লকবিট ভিয়েতনামে উইন্ডোজ ডোমেন সার্ভারগুলিতে আক্রমণ করে

[বিজ্ঞাপন_১]

নিরাপত্তা বিশেষজ্ঞরা বলছেন যে ম্যালওয়্যারটি তার এনক্রিপশন স্ক্রিপ্ট এবং এর বিস্তার পদ্ধতি উভয় ক্ষেত্রেই অনেক উন্নত উন্নতি করেছে, যা প্রচলিত নিরাপত্তা সমাধানগুলিকে এড়িয়ে যেতে সক্ষম।

গত ২ মাসে, Bkav বিশেষজ্ঞরা ভিয়েতনামের অনেক ব্যবসার কাছ থেকে সাহায্যের জন্য ক্রমাগত অনুরোধ পেয়েছেন, যেখানে সাধারণ পরিস্থিতি ছিল যে অভ্যন্তরীণ নেটওয়ার্কের সমস্ত কম্পিউটার একই সময়ে এনক্রিপ্ট করা হয়েছিল এবং ডেটা সংরক্ষণ করা যায়নি।

LockBit tấn công các máy chủ Windows Domain tại Việt Nam- Ảnh 1. — ভিয়েতনামে লকবিট ৩.০ 'বিস্ফোরিত' হতে শুরু করেছে

অনেক ঘটনার তদন্ত এবং বিশ্লেষণের ফলাফল থেকে দেখা যায় যে ডেটা এনক্রিপশনের অপরাধী হল LockBit 3.0, যা LockBit Black নামেও পরিচিত, একটি বিখ্যাত হ্যাকার গ্রুপের একটি র‍্যানসমওয়্যার, যা সম্প্রতি আন্তর্জাতিক পুলিশ জোট (যুক্তরাজ্যের জাতীয় অপরাধ সংস্থা - NCA, মার্কিন ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন - FBI এবং ইউরোপীয় ইউনিয়ন পুলিশ সংস্থা - Europol সহ) দ্বারা ধ্বংস করা হয়েছে।

লকবিট ব্ল্যাকের পূর্ববর্তী ভেরিয়েন্টগুলির তুলনায় আরও উন্নত উন্নতি রয়েছে। এগুলি বিশেষভাবে অভ্যন্তরীণ সিস্টেমে উইন্ডোজ ডোমেন ম্যানেজমেন্ট সার্ভারগুলিকে লক্ষ্য করার জন্য ডিজাইন করা হয়েছে। অনুপ্রবেশের পরে, ভাইরাস এই সার্ভারগুলি ব্যবহার করে পুরো সিস্টেমে ছড়িয়ে পড়া চালিয়ে যায়, সুরক্ষা সমাধানগুলি অক্ষম করে (অ্যান্টি-ভাইরাস, ফায়ারওয়াল অক্ষম করে), ক্ষতিকারক কোড অনুলিপি করে এবং কার্যকর করে... এইভাবে, ভাইরাসটি আগের মতো প্রতিটি মেশিনে আক্রমণ না করে একই সময়ে অভ্যন্তরীণ সিস্টেমের সমস্ত মেশিন এনক্রিপ্ট করতে পারে।

লকবিট ব্ল্যাক কেবল তার পদ্ধতি এবং লক্ষ্য পরিবর্তন করে না, বরং এর আরও বিপজ্জনক ডেটা এনক্রিপশন পরিস্থিতিও রয়েছে। লঞ্চের সময় সরাসরি ডেটা এনক্রিপ্ট করার পরিবর্তে, ভাইরাসটি বিশেষাধিকারগুলি বাড়িয়ে দেয়, তারপর UAC কে বাইপাস করে এবং অবশেষে শিকারের মেশিনকে সেফ মোডে রিবুট করে (একটি মোড যেখানে শুধুমাত্র সিস্টেম এবং কিছু অ্যাপ্লিকেশন চালু করা হয়) এবং এই মোডে ডেটা এনক্রিপশন সম্পাদন করে। এইভাবে, ম্যালওয়্যারটি প্রচলিত সুরক্ষা সমাধানগুলিকে বাইপাস করতে পারে।

লকবিট এবং অন্যান্য ডেটা এনক্রিপশন ভাইরাসের আক্রমণ এড়াতে, Bkav বিশেষজ্ঞরা ব্যবহারকারী এবং সিস্টেম প্রশাসকদের নিম্নলিখিত বিষয়গুলি বিবেচনা করার পরামর্শ দেন: