হ্যালোইনের ভয়াবহতা হ্যালোইনকে তৈরি করছে

নিজেকে অক্টোবর মাসের জন্য প্রস্তুত করুন! আমরা ভূত বা প্রেত সম্পর্কে কথা বলছি না, তবে ম্যালওয়ার হুমকির বিষয়ে বলছি। সাম্প্রতিক একটি ব্লগ পোস্টে, সোলেরা নেটওয়ার্ক নামে একটি ব্লু কোট সংস্থা এই মাসের ম্যালওয়্যার সংক্রমণ প্রচারের শিকারদের আরও বিপদ থেকে সজাগ দৃষ্টি রাখতে সতর্ক করেছে। এর মধ্যে রয়েছে ransomware ক্রিপ্টোলকার, প্রচুর পরিমাণে ক্লিকফ্রেড এবং পাসওয়ার্ডের মতো ব্যক্তিগত ডেটা চুরি।

ক্রিপ্টোলকার কাউন্টডাউন

সেপ্টেম্বরের গোড়ার দিকে, সক্রিয়ভাবে সংক্রামিত পিসিগুলিতে উপস্থিত ম্যালওয়্যারগুলি কমান্ড এবং কন্ট্রোল সার্ভারের ক্রিপ্টোলকার রেনসওয়্যারের অ্যাপ্লিকেশন ডাউনলোড করার জন্য নির্দেশনা গ্রহণ করতে শুরু করে। ক্রিপ্টোলকার কোনও সময় নষ্ট করে না এবং শিকারের কম্পিউটারে বেশিরভাগ নথি ফাইলের ফাইল এনক্রিপ্ট করে। অন্যান্য মুক্তিপণ প্রচারগুলি ব্যবহারকারীকে সাধারণত বোঝানোর চেষ্টা করে যে তাকে বা সে অভিযোগ করা সাইবার অপরাধের জন্য গ্রেপ্তার হতে চলেছে।

ক্রিপ্টোলকার চারপাশে রসিকতা করছেন না। এটি নিম্নলিখিত সতর্কতার সাথে একটি 72 ঘন্টা কাউন্টডাউন ঘড়ি নিযুক্ত করে: সময় শেষ হওয়ার আগে 300 ডলার পরিশোধ করুন বা ম্যালওয়্যার ডিক্রিপশন কী মুছে ফেলবে যা ফাইলগুলি অপঠনযোগ্য রেন্ডার করবে। এক বছর আগে, ট্রান্সমওয়্যার অপরাধীরা সাধারণত তথ্য পুনরুদ্ধারের জন্য 200 ডলার চার্জ করে। ক্রিপ্টোলকার ডেস্কটপ পটভূমিটিকে হুমকী বার্তায় পরিবর্তিত করে যা প্রকাশিত হয় যদি আপনার অ্যান্টিভাইরাস প্রোগ্রামটি মুছে দেয়। এটি সতর্ক করে দিয়েছে যে আপনি যদি আবার ট্রোজান ডাউনলোড না করেন তবে আপনি আপনার ফাইলগুলি ডিক্রিপ্ট করতে পারবেন না।

ক্রিপ্টোলকার খুঁজে পেতে, হত্যা করতে এবং মুছতে খুব সহজ কারণ এই ম্যালওয়্যারটি সন্দেহজনকভাবে দীর্ঘ, এলোমেলোভাবে দেখা ফাইল নামটির আওতায় ডিভাইসের অ্যাপ্লিকেশন ডেটা ফোল্ডারে চলে। যাইহোক, যদি ট্রোজান আপনার সিস্টেমে কোনও পথ খুঁজে বের করে এবং আপনার ফাইলগুলি ইতিমধ্যে ব্যাক আপ না করে থাকে তবে সম্ভবত তারা ভাল হয়েছে।

পুনরুদ্ধারের জন্য আপনার কম্পিউটারে নিয়মিত ব্যাকআপ চালানো উচিত, সেই সাথে ক্রিপ্টোলকারকে ব্রেক ইন না করার জন্য অ্যান্টিভাইরাস সফ্টওয়্যার। যদি আপনি আপনার সিস্টেমে ক্রিপ্টোলকারকে খুঁজে পান তবে আপনার ডেটা ফেরত পাওয়ার সেরা সম্ভাবনা হ'ল এটি আপনার ব্যাকআপ থেকে পুনরুদ্ধার করা।

মেডফোস মালাডাভারটাইজিং

দুর্ভাগ্যক্রমে, ম্যালওয়ার প্রচার এখানে শেষ হচ্ছে না। এটি ২০১২ সাল থেকে মেডফোস নামে একটি ট্রোজানও লিখেছিল, যা মেইডফোস একটি ক্লিকফ্রেড ট্রোজান যা অপরিবর্তিত কম্পিউটারগুলিতে চালিয়ে ম্যালওয়্যার বিতরণকারীদের জন্য লাভ অর্জন করে।

মেডফস এমন ওয়েবসাইটগুলির একটি তালিকা পেয়েছে যা প্রতি ক্লিকের বিনিময়ে বিজ্ঞাপনের অনুমতি দেয়। বিজ্ঞাপন সংস্থাগুলি এ-এর মাধ্যমে ক্লিকের সংখ্যার ভিত্তিতে সহযোগীদের অর্থ প্রদান করে। এই ট্রোজান এই ওয়েবসাইটগুলিকে "হেডলেস" ওয়েব ব্রাউজার অ্যাপ্লিকেশনগুলিতে লোড করে যাতে দৃশ্যমান উইন্ডোজ নেই এবং একটিতে ক্লিক করার ভান করে।

