কমোডো ল্যাবস থেকে: যা পুরানো তা আবার নতুন, কারণ সেই ই-ফ্যাক্সে CryptoLocker থাকতে পারে

পড়ার সময়: 5 মিনিট

2013 সাল থেকে, CryptoLocker ম্যালওয়্যার বিভিন্ন রূপে, বিভিন্ন পুনরাবৃত্তিতে ইন্টারনেট জুড়ে তার পথ তৈরি করছে। CryptoLocker হল একটি র‍্যানসমওয়্যার ট্রোজান যা মাইক্রোসফ্ট উইন্ডোজ চালিত কম্পিউটারগুলিকে লক্ষ্য করে এবং একটি ফাইল পড়ার ক্ষমতা, সেই ফাইলটি এনক্রিপ্ট করা, এনক্রিপ্ট করা ফাইলের সাথে মূল ফাইলটি ওভাররাইট করার এবং ফাইলটি ফেরত দেওয়ার জন্য মুক্তিপণ দাবি করার জন্য সাইবার অপরাধীদের মধ্যে বিশেষভাবে জনপ্রিয়।

[উল্লেখ্য, এটি উল্লেখ করা উচিত যে কমোডোর কন্টেনমেন্ট প্রযুক্তি গ্রাহকদের ক্রিপ্টোলকার থেকে রক্ষা করে, যা 2013 সালে একটি ব্লগ পোস্টে হাইলাইট করা হয়েছিল: https://blog.comodo.com/it-security/cryptolocker-virus-best-practices-to-ensure-100-immunity/]

যেহেতু ম্যালওয়্যার বিকশিত হওয়ার সাথে সাথে CryptoLocker জনপ্রিয় রয়ে গেছে, তাই নিরাপত্তা সফ্টওয়্যার এড়ানোর পদ্ধতিগুলিও বিকশিত হয়েছে, সাইবার থিভদের দ্বারা প্রতিদিন নতুন কৌশল চালু করা হচ্ছে।

ফ্যাক্স লিখুন.

কমোডো থ্রেট রিসার্চ ল্যাবসের প্রকৌশলীরা একটি সাম্প্রতিক ফিশিং আক্রমণ আবিষ্কার করেছেন যা ফ্যাক্স হিসাবে চিহ্নিত সংযুক্তি সহ বিশ্বজুড়ে ব্যবসা এবং গ্রাহকদের কাছে এলোমেলো ইমেল প্রেরণ করে।

ইমেলের বিষয় হল "আপনার নতুন ফ্যাক্স আছে, নথি 00359970" এবং ইমেলের বিষয়বস্তু শুধুমাত্র একটি নিয়মিত ফ্যাক্স বার্তা (বা তাই মনে হয়)

"ফ্যাক্স" ফিশিং ইমেলগুলির একটি স্ক্রিন গ্র্যাব নীচে রয়েছে৷

যা এই নতুন ম্যালওয়্যার স্ট্রেনটিকে অনন্য করে তোলে তা হল এটি আসলে একটি দুই-অংশের ম্যালওয়্যার সিস্টেম যা একটি এক্সিকিউটেবল ফাইল এবং একটি ব্যাচ ফাইল উভয়ই একসাথে চালায়। কমোডোর প্রকৌশলীদের মতে, স্ক্রিপ্টগুলিকে আলাদা এক্সিকিউটেবলে বিভক্ত করা হয়েছে যাতে এনক্রিপ্টিং এক্সিকিউটেবলের আকার 3KB-এর চেয়ে কম - যা ফাইলের আকারকে অনেক নিরাপত্তা স্তরের মধ্য দিয়ে যেতে দেয়।

এনক্রিপ্টারটি ডাউনলোড করার পরে আসল স্ক্রিপ্টটি শেষ হয় না, এটি সম্পাদন অব্যাহত রাখে এবং একটি ব্যাচ ফাইল তৈরি করে এবং ক্রিপ্টোলকার চালু করে।

দূষিত আচরণ পরবর্তী ধাপে আসে, এবং শুধুমাত্র এক্সিকিউটেবল এবং একটি ব্যাচ ফাইল উভয়ের সংমিশ্রণে নিজেকে দেখায় যা রান টাইমে তৈরি হয়।

ফ্যাক্স বা ই-ফ্যাক্স ট্যাগলাইন ব্যবহার করে, লোকেরা উভয় ইমেল খুলতে এবং তারপর ফ্যাক্স দেখতে সংযুক্তিতে ক্লিক করে।

