উইন্ডোজ বিটস স্পাইওয়্যার, তথ্য নিরাপত্তা প্রশিক্ষণ ইয়েকাটেরিনবার্গ দ্বারা হুমকির সম্মুখীন

উইন্ডোজ বিটস স্পাইওয়্যার, তথ্য নিরাপত্তা প্রশিক্ষণ ইয়েকাটেরিনবার্গ দ্বারা হুমকির সম্মুখীন

ESET-এর বিশ্লেষকরা একটি নতুন ব্যাকডোর আবিষ্কার করেছেন। এর প্রধান সমস্যা হলো, এটি উইন্ডোজ BITS সার্ভিসকে অপব্যবহার করে। এই দুর্বলতার অপব্যবহার স্টিলথ ফ্যালকন হ্যাকার গ্রুপের সাথে যুক্ত। এই ব্যাকডোরটি ইয়েকাতেরিনবার্গের তথ্য নিরাপত্তার জন্য গুরুতর হুমকি হতে পারে ।

হামলাকারীদের সম্পর্কে কি জানা যায়, তথ্য নিরাপত্তা প্রশিক্ষণ ইয়েকাতেরিনবার্গ

সরকারের হয়ে কাজ করছে এমন একটি হ্যাকার গোষ্ঠী রয়েছে। জানা গেছে, এটি ২০১২ সাল থেকে তাদের কার্যক্রম শুরু করেছে। নিঃসন্দেহে, এই হ্যাকারদের প্রধান লক্ষ্য হলো সংযুক্ত আরব আমিরাতের ভিন্নমতাবলম্বীরা। শোনা যাচ্ছে, এই গোষ্ঠীটির নাম স্টিলথ ফ্যালকন। সুপরিচিত সংস্থা সিটিজেন ল্যাব এই হ্যাকারদের কার্যকলাপের উপর একটি বেশ বিস্তারিত প্রতিবেদন প্রকাশ করেছে। তারা ইয়েকাতেরিনবার্গের বিভিন্ন সার্ভারের আইটি নিরাপত্তা পরীক্ষা করছে।

ESET-এর বিশ্লেষকরা আবিষ্কার করেছেন যে স্টিলথ ফ্যালকন গ্রুপের নতুন টুলটি একটি উন্নতমানের ভাইরাস। এটি উইন্ডোজ BITS সার্ভিসের সাথে মিথস্ক্রিয়া করে, যা ব্যবহার করে এটি কমান্ড অ্যান্ড কন্ট্রোল সার্ভারের সাথে যোগাযোগ স্থাপন করে। এটি বিভিন্ন সিস্টেমের সাইবার নিরাপত্তা এবং তথ্য নিরাপত্তাকে মারাত্মকভাবে প্রভাবিত করতে পারে।

কিভাবে এই সেবা দরকারী?

তবে, সিস্টেম এবং এর উপাদানগুলো আপডেট করার জন্য উইন্ডোজ BITS সার্ভিসটি ব্যবহৃত হয়। ফলে, হ্যাকাররা আপডেটের পরিবর্তে প্রোগ্রামটিতে ম্যালওয়্যার প্রবেশ করাতে শিখেছে। শুধু তাই নয়, এটি টার্গেট কম্পিউটারে নিজেকে ইনস্টল করে নেয়। এতে কম্পিউটারের সাইবার নিরাপত্তা বিঘ্নিত হয় ।

তিনি নিম্নলিখিত উদ্দেশ্যে কম্পিউটার ব্যবহার করেন:

  • ব্যবস্থাপনা সার্ভারের সাথে সংযোগ;
  • একটি botnet হিসাবে;
  • গুপ্তচরবৃত্তির জন্য।

তবে, সংযুক্ত আরব আমিরাত সরকার এখনো হ্যাকার গোষ্ঠীটির সঙ্গে কোনো সম্পর্কের কথা নিশ্চিত করেনি । কিন্তু, এটা সম্ভব যে এই হ্যাকাররা গোপন কার্যক্রমে জড়িত।

SEDICOMM বিশ্ববিদ্যালয় দল : সিসকো একাডেমি , লিনাক্স প্রফেশনাল ইনস্টিটিউট , পাইথন ইনস্টিটিউট ।