ক্যাসপারস্কি ল্যাবের গবেষকরা "RansomEXX" র্যানসমওয়্যার ম্যালওয়্যারের একটি লিনাক্স সংস্করণ শনাক্ত করেছেন ।
প্রাথমিকভাবে, RansomEXX শুধুমাত্র উইন্ডোজ প্ল্যাটফর্মে বিতরণ করা হতো এবং টেক্সাস ডিপার্টমেন্ট অফ ট্রান্সপোর্টেশন ও কোনিকা মিনোল্টাসহ বিভিন্ন সরকারি সংস্থা ও কোম্পানির সিস্টেম অচল করে দেওয়ার মতো বেশ কয়েকটি বড় ঘটনার কারণে এটি কুখ্যাত হয়ে ওঠে।
র্যানসমেক্সএক্সএক্স সম্পর্কে
RansomEXX ডিস্কের ডেটা এনক্রিপ্ট করে এবং তারপর ডিক্রিপশন কী পাওয়ার জন্য মুক্তিপণ দাবি করে।
এনক্রিপশনটি ওপেন-সোর্স mbedtls লাইব্রেরি ব্যবহার করে প্রয়োগ করা হয় । চালু হওয়ার পর , ম্যালওয়্যারটি একটি ২৫৬-বিটের কী তৈরি করে এবং সেটি ব্যবহার করে ECB মোডে AES ব্লক সাইফারের সাহায্যে সমস্ত উপলব্ধ ফাইল এনক্রিপ্ট করে।
এরপর প্রতি সেকেন্ডে একটি নতুন AES কী তৈরি হয়, যার অর্থ হলো ভিন্ন ভিন্ন ফাইল ভিন্ন ভিন্ন AES কী দিয়ে এনক্রিপ্ট করা হয়।
প্রতিটি AES কী ম্যালওয়্যার কোডের মধ্যে এমবেড করা একটি RSA-4096 পাবলিক কী ব্যবহার করে এনক্রিপ্ট করা হয় এবং প্রতিটি এনক্রিপ্টেড ফাইলের সাথে সংযুক্ত থাকে । র্যানসমওয়্যারটি ডিক্রিপশনের জন্য একটি প্রাইভেট কী বিক্রি করার প্রস্তাব দেয়।
RansomEXX-এর একটি বিশেষ বৈশিষ্ট্য হলো লক্ষ্যবস্তুভিত্তিক আক্রমণে এর ব্যবহার, যার মাধ্যমে আক্রমণকারীরা দুর্বলতার সুযোগ নিয়ে বা সোশ্যাল ইঞ্জিনিয়ারিং পদ্ধতির সাহায্যে নেটওয়ার্কের কোনো একটি সিস্টেমে প্রবেশাধিকার লাভ করে। এরপর তারা অন্যান্য সিস্টেমে আক্রমণ করে এবং প্রতিটি আক্রান্ত অবকাঠামোর জন্য বিশেষভাবে তৈরি করা ম্যালওয়্যারের একটি সংস্করণ স্থাপন করে, যাতে কোম্পানির নাম এবং প্রতিটি ভিন্ন ভিন্ন যোগাযোগের বিবরণ অন্তর্ভুক্ত থাকে।
প্রাথমিকভাবে, কর্পোরেট নেটওয়ার্কগুলোতে আক্রমণের সময় আক্রমণকারীরা ম্যালওয়্যার ইনস্টল করার জন্য যত বেশি সম্ভব ওয়ার্কস্টেশনের নিয়ন্ত্রণ নেওয়ার চেষ্টা করেছিল , কিন্তু এই কৌশলটি ভুল প্রমাণিত হয় এবং অনেক ক্ষেত্রে মুক্তিপণ পরিশোধ না করেই ব্যাকআপ ব্যবহার করে সিস্টেমগুলো পুনরায় ইনস্টল করা হয়েছিল।
এখন সাইবার অপরাধীদের কৌশল বদলে গেছে এবং তাদের প্রধান লক্ষ্য হলো কর্পোরেট সার্ভার সিস্টেম এবং বিশেষ করে কেন্দ্রীভূত স্টোরেজ সিস্টেমগুলোকে অকার্যকর করে দেওয়া , যার মধ্যে লিনাক্স চালিত সিস্টেমগুলোও অন্তর্ভুক্ত।
