APT ম্যালওয়্যার ছড়াতে করোনাভাইরাস ব্যবহার করে

APT হুমকির একটি গ্রুপ সম্প্রতি তাদের ম্যালওয়্যার বিতরণ করতে করোনভাইরাস মহামারীকে কাজে লাগানোর জন্য স্পিয়ার ফিশিং প্রচারাভিযান ব্যবহার করে আবিষ্কৃত হয়েছে।

বর্তমান কোভিড-১৯ করোনাভাইরাস মহামারীর কারণে বিশ্ব বর্তমানে একটি ব্যতিক্রমী পরিস্থিতির সম্মুখীন হচ্ছে। ভাইরাসের বিস্তার রোধ করার জন্য, বিশ্বজুড়ে বিপুল সংখ্যক কোম্পানি রিমোট (রিমোট) কাজের একটি নতুন মোড চালু করেছে। এটি আক্রমণের পৃষ্ঠকে উল্লেখযোগ্যভাবে প্রসারিত করেছে, যা তথ্য সুরক্ষার ক্ষেত্রে কোম্পানিগুলির জন্য একটি বড় চ্যালেঞ্জ তৈরি করেছে, যেহেতু তাদের এখন কঠোর নিয়ম প্রতিষ্ঠা করতে হবে এবং পদক্ষেপ নিতে হবে৷ একটি সংখ্যা এন্টারপ্রাইজ এবং এর আইটি সিস্টেমের অপারেশনের ধারাবাহিকতা নিশ্চিত করতে।

যাইহোক, সম্প্রসারিত আক্রমণ পৃষ্ঠ শুধুমাত্র সাইবার ঝুঁকি নয় যা গত কয়েক দিনে আবির্ভূত হয়েছে: অনেক সাইবার অপরাধী সক্রিয়ভাবে এই বৈশ্বিক অনিশ্চয়তাকে কাজে লাগিয়ে ফিশিং প্রচারণা চালাচ্ছে, ম্যালওয়্যার বিতরণ করছে এবং অনেক কোম্পানির তথ্য নিরাপত্তার জন্য হুমকি তৈরি করছে।

এপিটি মহামারীকে কাজে লাগায়

গত সপ্তাহের শেষের দিকে, ভিসিয়াস পান্ডা নামে একটি অ্যাডভান্সড পারসিসটেন্ট থ্রেট (এপিটি) গ্রুপ আবিষ্কৃত হয়েছিল যারা তাদের বিরুদ্ধে প্রচারণা চালাচ্ছিল বর্শা ফিশিং, তাদের ম্যালওয়্যার ছড়িয়ে দিতে করোনভাইরাস মহামারী ব্যবহার করে। ইমেল প্রাপককে বলেছিল যে এতে করোনভাইরাস সম্পর্কে তথ্য রয়েছে, কিন্তু প্রকৃতপক্ষে ইমেলে দুটি ক্ষতিকারক আরটিএফ (রিচ টেক্সট ফরম্যাট) ফাইল রয়েছে। ভুক্তভোগী যদি এই ফাইলগুলি খুলেন, একটি রিমোট অ্যাক্সেস ট্রোজান (RAT) চালু করা হয়েছিল, যা অন্যান্য জিনিসগুলির মধ্যে, স্ক্রিনশট নিতে, শিকারের কম্পিউটারে ফাইল এবং ডিরেক্টরিগুলির তালিকা তৈরি করতে এবং ফাইলগুলি ডাউনলোড করতে সক্ষম ছিল।

প্রচারাভিযানটি এখন পর্যন্ত মঙ্গোলিয়ার পাবলিক সেক্টরকে টার্গেট করেছে এবং কিছু পশ্চিমা বিশেষজ্ঞদের মতে, এটি বিশ্বের বিভিন্ন সরকার ও সংস্থার বিরুদ্ধে চলমান চীনা অভিযানের সর্বশেষ হামলার প্রতিনিধিত্ব করে। এইবার, প্রচারণার বিশেষত্ব হল যে এটি নতুন বৈশ্বিক করোনভাইরাস পরিস্থিতিকে আরও সক্রিয়ভাবে তার সম্ভাব্য শিকারদের সংক্রামিত করতে ব্যবহার করছে।

ফিশিং ইমেলটি মঙ্গোলিয়ান পররাষ্ট্র মন্ত্রণালয়ের বলে মনে হচ্ছে এবং এতে ভাইরাসে আক্রান্ত ব্যক্তির সংখ্যা সম্পর্কে তথ্য রয়েছে বলে দাবি করা হয়েছে। এই ফাইলটিকে অস্ত্রোপচার করতে, আক্রমণকারীরা রয়্যালরোড ব্যবহার করেছিল, চীনা হুমকি নির্মাতাদের মধ্যে একটি জনপ্রিয় হাতিয়ার যা তাদেরকে এমবেডেড বস্তুর সাথে কাস্টম নথি তৈরি করতে দেয় যা জটিল সমীকরণ তৈরি করতে এমএস ওয়ার্ডে সমন্বিত সমীকরণ সম্পাদকের দুর্বলতাকে কাজে লাগাতে পারে।