হোম ব্রডব্যান্ড সংযোগকে ছাপিয়ে ফেলার জন্য মেডফোসে সংক্রামিত একটি কম্পিউটারই লাগে; এটি প্রতি মিনিটে কয়েকশো বিজ্ঞাপন লোড করে। চোটে অপমান যুক্ত করার জন্য, মেডফোস নিয়মিত চলমান রয়েছে এবং ট্রোজানটিকে প্রয়োজনমতো পুনরায় ইনস্টল করে তোলে তা নিশ্চিত করতে বট কন্ট্রোলার নিয়মিত পরীক্ষা করে।

আপনার কম্পিউটারটি মেডফস দ্বারা সংক্রামিত হয়েছে এমন লক্ষণগুলির জন্য সতর্ক থাকুন। ট্রোজান দুটি ডিএলএল থেকে চালিত হয় যা অ্যাপ্লিকেশন ডেটা ফোল্ডার থেকে প্রক্রিয়া তালিকায় দৃশ্যমান। অতিরিক্তভাবে, এটি ফায়ারফক্সে অ্যাড-অন একটি নতুন ব্রাউজার অ্যাড-অন যুক্ত করেছে, এটি সম্প্রতি অ্যাডস ইঞ্জিন 3.0.০.১ ডাব করেছে, তবে সাধারণত ভারী ডাউনলোডের জন্য ইন্টারনেট এক্সপ্লোরার ব্যবহার করে। মেডফোসগুলি আপনার ব্রাউজারে অনুসন্ধান ইঞ্জিন সেটিংস হাইজ্যাক করে যাতে আপনি যখন মনে করেন যে আপনি গুগল অনুসন্ধান করছেন, আপনি আসলে মেডফোস-নিয়ন্ত্রিত পৃষ্ঠাগুলিতে তথ্য প্রেরণ করছেন।

কেগোটিপ সবকিছু চায়

সাইবার অপরাধীদের পক্ষে চুরি করা এবং পাসওয়ার্ডের মতো ভুক্তভোগীদের ব্যক্তিগত তথ্য ছড়িয়ে দেওয়া সাধারণ বিষয়। সাম্প্রতিক এই ম্যালওয়্যার প্রচারে, অপরাধীরা কোনও ইমেল ঠিকানার অনুরূপ যে কোনও কিছু সন্ধান করতে সংক্রামিত সিস্টেমের ফাইলগুলি স্ক্যান করে।

ট্রোজান, কেগোটিপ নামে পরিচিত, প্রতি 15 থেকে 30 সেকেন্ডে একটি ইমেল ঠিকানাগুলির একটি ব্যাচ প্রেরণ করে বিশেষত ট্রান্সমিশন কন্ট্রোল প্রোটোকল) (টিসিপি) পোর্ট ২০০1 তে একটি সার্ভারের কাছে বিশেষভাবে তৈরি একটি প্যাকেটে পাঠায় You আপনি এই প্যাকেটটি সনাক্ত করতে পারবেন কারণ ডেটা অংশ সর্বদা থাকে পাঠ্য স্ট্রিং "Asdj" দিয়ে শুরু হয়, যা বটের দ্বারা ব্যবহৃত এনকোডিং বিন্যাস অনুযায়ী আসলে "QXNka" তে অনুবাদ হয় ting

ফাইল স্থানান্তর প্রোটোকল (এফটিপি) ক্লায়েন্ট, ইমেল অ্যাপ্লিকেশন বা ব্রাউজারগুলির মতো সঞ্চিত শংসাপত্রগুলির জন্য ইন্টারনেট-সক্ষম অ্যাপ্লিকেশনগুলির মাধ্যমে কেগোটিপ পাল্টে দেয়। এই সাইবার ক্রিমিনালগুলি দক্ষতার সাথে কাজ করে: প্রতিবেদনে দাবি করা হয়েছে যে ল্যাব নেটওয়ার্কের দুটি সংক্রামিত মেশিনের 15MB এর বেশি চুরি হওয়া ইমেল ঠিকানা এবং জাল শংসাপত্র প্রেরণ করা হয়েছিল দুটি কেগোটিপ আক্রমণ করেছে।

শুরু হওয়ার আগে সংক্রমণ বন্ধ করুন

ম্যালওয়ার হুমকি অবশ্যই ভয়ঙ্কর, সুতরাং আপনার ডিভাইসগুলি সংক্রামিত হওয়ার আগে তাদের সুরক্ষা দেওয়া আপনার পক্ষে গুরুত্বপূর্ণ। অ্যান্টিভাইরাস সফ্টওয়্যারটিতে বিনিয়োগ করুন এবং ভবিষ্যতের হুমকির হাত থেকে নিজেকে রক্ষা করতে এটি আপডেট করুন। কিছু ভাল পছন্দগুলি হ'ল আমাদের সম্পাদকদের পছন্দ বিটডিফেন্ডার অ্যান্টিভাইরাস প্লাস (২০১৪), নর্টন অ্যান্টিভাইরাস (২০১৪), বা ওয়েবরুট সিকিউরআনারওয়্যার অ্যান্টিভাইরাস ২০১৩. মনে রাখবেন সাইবার ক্রিমিনালদের বিরুদ্ধে লড়াই হতাশ নয়; আপনি আপনার শৈশবকালের স্বপ্নের মতো এই ম্যালওয়্যার রাক্ষসগুলিকে কাটিয়ে উঠতে পারেন।