন্ধিত একাধিক স্প্যাম প্রচারাভিযান Emotet অপারেটরদের দ্বারা চালু করা হয়েছে৷ এই সময়ে ইমোটেট মূলত দূষিত মাইক্রোসফ্ট ওয়ার্ড এবং এমবেডেড VBA ম্যাক্রো সহ মাইক্রোসফ্ট এক্সেল নথির মাধ্যমে ছড়িয়ে পড়েছিল।

জুলাই 2022-এ, মাইক্রোসফ্ট ইমোটেট এবং কিউবট-এর মতো সমস্ত ম্যালওয়্যার পরিবারের জন্য গেমটি পরিবর্তন করেছে - যা ছড়িয়ে দেওয়ার পদ্ধতি হিসাবে ক্ষতিকারক নথি সহ ফিশিং ইমেলগুলি ব্যবহার করেছিল - ইন্টারনেট থেকে প্রাপ্ত নথিগুলিতে VBA ম্যাক্রোগুলিকে অক্ষম করে৷ এই পরিবর্তন ছিল ঘোষিত বছরের শুরুতে মাইক্রোসফ্ট দ্বারা এবং মূলত এপ্রিলের শুরুতে স্থাপন করা হয়েছিল, তবে ব্যবহারকারীর প্রতিক্রিয়ার কারণে আপডেটটি ফিরিয়ে আনা হয়েছিল। চূড়ান্ত রোলআউটটি জুলাই 2022-এর শেষে এসেছিল এবং, চিত্র 2-এ দেখা যায়, আপডেটের ফলে ইমোটেট সমঝোতায় উল্লেখযোগ্য হ্রাস পেয়েছে; 2022 সালের গ্রীষ্মে আমরা কোনো উল্লেখযোগ্য কার্যকলাপ পর্যবেক্ষণ করিনি।

চিত্র 2. ইমোটেট সনাক্তকরণ প্রবণতা, সাত দিনের চলমান গড়

Emotet এর প্রধান আক্রমণ ভেক্টর নিষ্ক্রিয় করা তার অপারেটরদের তাদের লক্ষ্যগুলিকে আপস করার জন্য নতুন উপায় খুঁজতে বাধ্য করেছে। ফ্যাকাশে ছারপোকা পরীক্ষা শুরু করে দূষিত LNK এবং XLL ফাইলগুলির সাথে, কিন্তু যখন 2022 সাল শেষ হচ্ছিল, Emotet অপারেটররা একটি নতুন আক্রমণ ভেক্টর খুঁজে পেতে লড়াই করেছিল যা VBA ম্যাক্রোগুলির মতো কার্যকর হবে৷ 2023 সালে, তারা তিনটি স্বতন্ত্র ম্যালস্প্যাম প্রচারাভিযান চালিয়েছিল, প্রত্যেকটি একটি সামান্য ভিন্ন অনুপ্রবেশের পথ এবং সামাজিক প্রকৌশল কৌশল পরীক্ষা করে। যাইহোক, আক্রমণের সঙ্কুচিত আকার এবং পদ্ধতির ধ্রুবক পরিবর্তন ফলাফলের সাথে অসন্তুষ্টির পরামর্শ দিতে পারে।

এই তিনটি প্রচারণার প্রথমটি 8 মার্চের কাছাকাছি হয়েছিল^th, 2023, যখন Emotet botnet এম্বেড করা ক্ষতিকারক VBA ম্যাক্রো সহ, চালান হিসাবে মুখোশযুক্ত Word নথি বিতরণ করা শুরু করে। এটি বেশ অদ্ভুত ছিল কারণ VBA ম্যাক্রো ডিফল্টরূপে মাইক্রোসফ্ট দ্বারা অক্ষম করা হয়েছিল, তাই ক্ষতিগ্রস্তরা এমবেড করা দূষিত কোড চালাতে পারেনি।