বেঁচে থাকার কৌশল

শিকার একবার দূষিত RTF ফাইল খোলে, Microsoft Word দূষিত ফাইল (intel.wll) ওয়ার্ড স্টার্টআপ ফোল্ডারে (%APPDATA%MicrosoftWordSTARTUP) লোড করার দুর্বলতাকে কাজে লাগায়। এই পদ্ধতিটি ব্যবহার করে, হুমকিটি শুধুমাত্র স্থিতিস্থাপক হয়ে ওঠে না, এটি একটি স্যান্ডবক্সে চলার সময় সম্পূর্ণ সংক্রমণ চেইনটিকে বিস্ফোরণ থেকেও বাধা দেয়, যেহেতু ম্যালওয়্যার সম্পূর্ণরূপে চালু করতে Word পুনরায় চালু করতে হবে।

intel.wll ফাইলটি তারপর একটি DLL ফাইল লোড করে যা ম্যালওয়্যার ডাউনলোড করতে এবং হ্যাকারের কমান্ড এবং নিয়ন্ত্রণ সার্ভারের সাথে যোগাযোগ করতে ব্যবহৃত হয়। কমান্ড এবং কন্ট্রোল সার্ভার প্রতিদিন একটি কঠোরভাবে সীমিত সময়ের জন্য কাজ করে, যা সংক্রমণ চেইনের সবচেয়ে জটিল অংশগুলি বিশ্লেষণ এবং অ্যাক্সেস করা কঠিন করে তোলে।

এই সত্ত্বেও, গবেষকরা নির্ধারণ করতে সক্ষম হন যে এই চেইনের প্রথম পর্যায়ে, যথাযথ কমান্ড পাওয়ার পরপরই, RAT লোড এবং ডিক্রিপ্ট করা হয় এবং DLL লোড করা হয়, যা মেমরিতে লোড করা হয়। প্লাগইন-সদৃশ আর্কিটেকচার পরামর্শ দেয় যে এই ক্যাম্পেইনে দেখা পেলোড ছাড়াও অন্যান্য মডিউল রয়েছে।

নতুন APT থেকে রক্ষা করার ব্যবস্থা

এই দূষিত প্রচারাভিযানটি তার শিকারদের সিস্টেমে অনুপ্রবেশ করতে এবং তারপরে তাদের তথ্য সুরক্ষার সাথে আপস করতে একাধিক কৌশল ব্যবহার করে। এই ধরনের প্রচারণা থেকে নিজেকে রক্ষা করার জন্য, বিভিন্ন ব্যবস্থা নেওয়া গুরুত্বপূর্ণ।

প্রথমটি অত্যন্ত গুরুত্বপূর্ণ: ইমেলগুলি পাওয়ার সময় কর্মচারীদের মনোযোগী এবং সতর্ক হওয়া গুরুত্বপূর্ণ। ইমেল প্রধান আক্রমণ ভেক্টরগুলির মধ্যে একটি, তবে প্রায় কোনও সংস্থাই ইমেল ছাড়া করতে পারে না। আপনি যদি অজানা প্রেরকের কাছ থেকে একটি ইমেল পান তবে এটি না খোলাই ভাল, এবং যদি আপনি এটি খুলেন তবে কোনও সংযুক্তি খুলবেন না বা কোনও লিঙ্কে ক্লিক করবেন না।

এর শিকারদের তথ্য নিরাপত্তার সাথে আপস করার জন্য, এই আক্রমণটি Word এর একটি দুর্বলতাকে কাজে লাগায়। আসলে, আনপ্যাচড দুর্বলতা কারণ অনেক সাইবার হামলার সাফল্য, এবং অন্যান্য নিরাপত্তা সমস্যাগুলির সাথে, তারা বড় ডেটা লঙ্ঘনের দিকে নিয়ে যেতে পারে। এই কারণেই যত তাড়াতাড়ি সম্ভব দুর্বলতা বন্ধ করার জন্য উপযুক্ত প্যাচ প্রয়োগ করা এত গুরুত্বপূর্ণ।

এই সমস্যাগুলি দূর করার জন্য, সনাক্তকরণের জন্য বিশেষভাবে ডিজাইন করা সমাধান রয়েছে, ব্যবস্থাপনা এবং প্যাচ ইনস্টলেশন. মডিউলটি স্বয়ংক্রিয়ভাবে কোম্পানির কম্পিউটারগুলির নিরাপত্তা নিশ্চিত করার জন্য প্রয়োজনীয় প্যাচগুলি অনুসন্ধান করে, সবচেয়ে জরুরি আপডেটগুলিকে অগ্রাধিকার দেয় এবং তাদের ইনস্টলেশনের সময়সূচী করে৷ যে প্যাচগুলির জন্য ইনস্টলেশনের প্রয়োজন হয় সেগুলি সম্পর্কে তথ্য অ্যাডমিনিস্ট্রেটরকে রিপোর্ট করা হয় এমনকি যখন শোষণ এবং ম্যালওয়্যার সনাক্ত করা হয়।

সমাধানটি অবিলম্বে প্রয়োজনীয় প্যাচ এবং আপডেটগুলির ইনস্টলেশনকে ট্রিগার করতে পারে, অথবা তাদের ইনস্টলেশন একটি ওয়েব-ভিত্তিক কেন্দ্রীয় ব্যবস্থাপনা কনসোল থেকে নির্ধারিত করা যেতে পারে, প্রয়োজনে আনপ্যাচড কম্পিউটারগুলিকে আলাদা করে। এইভাবে, অ্যাডমিনিস্ট্রেটর প্যাচ এবং আপডেটগুলি পরিচালনা করতে পারে যাতে কোম্পানিটি মসৃণভাবে চলতে থাকে।

দুর্ভাগ্যবশত, বর্তমান বিশ্বব্যাপী করোনাভাইরাস পরিস্থিতির সদ্ব্যবহার করার জন্য ব্যবসার তথ্য নিরাপত্তার সাথে আপস করার জন্য প্রশ্নে থাকা সাইবার আক্রমণটি অবশ্যই শেষ হবে না।

উত্স: www.habr.com