কমোডো থ্রেট রিসার্চ ল্যাব টিম আইপি, ডোমেন এবং URL বিশ্লেষণের মাধ্যমে এই ফিশিং ইমেল প্রচারাভিযান সনাক্ত করেছে৷

"এই ধরনের নতুন ম্যালওয়্যার স্ট্রেন উদ্ভাবনী - কিছু সহজ প্রোগ্রামিং ধারণা গ্রহণ করা এবং তাদের নেতিবাচক উদ্দেশ্যগুলির সাথে একত্রিত করা। এই সাইবার অপরাধীরা স্পষ্টভাবে এটি ঘটানোর জন্য প্রচুর পরিমাণে পরীক্ষা, গবেষণা, বিশ্লেষণ এবং প্রোগ্রামিং উৎসর্গ করছে,” বলেছেন ফাতিহ ওরহান, কমোডোর প্রযুক্তি পরিচালক এবং কমোডো থ্রেট রিসার্চ ল্যাবের নেতৃত্ব। “ই-ফ্যাক্সের মতো একটি পুরানো প্রযুক্তির ধারণা নেওয়া এবং এটিকে একটি আপডেট করা কোড এবং ক্রিপ্টোলকারের মতো ম্যালওয়্যার স্ট্রেন দিয়ে ব্যবহার করা দুটি চিন্তাধারাকে একত্রিত করছে৷ সাইবার অপরাধীরা চেষ্টা চালিয়ে যাচ্ছে এবং ব্যবসা এবং ভোক্তাদের সুবিধা নেওয়ার চেষ্টা করছে তাই জনসাধারণের জন্য সতর্কতার শব্দটি আপনি এই ধরনের ইমেলে কী ক্লিক করেন সে সম্পর্কে সতর্ক থাকুন - এটি গুরুতর পরিণতি নিয়ে আসতে পারে।"

কোমোডো থ্রেট রিসার্চ ল্যাবস টিম 40 টিরও বেশি আইটি নিরাপত্তা পেশাদার, নৈতিক হ্যাকার, কম্পিউটার বিজ্ঞানী এবং প্রকৌশলী, সমস্ত পূর্ণকালীন কমোডো কর্মচারীদের নিয়ে গঠিত, সারা বিশ্ব থেকে স্প্যাম, ফিশিং এবং ম্যালওয়্যার বিশ্লেষণ এবং ফিল্টারিং করে৷ মার্কিন যুক্তরাষ্ট্র, তুরস্ক, ইউক্রেন, ফিলিপাইন এবং ভারতে অফিসের সাথে, দলটি প্রতিদিন 1 মিলিয়নেরও বেশি সম্ভাব্য ফিশিং, স্প্যাম বা অন্যান্য দূষিত/অবাঞ্ছিত ইমেল বিশ্লেষণ করে, অন্তর্দৃষ্টি এবং ফলাফলগুলিকে তার বর্তমান গ্রাহক বেসকে সুরক্ষিত ও সুরক্ষিত করতে ব্যবহার করে এবং সর্বজনীন, এন্টারপ্রাইজ এবং ইন্টারনেট সম্প্রদায়।

আপনি যদি মনে করেন যে আপনার কোম্পানির আইটি পরিবেশ ফিশিং, ম্যালওয়্যার, স্পাইওয়্যার বা সাইবার অ্যাটাক দ্বারা আক্রমন করছে, তাহলে Comodo এ নিরাপত্তা পরামর্শদাতাদের সাথে যোগাযোগ করুন: https://enterprise.comodo.com/contact-us.php

ক্ষতিকারক ইমেলের একটি স্ক্রিন গ্র্যাব নীচে ক্যাপচার করা হয়েছে:

সিস্টেম অ্যাডমিনিস্ট্রেটর এবং আইটি ডিরেক্টরদের জন্য, ম্যালওয়্যার কীভাবে কাজ করে তার বিশদ বিবরণ নীচে রয়েছে:

এই ফিশিং ইমেলের জন্য গল্পের জটিল অংশটি ডিকোডের ভিতরে রয়েছে। এই স্ক্রিপ্টটি "www.foulmouthedcatlady.com, kashfianlaw.com, totalpraisetrax.com" থেকে একটি ফাইল ডাউনলোড করার চেষ্টা করে এবং 770646_crypt.exe হিসাবে %temp% এর অধীনে সংরক্ষণ করে (তাই প্রতিটি ব্যবহারকারীর জন্য, এটি C:/ ব্যবহারকারীদের মতো কিছু /yourusername/AppData/Local/Temp/ এবং 770646 শুধুমাত্র একটি এলোমেলো সংখ্যা)।

