কোবাল্ট ম্যালওয়্যার এটিএম নিরাপত্তার জন্য হুমকি

পড়ার সময়: 3 মিনিট

কোবাল্ট গ্রুপ নামে পরিচিত একটি সাইবার অপরাধী দল নেদারল্যান্ডস, রাশিয়া, ব্রিটেন, পোল্যান্ড, রোমানিয়া এবং স্পেন সহ ইউরোপের 14টি দেশে এটিএম ম্যালওয়্যার "টাচলেস জ্যাকপটিং" আক্রমণের পিছনে রয়েছে বলে সন্দেহ করা হচ্ছে৷ গ্রুপটি তাদের কুখ্যাত পেনিট্রেশন টুল থেকে নাম পেয়েছে - "কোবল্ট স্ট্রাইক - অ্যাডভান্সড থ্রেট ট্যাকটিকস ফর পেনিট্রেশন টেস্টার।" সংক্রামিত এটিএমগুলি এমনকি শারীরিকভাবে স্পর্শ না করেও নগদ অর্থ উড়িয়ে দিয়েছে!!!

হামলাকারীরা কীভাবে এটিএম মেশিনগুলিকে সংক্রামিত করেছিল

হ্যাকাররা সাধারণত ফিশিং এবং স্পিয়ারফিশিং আক্রমণের মাধ্যমে ম্যালওয়্যার সংক্রমণ শুরু করে। তারা ব্যাঙ্কে কর্মরত কর্মীদের ম্যালওয়্যারযুক্ত ইমেল পাঠায়। যদি কেউ সাইবার নিরাপত্তার নিষ্পাপ-কর্মচারি একটি ইমেলের একটি ক্ষতিকারক লিঙ্কে ক্লিক করে বা একটি সংযুক্তি খোলে তাহলে তাদের সিস্টেম সংক্রামিত হবে। একবার ম্যালওয়্যারটি ব্যাঙ্কিং নেটওয়ার্কের একটি একক সিস্টেমে পা রাখলে, অপরাধীরা সফলভাবে এটিএমগুলি নিয়ন্ত্রণকারী ব্যাঙ্কিং সার্ভারে সংক্রমণ ছড়িয়ে দিতে সক্ষম হয়েছিল এবং এটি তাদের এটিএম মেশিনে আক্রমণ করতে এবং আপস করতে সাহায্য করেছিল। এটিএম নিরাপত্তা.

এই আক্রমণে, সাইবার অপরাধীদের নিজেদের পৃথক এটিএম মেশিনে ম্যালওয়্যার লাগানোর জন্য যেতে হয়নি। সবকিছু রিমোট দ্বারা করা হয়েছিল। মোটেও শারীরিক আক্রমণ নেই। সার্ভার থেকে, তারা সারা ইউরোপ জুড়ে নির্দিষ্ট এটিএম মেশিনে ম্যালওয়্যার ছড়িয়ে দেয়। এই কোবাল্ট স্ট্রাইক ম্যালওয়্যার এটিএম মেশিনের হার্ড ড্রাইভকে সংক্রমিত করেছে।

স্পর্শহীন জ্যাকপটিং

এবং একটি পছন্দসই সময়ে, সাইবার অপরাধী দল নির্দিষ্ট এটিএমগুলিতে মেশিনের ভিতরে নগদ থুতু ফেলার জন্য একটি আদেশ পাঠায়। এই অর্থ সংগ্রহ করা হয়েছিল "অর্থ খচ্চর" দ্বারা যারা সংগৃহীত পুরো পরিমাণের একটি অংশ পায়।

