BiBi-Windows Wiper Malware

সাইবারসিকিউরিটি বিশেষজ্ঞরা একটি ওয়াইপার ম্যালওয়্যারের উইন্ডোজ সংস্করণ সম্পর্কে একটি সতর্কতা জারি করেছেন। এই হুমকি সফ্টওয়্যারটি প্রাথমিকভাবে লিনাক্স সিস্টেমকে লক্ষ্য করে সাইবার আক্রমণে চিহ্নিত করা হয়েছিল, বিশেষ করে ইসরায়েলকে লক্ষ্য করে। গবেষকরা এই উইন্ডোজ ভেরিয়েন্টটিকে BiBi-Windows Wiper হিসাবে ট্র্যাক করছেন, এর লিনাক্স প্রতিরূপ, BiBi-Linux Wiper-এর সমান্তরাল আঁকছেন। সাম্প্রতিক ইসরায়েল-ফিলিস্তিন সংঘাতের পরে হামাসপন্থী হ্যাকটিভিস্ট গ্রুপ দ্বারা পরবর্তীটি ব্যবহার করা হয়েছিল।

উইন্ডোজ সংস্করণের উত্থান পরামর্শ দেয় যে ওয়াইপারের নির্মাতারা সক্রিয়ভাবে তাদের ম্যালওয়্যার অস্ত্রাগার বিকাশ এবং প্রসারিত করছে। এই বিকাশটি শেষ-ব্যবহারকারী মেশিন এবং অ্যাপ্লিকেশন সার্ভারের দিকে ফোকাস করার সংকেত দেয়, সম্ভাব্য সাইবার আক্রমণের জন্য একটি বিস্তৃত সুযোগ নির্দেশ করে।

BiBi-Windows উল্লেখযোগ্য ক্ষতি ঘটাতে সক্ষম

ওয়াইপারের জন্য দায়ী হ্যাকার সত্তা বর্তমানে BiBiGun হিসাবে চিহ্নিত। ওয়াইপার ম্যালওয়্যারের পরিপ্রেক্ষিতে, গবেষকরা হাইলাইট করেছেন যে উইন্ডোজ সংস্করণ (bibi.exe) ফাইলের নামগুলির সাথে '.BiBi' যুক্ত করে অযৌক্তিক তথ্য সহ C:\Users ডিরেক্টরিতে পদ্ধতিগতভাবে ডেটা ওভাররাইট করার জন্য তৈরি করা হয়েছে। .exe, .dll, এবং .sys এক্সটেনশনগুলি বাদ দিয়ে সমস্ত ফাইলগুলিকে দূষিত করা ছাড়াও, ওয়াইপার সিস্টেম থেকে শ্যাডো কপিগুলি মুছে ফেলার অতিরিক্ত পদক্ষেপ নেয়৷ এই ইচ্ছাকৃত পদক্ষেপ ক্ষতিগ্রস্থদের তাদের ফাইল পুনরুদ্ধার করতে বাধা দেয়।

এই BiBi-Windows Wiper আর্টিফ্যাক্টটি 21 অক্টোবর, 2023-এ সংকলিত হয়েছিল, যুদ্ধ শুরু হওয়ার প্রায় দুই সপ্তাহ পরে। ম্যালওয়্যার দ্বারা নিযুক্ত নির্দিষ্ট বিতরণ পদ্ধতি বর্তমানে অজানা রয়ে গেছে।

এর লিনাক্স প্রতিরূপের সাথে একটি উল্লেখযোগ্য সাদৃশ্য হল মাল্টিথ্রেডিংয়ের জন্য ম্যালওয়ারের ক্ষমতা। ধ্বংসাত্মক প্রক্রিয়াটি ত্বরান্বিত করতে, ম্যালওয়্যারটি আটটি প্রসেসর কোরে 12টি থ্রেড দিয়ে কাজ করে।