13 মার্চের মধ্যে তাদের দ্বিতীয় প্রচারে^th এবং মার্চ 18^th, আক্রমণকারীরা আপাতদৃষ্টিতে এই ত্রুটিগুলি স্বীকার করেছে, এবং উত্তর চেইন পদ্ধতি ব্যবহার করার পাশাপাশি, তারা এমবেডেড VBScripts সহ VBA ম্যাক্রো থেকে OneNote ফাইলগুলিতে (ONE) স্যুইচ করেছে৷ ভুক্তভোগীরা ফাইলটি খুললে, তাদেরকে একটি সুরক্ষিত OneNote পৃষ্ঠার মত দেখায় এবং বিষয়বস্তু দেখতে একটি ভিউ বোতামে ক্লিক করতে বলে। এই গ্রাফিক উপাদানটির পিছনে একটি লুকানো VBScript ছিল, যা Emotet DLL ডাউনলোড করতে সেট করা হয়েছে।

একটি OneNote সতর্কতা সত্ত্বেও যে এই ক্রিয়াটি দূষিত বিষয়বস্তুর দিকে পরিচালিত করতে পারে, লোকেরা অভ্যাস অনুসারে অনুরূপ প্রম্পটে ক্লিক করার প্রবণতা রাখে এবং এইভাবে আক্রমণকারীদের তাদের ডিভাইসের সাথে আপস করার অনুমতি দিতে পারে।

ESET টেলিমেট্রিতে পরিলক্ষিত সর্বশেষ প্রচারটি 20 মার্চ চালু হয়েছিল^th, মার্কিন যুক্তরাষ্ট্রে আসন্ন আয়করের নির্ধারিত তারিখের সুবিধা গ্রহণ। বটনেট দ্বারা প্রেরিত দূষিত ইমেলগুলি মার্কিন ট্যাক্স অফিস ইন্টারনাল রেভিনিউ সার্ভিস (IRS) থেকে আসার ভান করে এবং W-9 form.zip নামে একটি সংযুক্ত সংরক্ষণাগার ফাইল বহন করে। অন্তর্ভুক্ত জিপ ফাইলটিতে একটি এমবেডেড দূষিত VBA ম্যাক্রো সহ একটি Word নথি রয়েছে যা সম্ভবত অভিযুক্ত শিকারটিকে করতে হয়েছিল সক্ষম করা. এই প্রচারাভিযান ছাড়াও, বিশেষভাবে মার্কিন যুক্তরাষ্ট্রকে লক্ষ্য করে, আমরা এমবেডেড VBScripts এবং OneNote পদ্ধতি ব্যবহার করে আরেকটি প্রচারও পর্যবেক্ষণ করেছি যা একই সময়ে চলছিল।

চিত্র 3-এ দেখা যায়, ESET দ্বারা শনাক্ত করা বেশিরভাগ আক্রমণের লক্ষ্য ছিল জাপান (43%), ইতালি (13%), যদিও এই সংখ্যাগুলি এই অঞ্চলে শক্তিশালী ESET ব্যবহারকারী বেস দ্বারা পক্ষপাতদুষ্ট হতে পারে। শীর্ষস্থানীয় দুটি দেশকে সরিয়ে দেওয়ার পরে (বিশ্বের বাকি অংশে ফোকাস করার জন্য), চিত্র 4-এ দেখা যায় যে বাকি বিশ্বও আঘাত পেয়েছিল, তৃতীয় স্থানে স্পেন (5%) এর পরে মেক্সিকো (5) %) এবং দক্ষিণ আফ্রিকা (4%)।

চিত্র 3. ইমোটেট সনাক্তকরণ জানুয়ারী 2022 - জুন 2023৷

চিত্র 4. ইমোটেট সনাক্তকরণ জানুয়ারী 2022 - জুন 2023 (JP এবং IT বাদ দেওয়া হয়েছে)

