ফাইললেল মালওয়্যার হামলা, সুরক্ষা এবং ডিটেকশন

একবার, আক্রমণকারীরা ম্যালওয়ার ব্যবস্থার লুকানোর জন্য উইন্ডোজ থাম্বনেল ক্যাশ ব্যবহার করে। যাইহোক, ম্যালওয়্যার এখনও হোস্ট পিসি এবং ই-মেইল প্রবেশ করার জন্য একটি স্ট্যাটিক বাইনারি প্রয়োজন একই জন্য ব্যবহৃত সাধারণ মাঝারি মাধ্যম। ব্যবহারকারী যখন দূষিত সংযুক্তির উপর ক্লিক করেন, তখন এটি উইন্ডোজ রেজিস্ট্রি এ একটি এনক্রিপ্ট করা প্লেলোড ফাইল লিখেছে।

ফাইললেল ম্যালওয়ার যেমন Mimikatz এবং Metaspoilt ব্যবহার করে আপনার পিসির মেমোরিতে কোড এবং সেখানে সঞ্চিত ডাটা পড়া। এই সরঞ্জামগুলি আক্রমণকারীদের আপনার পিসিতে গভীরভাবে ঘৃণা করতে সহায়তা করে এবং আপনার সমস্ত ডেটা চুরি করে।

আচরণগত বিশ্লেষণ এবং ফাইললেল ম্যালওয়ার

যেহেতু অধিকাংশ নিয়মিত অ্যান্টিভাইরাস প্রোগ্রামগুলি একটি ম্যালওয়ার ফাইল সনাক্ত করতে স্বাক্ষর ব্যবহার করে, ফাইললেস ম্যালওয়্যারটি সনাক্ত করা কঠিন । এইভাবে, নিরাপত্তা সংস্থাগুলি ম্যালওয়ার সনাক্ত করার জন্য আচরণগত বিশ্লেষণ ব্যবহার করে। এই নতুন নিরাপত্তা সমাধান ব্যবহারকারী এবং কম্পিউটারের পূর্ববর্তী আক্রমণ এবং আচরণ মোকাবেলা করার জন্য ডিজাইন করা হয়েছে। কোন অদ্ভুত আচরণ যা বিদ্বেষপরায়ণ সামগ্রীকে নির্দেশ করে তা সতর্কতার সাথে বিজ্ঞাপিত হয়।

যখন কোনও শেষ পয়েন্ট সমাধান ফাইলless ম্যালওয়্যার সনাক্ত করতে পারে না, তখন আচরণগত বিশ্লেষণগুলি কোনও অসংযত আচরণ যেমন সন্দেহজনক লগইন কার্যকলাপ, অস্বাভাবিক কাজ করার সময় বা কোনও অস্থায়ী সম্পদ ব্যবহার করে সনাক্ত করে। এই নিরাপত্তা সমাধান ব্যবহারকারীদের কোনও অ্যাপ্লিকেশন ব্যবহার করে, একটি ওয়েবসাইট ব্রাউজ করে, গেম খেলতে, সোশাল মিডিয়ার সাথে যোগাযোগ করে এমন সেশনের সময় ইভেন্ট ডেটা নিয়ে আসে।

ফাইললেস ম্যালওয়্যার শুধুমাত্র স্মার্ট এবং আরো সাধারণ হয়ে যাবে। নিয়মিত সিগনেচার-ভিত্তিক পদ্ধতি ও সরঞ্জামগুলি এই জটিল, চটপটে-ভিত্তিক ধরনের ম্যালওয়ার আবিষ্কারের জন্য হার্ডডিস্কের কথা বলবে।

ফাইললেস ম্যালওয়ারের বিরুদ্ধে সুরক্ষা এবং সনাক্তকরণ কিভাবে করবেন

আপনার Windows কম্পিউটার সুরক্ষিত করার জন্য মৌলিক সাবধানতা অনুসরণ করুন:

• সমস্ত সর্বশেষ উইন্ডোজ আপডেটগুলি - বিশেষত আপনার অপারেটিং সিস্টেমের নিরাপত্তা আপডেটগুলি প্রয়োগ করুন।
• নিশ্চিত করুন যে আপনার সমস্ত ইনস্টল করা সফ্টওয়্যার তাদের সর্বশেষ সংস্করণগুলি প্যাচ এবং আপডেট করা হয়েছে
• একটি ভাল নিরাপত্তা পণ্য ব্যবহার করুন যা দক্ষতার সাথে আপনার স্ক্যান করতে পারে কম্পিউটার মেমরি এবং দূষিত ওয়েব পৃষ্ঠাগুলিকে ব্লক করা যায় যা হোস্টিং এক্সপ্লোর করা হতে পারে।
• কোন ইমেল সংযুক্তি ডাউনলোড করার আগে সতর্ক থাকুন। এটি প্লেলোডটি ডাউনলোড করা থেকে বিরত হওয়া।
• একটি শক্তিশালী ফায়ারওয়াল ব্যবহার করুন যা আপনাকে নেটওয়ার্ক ট্র্যাফিক নিয়ন্ত্রণ করতে দেয়।

আপনি যদি এই বিষয়ে আরো পড়তে চান, তাহলে মাইক্রোসফটকে প্রধান করে দেখুন এবং এই সাদা কাগজে McAfee দ্বারাও পরীক্ষা করুন।