মাইক্রোসফ্ট: ডেক্সফট ক্রিপ্টোকারেন্সি মাইনার 80 এরও বেশি কম্পিউটার সংক্রামিত হয়েছে

মাইক্রোসফ্ট সুরক্ষা বিশেষজ্ঞরা ব্যবহারকারীদের ডেক্সফট নামক ক্রিপ্টোকারেন্সি মাইনার থেকে আক্রমণ সম্পর্কে সতর্ক করেছেন, যা গত বছরের অক্টোবর থেকে উইন্ডোজ কম্পিউটারগুলিকে লক্ষ্য করে চলেছে। ম্যালওয়্যারের সর্বোচ্চ কার্যকলাপ এই বছরের জুনে রেকর্ড করা হয়েছিল, যখন বিশ্বজুড়ে 80-এরও বেশি কম্পিউটার সংক্রমিত হয়েছিল।

প্রতিবেদনে বলা হয়েছে যে ক্ষতিগ্রস্থদের কম্পিউটারে প্রবেশ করতে, ম্যালওয়্যারটি সুরক্ষা বাইপাস করার জন্য বিভিন্ন পদ্ধতি ব্যবহার করে, যার মধ্যে এনক্রিপশন, অস্পষ্টতা এবং ইনস্টলেশন প্রক্রিয়াটি ছদ্মবেশে র্যান্ডম ফাইলের নাম ব্যবহার করা। এটাও জানা যায় যে মাইনার স্টার্টআপ প্রক্রিয়া চলাকালীন কোনো ফাইল ব্যবহার করে না, মেমরিতে সরাসরি দূষিত কোড নির্বাহ করে। এই কারণে, এটি তার উপস্থিতি রেকর্ড করার জন্য খুব কম ট্রেস ছেড়ে যায়। সনাক্তকরণ এড়াতে, Dexhot বৈধ উইন্ডোজ প্রক্রিয়াগুলিকে বাধা দেয়, যার মধ্যে unzip.exe, rundll32.exe, msiexec.exe, ইত্যাদি রয়েছে।

যদি একজন ব্যবহারকারী একটি কম্পিউটার থেকে ম্যালওয়্যার অপসারণ করার চেষ্টা করে, তাহলে পর্যবেক্ষণ পরিষেবাগুলি ট্রিগার করা হয় এবং পুনরায় সংক্রমণ শুরু করা হয়। প্রতিবেদনে উল্লেখ করা হয়েছে যে ডেক্সফট কম্পিউটারে ইনস্টল করা আছে যেগুলি ইতিমধ্যে সংক্রামিত হয়েছে। বর্তমান প্রচারণার অংশ হিসাবে, ম্যালওয়্যারটি ICLoader ভাইরাস দ্বারা সংক্রমিত সিস্টেমগুলিতে পৌঁছেছে। ক্ষতিকারক মডিউলগুলি বেশ কয়েকটি URL থেকে ডাউনলোড করা হয়, যা ম্যালওয়্যার আপডেট করতে এবং পুনরায় সংক্রমণ করতেও ব্যবহৃত হয়।

“ডেক্সফট এমন আক্রমণ নয় যা মিডিয়ার দৃষ্টি আকর্ষণ করে। এটি অনেক প্রচারণার মধ্যে একটি যা দীর্ঘদিন ধরে চলছে। এর উদ্দেশ্য সাইবার ক্রিমিনাল চেনাশোনাগুলিতে বিস্তৃত এবং একটি ক্রিপ্টোকারেন্সি মাইনার ইনস্টল করা যা আক্রমণকারীদের সুবিধার জন্য গোপনে কম্পিউটার সংস্থানগুলি ব্যবহার করে, "হাজেল কিম বলেছেন, মাইক্রোসফ্ট ডিফেন্ডার ATP রিসার্চ গ্রুপের ম্যালওয়্যার বিশ্লেষক৷

উত্স: 3dnews.ru