বর্ধিত সুরক্ষা এবং অস্পষ্টতা

এর পুনঃপ্রকাশের পরে, ইমোটেট একাধিক আপগ্রেড পেয়েছে। প্রথম উল্লেখযোগ্য বৈশিষ্ট্য হল যে বটনেট তার ক্রিপ্টোগ্রাফিক স্কিম পরিবর্তন করেছে। টেকডাউন করার আগে, ইমোটেট তাদের প্রাথমিক অপ্রতিসম স্কিম হিসাবে RSA ব্যবহার করেছিল এবং পুনরায় আবির্ভূত হওয়ার পরে, বটনেট উপবৃত্তাকার বক্ররেখা ক্রিপ্টোগ্রাফি ব্যবহার করতে শুরু করেছিল। বর্তমানে প্রতিটি ডাউনলোডার মডিউল (প্রধান মডিউলও বলা হয়) দুটি এমবেডেড পাবলিক কী সহ আসে। একটি উপবৃত্তাকার কার্ভ ডিফি হেলম্যান কী এক্সচেঞ্জ প্রোটোকলের জন্য ব্যবহৃত হয় এবং অন্যটি একটি স্বাক্ষর যাচাইকরণের জন্য ব্যবহৃত হয় - ডিজিটাল স্বাক্ষর অ্যালগরিদম।

ইমোটেট ম্যালওয়্যারকে 64-বিট আর্কিটেকচারে আপডেট করা ছাড়াও, Mealybug তাদের মডিউলগুলিকে রক্ষা করার জন্য একাধিক নতুন অস্পষ্টতা প্রয়োগ করেছে। প্রথম উল্লেখযোগ্য অস্পষ্টতা হল নিয়ন্ত্রণ প্রবাহ সমতল করা যা উল্লেখযোগ্যভাবে বিশ্লেষণকে ধীর করে দিতে পারে এবং ইমোটেটের মডিউলগুলিতে কোডের আকর্ষণীয় অংশগুলি সনাক্ত করতে পারে।

Mealybug এছাড়াও অনেক র্যান্ডমাইজেশন কৌশল প্রয়োগ করেছে এবং উন্নত করেছে, যার মধ্যে সবচেয়ে উল্লেখযোগ্য হল কাঠামোর সদস্যদের ক্রম এর র্যান্ডমাইজেশন এবং নির্দেশাবলীর র্যান্ডমাইজেশন যা ধ্রুবক গণনা করে (ধ্রুবকগুলি মুখোশযুক্ত)।

আরও একটি আপডেট যা উল্লেখ করার মতো 2022 সালের শেষ প্রান্তিকে ঘটেছিল, যখন মডিউলগুলি টাইমার সারিগুলি ব্যবহার করা শুরু করেছিল। সেগুলির সাথে, মডিউলগুলির প্রধান ফাংশন এবং মডিউলগুলির যোগাযোগের অংশটি একটি কলব্যাক ফাংশন হিসাবে সেট করা হয়েছিল, যা একাধিক থ্রেড দ্বারা আহ্বান করা হয় এবং এই সমস্তগুলি নিয়ন্ত্রণ প্রবাহ সমতলকরণের সাথে মিলিত হয়, যেখানে রাষ্ট্রীয় মান যা কোডের কোন ব্লকটি পরিচালনা করে আমন্ত্রণ জানানো থ্রেডগুলির মধ্যে ভাগ করা হয়। এই অস্পষ্টতা বিশ্লেষণে আরও একটি বাধা যোগ করে এবং কার্যকরী প্রবাহ অনুসরণ করা আরও কঠিন করে তোলে।

নতুন মডিউল

লাভজনক এবং প্রচলিত ম্যালওয়্যার থাকার জন্য, Mealybug একাধিক নতুন মডিউল প্রয়োগ করেছে, চিত্র 5-এ হলুদ রঙে দেখানো হয়েছে। তাদের মধ্যে কিছু বটনেটের জন্য একটি প্রতিরক্ষামূলক ব্যবস্থা হিসাবে তৈরি করা হয়েছিল, অন্যগুলি ম্যালওয়্যারকে আরও দক্ষভাবে ছড়িয়ে দেওয়ার জন্য এবং শেষ কিন্তু অন্তত নয়, একটি মডিউল। যে তথ্য চুরি করে যা শিকারের টাকা চুরি করতে ব্যবহার করা যেতে পারে।

চিত্র 5. ইমোটেটের সর্বাধিক ব্যবহৃত মডিউল। টেকডাউনের আগে লাল ছিল; হলুদ প্রত্যাবর্তনের পরে হাজির

