টুডে গুগল গ্রুপে তার মস্তিস্ক লুকায়

ভাইরাস লেখকেরা স্নেইকাইর রাখেন। সনাক্তকরণ থেকে বেরিয়ে যাওয়ার একটি প্রচেষ্টায়, তারা বৈধ কমান্ড এবং গুগল গ্রুপ এবং টুইটারের মতো ওয়েব 2.0 সাইটের নির্দেশাবলী গোপন করতে শুরু করেছে।

সম্প্রতি, নিরাপত্তা বিক্রেতা সিনম্যান্টকে একটি ট্রোজান ঘোড়া প্রোগ্রাম দেখানো হয়েছে যা একটি ব্যক্তিগত গুগল সফর করার জন্য প্রোগ্রাম করা হয়েছে। গোষ্ঠীগুলির নিউজগ্রুপ, যাদেরকে বলা হয় escape2sun, যেখানে এটি এনক্রিপ্টেড নির্দেশাবলী বা এমনকি সফ্টওয়্যার আপডেটগুলি ডাউনলোড করতে পারে।

এই "কমান্ড এবং কন্ট্রোল" নির্দেশগুলি হ্যাকড পিসিগুলির সাথে যোগাযোগ রাখতে এবং তাদের দূষিত সফ্টওয়্যারগুলি আপডেট করার জন্য অপরাধীদের দ্বারা ব্যবহার করা হয়। সিমান্টিক সিকিউরিটি রিসপন্স নামের একজন পরিচালক গেরি ইগন বলেন, গবেষকরা টুইটার বার্তাগুলি সম্প্রচারের জন্য সেট আপ করা হয়েছে এমন RSS ফিডসগুলিতে অপরাধীদের গোপন বার্তা দেখায়। "আমরা আরও মূলধারার সোশ্যাল মিডিয়া টাইপ ইন্টারঅ্যাকশনগুলি কমান্ড এবং নিয়ন্ত্রণ লুকানোর জন্য ব্যবহার করে একটি প্রবণতা দেখতে পাচ্ছি," তিনি বলেন।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

গুগল গ্রুপ সিস্টেম প্রদর্শিত হবে একটি প্রোটোটাইপ হতে, কিন্তু ইগন আশা করেন যে খারাপ লোকরা এই উদ্দেশ্যে সোশ্যাল মিডিয়া সাইটগুলিকে ক্রমান্বয়ে ব্যবহার করবে, কারণ নিরাপত্তা সফ্টওয়্যার প্রথাগত কমান্ড এবং কন্ট্রোল মেকানিজমগুলি বের করে দেওয়ার ক্ষেত্রে আরো কার্যকরী হয়ে ওঠে। "ম্যালওয়্যার লেখকরা এখন বলছে যে তারা আমাদের [আমাদের] কৌশলগুলি করছে, আসুন কিছুটা চেষ্টা করি" Egan বলেন।

আজ বেশিরভাগ অপরাধীরা আইআরসি (ইন্টারনেট রিলে চ্যাট) সার্ভারের মাধ্যমে হ্যাক করেছে এমন মেশিনের সাথে যোগাযোগ করে, অথবা অদ্ভুত, হার্ড-টু-খুঁজে ওয়েব সাইটগুলির কমান্ডগুলি স্থাপন করে সিস্টেম অ্যাডমিনিস্ট্রেটররা এই যোগাযোগগুলিকে স্পটলিং এবং ব্লক করার ক্ষেত্রে আরও ভালোভাবে এগিয়ে আসছে, খারাপ লোকরা "এই কমান্ডটি লুকানোর চেষ্টা করছে এবং বৈধ ট্রাফিকের মধ্যে বার্তাগুলি নিয়ন্ত্রণ করে, তাই ট্র্যাফিকের উপস্থিতি এবং নিজেই একটি লাল পতাকা তৈরি করে না" Egan বলেনঃ

সিস্টেম অ্যাডমিনিস্ট্রেটররা আইআরসি তে অ্যাক্সেসকে খুব সহজেই ব্লক করে দিতে পারে, তবে টুইটার বা গুগলকে ব্লক করা আরেকটি ব্যাপার altogether।

গুগল গ্রুপ ট্রোজানটি মূলত তাইওয়ানি হয়ে দাঁড়িয়ে আছে এবং সম্ভবত ভবিষ্যতে আক্রমণের জন্য তথ্য সংগ্রহ করতে ব্যবহৃত হয় । গুগল গ্রুপের তথ্য অনুযায়ী, ২008 সালের নভেম্বরে এটি তৈরি করা হয়েছিলো, তা থেকে ব্যাপকভাবে ছড়িয়ে পড়েনি ট্রোজান। "এই ধরনের ট্রোজান লক্ষ্যবস্তু করপোরেট গুপ্তচরদের জন্য সম্ভাব্যভাবে উন্নত করা হয়েছে যেখানে গোপনীয়তা এবং বিবেচনার অগ্রাধিকার রয়েছে," সিমানটেক শুক্রবার ব্লগ পোস্টিংয়ে বলেছেন ।