আপনার WiFi রাউটারের সামনে ভয়ঙ্কর বিপদ! ব্যাঙ্ক অ্যাকাউন্ট খালি করতে হানা দিতে পারে এই ম্যালওয়্যার
Wifi Router Hacking Alert: হ্যাকাররা আপনার ওয়াইফাই রাউটারে কানেক্টেড ডিভাইসগুলির নিয়ন্ত্রণ পেতে ZuoRAT নামক একটি ভয়ঙ্কর ম্যালওয়্যার ব্যবহার করছে। কীভাবে এই ম্যালওয়্যারের হানা থেকে সুরক্ষিত থাকবেন, জানতে এখনই ক্লিক করুন।
আপনি নিশ্চয়ই বাড়িতে WiFi ব্যবহার করেন? আর তার জন্য শরণাপন্ন হন একটি রাউটারের। আপনার সেই ওয়াইফাই রাউটারের জন্য কিন্তু বড় বিপদ অপেক্ষা করে রয়েছে। ZuoRAT নামক একটি ম্যালওয়্যার ব্যবহার করছে হ্যাকাররা, যার মাধ্যমে আপনার WiFi রাউটারে কানেক্টেড সমস্ত ডিভাইসের নিয়ন্ত্রণ নিতে পারে হ্যাকাররা। ওয়াইফাই রাউটার সম্পর্কে যাঁরা এখনও পর্যন্ত অবগত নন, তাঁদের জেনে রেখা উচিত যে, ল্যাপটপ থেকে শুরু করে মোবাইল ফোন এবং ইদানিং স্মার্টটিভিতেও ওয়্যারলেস ইন্টারনেট কানেক্টিভিটি প্রদান করে একটি ওয়াইফাই রাউটার। কিন্তু এখন এই ZuoRAT নামের অত্যাধুনিক ম্যালওয়্যারের মাধ্যমে আপনার অফিস এবং বাড়িতে ব্যবহৃত ডিভাইসগুলিতে আক্রমণ করার টার্গেট নিয়েছে সাইবার জালিয়াতরা। উদ্দেশ্য একটাই, ব্যবহারকারীর ব্যক্তিগত এবং ব্যাঙ্কিং সংক্রান্ত যাবতীয় তথ্য হাতিয়ে নেওয়া।
মার্কিন টেলিকমিউনিকেশন সংস্থা লুমেন টেকনোলজিস সর্বপ্রথম ZuoRAT ম্যালওয়্যার সনাক্ত করে একটি প্রতিবেদন প্রকাশ করে। তাদের তরফে দাবি করা হয়, মূলত আসুস, সিসকো, ড্রায়টেক এবং নেটগিয়ার ইত্যাদি জনপ্রিয় সংস্থার ওয়াইফাই রাউটারেই আক্রমণ শানাচ্ছে হ্যাকাররা।
একটি ব্লগে লুমেন টেকনোলজিস বলছে, “ZuoRAT অ্যাক্টিভিটি সম্পর্কে তদন্তের সময় আমরা টেলিমেট্রি লক্ষ্য করে দেখি, এমন কিছু সংক্রমণের কাণ্ড নির্দেশ করছে, যেগুলি বিভিন্ন SOHO রাউটার প্রস্তুতকারক যেমন আসুস, সিসকো, ড্রায়টেক এবং নেটগিয়ারের থেকে আসছে।”
ব্লগপোস্টটিতে আরও যোগ করা হয়েছে, “ডিভাইসের ধরনগুলির মধ্যে রয়েছে: Cisco RV 320, 325 এবং 420; Asus RT-AC68U, RT-AC530, RT-AC68P এবং RT-AC1900U; DrayTek Vigor 3900 এবং অনির্দিষ্ট NETGEAR। তবে কেবল মাত্র এগুলির মধ্যেই সীমাবদ্ধ ছিল না।”
ZuoRAT ম্যালওয়্যার হানা থেকে কীভাবে সুরক্ষিত থাকবেন
ZuoRAT ম্যালওয়্যার ব্যবহার করে হ্যাকাররা আপনার উইন্ডোজ়, ম্যাকওএস এবং লিনাক্স ডিভাইসের নাগাল পেতে পারে, যেগুলি আপনার রাউটারে কানেক্টের রয়েছে। তবে নিম্নলিখিত এই ধাপগুলি অনুসরণ করলে আপনি সুরক্ষিত থাকতে পারেন।
লুমেন টেকনোলজিসের তরফ থেকে বলা হচ্ছে, ব্যবহারকারীদের রাউটার প্রতিনিয়ত রিবুট করা দরকার এবং তার সঙ্গে সিকিওরিটি আপডেট এবং প্যাচও ইনস্টল করা উচিত। হোস্টগুলিতে সঠিক ভাবে কনফিগার করা এবং আপডেট করা EDR সমাধানগুলিকে লিভারেজ করা উচিত এবং যেখানে প্রযোজ্য সেখানে ভেন্ডর প্যাচগুলির সঙ্গে সামঞ্জস্যপূর্ণ সফটওয়্যার আপডেট করা উচিৎ।
এদিকে নেটওয়ার্কের রক্ষাকর্তাদের উদ্দেশ্যে লুমেন বলছে, উইন্ডোজ় লোডার এবং তার মডিউলগুলি মনিটর করার জন্য ioC আউটলাইন ব্যবহার করা উচিৎ, বিশেষ করে কোনও সন্দেহজনক অবকাঠামোর সঙ্গে সংযোগ থাকলে।
