কিভাবে Cryptojacking আক্রমণ সনাক্ত করতে? [প্রতিরোধ ও সমাধান সহ]

ম্যালওয়্যারের একটি নতুন রূপ - ক্রিপ্টোজ্যাকিং - ধীরে ধীরে কুলুঙ্গি থেকে মূলধারায় ক্রল করছে৷ ক্রিপ্টোকারেন্সির ক্রমবর্ধমান ব্যবহারের সাথে, ম্যালওয়্যার ব্যক্তিদের পাশাপাশি কোম্পানিগুলির জন্য হুমকি হয়ে উঠছে। আসুন জেনে নেই কিভাবে ক্রিপ্টোজ্যাকিং আক্রমণ সনাক্ত করা যায়।

কিন্তু ক্রিপ্টোজ্যাকিং আসলে কি? কি এটা সনাক্ত করা এবং প্রতিরোধ করা এত কঠিন করে তোলে? আসুন আমরা নির্ধারণ করি, তবে আগে এর অর্থ কী তা আরও ভালভাবে বুঝতে পারি।

ক্রিপ্টোজ্যাকিং হল সাইবার অপরাধীদের দ্বারা তাদের অনুমোদন ছাড়াই ক্রিপ্টোকারেন্সির জন্য ভিকটিমদের মেশিন ব্যবহার করার একটি কৌশল। যদিও তারা সাধারণত লঙ্ঘন করা ডিভাইস থেকে ডেটা চুরি করে না, তারা মেশিনের গতি কমিয়ে দেয় এবং ব্যাটারি নিষ্কাশন করে।

কিভাবে ক্রিপ্টোজ্যাকিং আক্রমণ সনাক্ত করতে হয়

একটি অপ্রচলিত ম্যালওয়্যার হওয়ার কারণে, ক্রিপ্টোজ্যাকিং স্ক্রিপ্ট সনাক্ত করা কঠিন। যদিও কয়েকটি লক্ষণ ইঙ্গিত দেয় যে আপনার ডিভাইসটি একটি দূষিত স্ক্রিপ্টের শিকার হয়ে থাকতে পারে৷

প্রথম নিয়ম, আপনার ডিভাইসের সমস্ত অ্যান্টি-ভাইরাস সরঞ্জাম এবং স্ক্যানিং সফ্টওয়্যার ক্রিপ্টো-জ্যাকিং স্ক্রিপ্ট সনাক্ত করার জন্য আপনার প্রচেষ্টার প্রায় কিছুই গণনা করে না। এটি এমন কারণ এই স্ক্রিপ্টগুলির অনেকগুলি সম্পূর্ণ বৈধ, যা স্বাক্ষর-ভিত্তিক সাইবার-নিরাপত্তা সফ্টওয়্যার দ্বারা তাদের সনাক্ত করা যায় না৷

আপনাকে যা করতে হবে তা হল আপনার সিস্টেমের উপর নজরদারি রাখা যাতে তারা সাধারণত তাদের চেয়ে বেশি পরিশ্রম করছে কিনা। মাইনিং হল একটি কার্যকলাপ যা CPU-তে একটি টোল লাগে। যদি এটি অতিরিক্ত গরম হয় তবে এটি সংক্রমণের লক্ষণ হতে পারে। আপনি যদি কেউ একটি এন্টারপ্রাইজ চালান, তাহলে তাদের মেশিনের কার্যকারিতা সম্পর্কে কর্মচারীর অভিযোগের সংখ্যা হঠাৎ করে বেড়ে যেতে পারে বা আপনার ডেটা CPU অপচয়ে একটি লাফ দেখাতে পারে।

ক্রিপ্টোজ্যাকিং থেকে প্রতিরোধ

ক্রিপ্টোজ্যাকিং প্রতিরোধের পদক্ষেপগুলিতে অসাধারণ কিছু নেই। বরং, আরো প্রথাগত ধরনের সাইবার ক্রাইম প্রতিরোধে সতর্ক থাকাই আপনাকে রক্ষা করবে।

