অ্যাডোবি-জুম হালনাগাদ প্রলোভনে নতুন সাইবার হামলা চক্রের আবির্ভাব

অ্যাডোবি ও জুম সফটওয়্যারের হালনাগাদ সংস্করণ ব্যবহারের প্রলোভনে সাইবার হামলা চালাচ্ছে একদল হ্যাকার। সিকিউরোনিক্সের গবেষকদের তথ্যমতে, এই হামলায় ভিজ্যুয়াল বেসিক স্ক্রিপ্ট, ব্যাচ ফাইল, ডট নেট প্রোগ্রাম ও এইচটিএমএলভিত্তিক ফিশিং পেজ ব্যবহৃত হচ্ছে। ফলে আক্রান্ত কম্পিউটারের স্ক্রিন দূর থেকে দেখার পাশাপাশি গুরুত্বপূর্ণ তথ্য সংগ্রহ করছে হ্যাকাররা।

🔴 মূল পয়েন্ট

• 📌 অ্যাডোবি ও জুম সফটওয়্যারের হালনাগাদ সংস্করণ ব্যবহারের প্রলোভনে চালানো হচ্ছে সাইবার হামলা
• 📌 ক্ষতিকর ভিজ্যুয়াল বেসিক স্ক্রিপ্ট, ব্যাচ ফাইল ও ডট নেট প্রোগ্রাম ব্যবহৃত হচ্ছে হামলায়
• 📌 আক্রান্ত কম্পিউটারের স্ক্রিন দূর থেকে নিয়ন্ত্রণ ও তথ্য সংগ্রহ করছে হ্যাকাররা
• 📌 তিনটি পৃথক কমান্ড ও নিয়ন্ত্রণ অবকাঠামোর সন্ধান মিলেছে স্ক্রিনকানেক্ট বিশ্লেষণে
• 📌 হামলা শুরুর আগে লক্ষ্যবস্তুভিত্তিক ফিশিং ই–মেইলের মাধ্যমে ভিবিস্ক্রিপ্ট ফাইল চালাতে প্রলুব্ধ করা হয়

📰 বিস্তারিত

সিকিউরোনিক্সের গবেষকদের তথ্যমতে, অ্যাডোবি ও জুম সফটওয়্যারের হালনাগাদ সংস্করণ ব্যবহারের প্রলোভনে সাইবার হামলা চালাচ্ছে একদল হ্যাকার। এই হামলায় ভিজ্যুয়াল বেসিক স্ক্রিপ্ট, ব্যাচ ফাইল, ডট নেট প্রোগ্রাম ও এইচটিএমএলভিত্তিক ফিশিং পেজ ব্যবহৃত হচ্ছে। ফলে আক্রান্ত কম্পিউটারের স্ক্রিন দূর থেকে দেখার পাশাপাশি গুরুত্বপূর্ণ তথ্য সংগ্রহ করছে হ্যাকাররা।

গবেষকেরা জানিয়েছেন, একটি সক্রিয় উইজিডিএভি সার্ভারের সন্ধান পাওয়ার পর তারা এই হামলার বিষয়ে তদন্ত শুরু করেন। সার্ভারটি ক্ষতিকর ফাইল সরবরাহের পাশাপাশি স্ক্রিনকানেক্টের মাধ্যমে আক্রান্ত কম্পিউটারের সঙ্গে যোগাযোগ করতে পারে। স্ক্রিনকানেক্টের এমএসআই ও এক্সই ফাইল বিশ্লেষণ করে তিনটি পৃথক কমান্ড ও নিয়ন্ত্রণ অবকাঠামোর সন্ধান পাওয়া গেছে। এগুলো সফটওয়্যার আপডেট, নথি পর্যালোচনা ও নথি দেখার সফটওয়্যারের ছদ্মবেশে ব্যবহার করা হচ্ছে।

হামলার শুরুতে সাধারণত লক্ষ্যভিত্তিক ফিশিং ই–মেইল পাঠানো হয়। ই–মেইলের মাধ্যমে ব্যবহারকারীকে একটি ভিবিস্ক্রিপ্ট ফাইল চালাতে প্রলুব্ধ করা হয়। তবে স্ক্রিপ্টটি চালু হওয়ার পরপরই ক্ষতিকর কার্যক্রম শুরু করে না। প্রথমে এটি কম্পিউটারে পরীক্ষা করে দেখে সেখানে নিরাপত্তা সফটওয়্যার চালু আছে কি না। এরপর তথ্য সংগ্রহ করতে থাকে।

"সময়ের সঙ্গে হ্যাকাররা তাদের কৌশল পরিবর্তন করেছে। শুরুতে তারা এনক্রিপ্ট করা ভিবিস্ক্রিপ্ট ব্যবহার করলেও পরে উইন্ডোজ ডিফেন্ডারের নিরাপত্তাব্যবস্থা অকার্যকর করার মতো আক্রমণাত্মক কৌশল বেছে নিয়েছে। সাম্প্রতিক সময়ে তারা আবার তুলনামূলকভাবে গোপন পদ্ধতিতে ফিরেছে।"

📊 তথ্যের সারসংক্ষেপ

• 📍 স্থান: বিশ্বব্যাপী
• 👥 খবরের মুখ্য ব্যক্তি: তাদের, ব্যবহারকারীকে
• 🔢 গুরুত্বপূর্ণ সংখ্যা: তিনটি