ল্যাজারাস এবং উত্তর কোরিয়া কি অদৃশ্য হয়ে যাওয়ার জন্য দায়ী ...

12 ই মে থেকে বিশ্বব্যাপী কয়েক হাজার পিসি সংক্রামিত এবং এখনও কয়েক হাজার জিম্মি করে রাখা, ওয়ান্নাক্রি বা ওয়ান্নাক্রিপ্ট রেনসওয়ওয়ারটিকে সুরক্ষা গবেষকরা লাজার গ্রুপের সাথে যুক্ত করেছেন, যা বলা হয় যে উত্তর কোরিয়ার সরকারের পক্ষে কাজ করছে।

২০১৪ সালের সনি পিকচার হ্যাক এবং ২০১ North সালে Central১ মিলিয়ন ডলার মূল্যের বাংলাদেশ কেন্দ্রীয় ব্যাংকের উত্তরাধিকার সূত্রে উত্তর কোরিয়ার সাথে জোটবদ্ধ হওয়ার জন্য লাজার হ্যাকার গ্রুপকে দায়ী করা হয়েছে।

ওয়ানাক্রাই রেনসওয়্যার আক্রমণটি এনএসএ-এর শোষণ ডাবড ইটার্নাল ব্লুয়ের উপর ভিত্তি করে তৈরি হয়েছিল, যা ওয়েডে শ্যাডো ব্রোকার্স নামে একটি গ্রুপ ফাঁস করেছিল।

সিম্যানটেকের সিকিউরিটি গবেষকরা দাবি করেছেন যে লাজার অতীতে যেভাবে আক্রমণ চালিয়েছিলেন - একই জাতীয় কোড এবং ম্যালওয়্যার স্ট্রেন ব্যবহার করে বর্তমান রেন্টমওয়্যার হুমকির মধ্যে একটি লিঙ্ক আবিষ্কার করেছেন।

আরও পড়ুন: ওয়ানাক্রাই র্যানসমওয়্যার: স্মার্টফোনগুলি কি নিরাপদ? বিপদটি কি এখনও বাড়ছে?

"ওয়ানাক্রাই ছড়িয়ে দেওয়ার জন্য ব্যবহৃত সরঞ্জামগুলিতে অভিন্নতা বাদে ওয়ান্নাক্রি এবং ল্যাজারের মধ্যেও বেশ কয়েকটি লিঙ্ক রয়েছে। সিম্যানটেকের সিকিউরিটি রেসপন্স টিম জানিয়েছে, রিডমওয়ওয়ারটি ব্যাকডোরের সাথে কিছু কোড ভাগ করে দেয় ont

উপরোক্ত ম্যালওয়্যার স্ট্রেন ছাড়াও গবেষকরা লাজারকে বর্তমান ওয়ানানাক্রি রান্সমওয়্যার আক্রমণকে ইনফোস্টিলারফেকপুড এবং ট্রোজান হিসাবে আবদ্ধ করেছেন। এবং যথাক্রমে মার্চ এবং এপ্রিল মাসে।

সিম্যানটেকের সিকিউরিটি গবেষকরা এই উপসংহারে ডিজিটাল ক্রমগুলি অনুসরণ করেছেন যে উত্তর কোরিয়া দ্বারা রাজ্য-স্পনসরিত লাজার গোষ্ঠী সম্ভবত ওয়ানাক্রাই মুক্তিপণ হামলার জন্য দায়ী, আইসিআইটি-র সুরক্ষা বিশ্লেষকরা ভিন্ন মত পোষণ করেছেন।

“যদিও এটি সম্ভব যে ল্যাজারাস গোষ্ঠীটি ওয়ানাক্রাই ম্যালওয়ারের পিছনে রয়েছে, তার প্রমাণ সবচেয়ে ভাল। আইসিআইটির সিনিয়র ফেলো জেমস স্কট বলেছেন, এটি আরও সম্ভাবনাময় এখনও রয়ে গেছে যে ওয়ানানাক্রির লেখকরা লাজার বা অন্য জাতীয় উত্স থেকে কোড ধার করেছিলেন।

আরও পড়ুন: এই ফ্রি টুলটি উইন্ডোজ এক্সপি পিসি হিট করে উইনাক্রাই র্যানসমওয়্যার দ্বারা পুনরুদ্ধার করতে।

'উত্তর কোরিয়ার প্রতি অনুভূতি অকাল এবং সম্ভবত মিথ্যা' ইঙ্গিত করার সময়, ইনস্টিটিউট ফর ক্রিটিকাল ইনফ্রাস্ট্রাকচার টেকনোলজির (আইসিআইটি) গবেষক মনে করেন যে এটি স্ক্রিপ্ট কিডির কাজ হতে পারে - হ্যাকার যারা অন্যান্য আক্রমণ থেকে দূষিত স্ক্রিপ্ট ধার করে। তাদের নিজের থেকে একটি চালানো।

