"টেট্রিসফ্যান্টম" আক্রমণ অভিযান এশিয়া-প্রশান্ত মহাসাগরীয় অঞ্চলকে লক্ষ্য করে

[বিজ্ঞাপন_১]

এসজিজিপিও ২৮ অক্টোবর, ২০২৩ ১০:১৭

ক্যাসপারস্কির গবেষকরা "টেট্রিসফ্যান্টম" নামে একটি নতুন আক্রমণাত্মক অভিযান আবিষ্কার করেছেন যা বারবার ডেটা স্টোরেজের নিরাপত্তা নিশ্চিত করার জন্য এনক্রিপশন প্রদানের জন্য ব্যবহৃত এক ধরণের নিরাপদ USB-এর সাথে আপস করেছে।

ক্যাসপারস্কি এশিয়া-প্রশান্ত মহাসাগরীয় অঞ্চলে সরকারি সংস্থাগুলিকে লক্ষ্য করে APT প্রচারণা শনাক্ত করেছে।

ক্যাসপারস্কি এশিয়া- প্রশান্ত মহাসাগরীয় অঞ্চলে সরকারি সংস্থাগুলিকে লক্ষ্য করে APT প্রচারণা সনাক্ত করেছে।

ক্যাসপারস্কির গ্লোবাল রিসার্চ অ্যান্ড অ্যানালাইসিস টিম (GReAT) একজন অজ্ঞাত আক্রমণকারীর দ্বারা পরিচালিত দীর্ঘমেয়াদী গুপ্তচরবৃত্তি অভিযানের রহস্য উদঘাটন করেছে।

আক্রমণকারীরা গোপনে APAC সরকারি সংস্থাগুলির সংবেদনশীল তথ্য পর্যবেক্ষণ এবং সংগ্রহ করছে এনক্রিপ্ট করা USB ড্রাইভগুলি ব্যবহার করে, যা হার্ডওয়্যার এনক্রিপশন দ্বারা সুরক্ষিত থাকে যাতে কম্পিউটার সিস্টেমের মধ্যে ডেটা নিরাপদে সংরক্ষণ এবং স্থানান্তর নিশ্চিত করা যায়। এই USB ড্রাইভগুলি বিশ্বজুড়ে সরকারি সংস্থাগুলি দ্বারা ব্যবহৃত হয়, যা ভবিষ্যতে আরও সংস্থার এই আক্রমণের শিকার হওয়ার সম্ভাবনা বাড়িয়ে তোলে।

এই প্রচারণায় বিভিন্ন ক্ষতিকারক মডিউল ব্যবহার করা হয় যা আক্রমণকারীদের ভিকটিমদের ডিভাইসের উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন করতে সাহায্য করে, যার ফলে তারা কমান্ড কার্যকর করতে, ক্ষতিগ্রস্ত মেশিন থেকে ফাইল এবং তথ্য সংগ্রহ করতে এবং একই বা ভিন্ন ধরণের এনক্রিপ্টেড USB ড্রাইভ ব্যবহার করে অন্যান্য মেশিনগুলিকে সংক্রামিত করতে পারে।

"এই কার্যকলাপগুলি অত্যন্ত দক্ষ এবং পরিশীলিত হুমকিদাতা দ্বারা পরিচালিত হয়েছিল, সংবেদনশীল এবং সুরক্ষিত সরকারি নেটওয়ার্কগুলিতে গুপ্তচরবৃত্তির কাজে গভীর আগ্রহ ছিল," ক্যাসপারস্কির গ্লোবাল রিসার্চ অ্যান্ড অ্যানালাইসিস টিমের (GReAT) সিনিয়র নিরাপত্তা গবেষক নওশিন শাবাব বলেন।

লক্ষ্যবস্তু আক্রমণের শিকার না হওয়ার জন্য, ক্যাসপারস্কি গবেষকরা নিম্নলিখিত ব্যবস্থা গ্রহণের পরামর্শ দেন: সংবেদনশীল তথ্য চাওয়া ইমেল, বার্তা বা কল থেকে সতর্ক থাকুন। ব্যক্তিগত তথ্য ভাগ করে নেওয়ার আগে বা সন্দেহজনক লিঙ্কে ক্লিক করার আগে তথ্যের অনুরোধকারী ব্যক্তির পরিচয় যাচাই করুন। আপনার নিরাপত্তা অপারেশন সেন্টার (SOC) কে সর্বশেষ হুমকি গোয়েন্দা তথ্যের অ্যাক্সেস দিন।

ক্যাসপারস্কি থ্রেট ইন্টেলিজেন্স পোর্টাল হল ক্যাসপারস্কির একমাত্র মাধ্যম যেখানে আমরা ২০ বছরেরও বেশি সময় ধরে আমাদের দল দ্বারা সংগৃহীত হুমকি গোয়েন্দা তথ্য, সাইবার আক্রমণের তথ্য এবং অন্তর্দৃষ্টি পেতে পারি। এন্ডপয়েন্ট স্তরে দ্রুত ঘটনা সনাক্তকরণ, তদন্ত এবং প্রতিকারের জন্য, ক্যাসপারস্কি এন্ডপয়েন্ট ডিটেকশন এবং রেসপন্সের মতো EDR সমাধান ব্যবহার করুন।

[বিজ্ঞাপন_২]
উৎস