এখন পর্যন্ত, এটা স্পষ্ট নয় যে ওয়াইপারটি প্রকৃত সাইবার-আক্রমণে ব্যবহার করা হয়েছে কিনা এবং যদি তাই হয়, তাহলে জড়িত লক্ষ্যগুলির পরিচয়।

BiBi-Windows Wiper হতে পারে একটি বৃহত্তর সাইবারট্যাক ক্যাম্পেইনের অংশ

BiBi-Windows এবং BiBi-Linux wipers সনাক্তকরণ পরামর্শ দেয় যে এই ম্যালওয়্যার সরঞ্জামগুলি ডেটা ধ্বংসের মাধ্যমে ইসরায়েলি কোম্পানিগুলির দৈনন্দিন ক্রিয়াকলাপগুলিকে ব্যাহত করার নির্দিষ্ট লক্ষ্যের সাথে একটি বিস্তৃত প্রচারণার উপাদান হতে পারে৷

তদ্ব্যতীত, সাইবার নিরাপত্তা বিশ্লেষকরা হ্যাকটিভিস্ট গ্রুপের মধ্যে কৌশলগত মিল শনাক্ত করেছেন, স্ব-পরিচয় কারমা এবং আরেকটি ভূ-রাজনৈতিকভাবে অনুপ্রাণিত সত্তা যাকে মোজেস স্টাফ (কোবল্ট স্যাপলিং নামেও পরিচিত), ইরানের সাথে সম্পর্ক রয়েছে বলে বিশ্বাস করা হয়।

যদিও প্রচারাভিযানটি মূলত ইসরায়েলি আইটি এবং সরকারী খাতগুলিতে মনোনিবেশ করেছে, কিছু অংশগ্রহনকারী গোষ্ঠী, যেমন মোসেস স্টাফ, বিভিন্ন ব্যবসায়িক ক্ষেত্র এবং ভৌগলিক অবস্থান জুড়ে একযোগে সংস্থাগুলিকে লক্ষ্য করার ট্র্যাক রেকর্ড রয়েছে৷

ওয়াইপার ম্যালওয়্যার হুমকির বিধ্বংসী পরিণতি হতে পারে

একটি ওয়াইপার ম্যালওয়্যার সংক্রমণ প্রভাবিত সিস্টেম এবং সংস্থাগুলির জন্য মারাত্মক বিপদ এবং পরিণতি তৈরি করে৷ এখানে ওয়াইপার ম্যালওয়্যারের সাথে যুক্ত কিছু মূল ঝুঁকি রয়েছে:

