বিষ আইভি

পয়জন আইভি ব্যাকডোর এইভাবে নামকরণ করা হয়েছে কারণ পয়জন আইভি ব্যাকডোর সংক্রমিত কম্পিউটারে একটি ব্যাকডোর তৈরি করে। পয়জন আইভি ব্যাকডোর হ্যাকারদের তাদের শিকারের সিস্টেমে অ্যাক্সেস পেতে সাহায্য করে। পয়জন আইভি ব্যাকডোর কুখ্যাতি অর্জন করেছিল যখন পয়জন আইভি ব্যাকডোর RSA এ হ্যাক করার জন্য ব্যবহার করা হয়েছিল। পয়জন আইভি ব্যাকডোর একটি শূন্য-দিনের এক্সেল শোষণে অন্তর্ভুক্ত ছিল যা .xls ফরম্যাটে একটি সংযুক্তি সহ একটি খুব সাধারণ ইমেলে পাঠানো হয়েছিল। এই ম্যালওয়্যার হুমকি সক্রিয়ভাবে আপডেট এবং বিকাশ করা হয়. পয়জন আইভি ব্যাকডোর একটি গ্রাফিক্যাল ইন্টারফেস ব্যবহার করে যা পয়জন আইভি ব্যাকডোরকে একজন অনভিজ্ঞ হ্যাকারের জন্য আদর্শ করে তোলে। ইএসজি নিরাপত্তা গবেষকরা দৃঢ়ভাবে একটি আপ-টু-ডেট অ্যান্টি-ম্যালওয়্যার প্রোগ্রামের সাথে পয়জন আইভি ব্যাকডোর অপসারণের সুপারিশ করেন।

কিভাবে একজন হ্যাকার পয়জন আইভি ব্যাকডোর ব্যবহার করতে পারে

পয়জন আইভি ব্যাকডোর অত্যন্ত বিপজ্জনক কারণ এটি হ্যাকারকে আক্রান্ত কম্পিউটারের উপর প্রায় সম্পূর্ণ নিয়ন্ত্রণ দেয়। পয়জন আইভির গ্রাফিকাল ইউজার ইন্টারফেসের কারণে এই নিয়ন্ত্রণটি পরিচালনা করাও সহজ। নীচে, ইএসজি নিরাপত্তা গবেষকরা পয়জন আইভি ব্যাকডোরের কিছু সাধারণ ব্যবহার তালিকাভুক্ত করেছেন:

• হ্যাকাররা পয়জন আইভি ব্যাকডোর ব্যবহার করে সংক্রমিত কম্পিউটারে যেকোনো ফাইলের নাম পরিবর্তন, মুছে ফেলতে বা চালাতে পারে। একজন হ্যাকার পয়জন আইভি ব্যাকডোর ব্যবহার করে শিকারের কম্পিউটার থেকে যেকোনো ফাইল আপলোড বা ডাউনলোড করতে পারে। এই দ্বিতীয় বৈশিষ্ট্যটি সাধারণত সংক্রামিত কম্পিউটারে অতিরিক্ত ম্যালওয়্যার ইনস্টল করার জন্য ব্যবহার করা হয়, যেমন একটি বট সফ্টওয়্যার, একটি রুটকিট বা একটি অবাস্তবকারী, বিষ আইভির ব্যাকডোর সনাক্তকরণকে সমস্যাযুক্ত করতে।
• উইন্ডোজ রেজিস্ট্রি এবং সিস্টেম সেটিংস দেখতে এবং সম্পাদনা করতে হ্যাকাররা পয়জন আইভি ব্যাকডোর ব্যবহার করতে পারে। এটি একটি সংক্রামিত কম্পিউটারের অপূরণীয় ক্ষতি করতে বা যে কোনও সংখ্যক দূষিত অপারেশন করতে ব্যবহার করা যেতে পারে।
• পয়জন আইভি ব্যাকডোর ব্যবহার করে একজন হ্যাকার ইচ্ছামত ফাইল প্রক্রিয়া এবং পরিষেবা দেখতে, শুরু করতে এবং বন্ধ করতে পারে।
• পয়জন আইভি ব্যাকডোর ব্যবহার করে একজন হ্যাকার সমস্ত নেটওয়ার্ক সংযোগ বা ইন্টারনেট ট্র্যাফিক নিরীক্ষণ বা বন্ধ করতে পারে।
• পয়জন আইভি ব্যাকডোরটি সংক্রামিত কম্পিউটারে ইনস্টল করা সমস্ত ডিভাইস দেখতে এবং এমনকি কিছু ক্ষেত্রে দূর থেকে তাদের নিষ্ক্রিয় বা নিয়ন্ত্রণ করতে ব্যবহার করা যেতে পারে।

পয়জন আইভি ব্যাকডোরের কিছু সংস্করণ রয়েছে যা ব্যক্তিগত তথ্য চুরি করার জন্য অভিযোজিত হয়েছে। এটি সাধারণত স্ক্রিনশট রেকর্ড করে বা ভিডিও বা অডিও নেওয়ার জন্য আক্রান্ত কম্পিউটারের মাইক্রোফোন বা ক্যামেরা ব্যবহার করে করা হয়। এই ভেরিয়েন্টগুলিতে প্রায়শই একটি কীলগার অন্তর্ভুক্ত থাকে এবং পাসওয়ার্ড এবং অন্যান্য অনুরূপ তথ্য অ্যাক্সেস করার চেষ্টা করবে।

SpyHunter বিষ আইভি সনাক্ত করে এবং সরান