গবেষকরা কুখ্যাত ফ্লেম ট্রোজানের একটি নতুন সংস্করণ আবিষ্কার করেছেন

2012 সালে ক্যাসপারস্কি ল্যাব দ্বারা আবিষ্কৃত হওয়ার পরে ফ্লেম ম্যালওয়্যারটিকে মৃত বলে মনে করা হয়েছিল। উল্লিখিত ভাইরাসটি জাতীয়-রাষ্ট্রীয় স্কেলে গুপ্তচরবৃত্তি কার্যক্রম পরিচালনা করার জন্য ডিজাইন করা সরঞ্জামগুলির একটি জটিল সিস্টেম। জনসাধারণের এক্সপোজারের পরে, ফ্লেমের অপারেটররা সংক্রামিত কম্পিউটারগুলিতে ভাইরাসের চিহ্নগুলি ধ্বংস করে তাদের ট্র্যাকগুলিকে আবৃত করার চেষ্টা করেছিল, যার বেশিরভাগই মধ্যপ্রাচ্য এবং উত্তর আফ্রিকায় অবস্থিত ছিল।

এখন, ক্রনিকল সিকিউরিটি, যা অ্যালফাবেটের অংশ, বিশেষজ্ঞরা শিখার একটি পরিবর্তিত সংস্করণের চিহ্ন খুঁজে পেয়েছেন। 2014 থেকে 2016 পর্যন্ত আক্রমণকারীরা সক্রিয়ভাবে ট্রোজান ব্যবহার করেছিল বলে ধারণা করা হয়। গবেষকরা বলছেন যে আক্রমণকারীরা দূষিত প্রোগ্রামটি ধ্বংস করেনি, তবে এটিকে নতুনভাবে ডিজাইন করেছে, এটি নিরাপত্তা ব্যবস্থার জন্য আরও জটিল এবং অদৃশ্য করে তুলেছে।

বিশেষজ্ঞরা জটিল Stuxnet ম্যালওয়্যারের চিহ্নও খুঁজে পেয়েছেন, যা 2007 সালে ইরানের পারমাণবিক কর্মসূচিতে নাশকতা করতে ব্যবহৃত হয়েছিল। বিশেষজ্ঞরা বিশ্বাস করেন যে Stuxnet এবং Flame এর সাধারণ বৈশিষ্ট্য রয়েছে, যা ট্রোজান প্রোগ্রামের উৎপত্তি নির্দেশ করতে পারে। বিশেষজ্ঞরা বিশ্বাস করেন যে ফ্লেম ইস্রায়েল এবং মার্কিন যুক্তরাষ্ট্রে তৈরি করা হয়েছিল এবং ম্যালওয়্যারটি নিজেই গুপ্তচরবৃত্তির কাজে ব্যবহৃত হয়েছিল। এটি লক্ষণীয় যে আবিষ্কারের সময়, ফ্লেম ভাইরাসটি ছিল প্রথম মডুলার প্ল্যাটফর্ম, যার উপাদানগুলি আক্রমণ করা সিস্টেমের বৈশিষ্ট্যগুলির উপর নির্ভর করে প্রতিস্থাপন করা যেতে পারে।

গবেষকদের কাছে এখন তাদের হাতে নতুন টুল রয়েছে যাতে তারা অতীতের আক্রমণের চিহ্ন খুঁজে বের করতে সাহায্য করে, যা তাদের কিছুর উপর আলোকপাত করতে দেয়। ফলস্বরূপ, 2014 সালের গোড়ার দিকে সংকলিত ফাইলগুলি আবিষ্কার করা সম্ভব হয়েছিল, প্রায় দেড় বছর পরে ফ্লেম এক্সপোজার হওয়ার পরে। এটি উল্লেখ্য যে সেই সময়ে, অ্যান্টি-ভাইরাস প্রোগ্রামগুলির কোনওটিই এই ফাইলগুলিকে দূষিত হিসাবে চিহ্নিত করেনি। মডুলার ট্রোজান প্রোগ্রামের অনেকগুলি ফাংশন রয়েছে যা এটিকে গুপ্তচরবৃত্তি কার্যক্রম পরিচালনা করতে দেয়। উদাহরণস্বরূপ, এটি কাছাকাছি সংঘটিত কথোপকথন রেকর্ড করতে একটি সংক্রামিত ডিভাইসে মাইক্রোফোন চালু করতে পারে।

দুর্ভাগ্যবশত, গবেষকরা বিপজ্জনক ট্রোজান প্রোগ্রামের একটি আপডেট সংস্করণ ফ্লেম 2.0 এর সম্পূর্ণ সম্ভাবনা আনলক করতে অক্ষম ছিলেন। এটি রক্ষা করার জন্য, এনক্রিপশন ব্যবহার করা হয়েছিল, যা বিশেষজ্ঞদের বিশদভাবে উপাদানগুলি অধ্যয়ন করতে দেয়নি। অতএব, ফ্লেম 2.0 এর বিতরণের সম্ভাবনা এবং পদ্ধতির প্রশ্নটি উন্মুক্ত রয়েছে।

উত্স: 3dnews.ru