থান্ডারবার্ড ইমেল চুরিকারী এবং থান্ডারবার্ড যোগাযোগ চুরিকারী

Emotet স্প্যাম ইমেলের মাধ্যমে ছড়িয়ে পড়ে এবং লোকেরা প্রায়শই সেই ইমেলগুলিতে বিশ্বাস করে, কারণ Emotet সফলভাবে একটি ইমেল থ্রেড হাইজ্যাকিং কৌশল ব্যবহার করে। টেকডাউন করার আগে, Emotet ব্যবহার করত মডিউলগুলিকে আমরা বলি আউটলুক কন্টাক্ট স্টিলার এবং Outlook ইমেল স্টিলার, যেগুলি Outlook থেকে ইমেল এবং যোগাযোগের তথ্য চুরি করতে সক্ষম। কিন্তু যেহেতু সবাই আউটলুক ব্যবহার করে না, তাই টেকডাউনের পর ইমোটেট একটি বিনামূল্যের বিকল্প ইমেল অ্যাপ্লিকেশন - থান্ডারবার্ড-এও মনোনিবেশ করেছে।

Emotet আপস করা কম্পিউটারে একটি থান্ডারবার্ড ইমেল চুরিকারী মডিউল স্থাপন করতে পারে, যেটি (নামটি থেকে বোঝা যায়) ইমেল চুরি করতে সক্ষম। মডিউলটি থান্ডারবার্ড ফাইলগুলির মাধ্যমে প্রাপ্ত বার্তাগুলি (এমবিএক্স ফর্ম্যাটে) অনুসন্ধান করে এবং প্রেরক, প্রাপক, বিষয়, তারিখ এবং বার্তার বিষয়বস্তু সহ একাধিক ক্ষেত্র থেকে ডেটা চুরি করে৷ সমস্ত চুরি করা তথ্য পরবর্তী প্রক্রিয়াকরণের জন্য একটি C&C সার্ভারে পাঠানো হয়।

থান্ডারবার্ড ইমেল চুরিকারীর সাথে, ইমোটেট একটি থান্ডারবার্ড কন্টাক্ট স্টিলারও স্থাপন করে, যা থান্ডারবার্ড থেকে যোগাযোগের তথ্য চুরি করতে সক্ষম। এই মডিউলটি থান্ডারবার্ড ফাইলগুলির মাধ্যমেও অনুসন্ধান করে, এবার প্রাপ্ত এবং প্রেরিত উভয় বার্তাই খুঁজছে। পার্থক্য হল এই মডিউলটি শুধুমাত্র থেকে তথ্য বের করে থেকে:, থেকে:, সিসি: এবং কার্বন কপি: ক্ষেত্র এবং একটি অভ্যন্তরীণ গ্রাফ তৈরি করে কে কার সাথে যোগাযোগ করেছে, যেখানে নোডগুলি মানুষ, এবং যদি তারা একে অপরের সাথে যোগাযোগ করে তবে তাদের মধ্যে একটি প্রান্ত রয়েছে। পরবর্তী ধাপে, মডিউল চুরি হওয়া পরিচিতিগুলির অর্ডার দেয় - সবচেয়ে আন্তঃসংযুক্ত ব্যক্তিদের থেকে শুরু করে - এবং এই তথ্যটি একটি C&C সার্ভারে পাঠায়।

এই সমস্ত প্রচেষ্টা দুটি অতিরিক্ত মডিউল (যা টেকডাউনের আগে থেকেই বিদ্যমান ছিল) দ্বারা পরিপূরক - MailPassView Stealer মডিউল এবং Spammer মডিউল৷ MailPassView চুরিকারী পাসওয়ার্ড পুনরুদ্ধারের জন্য একটি বৈধ NirSoft টুলের অপব্যবহার করে এবং ইমেল অ্যাপ্লিকেশন থেকে শংসাপত্র চুরি করে। যখন চুরি করা ইমেল, শংসাপত্র, এবং কার সাথে যোগাযোগ করা হয় সে সম্পর্কে তথ্য প্রক্রিয়া করা হয়, Mealybug দূষিত ইমেল তৈরি করে যা পূর্বে চুরি হওয়া কথোপকথনের উত্তরের মতো দেখায় এবং সেই ইমেলগুলি চুরি হওয়া শংসাপত্রগুলির সাথে একটি স্প্যামার মডিউলে পাঠায় যা পাঠাতে সেই শংসাপত্রগুলি ব্যবহার করে SMTP এর মাধ্যমে পূর্ববর্তী ইমেল কথোপকথনের ক্ষতিকারক উত্তর।

