লকবিট ভিয়েতনামে উইন্ডোজ ডোমেন সার্ভারগুলিতে আক্রমণ করে

নিরাপত্তা বিশেষজ্ঞরা বলছেন যে ম্যালওয়্যারটি তার এনক্রিপশন স্ক্রিপ্ট এবং এর বিস্তার উভয় ক্ষেত্রেই অনেক উন্নত উন্নতি করেছে, যা প্রচলিত নিরাপত্তা সমাধানগুলিকে এড়িয়ে যেতে সক্ষম।

গত ২ মাসে, Bkav বিশেষজ্ঞরা ভিয়েতনামের অনেক ব্যবসার কাছ থেকে সাহায্যের জন্য ক্রমাগত অনুরোধ পেয়েছেন, যেখানে সাধারণ পরিস্থিতি ছিল যে অভ্যন্তরীণ নেটওয়ার্কের সমস্ত কম্পিউটার একই সময়ে এনক্রিপ্ট করা হয়েছিল এবং ডেটা সংরক্ষণ করা যায়নি।

ভিয়েতনামে লকবিট ৩.০ 'বিস্ফোরিত' হতে শুরু করেছে

অনেক মামলার তদন্ত এবং বিশ্লেষণের ফলাফল থেকে দেখা যায় যে ডেটা এনক্রিপশনের জন্য দায়ী হল লকবিট ৩.০, যা লকবিট ব্ল্যাক নামেও পরিচিত, একটি বিখ্যাত হ্যাকার গ্রুপের একটি র‍্যানসমওয়্যার, যা সম্প্রতি আন্তর্জাতিক পুলিশ জোট (যুক্তরাজ্যের জাতীয় অপরাধ সংস্থা - এনসিএ, মার্কিন ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন - এফবিআই এবং ইউরোপীয় ইউনিয়ন পুলিশ সংস্থা - ইউরোপোল সহ) দ্বারা ধ্বংস করা হয়েছে।

লকবিট ব্ল্যাকের পূর্ববর্তী ভেরিয়েন্টগুলির তুলনায় আরও উন্নত উন্নতি রয়েছে। এগুলি বিশেষভাবে অভ্যন্তরীণ সিস্টেমে উইন্ডোজ ডোমেন ম্যানেজমেন্ট সার্ভারগুলিকে লক্ষ্য করার জন্য ডিজাইন করা হয়েছে। অনুপ্রবেশের পরে, ভাইরাস এই সার্ভারগুলি ব্যবহার করে পুরো সিস্টেমে ছড়িয়ে পড়া চালিয়ে যায়, সুরক্ষা সমাধানগুলি অক্ষম করে (অ্যান্টি-ভাইরাস, ফায়ারওয়াল অক্ষম করে), ক্ষতিকারক কোড অনুলিপি করে এবং কার্যকর করে... এইভাবে, ভাইরাসটি আগের মতো প্রতিটি মেশিনে আক্রমণ না করে একই সময়ে অভ্যন্তরীণ সিস্টেমের সমস্ত মেশিন এনক্রিপ্ট করতে পারে।

লকবিট ব্ল্যাক কেবল তার পদ্ধতি এবং লক্ষ্য পরিবর্তন করে না, বরং এর আরও বিপজ্জনক ডেটা এনক্রিপশন পরিস্থিতিও রয়েছে। লঞ্চের সময় সরাসরি ডেটা এনক্রিপ্ট করার পরিবর্তে, ভাইরাসটি তার সুবিধাগুলি বাড়িয়ে দেয়, তারপর UAC বাইপাস করে এবং অবশেষে ভুক্তভোগীর কম্পিউটারকে সেফ মোডে (একটি মোড যেখানে শুধুমাত্র সিস্টেম এবং কিছু অ্যাপ্লিকেশন চালু করা হয়) রিবুট করে এবং এই মোডে ডেটা এনক্রিপশন সম্পাদন করে। এইভাবে, ম্যালওয়্যারটি সাধারণ সুরক্ষা সমাধানগুলিকে বাইপাস করতে পারে।

লকবিট এবং অন্যান্য ডেটা এনক্রিপশন ভাইরাসের আক্রমণ এড়াতে, Bkav বিশেষজ্ঞরা ব্যবহারকারী এবং সিস্টেম প্রশাসকদের নিম্নলিখিত বিষয়গুলি বিবেচনা করার পরামর্শ দেন:

• নিয়মিত গুরুত্বপূর্ণ তথ্যের ব্যাকআপ রাখুন।
  
• প্রয়োজন না হলে অভ্যন্তরীণ পরিষেবা পোর্টগুলি ইন্টারনেটে খুলবেন না।
  
• ইন্টারনেটে পরিষেবা খোলার আগে তাদের নিরাপত্তা মূল্যায়ন করুন।
  
• ক্রমাগত সুরক্ষার জন্য যথেষ্ট শক্তিশালী অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করুন।

উৎস লিঙ্ক: https://thanhnien.vn/lockbit-tan-cong-cac-may-chu-windows-domain-tai-viet-nam-185240307142513081.htm