জিউস মালওয়ের ব্যবহার ব্যবহৃত ডিজিটাল সার্টিফিকেট

ট্রেন্ড মাইক্রোতে গবেষকরা দেখেছেন যে ম্যালওয়্যারের একটি ব্যাপক টুকরা একটি প্রতিযোগিতামূলক নিরাপত্তা কোম্পানির পণ্য থেকে বৈধতা যাচাই করার জন্য একটি ডিজিটাল সার্টিফিকেট ব্যবহার করে।

ম্যালওয়্যার হল জিউস, এটি একটি বট, যেটি সব ধরণের তথ্য চুরি করতে ব্যবহার করা হয় কম্পিউটার এবং সনাক্ত করা নিরাপত্তা সংস্থাগুলির জন্য একটি চতুর অ্যাপ্লিকেশন হিসেবে প্রমাণিত হয়েছে।

ট্রেন্ড মাইক্রো দ্বারা সনাক্ত করা জিউসের সংস্করণটিতে ক্যাসপারস্কির Zbot পণ্যের একটি ডিজিটাল সার্টিফিকেট ছিল, যা জিউসকে অপসারণ করার জন্য ডিজাইন করা হয়েছে। একটি শংসাপত্র - যা একটি সফ্টওয়্যার ইনস্টলেশনের সময় যাচাই করা হয় যা কিনা এটির জন্য প্রযোজ্য তা যাচাই করা হয় - তবে মেয়াদ শেষ হয়ে গেছে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার অপসারণ কিভাবে করবেন]

এছাড়াও, ট্রেন্ড মাইক্রো দ্বারা লিখিত একটি ব্লগ পোস্ট অনুযায়ী, ম্যালওয়ারের হ্যাশ মান, অ্যাপ্লিকেশনের জন্য সোর্স কোডের উপর ভিত্তি করে একটি অনন্য সংখ্যাসূচক শনাক্তকারী, এটি ভুল ছিল, কারণ এটি ক্যাসপারস্কি টুলের উপর ভিত্তি করে তৈরি হয়েছে।

ডিজিটাল সার্টিফিকেট চুরি করা একটি ঘন ঘন ব্যবহৃত টেকনিক। ম্যালওয়্যার লেখকগণ স্টক্সনেট ম্যালওয়ারের দুটি সংস্করণ - সিমেন্স শিল্প মেশিন থেকে তথ্য চুরি করার জন্য ডিজাইন করা হয়েছে - এছাড়াও অন্যান্য সফটওয়্যার কোম্পানিগুলির ডিজিটাল সার্টিফিকেট ব্যবহার করা হয়েছে। একবার এটি আবিষ্কৃত হওয়ার পর, সার্টিফিকেট প্রত্যাহার করা হয়।

"দুর্ভাগ্যবশত, কোনও কোম্পানির কাছ থেকে কোনও সাইবার অপরাধীর দ্বারা অনুলিপি করা যায়," ট্রেন্ড লিখেছে। "এই ঘটনায় উল্লিখিত অ্যান্টিভাইরাস কোম্পানিটি ঘটনাটি ঘটতে বাধা সৃষ্টি করতে পারেনি এবং ভবিষ্যতে আরও এই ধরনের ঘটনা আমরা দেখতে পাব।"

ট্রেন্ডটি বলেছে ক্যাসপারস্কিকে সার্টিফিকেটের ইস্যুটি জানানো হয়েছে। সমস্যা আবার জিউস সৃষ্টিকর্তা ম্যালওয়্যার undetectable রাখা যেতে যা দৈর্ঘ্য দেখায়। নিরাপত্তা সংস্থার বিশেষজ্ঞরা বলেছে নিরাপত্তা সফটওয়্যারের সূত্রে প্রায়ই প্রায় 10 শতাংশ সক্রিয় জিউস ভেরিয়েন্টের সন্ধান পাওয়া যায়।

[email protected]