বাশওয়্যার: ম্যালওয়্যার বাইপাস সুরক্ষা তৈরি করার কৌশল

প্রতিবার আমরা আরও পরিশীলিত ম্যালওয়্যার খুঁজে পাই, যা অনেক সময়ে সমস্ত সুরক্ষা নিয়ন্ত্রণ থেকে পালিয়ে যায়। আংশিকভাবে এটি বাশওয়্যার নামক একটি প্রযুক্তির জন্য ধন্যবাদ। এই কৌশলটি ম্যালওয়্যারগুলিকে উইন্ডোজ 10 এর একটি সাবসিস্টেম ফর লিনাক্স (ডাব্লুএসএল) নামে একটি বৈশিষ্ট্য ব্যবহার করার অনুমতি দেয় এবং এইভাবে কম্পিউটারে ইনস্টল করা সুরক্ষা সফ্টওয়্যারটিকে বাধা দেয়।

বাশওয়্যার: ম্যালওয়্যার বাইপাস সুরক্ষা করার কৌশলটি

এই ডাব্লুএসএল বাশ কমান্ডের সাথে কাজ করে, যা ব্যবহারকারীরা সিআইএল টাইপ করে। এইভাবে, তারা শেল কমান্ডগুলি তাদের উইন্ডোজ প্রতিরূপগুলি তৈরি করে। উইন্ডোজ কার্নেলের মধ্যে ডেটা প্রক্রিয়া করা হয় এবং একটি প্রতিক্রিয়া প্রেরণ করা হয়। উভয় সিএসএলআই এবং লিনাক্স ফাইল।

2016 থেকে বাশওয়্যার সক্রিয়

মাইক্রোসফ্ট তার দিনেই এই ধারণাটি নিয়ে মাইক্রোসফ্ট তৈরি করেছিল যে লিনাক্স ব্যবহারকারীরা দেখতে পাবেন যে উইন্ডোজ ১০-এ এটি ব্যবহার করা কতটা সহজ The উইন্ডোজ 10 ফল ক্রিয়েটর আপডেট দিয়ে । যদি আমরা বিশেষভাবে বাশওয়্যারগুলিতে ফোকাস করি তবে এটি এমন একটি প্রযুক্তি যা আপনাকে উইন্ডোজ 10 এ গোপন লিনাক্স শেলটি ব্যবহার করতে দেয়। এইভাবে দূষিত অপারেশনগুলি গোপন করা হয়।

গবেষকরা বলেছেন যে বর্তমান অ্যান্টিভাইরাস এই অপারেশনগুলি সনাক্ত করে না । কারণ পিকো প্রক্রিয়াগুলির জন্য তাদের সহায়তার অভাব রয়েছে। যদিও ভাগ্যক্রমে বাশওয়্যার একটি বোকা পদ্ধতি নয়। মূলত এটির জন্য প্রশাসকের অনুমতি প্রয়োজন। উইন্ডোজ 10 এ পৌঁছানোর জন্য দূষিত প্রোগ্রামগুলির প্রশাসনিক স্তরের অ্যাক্সেস প্রয়োজন। তবেই তারা ডাব্লুএসএল ফাংশন সক্ষম করতে পারে। ডিফল্টরূপে অক্ষম করা ফাংশন।

সমস্যাটি হ'ল উইন্ডোজ আক্রমণ পৃষ্ঠের অনেকগুলি ইওপি ত্রুটি রয়েছে । সুতরাং প্রশাসকের অনুমতি পেতে এটি খুব জটিল নয়। এবং আক্রমণকারী সফল হলে, সে উইন্ডোজ 10 বিকাশকারী মোডে রাখতে পারে । সুতরাং বাশওয়ারের বিপদ আসল।