স্কট যোগ করেছেন, "উত্তর কোরিয়া যদি ওয়ানক্রাই আক্রমণ শুরু করত তবে সম্ভবত তারা আরও কৌশলগত লক্ষ্যগুলিতে আক্রমণ করতে পারত, অথবা এটি আরও উল্লেখযোগ্য লাভ অর্জন করার চেষ্টা করত, " স্কট যোগ করেছেন।

সুরক্ষা গবেষক আরও উল্লেখ করেছেন যে লাজার গোষ্ঠী তার লক্ষ্যবস্তু এবং পরিশীলিত আক্রমণ এবং আক্রমণটির জন্য তৈরি ম্যালওয়ারের জন্য পরিচিত এবং তারা 'সবেমাত্র কার্যক্ষম রনসমওয়ারের উপর নির্ভর করে একটি বিশ্ব প্রচার চালাবে' এমন সম্ভাবনা কম।

প্রতিকার, দোষারোপ নয়, প্রয়োজন

WannaCry রেনসওয়্যার আক্রমণটি অত্যাধুনিক ও বেশিরভাগ সংক্রামিত পিসিগুলির মতো ছিল না, তবে ভবিষ্যতের আক্রমণ থেকে নিজেকে সুরক্ষিত করার চেয়ে আক্রমণটির উত্স সন্ধানে আমাদের শক্তি এবং সংস্থানগুলি রাখছে?

মাইক্রোসফ্ট মার্চ মাসে সিস্টেম দুর্বলতা প্যাচ করার জন্য একটি আপডেট চালু করেছিল, তবে প্রচুর পিসি আউটডেটেড উইন্ডোজ এক্সপি সংস্করণে ক্ষতিগ্রস্থ হয়েছিল।

ইউএস ন্যাশনাল সিকিউরিটি এজেন্সি (এনএসএ) এর কোনও সমান অংশ রয়েছে যদি আপনি কোনও কিছু ফেলে দিচ্ছেন। তারাই নিজের ব্যক্তিগত (বা সাংগঠনিক) লাভের জন্য দুর্বলতাগুলি আবিষ্কার এবং ব্যবহার করার চেষ্টা করেছিল।

দুর্বলতাগুলি যদি আগে জানানো হয় এবং অন্যদের শোষণের জন্য ওয়েবে ফেলে না দেওয়া হয়, তবে WannaCry এর এত বড় প্রভাব কখনও না পড়তে পারে।

চীন এবং ভারতে প্রচুর পিসি পাইরেটেড সফটওয়্যারটিতে চলছে বলে গ্রাহকরাও দোষারোপ করছেন, এর অর্থ হ'ল সংক্রামিত উইন্ডোজ পিসি অনেকগুলি মাইক্রোসফ্টের আপডেটটি দুর্বলতার প্যাচিং করতে অক্ষম ছিল।

নিঃসন্দেহে নিখরচায় জিনিসগুলি ভাল, তবে যত বেশি এবং আরও দুর্বলতাগুলি সন্ধান করা হয়েছে এবং বর্ধিত সংখ্যক লোকেরা ইন্টারনেটকে তা পুঁজি করার জন্য জনপ্রিয় করে তোলে, যদি আপনার ফ্রি সফ্টওয়্যার আপডেটগুলি না নিয়ে আসে, তবে আপনি নিজেকে ঝুঁকির মধ্যে ফেলছেন।

আরও পড়ুন: ভাইরাস এবং ম্যালওয়্যার থেকে নিরাপদ থাকার জন্য এই 6 টি গুরুত্বপূর্ণ টিপস অনুসরণ করুন।

সমস্ত প্রযুক্তি সংস্থাগুলি অভ্যন্তরীণ চেকগুলির পাশাপাশি বগ অনুগ্রহী প্রোগ্রামগুলির মাধ্যমে ক্রমাগত তাদের কোডগুলি পরীক্ষা করে নিচ্ছে, তবে গ্রাহকদের পক্ষে তাদের সুরক্ষা নিশ্চিত করা গুরুত্বপূর্ণ।

আক্রমণটি শুরুর জন্য লাজার গ্রুপটি দায়বদ্ধ হতে পারে এবং এটি অন্যান্য হ্যাকাররাও হতে পারে, তবে এখানে মূল উদ্বেগ আমাদের ইন্টারনেট সংযুক্ত ডিভাইসগুলির সুরক্ষা।

ইন্টারনেট ইকোসিস্টেমকে ঘিরে কারিগরিতে পরিশীলিত পরিশ্রম এবং এটি আমাদের দৈনন্দিন জীবনের সাথে একীকরণের সাথে সাথে আক্রমণগুলির গুণমান এবং এর হুমকির পরিমাণ উভয়ই এগিয়ে যাবে এবং আমাদের নিরাপদ পরিবেশ তৈরিতে আমাদের শক্তিকে কেন্দ্রীভূত করার জন্য আমাদের সর্বোত্তম আগ্রহের বিষয় ইন্টারনেট.