ম্যালওয়্যারটি এতটাই শক্তিশালী যে এটি যে কোনও ব্যাঙ্কের আর্থিক নেটওয়ার্কে প্রবেশ করলেই এটি সার্ভারে ছড়িয়ে পড়তে পারে। গ্রুপ-আইবি, একটি রাশিয়ান নিরাপত্তা সংস্থা, কোবল্ট গ্রুপের সাথে টাচলেস জ্যাকপটিং হামলার সম্পর্ক যুক্ত করেছে। যাইহোক, এই গোষ্ঠী সম্পর্কে বর্তমানে খুব বেশি কিছু জানা যায়নি। কিন্তু, ব্যবহৃত সাইবার সরঞ্জামগুলি পরামর্শ দেয় যে কোবাল্ট এবং "বুহট্র্যাপ" এর মধ্যে সম্ভবত কিছু যোগসূত্র থাকতে পারে, আরেকটি সাইবার অপরাধী গ্রুপ যা একই ধরণের আক্রমণে কাজ করে।

এই ধরনের আক্রমণ বিপজ্জনক কারণ সম্পূর্ণ আক্রমণ যৌক্তিকভাবে ঘটে; শারীরিক উপস্থিতি জড়িত নয়। যখন সাইবার অপরাধীরা ব্যাঙ্কিং সার্ভারগুলিকে সংক্রামিত করে তখন তারা SWIFT সিস্টেমের মাধ্যমে প্রতারণামূলক অর্থ স্থানান্তর করার জন্য SWIFT (একটি নিরাপদ বার্তা প্রদানকারী) সিস্টেমের সাথে আপস করতে সক্ষম হয়েছে। কিছু সময় আগে, হ্যাকাররা সুইফট সিস্টেমের সাথে আপস করে বাংলাদেশের কেন্দ্রীয় ব্যাংক থেকে বিপুল পরিমাণ অর্থ স্থানান্তর করেছিল বলে ধারণা করা হচ্ছে। এটি এমনকি অত্যন্ত সুরক্ষিত তহবিল স্থানান্তর সিস্টেমের জন্য একটি সতর্কতা, কারণ হ্যাকাররা যে কোনও সিস্টেমে প্রবেশ করতে সক্ষম বলে মনে হচ্ছে।

এটিএম নিরাপত্তা নিশ্চিত করার জন্য সতর্কতামূলক ব্যবস্থা

• কর্মচারী শিক্ষা - কর্মচারীদের অবশ্যই পর্যাপ্ত শিক্ষা দিতে হবে সাইবার নিরাপত্তা পরিমাপ, বিভিন্ন ম্যালওয়ারের প্রকার আক্রমণ – ফিশিং, স্পিয়ার ফিশিং, স্পুফড মেল, ইত্যাদি এবং ম্যালওয়্যার অপসারণ. তাদের অবশ্যই শেখানো উচিত কীভাবে প্রতারণামূলক ইমেলগুলি সনাক্ত করতে হয়।

• "টাচলেস জ্যাকপটিং" প্রতিরোধ করার জন্য এটি এমন বিল্ডিংগুলিতে এটিএম স্থাপন করার পরামর্শ দেওয়া হয় যেগুলি সম্পূর্ণ নিরাপত্তা ক্যামেরা দ্বারা আচ্ছাদিত হতে পারে। এটি এই ধরনের আক্রমণ প্রতিরোধে সাহায্য করতে পারে, কারণ অর্থ সংগ্রহকারীরা ক্যামেরায় রেকর্ড করা হবে।

• নিয়মিত প্যাচ পরিচালনা - সাম্প্রতিক প্যাচগুলির সাথে এটিএম অপারেটিং সিস্টেমগুলিকে আপডেট করা এবং রিয়েল-টাইমে দূষিত কার্যকলাপ সনাক্ত করতে এবং ব্লক করার জন্য কার্যকর সুরক্ষা ব্যবস্থা নিয়োগ করা আরেকটি প্রয়োজনীয় সুরক্ষা ব্যবস্থা।

দরকারী সম্পদ:

বিনামূল্যে পরীক্ষা শুরু করুন নিখরচায় আপনার ইনস্ট্যান্ট সুরক্ষা স্কোরকার্ড পান G

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://blog.comodo.com/malware/cobalt-malware-threatens-atm-security/