AIRAVAT ইঁদুর
রিমোট অ্যাকসেস ট্রোজান (RATs) ব্যক্তি, সংস্থা এবং সরকারের জন্য একইভাবে একটি গুরুত্বপূর্ণ উদ্বেগ। সাম্প্রতিক বছরগুলিতে এমনই একটি ইঁদুর নজর কেড়েছে তা হল AIRAVAT RAT৷
সুচিপত্র
রিমোট অ্যাক্সেস ট্রোজান (RATs) বোঝা
রিমোট অ্যাকসেস ট্রোজান, বা সংক্ষেপে RATs হল এক শ্রেণীর হুমকি সফ্টওয়্যার যা একক, অশুভ উদ্দেশ্যের সাথে ডিজাইন করা হয়েছে - একজন শিকারের কম্পিউটার বা নেটওয়ার্কে অননুমোদিত অ্যাক্সেস প্রদান করার জন্য। এই ছদ্মবেশী প্রোগ্রামগুলি প্রায়ই বৈধ ফাইল বা অ্যাপ্লিকেশন হিসাবে মাস্করাড করে এবং ইমেল সংযুক্তি, অনিরাপদ ওয়েবসাইট বা এমনকি সফ্টওয়্যার দুর্বলতা সহ বিভিন্ন ভেক্টরের মাধ্যমে সিস্টেমে অনুপ্রবেশ করতে পারে।
একবার একটি টার্গেট সিস্টেমের ভিতরে, RATs সাইবার অপরাধীদের সংক্রামিত ডিভাইসের উপর সম্পূর্ণ নিয়ন্ত্রণ প্রদান করে। এটি তাদের ডিভাইসের ক্যামেরা এবং মাইক্রোফোনের মাধ্যমে সংবেদনশীল ডেটা সংগ্রহ করতে, ফাইলগুলি পরিচালনা করতে, কমান্ড কার্যকর করতে এবং এমনকি ব্যবহারকারীদের উপর গুপ্তচরবৃত্তি করতে সক্ষম করে। এই RAT-এর পিছনে প্রতারণা-সম্পর্কিত অভিনেতারা গুপ্তচরবৃত্তি এবং ডেটা চুরি থেকে অতিরিক্ত ম্যালওয়্যার স্থাপন এবং সাইবার অপরাধ ঘটানো পর্যন্ত বিস্তৃত ঘৃণ্য কার্যকলাপ চালাতে পারে।
AIRAVAT রত: একটি উদীয়মান হুমকি
AIRAVAT RAT হল এমনই একটি RAT যা সাইবার নিরাপত্তা সম্প্রদায়ের মধ্যে বিশিষ্টতা অর্জন করেছে। এটি 2020 সালে বন্য অঞ্চলে প্রথম আবিষ্কৃত হয়েছিল এবং এটি তার উন্নত বৈশিষ্ট্য এবং গোপন ক্ষমতার জন্য পরিচিত। অন্যান্য RAT এর মত, AIRAVAT RAT সাধারণত ফিশিং ইমেল, অনিরাপদ সংযুক্তি বা সংক্রামিত সফ্টওয়্যার আপডেটের মাধ্যমে বিতরণ করা হয়।
AIRAVAT RAT এর মূল বৈশিষ্ট্য:
- অধ্যবসায় : একবার এটি একটি সিস্টেমে অনুপ্রবেশ করলে, AIRAVAT RAT অধ্যবসায় প্রক্রিয়া স্থাপন করে তার অব্যাহত উপস্থিতি নিশ্চিত করে, এটি সনাক্ত করা এবং অপসারণ করা কঠিন করে তোলে।
- ডেটা এক্সফিল্ট্রেশন : AIRAVAT RAT লগইন শংসাপত্র, আর্থিক তথ্য এবং ব্যক্তিগত নথি সহ ব্যক্তিগত ডেটা সংগ্রহ করতে পারদর্শী, যা পরিচয় চুরির জন্য ব্যবহার করা যেতে পারে বা ডার্ক ওয়েবে বিক্রি করা যেতে পারে।
- রিমোট কন্ট্রোল : সাইবার অপরাধীরা দূরবর্তীভাবে সংক্রামিত ডিভাইসটিকে নিয়ন্ত্রণ করতে পারে, তাদের কমান্ড কার্যকর করতে, ফাইল আপলোড এবং ডাউনলোড করতে এবং সিস্টেমটিকে এমনভাবে ম্যানিপুলেট করতে দেয় যেন তারা শারীরিকভাবে উপস্থিত ছিল।
- কীলগিং : AIRAVAT RAT কীস্ট্রোক লগ করতে পারে, পাসওয়ার্ড এবং ক্রেডিট কার্ড নম্বরের মতো বিশেষ তথ্য ক্যাপচার করতে পারে।
- গোপনীয়তা আক্রমণ : এটি ডিভাইসের ওয়েবক্যাম এবং মাইক্রোফোন অ্যাক্সেস করতে পারে, যা শিকারের অননুমোদিত নজরদারি সক্ষম করে।
অন্যান্য উল্লেখযোগ্য RAT-এর উদাহরণ:
- DarkComet : DarkComet হল একটি সুপরিচিত RAT যা সংক্রামিত মেশিনের উপর রিমোট কন্ট্রোল প্রদান করে। এটি সাইবার অপরাধীদের ব্যবহারকারীর কার্যকলাপ নিরীক্ষণ করতে, স্ক্রিনশট নিতে এবং এমনকি শিকারের অ্যান্টিভাইরাস সফ্টওয়্যারটিকে নিষ্ক্রিয় করতে দেয়৷
- ন্যানোকোর : ন্যানোকোর আরেকটি র্যাট যা এর শক্তিশালী ক্ষমতার জন্য কুখ্যাত। এটি কীস্ট্রোক লগ করতে পারে, সংবেদনশীল তথ্য চুরি করতে পারে এবং আপস করা সিস্টেমে নির্বিচারে আদেশ চালাতে পারে।
- njRAT : njRAT হল একটি RAT যা গুপ্তচরবৃত্তি এবং তথ্য চুরির জন্য ব্যাপকভাবে ব্যবহৃত হয়েছে। এটি ফাইল ম্যানিপুলেট করতে পারে, স্ক্রিনশট ক্যাপচার করতে পারে এবং ভিকটিম এর মাইক্রোফোন থেকে অডিও রেকর্ড করতে পারে।
- পয়জন আইভি : পয়জন আইভি হল একটি RAT যা বিভিন্ন রাষ্ট্র-স্পন্সর সাইবার আক্রমণের সাথে যুক্ত। এটি ফাইল স্থানান্তর, দূরবর্তী শেল এবং পাসওয়ার্ড চুরির মতো বৈশিষ্ট্যগুলি নিয়ে গর্ব করে।
RAT সংক্রমণ প্রতিরোধ
RAT সংক্রমণ প্রতিরোধের জন্য শক্তিশালী সাইবার নিরাপত্তা অনুশীলনের সমন্বয় প্রয়োজন:
- ইমেল সতর্কতা : অযাচিত ইমেল থেকে সতর্ক থাকুন এবং লিঙ্কগুলিতে ক্লিক করা বা অজানা উত্স থেকে সংযুক্তিগুলি অ্যাক্সেস করা থেকে বিরত থাকুন৷
- নিয়মিত সফ্টওয়্যার আপডেট : আপনার অপারেটিং সিস্টেম এবং সফ্টওয়্যারকে আপ টু ডেট রাখা উচিত যাতে RATগুলি প্রায়শই শোষণ করে এমন দুর্বলতাগুলি প্যাচ করে৷
- ফায়ারওয়াল এবং অ্যান্টি-ম্যালওয়্যার : আপনার সিস্টেমে অনুপ্রবেশ করা থেকে RATগুলি সনাক্ত করতে এবং ব্লক করতে একটি ফায়ারওয়াল এবং সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করুন।
- ব্যবহারকারী শিক্ষা : RAT-এর ঝুঁকি এবং নিরাপদ অনলাইন অনুশীলনের গুরুত্ব সম্পর্কে নিজেকে এবং আপনার দলকে শিক্ষিত করুন।
AIRAVAT RAT এর মতো দূরবর্তী অ্যাক্সেস ট্রোজানগুলি সাইবার নিরাপত্তার জন্য একটি উল্লেখযোগ্য হুমকির প্রতিনিধিত্ব করে, সিস্টেমে অনুপ্রবেশ করতে, ডেটা চুরি করতে এবং ব্যবহারকারীর গোপনীয়তার সাথে আপস করতে সক্ষম। এই ধরনের হুমকি সফ্টওয়্যার থেকে রক্ষা করার জন্য তাদের কার্যকারিতা বোঝা এবং সক্রিয় সাইবার নিরাপত্তা ব্যবস্থা গ্রহণ করা অপরিহার্য। সাইবার হুমকির বিকাশ অব্যাহত থাকায়, আপনার ডিজিটাল সম্পদ এবং ব্যক্তিগত তথ্যকে ভুল হাতে পড়া থেকে রক্ষা করার জন্য সচেতন এবং সতর্ক থাকা সর্বোত্তম।