• ডেটা ধ্বংস : ওয়াইপার ম্যালওয়্যারের প্রাথমিক উদ্দেশ্য হল সংক্রামিত সিস্টেমে ডেটা ধ্বংস করা বা অপরিবর্তনীয়ভাবে ক্ষতি করা। এটি গুরুত্বপূর্ণ তথ্য, বুদ্ধিবৃত্তিক সম্পত্তি এবং সংবেদনশীল তথ্যের উল্লেখযোগ্য ক্ষতির কারণ হতে পারে, যার ফলে অপারেশনাল ব্যাঘাত ঘটে এবং আর্থিক ক্ষতি হয়।
• অপারেশনাল ব্যাঘাত : ওয়াইপার ম্যালওয়্যার সিস্টেম এবং নেটওয়ার্কের স্বাভাবিক কার্যকারিতা ব্যাহত করার জন্য ডিজাইন করা হয়েছে। এর ফলে ব্যবসার জন্য ডাউনটাইম হতে পারে, তাদের পরিষেবা প্রদানের ক্ষমতা, অভ্যন্তরীণ এবং বাহ্যিকভাবে যোগাযোগ এবং প্রয়োজনীয় ক্রিয়াকলাপগুলিকে প্রভাবিত করে।
• উত্পাদনশীলতার ক্ষতি : ওয়াইপার ম্যালওয়্যার দ্বারা সৃষ্ট ধ্বংসের ফলে কর্মচারীরা প্রয়োজনীয় ফাইল, অ্যাপ্লিকেশন বা সিস্টেম অ্যাক্সেস করতে সক্ষম না হওয়ার কারণে উত্পাদনশীলতা হ্রাস পেতে পারে। এই ডাউনটাইম ব্যবসায়িক প্রক্রিয়াগুলিতে ক্যাসকেডিং প্রভাব ফেলতে পারে।
• ডেটা রিকভারি চ্যালেঞ্জ : ওয়াইপার ম্যালওয়্যার প্রায়ই ব্যাকআপ সিস্টেম এবং শ্যাডো কপিগুলিকে টার্গেট করে, যা প্রভাবিত সংস্থাগুলির জন্য তাদের হারিয়ে যাওয়া ডেটা পুনরুদ্ধার করা কঠিন বা অসম্ভব করে তোলে৷ এটি আক্রমণের প্রভাবকে আরও বাড়িয়ে তোলে, কারণ ক্রিয়াকলাপ পুনরুদ্ধার করা একটি জটিল এবং সময়সাপেক্ষ প্রক্রিয়া হয়ে ওঠে।
• খ্যাতি ক্ষতি : একটি ওয়াইপার ম্যালওয়্যার আক্রমণের পরে একটি প্রতিষ্ঠানের খ্যাতি কলঙ্কিত করতে পারে। গ্রাহক, ক্লায়েন্ট এবং অংশীদাররা সংবেদনশীল তথ্য রক্ষা করার জন্য সংস্থার ক্ষমতার উপর আস্থা হারাতে পারে, সম্ভাব্যভাবে এর ব্র্যান্ডের দীর্ঘমেয়াদী ক্ষতির দিকে পরিচালিত করে।
• আর্থিক প্রভাব : একটি ওয়াইপার ম্যালওয়্যার আক্রমণ থেকে পুনরুদ্ধার করা ব্যয়বহুল হতে পারে। সাইবার নিরাপত্তা ব্যবস্থা, ফরেনসিক বিশ্লেষণ এবং সম্ভাব্য আইনি সহায়তায় বিনিয়োগ করা সংস্থাগুলির জন্য একটি ভাল ধারণা। আর্থিক প্রভাবের মধ্যে সম্ভাব্য নিয়ন্ত্রক জরিমানা এবং ডাউনটাইম চলাকালীন রাজস্ব ক্ষতিও অন্তর্ভুক্ত।
• কৌশলগত এবং জাতীয় নিরাপত্তা উদ্বেগ : যেসব ক্ষেত্রে ওয়াইপার ম্যালওয়্যার ভূ-রাজনৈতিক প্রেরণা সহ একটি বৃহত্তর সাইবার প্রচারাভিযানের অংশ, ঝুঁকিগুলি পৃথক সংস্থার বাইরে কৌশলগত এবং জাতীয় নিরাপত্তা উদ্বেগের মধ্যে প্রসারিত। সমালোচনামূলক অবকাঠামো বা সরকারী ব্যবস্থার উপর আক্রমণ একটি দেশের স্থিতিশীলতা এবং নিরাপত্তার জন্য ব্যাপক প্রভাব ফেলতে পারে।

এই বিপদগুলির পরিপ্রেক্ষিতে, ওয়াইপার ম্যালওয়্যার সংক্রমণ প্রতিরোধের জন্য নিয়মিত সিস্টেম ব্যাকআপ, নেটওয়ার্ক বিভাজন, আপ-টু-ডেট নিরাপত্তা সফ্টওয়্যার, কর্মচারী প্রশিক্ষণ এবং ক্ষতিকারক কার্যকলাপের লক্ষণগুলির জন্য সতর্ক নজরদারি সহ শক্তিশালী সাইবার নিরাপত্তা ব্যবস্থার প্রয়োজন।