ফিশিং ধরনের আক্রমণের বিরুদ্ধে প্রশিক্ষণ

ক্রেডিট কার্ড নম্বর এবং লগইন শংসাপত্রের মতো গুরুত্বপূর্ণ ব্যবহারকারীর ডেটা চুরি করতে ফিশিং ব্যবহার করা হয়েছে। আক্রমণকারী যা করে তা হল একটি বিশ্বস্ত সংস্থান হিসাবে মাস্করেড করা এবং ক্ষতিগ্রস্থ ব্যক্তিকে এমন একটি মেল বা পাঠ্য বার্তা খোলার জন্য প্রতারণা করা যাতে একটি ক্ষতিকারক লিঙ্ক রয়েছে, যা ম্যালওয়্যার ইনস্টলেশনের দিকে নিয়ে যায়। ফিশিং-প্রকার আক্রমণের বিপদ সম্পর্কে আপনার কর্মীদের প্রশিক্ষণ দিতে হবে। তারা যদি এই ধরনের আক্রমণের সূচনা হয় তার সাথে পরিচিত হয়, তারা আরও ভাল অনুমান করতে সক্ষম হবে।

ব্রাউজার নিরাপত্তা উন্নত করা

ক্রিপ্টো-জ্যাকিং আক্রমণের একটি ভাল অংশ ব্যবহারকারীদের ওয়েব ব্রাউজারগুলির মাধ্যমে কার্যকর করা হয়। আপনার ওয়েব ব্রাউজারের নিরাপত্তা বাড়ালে আক্রমণকারীর সাফল্যের সম্ভাবনা কমে যাবে। এমন একটি ব্রাউজার পান যেখানে একটি অন্তর্নির্মিত সুরক্ষা স্তর রয়েছে এবং এই ধরনের স্ক্রিপ্টগুলিকে স্টিং বন্ধ করতে একটি কার্যকর বিজ্ঞাপন ব্লকার ব্যবহার করে৷ একটি মানসম্পন্ন VPNS ব্যবহার করা ব্রাউজার নিরাপত্তা উন্নত করতেও সাহায্য করে। এমন অ্যাড-অন রয়েছে যা এই ধরনের দূষিত স্ক্রিপ্টগুলিকে কার্যকরভাবে ব্লক করতে পারে।

ব্যক্তিগত ডিভাইসে একটি চেক রাখুন

যদি আপনার কর্মীরা তাদের নিজস্ব ডিভাইসে কাজ করে, তাদের ইনস্টলেশন পরিচালনা করতে ডিভাইস পরিচালনা সফ্টওয়্যার ব্যবহার করুন। এছাড়াও আপনাকে সফটওয়্যার আপডেট রাখতে হবে। আপনার কর্মীদের নিরাপদ ব্রাউজার এবং অ্যাপ ব্যবহার করার নির্দেশ দিন কারণ এটি নিরাপত্তার প্রথম লাইন অফার করে।

অ্যান্টি-ক্রিপ্টোমিনিং এক্সটেনশন ব্যবহার করুন

আপনি ক্রিপ্টো-মাইনিং স্ক্রিপ্ট ব্লক করতে ব্রাউজার এক্সটেনশন ইনস্টল করতে পারেন। অ্যান্টি মাইনার, মাইনারব্লক এবং নো কয়েনের মতো এক্সটেনশনগুলি এই ধরনের স্ক্রিপ্টগুলিকে আপনার ডিভাইসে পৌঁছাতে বাধা দেওয়ার জন্য পরিচিত।

ক্রিপ্টোজ্যাকিং ট্রেন্ডের উপর ট্যাব রাখুন

প্রযুক্তির সাথে সম্পর্কিত সমস্ত দিকগুলির মতো, ক্রিপ্টোমিনিং কোডও বিকশিত হচ্ছে। এর ফলে দূষিত স্ক্রিপ্টের আচরণ কীভাবে পরিবর্তিত হচ্ছে তা বোঝার জন্য আপনি ক্রিপ্টোজ্যাকিংয়ের প্রবণতার উপর নজর রাখতে হবে। এই ধরনের কোডের ডেলিভারি মেকানিজম বোঝার ফলে এই ধরনের হুমকি থেকে রক্ষা পাওয়া যাবে। 2020 সালের ডিসেম্বরে, একটি ক্রিপ্টোমিনিং বটনেট একটি ওয়ালেট-চেকিং API-এর জন্য একটি URL সহ দূষিত কোডে একটি বিটকয়েন ওয়ালেট ঠিকানা যোগ করতে পাওয়া গেছে। গবেষকরা উপসংহারে পৌঁছেছেন যে কোডটি আইপি ঠিকানা গণনা করতে এবং আরও ডিভাইসগুলিকে সংক্রামিত করার জন্য এই তথ্যটি ব্যবহার করছে।

একটি নেটওয়ার্ক মনিটরিং সমাধান সেট আপ করুন

বাড়ির তুলনায় কর্পোরেট হাউসগুলিতে ক্রিপ্টোজ্যাকিং সনাক্ত হওয়ার সম্ভাবনা বেশি কারণ এন্টারপ্রাইজগুলি সাধারণত নেটওয়ার্ক মনিটরিং প্রয়োগ করে। অন্যদিকে, ভোক্তা শেষ-বিন্দু, এই ধরনের সিস্টেমের অভাব রয়েছে। যাইহোক, এটা নিশ্চিত করা জরুরী যে নিয়োজিত নেটওয়ার্কিং মনিটর টুলে সন্দেহভাজন স্ক্রিপ্টগুলি সঠিকভাবে সনাক্ত করার জন্য বিশ্লেষণ করার ক্ষমতা রয়েছে। একটি উন্নত এআই সলিউশনে উপলভ্য ডেটা বিশ্লেষণ করার ক্ষমতা থাকতে পারে এবং যেকোনো হুমকি মোকাবেলা করতে পারে।

সর্বশেষ ভাবনা

ক্রিপ্টোজ্যাকিং আক্রমণের ক্ষতিকর পরিণতিগুলিকে অবমূল্যায়ন করা একটি স্ব-হিট ভুল হবে৷ এটিকে একজন আক্রমণকারী আপনার নিরাপত্তায় অনুপ্রবেশ করার ঘটনা হিসাবে নিন এবং এর সম্পূর্ণ পর্যালোচনার প্রতি সর্বোচ্চ মনোযোগ দিন। আপনার নিরাপত্তা যন্ত্রপাতি অডিট করার জন্য এবং সুপারিশ নিয়ে আসার জন্য আপনি একটি কোম্পানিতেও যেতে পারেন। বিশেষজ্ঞদের সহায়তা অবশ্যই আপনার ইকোসিস্টেমের সাইবার নিরাপত্তাকে এক স্তরের উপরে নিয়ে যাবে।

QuillAudits এর সাথে যোগাযোগ করুন

দক্ষ স্মার্ট কন্ট্রাক্ট অডিট সরবরাহের ক্ষেত্রে কুইলঅডিটস দক্ষতা অর্জন করেছে। আপনার যদি স্মার্ট কন্ট্রাক্টস অডিটে কোনও সহায়তার দরকার হয় তবে আমাদের বিশেষজ্ঞদের কাছে বিনা দ্বিধায় যোগাযোগ করুন এখানে!

আরও আপডেটের জন্য QuillAudits অনুসরণ করুন

Twitter | লিঙ্কডইন | ফেসবুক

সূত্র: https://blog.quillhash.com/2021/07/01/how-to-detect-cryptojacking-attack-with-prevention-and-solutions/