মজার অংশ হল ডাউনলোড করা এক্সিকিউটেবল ফাইলটি সরাসরি এক্সিকিউট করা হয় না, কারণ এটি নিজেই একটি ম্যালওয়্যার ফাইল নয়। এটি শুধুমাত্র একটি এক্সিকিউটেবল যা এনক্রিপশন সঞ্চালন করতে ব্যবহৃত হয় এবং এর ভিতরে অন্য কিছু নেই। এবং এটি এটিকে ব্যতিক্রমী করে তোলে কারণ ফাইলের আকার মাত্র 2560 বাইট (3KB এর কম!!!)। ডিকম্পাইল করা কোডে কোডের মাত্র 40-50 লাইন রয়েছে। এই ফাইলটি নেটওয়ার্কের বিভিন্ন স্তরে অনেক নিরাপত্তা ফিল্টার বাইপাস করতে পারে।

সুতরাং, যদি এই ফাইলটি ম্যালওয়্যার না হয়, এবং শুধুমাত্র একটি এনক্রিপ্টার, তাহলে দূষিত আচরণ কি? মূল স্ক্রিপ্ট (ঠিক প্রথম স্ক্রিপ্ট নয়, কিন্তু ডি-অস্পষ্ট করা) এনক্রিপ্টার ডাউনলোড করার পরে শেষ হয় না। এটি তার সম্পাদন অব্যাহত রাখে এবং অন্য ব্যাচ ফাইল তৈরি করে। এটি এই নতুন ব্যাচ ফাইলটিকে 770646_tree.cmd হিসাবে নামকরণ করে এবং এটিকে একই ডিরেক্টরির অধীনে সংরক্ষণ করে (%temp%)। আসলে এই ব্যাচ ফাইল, দূষিত আচরণের প্রকৃত উৎস। এটি প্রথমে সমস্ত ড্রাইভ (A থেকে Z থেকে পুরো বর্ণমালা পরীক্ষা করে) দেখে এবং প্রতিটি ড্রাইভে প্রতিটি ডিরেক্টরির জন্য অনুসন্ধান করে, সমস্ত শিশু ডিরেক্টরিগুলিকে অতিক্রম করে এবং ডকুমেন্ট ফাইল, পিডিএফ, আর্কাইভ ফাইল, সোর্স কোড, মাল্টিমিডিয়া ডেটা, কনফিগারেশন ফাইল, অঙ্কন ফাইল এবং অন্যান্য অনেক ধরনের ফাইল।

এটি যে ফাইলের প্রকারগুলি অনুসন্ধান করছে তার তালিকা 70 টিরও বেশি, সহ (কিন্তু এতে সীমাবদ্ধ নয়):

*.zip *.rar *.xls *.xlsx *.doc *.docx *.pdf *.rtf *.ppt *.pptx *.jpg *.tif *.avi *.mpg ইত্যাদি…

যখন এই এক্সটেনশনগুলির একটির সাথে মিলে যাওয়া একটি ফাইল পাওয়া যায়, তখন সেই ফাইলটির জন্য এনক্রিপ্টার (ডাউনলোড করা এক্সিকিউটেবল) কার্যকর করা হয়। এনক্রিপ্টার ফাইল এক্সটেনশন বা অন্য কিছু পরিবর্তন করে না, এটি কেবল বিষয়বস্তু এনক্রিপ্ট করে এবং ফাইলটি ছেড়ে যায়। সমস্ত ফোল্ডার এবং সমস্ত ড্রাইভের সমস্ত ফাইলের এনক্রিপশন শেষ হওয়ার পরে, এনক্রিপ্টার ফাইলটি ব্যাচ ফাইল দ্বারা মুছে ফেলা হয়।

ব্যাচ ফাইলটি, তারপর একটি Readme ফাইলও তৈরি করে (770646_readme.txt নামে), এবং এতে নিম্নলিখিত পাঠ্যটি লেখে:

সতর্কতা:

আপনার সমস্ত নথি, ফটো, ডেটাবেস এবং অন্যান্য গুরুত্বপূর্ণ ব্যক্তিগত ফাইলগুলি একটি অনন্য কী সহ শক্তিশালী RSA-1024 অ্যালগরিদম ব্যবহার করে এনক্রিপ্ট করা হয়েছিল৷

আপনার ফাইলগুলি পুনরুদ্ধার করতে আপনাকে 0.5 বিটিসি (বিটকয়েন) দিতে হবে। এটা করতে:

1. এখানে বিটকয়েন ওয়ালেট তৈরি করুন:

https://blockchain.info/wallet/new

2. এখানে অনুসন্ধান ব্যবহার করে নগদ দিয়ে 0.5 BTC কিনুন:

https://localbitcoins.com/buy_bitcoins

3. এই বিটকয়েন ঠিকানায় 0.5 BTC পাঠান:

1CWG5JHDZqHPF1W8sAnUw9vD8xsBcNZavJ

4. যেকোনো ই-মেইল পাঠান এখানে:

keybtc@inbox.com

এর পরে আপনি কীভাবে আপনার ফাইলগুলি পুনরুদ্ধার করবেন তা বিস্তারিত নির্দেশাবলী সহ ই-মেইল পাবেন।

মনে রাখবেন: আমরা ছাড়া কেউ আপনাকে সাহায্য করতে পারে না। উইন্ডোজ পুনরায় ইনস্টল করা, ফাইলের নাম পরিবর্তন করা ইত্যাদি অকেজো।

আপনি পেমেন্ট করার সাথে সাথে আপনার ফাইলগুলি ডিক্রিপ্ট করা হবে।

এটি প্রথমে এই ফাইলটিকে নোটপ্যাড এডিটরে খুলবে, তারপর ব্যবহারকারীর ডেস্কটপে এই ফাইলটিকে DECRYPT_YOUR_FILES.txt নামে একটি নতুন ফাইল হিসাবে অনুলিপি করবে। ব্যাচ ফাইলটি উইন্ডোজের স্টার্টআপে একটি অটোরানের জন্য রেজিস্ট্রিতে একটি এন্ট্রি যোগ করে, যা কম্পিউটারটি প্রথম খোলার সময় একই রিডমি বার্তা দেখায়। অবশেষে, ব্যাচ ফাইল নিজেই মুছে দেয়।

কমোডো ইঞ্জিনিয়ারদের থেকে সারসংক্ষেপ:

এটি বিশ্লেষণ থেকে দেখা যায়, ফাইল এনক্রিপ্ট করার লক্ষ্য নিয়মিত, এবং সমস্ত নিরাপত্তা বিশেষজ্ঞরা জানেন। কিন্তু এখানে এনক্রিপশন আচরণ অনুপ্রবেশ এবং প্রদর্শন করার জন্য নির্বাচিত পদ্ধতিটি ভিন্ন কারণ ডাউনলোড করা এক্সিকিউটেবল নিজেই ক্ষতিকারক নয় এবং মোট লক্ষ্যের মাত্র একটি অংশ সম্পাদন করে। অন্য অংশ, একটি ব্যাচ স্ক্রিপ্ট দ্বারা সঞ্চালিত হয়, যা রানটাইমে তৈরি করা হয় (তাই শুরুতে বিদ্যমান নেই)। উভয় ফাইল এক্সিকিউশনের সংমিশ্রণ চূড়ান্ত দূষিত অভিপ্রায় তৈরি করে, যা সমস্ত ফাইল এনক্রিপ্ট করছে। এই পদ্ধতিটি নিশ্চিতভাবে দুটি কারণের কারণে কিছু নিরাপত্তা ফিল্টার এবং পণ্য বাইপাস করতে পারে:

1. 1. বিষয়বস্তু, এবং এক্সিকিউটেবলের আকার কম (3KB-এর কম), এবং শেষ পর্যন্ত কোনো দূষিত আচরণ ধারণ করে না।

1. দূষিত আচরণ শুধুমাত্র এক্সিকিউটেবল এবং একটি ব্যাচ ফাইল উভয়ের সমন্বয়ে দেখানো হয় যা রানটাইমে তৈরি হয়।

বিনামূল্যে পরীক্ষা শুরু করুন নিখরচায় আপনার ইনস্ট্যান্ট সুরক্ষা স্কোরকার্ড পান G

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোএআইস্ট্রিম। Web3 ডেটা ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• অ্যাড্রিয়েন অ্যাশলির সাথে ভবিষ্যত মিন্টিং। এখানে প্রবেশ করুন.
• উত্স: https://blog.comodo.com/comodo-news/e-fax-contain-cryptolocker/