AveMariaRAT
সাইবারসিকিউরিটি গবেষকরা একটি দূষিত স্প্যাম ইমেল প্রচারাভিযান উন্মোচন করতে সক্ষম হয়েছেন যা অস্ত্রযুক্ত ফাইল সংযুক্তি সরবরাহ করে। অপারেশনের লোভ ইমেলগুলি সাম্প্রতিক পেমেন্ট রিপোর্ট সম্পর্কে গুরুত্বপূর্ণ বিজ্ঞপ্তি হিসাবে ব্যবহারকারীদের কাছে উপস্থাপন করা হয়েছিল। বার্তাগুলি সম্মানিত উত্স থেকে পাঠানো হিসাবে নিজেকে পাস করার চেষ্টা করেছিল। অ্যাটাচ করা এক্সেল অ্যাড-ইন (.xlam) ফাইলটিতে অবশ্য ক্ষতিকারক ম্যাক্রো রয়েছে যা কার্যকর করার সময় ট্রিগার হয়। আক্রমণকারীদের লক্ষ্য হল তিনটি ফাইলবিহীন RAT ( রিমোট অ্যাক্সেস ট্রোজান ) হুমকি - AveMariaRAT, PandorahVNC RAT, এবং BitTRAT, শিকারের ডিভাইসে পৌঁছে দেওয়া। প্রাথমিক সংক্রমণ ভেক্টর এবং বিতরণ করা হুমকি সম্পর্কে বিশদ বিবরণ ফোর্টিনেটের একটি সুরক্ষা প্রতিবেদনে জনসাধারণের কাছে প্রকাশ করা হয়েছিল।
AveMariaRAT হুমকি হল শক্তিশালী ম্যালওয়্যার যা হুমকি অভিনেতাদের লঙ্ঘন করা ডিভাইসের উপর নিয়ন্ত্রণ প্রতিষ্ঠা করতে এবং অসংখ্য অনুপ্রবেশকারী ক্রিয়া সম্পাদন করতে দেয়। 'aspnet_compiler.exe' নামে একটি নতুনভাবে তৈরি প্রক্রিয়ায় ইনজেকশনের মাধ্যমে শিকারের মেশিনে ড্রপ করা তিনটি চিহ্নিত RAT হুমকির মধ্যে এটিই প্রথম। হুমকিটি বেশ কয়েকটি সুইচ পতাকা দিয়ে সজ্জিত যা এটি নিজেকে স্বয়ংক্রিয়-চালিত গোষ্ঠীতে যুক্ত করে, উইন্ডোজের UAC (ব্যবহারকারীর অ্যাকাউন্ট নিয়ন্ত্রণ) বাইপাস করার চেষ্টা করে বা উইন্ডোজ ডিফেন্ডারকে বাধা দেয় কিনা তা সংশোধন করতে পারে।
AveMaria একটি কমান্ড-এন্ড-কন্ট্রোল (C2, C&C) সার্ভারের সাথে সংযোগ স্থাপন করে এবং উভয়ের মধ্যে যোগাযোগ RC4 এনক্রিপ্ট করা হয়। একবার এটি সম্পূর্ণরূপে সিস্টেমে প্রতিষ্ঠিত হয়ে গেলে, RAT তার অপারেটরদের জন্য অনেকগুলি বিকল্প সরবরাহ করে। হুমকি অভিনেতারা রিমোট শেল, রিমোট ভিএনসি (ভার্চুয়াল নেটওয়ার্ক কম্পিউটিং) সক্রিয় করতে পারে, ফাইল সিস্টেম ম্যানিপুলেট করতে পারে, ওয়েবক্যাম নিয়ন্ত্রণ করতে পারে, একটি রিমোট কীলগার রুটিন সক্রিয় করতে পারে, ডিভাইসে তাদের সুবিধাগুলি বাড়িয়ে তুলতে পারে এবং আরও অনেক কিছু।
AveMariaRAT-এর পাসওয়ার্ড ম্যানেজার বৈশিষ্ট্য জনপ্রিয় ওয়েব ব্রাউজার যেমন Chrome, Edge, Epic Privacy ব্রাউজার, Tencent QQBrowser, Opera, Brave, Vivaldi, এবং আরও অনেক কিছু সহ বিভিন্ন টার্গেট করা অ্যাপ থেকে অ্যাকাউন্টের শংসাপত্র চুরি করার চেষ্টা করতে পারে। এছাড়াও, এটি এমএস আউটলুক, মাইক্রোসফ্ট মেসেজিং, টেনসেন্ট ফক্সমেইল ইত্যাদি সহ বিভিন্ন ইমেল ক্লায়েন্টকে প্রভাবিত করতে পারে।
