২০২৪ সালের নিরাপত্তা বিশ্লেষক শীর্ষ সম্মেলনে, ক্যাসপারস্কির গ্লোবাল রিসার্চ অ্যান্ড অ্যানালাইসিস টিম (GReAT) একটি অসাধারণ আবিষ্কার প্রকাশ করেছে।

সেই অনুযায়ী, গ্র্যান্ডোরেইরো ম্যালওয়্যারের একটি হালকা (হ্রাসপ্রাপ্ত) সংস্করণ প্রায় ৩০টি ব্যাংককে লক্ষ্য করে তৈরি করা হচ্ছে।

গ্র্যান্ডোরেইরো হল এক ধরণের ম্যালওয়্যার যা ল্যাটিন আমেরিকায় উদ্ভূত হয়েছিল, বিশেষ করে ব্রাজিল এবং মেক্সিকোতে জনপ্রিয়।

এই ট্রোজানটি ব্যবহারকারীদের কাছ থেকে সংবেদনশীল তথ্য চুরি করার জন্য তৈরি করা হয়েছে, যার মধ্যে রয়েছে অনলাইন ব্যাংকিং লগইন, পাসওয়ার্ড এবং আর্থিক তথ্য।

গ্র্যান্ডোরেইরোর প্রাথমিক সংক্রমণ পদ্ধতি হল ফিশিং প্রচারণার মাধ্যমে, যেখানে ব্যবহারকারীরা ক্ষতিকারক লিঙ্ক বা সংযুক্তি সম্বলিত জাল ইমেল পান।

একবার আক্রান্ত হলে, গ্র্যান্ডোরেইরো কীস্ট্রোক রেকর্ড করতে, স্ক্রিনশট নিতে এবং এমনকি প্রতারণামূলক লেনদেনের জন্য লগইন শংসাপত্র সংগ্রহ করতে কম্পিউটারগুলিকে দূরবর্তীভাবে নিয়ন্ত্রণ করতে সক্ষম।

W-পেমেন্ট-ব্যাংক-জালিয়াতি-1.jpg
ব্যাংকিং পরিষেবা ব্যবহারকারীরা প্রায়শই ম্যালওয়্যার স্প্রেডারদের লক্ষ্যবস্তুতে পরিণত হন। ছবি: ট্রং ডেটা

গ্র্যান্ডোরেইরো ১,৭০০ টিরও বেশি ব্যাংককে লক্ষ্যবস্তু করেছে, যা এই বছর বিশ্বব্যাপী ব্যাংকগুলিতে হওয়া সমস্ত ট্রোজান আক্রমণের ৫%।

যদিও মূল হোতাদের গ্রেপ্তার করা হয়েছে, অন্যান্য সাইবার অপরাধী গোষ্ঠী আক্রমণ চালানোর জন্য এই ম্যালওয়্যারকে কাজে লাগাতে থাকে।

সাইবার অপরাধীরা সোর্স কোডটিকে হালকা ওজনের ট্রোজান সংস্করণে রূপান্তরিত করেছে। বিশ্লেষণের মাধ্যমে, গ্র্যান্ডোরেইরোর নির্মাতারা নতুন আক্রমণ প্রচারণা স্থাপনের জন্য একটি সরলীকৃত সংস্করণ ব্যবহার করছেন।

মেক্সিকো সবচেয়ে বেশি ক্ষতিগ্রস্ত দেশগুলির মধ্যে একটি যেখানে গ্র্যান্ডোরেইরো ভ্যারিয়েন্টের ৫১,০০০ এরও বেশি আক্রমণ ঘটেছে।

সতর্কতা হিসেবে, ব্যবহারকারীদের অজানা উৎসের ইমেলগুলির ব্যাপারে সতর্ক থাকতে হবে, অদ্ভুত উৎস থেকে আসা লিঙ্ক বা সংযুক্তিগুলি খোলা এড়িয়ে চলতে হবে।

ব্যবহারকারীদের নিরাপত্তা ত্রুটিগুলি পূরণ করার জন্য সফ্টওয়্যার এবং অ্যাপ্লিকেশনগুলিও আপডেট করা উচিত। কোনও ব্যাংকের ওয়েবসাইট অ্যাক্সেস করার সময়, সর্বদা নিশ্চিত করুন যে এটি একটি অফিসিয়াল ওয়েবসাইট যাতে প্রতারণার শিকার না হয়।

ভিয়েতনামী ব্যবহারকারীদের কাছ থেকে ২২০,০০০ এরও বেশি জালিয়াতির প্রতিবেদন পেয়েছে । এই বছরের প্রথম ১০ মাসে, তথ্য সুরক্ষা বিভাগের ( তথ্য ও যোগাযোগ মন্ত্রণালয় ) প্রযুক্তিগত ব্যবস্থাগুলি ২২০,০০০ এরও বেশি জালিয়াতির প্রতিবেদন পেয়েছে, যার বেশিরভাগই অর্থ ও ব্যাংকিং সম্পর্কিত।