ইমোটেট ব্যাংকিং ম্যালওয়্যার দ্বারা ক্ষতিগ্রস্থ নিউ হ্যাম্পশায়ার সিটি কম্পিউটার নেটওয়ার্ক

সিস্টেম পেশাদার

নিউ হ্যাম্পশায়ার রাজ্যের একটি শহর থেকে কর্মকর্তারা বলছেন যে তারা একটি শহরের পুরো কম্পিউটার নেটওয়ার্ক আক্রমণ করে এমন একটি ম্যালওয়ারের টুকরো অপসারণ করতে 156,000 ডলার ব্যয় করেছে। পোর্টসমাউথ হেরাল্ডের রিপোর্টাররা জানিয়েছেন যে পোর্টসমাউথের ডেপুটি সিটি ম্যানেজার, এনএইচ একটি বীমা দাবি দায়ের করেছিলেন কারণ এমোটেট ট্রোজান ঘোড়া প্রোগ্রামটি কতটা ক্ষতি করেছে।

এটি সম্ভবত কয়েক মাসের মধ্যে অজান্তেই চালু হওয়া সাইবারেটট্যাকের মাধ্যমে একটি কম্পিউটার কম্পিউটারের আর্থিক ক্ষতির আরও গ্রাফিক উদাহরণ। Emotet আপোষযুক্ত মেশিনের নেটওয়ার্ক স্ট্যাকের শীর্ষে স্বেচ্ছাসেবক কোড প্রয়োগের মাধ্যমে আর্থিক তথ্য অর্জন করে।

নিরাপত্তা বিশেষজ্ঞরা প্রথমে ১৪ ই মার্চের প্রথমদিকে সমস্যাগুলি দেখতে শুরু করেছিলেন। ব্যবহারকারীরা দাবি করছিলেন যে কোনও ভাইরাস নগদ কর্মকর্তাদের ঠিকানা এবং অন্যান্য বৈধ অ্যাকাউন্টগুলির সাথে স্ট্যাম্পযুক্ত ফনি ইমেল প্রেরণ করছে যাতে অর্থ চাইতে হয়। তারা এখন জানিয়ে দিচ্ছে যে তারা অন্যান্য ভাইরাসিকে ছড়িয়ে পড়তে বাধা দিতে নেটওয়ার্ক পর্যবেক্ষণ করছে এবং অন্যথায় এটিকে কঠোর করে তুলেছে।

বলা হচ্ছে, ইমোটেট আসলে প্রতি সেফের প্রতিরূপকারী ভাইরাস নয় বরং এটি একটি দূষিত ফাইল যা ব্রাউজার থেকে প্রেরিত নেটওয়ার্ক ট্র্যাফিককে বাধা দেয় এবং লগ করে। এর ফলে সম্ভাব্য সংবেদনশীল ডেটাগুলি একটি একক ডেটা স্ট্রিমে সংকলিত হয়ে যায়, যা শেষ পর্যন্ত অন্য জিনিসের মধ্যে ভুক্তভোগীর ব্যাঙ্কের অ্যাকাউন্টে ফাটল ব্যবহার করা যেতে পারে। এটি ম্যালওয়্যার সংক্রমণের ফিউডো পরিবারের সাথে অনেক বেশি মিল রয়েছে, এটি গড় কম্পিউটারের ভাইরাসের চেয়ে বেশি।

অস্ট্রিয়ান, সুইস এবং জার্মান কম্পিউটার বিজ্ঞানীরা চার বছর আগে ম্যালওয়ারের প্রথম সংক্রমণের কথা জানিয়েছেন। মার্কিন যুক্তরাষ্ট্র হিট হওয়ার পরের দেশ ছিল, এবং মনে হচ্ছে এটি সাম্প্রতিক প্রাদুর্ভাব বিবেচনা করে এখনও সমস্যা তৈরি করে চলেছে।

সময়ের সাথে সাথে ইমোটেট কীভাবে এটি হোস্ট মেশিনগুলিতে আক্রমণ করে তাতে আরও পরিশীলিত হয়ে উঠেছে। সর্বাধিক জনপ্রিয় পদ্ধতিটি হ'ল ইমেলগুলিতে দূষিত সংস্থান এবং URL লিঙ্কগুলি সন্নিবেশ করানো। এগুলি প্রায়শই পিডিএফ সংযুক্তি বা ইনভয়েস হিসাবে ছদ্মবেশ ধারণ করে, যা পোর্টসমাউথের নেটওয়ার্কটিতে কী ঘটেছিল তা সম্ভবত ব্যাখ্যা করতে পারে।

প্রথম দিকে আমেরিকান আক্রমণে হোস্ট সিস্টেমটিকে সংক্রামিত করার জন্য ভুক্তভোগী জাভাস্ক্রিপ্ট ফাইলগুলিতে জড়িত ছিল যা ক্ষতিগ্রস্থদের দ্বারা কার্যকর করা হয়েছিল।

যে পদ্ধতিটি ব্যবহৃত হয় তা নির্বিশেষে, সংক্রমণ প্রায়শই যে কোনও ক্ষেত্রে ছড়িয়ে যেতে পারে যখন লোকেরা এমন কিছু কার্যকর করে যা তারা বুঝতে পারে না যে এটি প্রাথমিকভাবে দেখা গিয়েছিল তা নয়।