গুগল ক্রোম ক্রেডিট কার্ড চুরিকারী

নাম অনুসারে, গুগল ক্রোম ক্রেডিট কার্ড চুরিকারী গুগল ক্রোম ব্রাউজারে সংরক্ষিত ক্রেডিট কার্ড সম্পর্কে তথ্য চুরি করে। এটি অর্জন করার জন্য, মডিউলটি সাধারণত অবস্থিত ওয়েব ডেটা ডাটাবেস ফাইল অ্যাক্সেস করার জন্য একটি স্ট্যাটিকভাবে লিঙ্কযুক্ত SQLite3 লাইব্রেরি ব্যবহার করে %LOCALAPPDATA%GoogleChromeUser DataDefaultWeb Data. মডিউল টেবিলে প্রশ্ন করে ক্রেডিট কার্ড উন্নত নাম_অফ_কার্ড, মেয়াদ মাস, মেয়াদ_বছর, এবং কার্ড_সংখ্যা_এনক্রিপ্ট করা, ডিফল্ট Google Chrome প্রোফাইলে সংরক্ষিত ক্রেডিট কার্ড সম্পর্কে তথ্য রয়েছে৷ শেষ ধাপে, কার্ড_সংখ্যা_এনক্রিপ্ট করা মানটি সংরক্ষিত কী ব্যবহার করে ডিক্রিপ্ট করা হয় %LOCALAPPDATA%GoogleChromeUser DataLocal State ফাইল এবং সমস্ত তথ্য একটি C&C সার্ভারে পাঠানো হয়।

Systeminfo এবং Hardwareinfo মডিউল

Emotet ফিরে আসার কিছুক্ষণ পরে, নভেম্বর 2021-এ একটি নতুন মডিউল যাকে আমরা Systeminfo বলি। এই মডিউল একটি আপস করা সিস্টেম সম্পর্কে তথ্য সংগ্রহ করে এবং এটি C&C সার্ভারে পাঠায়। সংগৃহীত তথ্যের মধ্যে রয়েছে:

• এর আউটপুট সিস্টেমের তথ্য হুকুম
• এর আউটপুট ipconfig / সব হুকুম
• এর আউটপুট nltest /dclist: কমান্ড (অক্টোবর 2022 এ সরানো হয়েছে)
• প্রক্রিয়া তালিকা
• আপটাইম (এর মাধ্যমে প্রাপ্ত GetTickCount) সেকেন্ডে (অক্টোবর 2022 এ সরানো হয়েছে)

In অক্টোবর 2022 Emotet এর অপারেটররা আরেকটি নতুন মডিউল প্রকাশ করেছে যাকে আমরা হার্ডওয়্যারইনফো বলি। যদিও এটি একটি আপস করা মেশিনের হার্ডওয়্যার সম্পর্কে একচেটিয়াভাবে তথ্য চুরি করে না, এটি Systeminfo মডিউলের তথ্যের একটি পরিপূরক উত্স হিসাবে কাজ করে। এই মডিউলটি আপস করা মেশিন থেকে নিম্নলিখিত ডেটা সংগ্রহ করে:

• কম্পিউটার নাম
• ব্যবহারকারীর নাম
• প্রধান এবং ছোট সংস্করণ নম্বর সহ OS সংস্করণের তথ্য
• সেশন আইডি
• CPU ব্র্যান্ড স্ট্রিং
• RAM এর আকার এবং ব্যবহার সম্পর্কে তথ্য

উভয় মডিউলের একটি প্রাথমিক উদ্দেশ্য রয়েছে - যোগাযোগটি বৈধভাবে আপস করা শিকারের কাছ থেকে এসেছে কিনা তা যাচাই করুন। Emotet ছিল, বিশেষত এর প্রত্যাবর্তনের পরে, কম্পিউটার নিরাপত্তা শিল্পে এবং গবেষকদের মধ্যে একটি সত্যিই আলোচিত বিষয়, তাই Mealybug তাদের কার্যকলাপের ট্র্যাকিং এবং নিরীক্ষণ থেকে নিজেদেরকে রক্ষা করার জন্য অনেক সময় নিয়েছিল। এই দুটি মডিউল দ্বারা সংগৃহীত তথ্যের জন্য ধন্যবাদ যা শুধুমাত্র ডেটা সংগ্রহ করে না, এতে অ্যান্টি-ট্র্যাকিং এবং অ্যান্টি-অ্যানালাইসিস ট্রিকসও রয়েছে, ম্যালওয়্যার গবেষকদের কার্যকলাপ বা স্যান্ডবক্স থেকে প্রকৃত শিকারদের আলাদা করার জন্য Mealybug-এর ক্ষমতা উল্লেখযোগ্যভাবে উন্নত হয়েছে।

এরপর কি?

ESET গবেষণা এবং টেলিমেট্রি অনুসারে, 2023 সালের এপ্রিলের শুরু থেকে বটনেটের উভয় যুগই শান্ত ছিল। বর্তমানে এটি অস্পষ্ট রয়ে গেছে যে এটি লেখকদের জন্য আরেকটি ছুটির সময়, যদি তারা নতুন কার্যকর সংক্রমণ ভেক্টর খুঁজে পেতে সংগ্রাম করে, বা যদি নতুন কেউ বটনেট পরিচালনা করছে।

যদিও আমরা গুজব নিশ্চিত করতে পারি না যে 2023 সালের জানুয়ারীতে বটনেটের এক বা উভয় যুগই কারও কাছে বিক্রি হয়েছিল, আমরা ইপোচগুলির একটিতে একটি অস্বাভাবিক কার্যকলাপ লক্ষ্য করেছি। ডাউনলোডার মডিউলের নতুন আপডেটে একটি নতুন কার্যকারিতা রয়েছে, যা মডিউলের অভ্যন্তরীণ অবস্থাগুলিকে লগ করে এবং একটি ফাইলে এটির সম্পাদন ট্র্যাক করে C: JSmithLoader (চিত্র 6, চিত্র 7)। যেহেতু এই ফাইলটি আসলে কিছু লগ করার জন্য বিদ্যমান থাকতে হবে, এই কার্যকারিতাটি এমন একজনের জন্য একটি ডিবাগিং আউটপুটের মতো দেখায় যে মডিউলটি কী করে এবং এটি কীভাবে কাজ করে তা পুরোপুরি বুঝতে পারে না। অধিকন্তু, সেই সময়ে বটনেট স্প্যামার মডিউলগুলিও ব্যাপকভাবে ছড়িয়ে দিচ্ছিল, যেগুলি মেলিবাগের জন্য আরও মূল্যবান বলে মনে করা হয় কারণ ঐতিহাসিকভাবে তারা এই মডিউলগুলিকে কেবলমাত্র সেই মেশিনে ব্যবহার করত যেগুলি তাদের দ্বারা নিরাপদ বলে মনে করা হয়েছিল।

চিত্র 6. ডাউনলোডার মডিউলের আচরণের লগিং

চিত্র 7. ডাউনলোডার মডিউলের আচরণের লগিং

বটনেট এখন শান্ত কেন তার যে ব্যাখ্যাই হোক না কেন, ইমোটেট এর কার্যকারিতার জন্য পরিচিত এবং এর অপারেটররা বটনেট পুনর্নির্মাণ ও বজায় রাখার এবং এমনকি কিছু উন্নতি করার চেষ্টা করেছে, তাই ভবিষ্যত কী নিয়ে আসবে তা দেখতে আমাদের ব্লগের সাথে ট্র্যাক করুন আমাদের.

আইওসি

নথি পত্র

নেটওয়ার্ক

মিটার ATT এবং CK কৌশল

এই টেবিল ব্যবহার করে নির্মিত হয়েছিল 12 সংস্করণ MITER ATT&CK এন্টারপ্রাইজ কৌশলগুলির।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। মোটরগাড়ি / ইভি, কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• ব্লকঅফসেট। পরিবেশগত অফসেট মালিকানার আধুনিকীকরণ। এখানে প্রবেশ করুন.
• উত্স: https://www.welivesecurity.com/2023/07/06/whats-up-with-emotet/