Car-tech

Eset Stuxnet ওয়ার্মের দ্বিতীয় পরিবর্তন আবিষ্কার করে

হারিয়ে যাওয়া ৩টি আবিষ্কার যা পৃথিবীকে বদলে দিত | Lost Inventions that Could Change the World brngali

হারিয়ে যাওয়া ৩টি আবিষ্কার যা পৃথিবীকে বদলে দিত | Lost Inventions that Could Change the World brngali
Anonim

এসেটে গবেষকরা স্টক্সনেট ওয়ার্মের একটি দ্বিতীয় ধরন আবিষ্কার করেছে যা সিমেন্স শিল্প মেশিনের উপর আক্রমণ করার জন্য সম্প্রতি জানানো উইন্ডোজ দুর্বলতা ব্যবহার করে।

দ্বিতীয় সংস্করণ, যা এসেটকে "jmidebs.sys," ইউএসবি ড্রাইভের মাধ্যমে ছড়িয়ে দিতে পারে, ".lnk" এক্সটেনশন সহ একটি দূষিত শর্টকাটের ফাইল সহ Windows- এ একটি অবাঞ্ছিত ত্রুটিকে শোষণ করে।

মূল স্টক্সনেট ওয়ার্মের মতো, দ্বিতীয় সংস্করণটি একটি শংসাপত্রের সাথে স্বাক্ষরিত হয়, এটি যখন ইনস্টল করা হয় তখন অ্যাপ্লিকেশনটির অখণ্ডতা যাচাই করতে ব্যবহৃত হয়। এই শংসাপত্রটি ভেনিসাইন থেকে জেএমআইসিট্রন টেকনোলজি করপোরেশন কর্তৃক কেনা হয়েছিল, তাইওয়ানের ভিত্তিক একটি কোম্পানি, পিটি-মার্ক ব্যুরো, ইএসেটের একজন সিনিয়র গবেষক, লিখেছেন।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

প্রথম স্টটসনেট ওয়ার্মের শংসাপত্র রিয়েলটেক সেমিকন্ডাক্টর কর্পোরেশনের কাছ থেকে এসেছিল, যদিও ভেরি সাইনটি এখন প্রত্যাহার করা হয়েছে, ডেভিড হার্লি বলেছেন, এসেটের সিনিয়র রিসার্চ ফেলো। স্পষ্টতই, উভয় কোম্পানিকেই একই স্থানে অবস্থিত হাইসিংচু সায়েন্স পার্কের অফিসে তালিকাভুক্ত করা হয়েছে।

"আমরা খুব কমই এই ধরনের পেশাদার ক্রিয়াকলাপ দেখতে পাই", ব্যুরো লিখেছে। "তারা কমপক্ষে দুই কোম্পানি থেকে সার্টিফিকেট চুরি করে ফেলেছে অথবা তাদের চুরি করে এমন কাউকে কিনেছে। এই মুহুর্তে, এটা স্পষ্ট হয় না যে আক্রমণকারীরা তাদের শংসাপত্র পরিবর্তন করছে কিনা, কারণ প্রথমটি উন্মুক্ত ছিল বা যদি তারা বিভিন্ন সার্টিফিকেট ব্যবহার করে বিভিন্ন আক্রমণ, কিন্তু এই দেখায় যে তাদের কাছে গুরুত্বপূর্ণ সম্পদ রয়েছে। "

যদিও Eset বিশ্লেষক এখনও দ্বিতীয় ধরন অধ্যয়নরত আছেন, এটি স্টক্সনেটের সাথে ঘনিষ্ঠ সম্পর্কযুক্ত, হার্লি বলেন। এটি সিমেন্স উইনসিসি সুপারভাইজরি কন্ট্রোল এবং ডেটা অ্যাক্সিভেশন (এসসিএডিএ) সিস্টেমগুলির উপর কার্যকলাপ নিরীক্ষণের জন্য ডিজাইন করা যেতে পারে, যা উত্পাদন এবং বিদ্যুৎ প্লান্টের জন্য ব্যবহৃত শিল্প যন্ত্রপাতি পরিচালনা করতে ব্যবহৃত হয়। দ্বিতীয় সংস্করণের জন্য কোড 14 জুলাই সংকলন করা হয়েছিল, হারলে বলেন।

দ্বিতীয় সংস্করণের কোডটি অত্যাধুনিক মনে হলেও, এটি যেভাবে মুক্তি হয়েছে তা সম্ভবত আদর্শ নয়। হার্লি বলেন, "এটা আমার পক্ষে যুক্তিযুক্ত যে হয়তো আমরা যা দেখতে পাচ্ছি তা হচ্ছে ট্রোজানের পরিবর্তে একটি কীট রিলিজ করার ফলে এটা আরো বেশি সম্ভাবনা দেখা দেয় যে নিরাপত্তা গবেষকরা দ্রুত তা ছড়িয়ে পড়লে দ্রুত তা ছড়িয়ে পড়বে।"

ম্যালওয়্যার ক্ষেত্রের বাইরে কেউ যে প্রভাব বুঝতে না ", হার্লি বলেন। "যদি তারা SCADA ইনস্টলেশনে তাদের আগ্রহ লুকানোর ইচ্ছা করছিল তবে তারা সফল হয়নি।"

স্টক্সনেটটি সিমেন্স স্কাডার লক্ষ্যবস্তু ম্যালওয়্যারের প্রথম অংশ বলে মনে করা হয়। যদি কীট একটি সিমেন্স SCADA সিস্টেম খুঁজে পায় তাহলে এটি সিস্টেমের ভিতরে প্রবেশের জন্য একটি ডিফল্ট পাসওয়ার্ড ব্যবহার করে এবং তারপর প্রজেক্ট ফাইলগুলিকে একটি বহিরাগত ওয়েব সাইটে কপি করে।

সিমেন্স উপদেশ দিচ্ছে যে তার গ্রাহকরা পাসওয়ার্ড পরিবর্তন করবেন না কারণ এটি সিস্টেম ব্যাহত করতে পারে। সিমেন্স এই সমস্যাটি সমাধান করার জন্য একটি ওয়েব সাইট চালু করার পরিকল্পনা করছে এবং কিভাবে ম্যালওয়্যার অপসারণ করবে।

একটি প্যাচ প্রস্তুত না করা পর্যন্ত মাইক্রোসফট দুর্বলতার জন্য একটি সমাধান সহ একটি অ্যাডভাইজরিটি জারি করেছে। উইন্ডোজের সমস্ত সংস্করণ দুর্বল।

[email protected] এ সংবাদ টিপস এবং মন্তব্য পাঠান