ট্রাস্টওয়েভ স্পাইডারল্যাবস গবেষকরা ম্যালওয়্যারের নতুন স্ট্রেন সম্পর্কে সতর্ক করেছেন যা ক্রিপ্টো তহবিল নিষ্কাশন করে

Trustwave Spiderlabs-এর গবেষকদের মতে, Rilide নামে পরিচিত ম্যালওয়ারের একটি স্ট্রেন সাইবার অপরাধীদের ক্রিপ্টোকারেন্সি এক্সচেঞ্জ থেকে তহবিল চুরি করতে সাহায্য করছে বলে মনে করা হয়। যদিও এই ম্যালওয়্যার মোকাবেলায় নেওয়া পদক্ষেপগুলি সাইবার অপরাধীদের জীবনকে আরও কঠিন করে তুলতে পারে, তবে দুই গবেষক - পাওয়েল ন্যাপসিক এবং ওজসিচ সিসলাক - বলেছেন যে এটি একা "সমস্যার সম্পূর্ণ সমাধান" করার জন্য যথেষ্ট নয়।

ক্ষতিকারক ব্রাউজার এক্সটেনশন

Trustwave Spiderlabs-এর গবেষকরা সম্প্রতি বলেছেন যে তারা ম্যালওয়ারের একটি নতুন স্ট্রেন আবিষ্কার করেছেন যা গোপনে ক্রিপ্টো ওয়ালেট থেকে তহবিল সংগ্রহ করে। গবেষকদের মতে, রিলাইড নামে পরিচিত ম্যালওয়্যারটি নিজেকে একটি বৈধ Google ড্রাইভ এক্সটেনশন হিসাবে ছদ্মবেশ ধারণ করে বলে মনে করা হয়। সাইবার অপরাধীদের তাদের লক্ষ্যবস্তু শিকারের ব্রাউজিং ইতিহাস নিরীক্ষণ করার ক্ষমতা দেওয়ার পাশাপাশি, রিলাইড "ক্রিপ্টোকারেন্সি এক্সচেঞ্জ থেকে তহবিল চুরি করার জন্য ক্ষতিকারক স্ক্রিপ্ট" এর ইনজেকশন সক্ষম করে৷

তাদের মধ্যে ব্লগ পোস্ট 4 এপ্রিল প্রকাশিত, দুই গবেষক পাওয়েল ন্যাপসিক এবং ওয়াজসিচ সিসলাক স্বীকার করেছেন যে রিলাইডই প্রথম ম্যালওয়্যার নয় যা ক্ষতিকারক ব্রাউজার এক্সটেনশন ব্যবহার করে। যাইহোক, গবেষকরা বলেছেন যে তারা দেখেছেন কীভাবে ম্যালওয়্যার ব্যবহারকারীদের তাদের নিজ নিজ ক্রিপ্টো ওয়ালেট থেকে তহবিল নিষ্কাশন করার আগে কৌশল করে।

"যেখানে এই ম্যালওয়্যারটি আলাদা তা হল ব্যবহারকারীদের তাদের দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) প্রকাশ করতে এবং তারপর পটভূমিতে ক্রিপ্টোকারেন্সি প্রত্যাহার করার জন্য জাল ডায়ালগ ব্যবহার করার কার্যকর এবং খুব কমই ব্যবহৃত ক্ষমতা রয়েছে," গবেষকরা যুক্তি দিয়েছিলেন।

যদিও তথাকথিত ম্যানিফেস্ট v3-এর মুলতুবি প্রয়োগের মতো পদক্ষেপগুলি সাইবার অপরাধীদের জন্য জীবনকে আরও কিছুটা কঠিন করে তুলবে বলে আশা করা হচ্ছে, তখন Knapczyk এবং Cieslak দৃঢ়ভাবে দাবি করেন যে শুধুমাত্র এটিই যথেষ্ট নয় "সম্পূর্ণভাবে সমস্যার সমাধান করার জন্য কারণ বেশিরভাগ কার্যকারিতাই রিলাইড এখনও পাওয়া যাবে।"

ইতিমধ্যে, ব্যবহারকারীদের প্রতি তাদের সতর্কবার্তায়, দুই গবেষক প্রত্যেকবার অযাচিত ইমেল পাওয়ার সময় "সতর্ক এবং সন্দেহজনক" থাকার গুরুত্ব পুনর্ব্যক্ত করেছেন। তারা যোগ করেছে যে ব্যবহারকারীদের অবশ্যই "ইন্টারনেটের কোনো বিষয়বস্তু নিরাপদ বলে মনে করা উচিত নয়, যদিও তা মনে হয়।" একইভাবে, ব্যবহারকারীদের সবসময় সাইবার সিকিউরিটি শিল্পের সর্বশেষ ঘটনা সম্পর্কে অবগত ও শিক্ষিত থাকার চেষ্টা করা উচিত।

এই গল্প সম্পর্কে আপনার চিন্তা কি? নীচের মন্তব্য বিভাগে আপনি কি মনে করেন তা আমাদের জানান।

টেরেন্স জিমওয়ারা

টেরেন্স জিমওয়ারা একজন জিম্বাবুয়ে পুরস্কার বিজয়ী সাংবাদিক, লেখক এবং লেখক। তিনি কিছু আফ্রিকান দেশের অর্থনৈতিক সমস্যার পাশাপাশি ডিজিটাল মুদ্রা কীভাবে আফ্রিকানদের পালানোর পথ সরবরাহ করতে পারে সে সম্পর্কে ব্যাপকভাবে লিখেছেন।

চিত্র ক্রেডিট: শাটারস্টক, পিক্সাবে, উইকি কমন্স

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://news.bitcoin.com/trustwave-spiderlabs-researchers-warn-of-new-strain-of-malware-that-drains-crypto-funds/