হ্যাকাররা ক্রিপ্টোকারেন্সি ওয়ালেট থেকে চুরি করতে KMSPico-এর মতো উইন্ডোজ অ্যাক্টিভেটরদের সংক্রমিত করছে
কেন এটি গুরুত্বপূর্ণ: সফ্টওয়্যার পাইরেসি নতুন নয়, তবে উইন্ডোজ এবং অফিসের জন্য "অ্যাক্টিভেটর" এর বিস্তারের সাথে, আপনার কাছে দূষিত অভিনেতারাও রয়েছে যারা এই ধরনের সরঞ্জামগুলি ব্যবহার করে এমন সন্দেহভাজন ব্যবহারকারীদের সুবিধা নিতে ঝাঁপিয়ে পড়ে৷ তাদের ভুক্তভোগীরা এই বিশ্বাস করে যে তারা সফ্টওয়্যার লাইসেন্সিং খরচ বাঁচায়, কিন্তু একই সময়ে, তারা তাদের সিস্টেমগুলিকে অত্যাধুনিক ম্যালওয়্যারের কাছে প্রকাশ করে যা বাণিজ্যিক অ্যান্টিভাইরাস সমাধানগুলির দ্বারা সনাক্তকরণ এড়ায় এবং সংবেদনশীল তথ্য চুরি করতে পারে।
আপনি যদি একটি নতুন পিসি কিনছেন বা তৈরি করছেন, তাহলে সম্ভবত আপনাকে এটির জন্য একটি Windows লাইসেন্স কিনতে হবে৷ অনেক লোক একটি পেতে $100 এর বেশি দিয়ে অংশ নিতে ইচ্ছুক নয়, তাই তারা প্রায়শই ধূসর বাজারের ওয়েবসাইটগুলি থেকে সস্তা কী ক্রয় করতে বা অনলাইনে উপলব্ধ বেশ কয়েকটি "অ্যাক্টিভেটর" ব্যবহার করে। পরবর্তী বিকল্পটি সর্বদা একটি ঝুঁকিপূর্ণ পদক্ষেপ, তবে ঐতিহাসিকভাবে এটি বেশিরভাগ ব্যবহারকারীর জন্য কোন বড় ক্ষতি করেনি যারা সেই পথে নেমেছিল।
রেড ক্যানারির নিরাপত্তা গবেষকদের মতে, দূষিত অভিনেতারা সম্প্রতি ম্যালওয়্যার বিতরণ করতে এই সরঞ্জামগুলির মধ্যে একটিকে সংশোধন করেছে যা ক্রিপ্টোকারেন্সি ওয়ালেট থেকে টোকেন চুরি করতে পারে। প্রশ্নে থাকা টুলটি হল KMSPico, যা Windows এবং Office পণ্যের লাইসেন্স সক্রিয় করতে স্থানীয়ভাবে একটি কী ম্যানেজমেন্ট সার্ভিসেস (KMS) সার্ভারকে অনুকরণ করতে পারে।
গবেষকদের দ্বারা বিশ্লেষিত ক্ষতিকারক KMSPico ইনস্টলারগুলির মধ্যে একটি ক্রিপ্টবট ম্যালওয়্যার দিয়ে পরিপূর্ণ যা আপনার পিসিতে ইনস্টল করা ওয়েব ব্রাউজার থেকে শংসাপত্র এবং অন্যান্য সংবেদনশীল তথ্য চুরি করতে পারে৷ এটি বিভিন্ন ক্রিপ্টোকারেন্সি ওয়ালেটকেও প্রভাবিত করে যেমন লেজার লাইভ, অ্যাটমিক, ইলেকট্রাম, এক্সোডাস, কয়েনোমি এবং আরও অনেক কিছু। আরও গুরুত্বপূর্ণ, এটি ব্যাঙ্কিং ম্যালওয়্যার যেমন ডানাবট বা অন্য কোনও ক্ষতিকারক পেলোড ড্রপ করতে ব্যবহার করা যেতে পারে।
এটাও লক্ষণীয় যে ক্রিপ্টবট ম্যালওয়্যার সনাক্ত করা কঠিন, কারণ এর নির্মাতারা এনক্রিপ্ট করা বাইনারি সহ ঐতিহ্যগত অ্যান্টিভাইরাস সমাধানগুলির দ্বারা সনাক্তকরণ এড়াতে বিভিন্ন পদ্ধতি ব্যবহার করে। যেভাবেই হোক, এটি প্রমাণ করে যে উইন্ডোজ এবং অফিসের ক্ষেত্রে পাইরেসি রুটে যাওয়া মূল্যবান নয় যদি আপনি জড়িত ঝুঁকিগুলি বিবেচনা করেন। যদি কিছু থাকে, তাহলে বিক্রির সময় উইন্ডোজ প্রি-ইন্সটল করা পিসি কেনা লাইসেন্সিং ফ্রন্টে অর্থ সাশ্রয়ের সর্বোত্তম উপায় হতে পারে।
রেড ক্যানারি গোয়েন্দা বিশ্লেষক টনি ল্যামবার্ট বলেছেন যে এই সরঞ্জামটি কেবল নিয়মিত বাড়ির ব্যবহারকারীরা ব্যবহার করেন না। অনেক ছোট ব্যবসা KMSPico ব্যবহার করে সক্রিয় উইন্ডোজ এবং অফিসের পাইরেটেড কপি ব্যবহার করে লাইসেন্সিং খরচ বাঁচানোর চেষ্টা করে, যা তাদের আইটি অবকাঠামোর জন্য অনেক নিরাপত্তা ঝুঁকির পরিচয় দেয়। ল্যামবার্ট উল্লেখ করেছেন যে ফার্মটি এমনকি "একটি দুর্ভাগ্যজনক ঘটনার প্রতিক্রিয়া জড়িত থাকার অভিজ্ঞতা পেয়েছে যেখানে আমাদের IR অংশীদার পরিবেশে সংস্থার একটি বৈধ উইন্ডোজ লাইসেন্স না থাকার কারণে একটি পরিবেশের প্রতিকার করতে পারেনি।"
মাস্টহেড ক্রেডিট: Arget |আনস্প্ল্যাশের মাধ্যমে