ক্যাসপারস্কি ল্যাব এমন একটি টুল আবিষ্কার করেছে যা HTTPS এনক্রিপশন প্রক্রিয়াকে ভেঙে দেয়

ক্যাসপারস্কি ল্যাব রিডাক্টর নামে একটি দূষিত টুল আবিষ্কার করেছে, যা আপনাকে ব্রাউজার থেকে HTTPS সাইটগুলিতে ট্রান্সমিশন করার সময় ডেটা এনক্রিপ্ট করতে ব্যবহৃত র্যান্ডম নম্বর জেনারেটরকে ফাঁকি দিতে দেয়। এটি আক্রমণকারীদের জন্য ব্যবহারকারীর অজান্তেই তাদের ব্রাউজার কার্যকলাপের উপর গুপ্তচরবৃত্তি করার দরজা খুলে দেয়। উপরন্তু, পাওয়া মডিউলগুলি দূরবর্তী প্রশাসনিক ফাংশনগুলি অন্তর্ভুক্ত করে, যা এই সফ্টওয়্যারটির ক্ষমতাকে সর্বাধিক করে তোলে।

এই সরঞ্জামটি ব্যবহার করে, আক্রমণকারীরা CIS দেশগুলিতে কূটনৈতিক মিশনে সাইবার গুপ্তচরবৃত্তি পরিচালনা করে, মূলত ব্যবহারকারীর ট্র্যাফিক পর্যবেক্ষণ করে।

ম্যালওয়্যার ইনস্টলেশনটি মূলত COMPfun দূষিত প্রোগ্রাম ব্যবহার করে ঘটে, যা পূর্বে Turla সাইবার গ্রুপের একটি টুল হিসাবে চিহ্নিত করা হয়েছিল, বা ব্যবহারকারীর কম্পিউটারে একটি বৈধ সংস্থান থেকে ডাউনলোড করার সময় "ক্লিন" সফ্টওয়্যার প্রতিস্থাপনের মাধ্যমে। সম্ভবত এর অর্থ হল আক্রমণকারীদের ভিকটিমের নেটওয়ার্ক চ্যানেলের উপর নিয়ন্ত্রণ রয়েছে।

“এই প্রথম আমরা এই ধরনের ম্যালওয়্যারের সম্মুখীন হয়েছি, যা আমাদের ব্রাউজার এনক্রিপশনকে বাইপাস করতে এবং দীর্ঘ সময়ের জন্য অনাবিষ্কৃত থাকতে দেয়। এর জটিলতার স্তর নির্দেশ করে যে Reductor এর নির্মাতারা গুরুতর পেশাদার। প্রায়ই এই ধরনের ম্যালওয়্যার সরকারী সহায়তায় তৈরি করা হয়। যাইহোক, আমাদের কাছে প্রমাণ নেই যে রিডাক্টর কোনো নির্দিষ্ট সাইবার গ্রুপের সাথে সম্পর্কিত,” বলেছেন ক্যাসপারস্কি ল্যাবের শীর্ষস্থানীয় অ্যান্টিভাইরাস বিশেষজ্ঞ কার্ট বামগার্টনার।

সমস্ত ক্যাসপারস্কি ল্যাব সমাধান সফলভাবে রিডাক্টর প্রোগ্রামকে চিনতে এবং ব্লক করে। সংক্রমণ এড়াতে, ক্যাসপারস্কি ল্যাব সুপারিশ করে:

• কর্পোরেট আইটি অবকাঠামোর নিয়মিত নিরাপত্তা অডিট পরিচালনা করা;
• একটি ওয়েব হুমকি সুরক্ষা উপাদান সহ একটি নির্ভরযোগ্য নিরাপত্তা সমাধান ইনস্টল করুন যা আপনাকে হুমকিগুলি সনাক্ত করতে এবং ব্লক করতে দেয় যা এনক্রিপ্ট করা চ্যানেলগুলির মাধ্যমে সিস্টেমে প্রবেশ করার চেষ্টা করে, যেমন ব্যবসার জন্য ক্যাসপারস্কি নিরাপত্তা, সেইসাথে একটি এন্টারপ্রাইজ-স্তরের সমাধান যা জটিল হুমকি সনাক্ত করে প্রাথমিক পর্যায়ে নেটওয়ার্ক স্তর, উদাহরণস্বরূপ ক্যাসপারস্কি অ্যান্টি টার্গেটেড অ্যাটাক প্ল্যাটফর্ম;
• SOC টিমকে হুমকি গোয়েন্দা সিস্টেমের সাথে সংযুক্ত করুন যাতে এটি আক্রমণকারীদের দ্বারা ব্যবহৃত নতুন এবং বিদ্যমান হুমকি, কৌশল এবং কৌশল সম্পর্কে তথ্যে অ্যাক্সেস পায়;
• কর্মীদের ডিজিটাল সাক্ষরতা উন্নত করার জন্য নিয়মিত প্রশিক্ষণ পরিচালনা করুন।

উত্স: 3dnews.ru