অতএব, রান্সমেক্সেক্স ব্যবসায়ীরা এটিকে শিল্পে একটি সংজ্ঞায়িত প্রবণতা হিসাবে দেখিয়ে অবাক হওয়ার মতো হবে না; অন্যান্য ransomware অপারেটররা ভবিষ্যতে লিনাক্স সংস্করণ স্থাপন করতে পারে।
আমরা সম্প্রতি একটি নতুন ফাইল এনক্রিপশন ট্রোজান আবিষ্কার করেছি যা ELF এক্সিকিউটেবল হিসাবে তৈরি হয়েছিল এবং লিনাক্স-ভিত্তিক অপারেটিং সিস্টেমগুলি দ্বারা নিয়ন্ত্রিত মেশিনগুলিতে ডেটা এনক্রিপ্ট করার উদ্দেশ্যে তৈরি হয়েছিল।
প্রাথমিক বিশ্লেষণের পরে, আমরা ট্রোজানের কোড, মুক্তিপণের নোটের পাঠ্য এবং চাঁদাবাজির সামগ্রিক পদ্ধতির মধ্যে সাদৃশ্য লক্ষ্য করেছি, এটি প্রমাণ করে যে আমরা প্রকৃতপক্ষে র্যানসোমেক্সের পরিবারের আগে পরিচিত র্যানসেক্সএক্সএক্স পরিবারের একটি লিনাক্স বিল্ড খুঁজে পেয়েছি। এই ম্যালওয়্যারটি বড় সংস্থাগুলি আক্রমণ করার জন্য পরিচিত এবং এই বছরের গোড়ার দিকে সবচেয়ে সক্রিয় ছিল।
র্যানসমেক্সেক্স একটি খুব নির্দিষ্ট ট্রোজান। প্রতিটি ম্যালওয়্যার নমুনায় ক্ষতিগ্রস্থ সংস্থার একটি হার্ডকোডযুক্ত নাম রয়েছে। তদ্ব্যতীত, এনক্রিপ্ট করা ফাইলের এক্সটেনশন এবং চাঁদাবাজিদের সাথে যোগাযোগ করতে ইমেল ঠিকানা উভয়ই ক্ষতিগ্রস্থ ব্যক্তির নাম ব্যবহার করে।
এবং এই আন্দোলন ইতিমধ্যে শুরু হয়েছে বলে মনে হয়। সাইবারসিকিউরিটি ফার্ম এমসিসফ্টের মতে, র্যানসেক্সেক্সএক্স ছাড়াও, মেসপিনোজা (পাইসা) রান্সমওয়ারের পেছনের অপারেটররাও সম্প্রতি উইন্ডোজটির প্রাথমিক সংস্করণ থেকে শুরু করে একটি লিনাক্স বৈকল্পিক তৈরি করেছে। এমসিসফ্টের মতে, তাদের আবিষ্কৃত র্যানসেক্সেক্সএক্স লিনাক্সের রূপগুলি জুলাই মাসে প্রথম প্রয়োগ করা হয়েছিল।
ম্যালওয়ার অপারেটররা তাদের ম্যালওয়ারের একটি লিনাক্স সংস্করণ বিকাশ করার বিষয়টি বিবেচনা করে এমন প্রথম নয়।
উদাহরণস্বরূপ, আমরা কিলডিস্ক ম্যালওয়ারের কেসটি উদ্ধৃত করতে পারি, যা 2015 সালে ইউক্রেনে পাওয়ার গ্রিড পঙ্গু করতে ব্যবহৃত হয়েছিল।
এই রূপটি "লিনাক্স মেশিনগুলিকে বুট করা অসম্ভব করে দিয়েছিল, ফাইলগুলি এনক্রিপ্ট করার পরে এবং একটি বিশাল মুক্তিপণের দাবি করার পরে।" এটির উইন্ডোজের একটি সংস্করণ এবং লিনাক্সের একটি সংস্করণ ছিল, "এটি অবশ্যই এমন কিছু যা আমরা প্রতিদিন দেখি না," ইএসইটি গবেষকরা উল্লেখ করেছেন।
অবশেষে, আপনি যদি আরও জানতে চান, তাহলে নিচের লিঙ্কে ক্যাসপারস্কির প্রকাশনার বিস্তারিত বিবরণ দেখতে পারেন ।