বিপজ্জনক ম্যালওয়্যার ব্যাপক ব্ল্যাকআউটগুলি তৈরি করতে সক্ষম আবিষ্কার করেছে

গত ডিসেম্বরে, ইউক্রেনীয় বিদ্যুৎ গ্রিডে সাইবার হামলার ফলে আশেপাশের অঞ্চলগুলিকে প্রভাবিত করার পাশাপাশি হাজার হাজার নাগরিককে বিদ্যুৎবিহীন 1 ঘণ্টারও বেশি সময় ব্যয় করার পাশাপাশি দেশটির রাজধানী কিয়েভের উত্তরে একটি বিশাল ব্ল্যাকআউট হয়েছিল।

ইন্ডাস্ট্রিয়ায়ার / ক্র্যাশওভাররাইড ম্যালওয়্যার, কিয়েভের ডিসেম্বর 2016 ব্ল্যাকআউটে সম্ভাব্য অপরাধী

এখন, ইএসইটি (স্লোভাকিয়া) এবং ড্রাগোস (মার্কিন যুক্তরাষ্ট্র) সংস্থাগুলির একাধিক সুরক্ষা গবেষক একটি নতুন বিপজ্জনক ম্যালওয়্যার আবিষ্কারের দিকে নির্দেশ করেছেন যা শিল্প নিয়ন্ত্রণ ব্যবস্থায় আক্রমণ করে এবং ব্যাপক ব্ল্যাকআউট আউট করতে সক্ষম।

" ইন্ডাস্ট্রিয়ায়ার " বা " ক্র্যাশওভাররাইড " নামে পরিচিত, পাওয়ার গ্রিডগুলিতে আক্রমণকারী এই ম্যালওয়্যার সম্ভবত ডিসেম্বর ২০১ 2016 সালে ইউক্রেনের ইউক্রেনেরগো বিদ্যুৎ সংস্থার বিরুদ্ধে শুরু হওয়া সাইবার আক্রমণে অপরাধী ছিল, যা সমালোচনামূলক অবকাঠামো হ্যাক করার ক্ষেত্রে একটি বিপজ্জনক অগ্রগতির প্রতিনিধিত্ব করে।

গবেষকদের মতে, ২০০৯ সালে ইরান পারমাণবিক স্থাপনাগুলি নাশকতার জন্য মার্কিন যুক্তরাষ্ট্র ও ইস্রায়েল কর্তৃক প্রথম ম্যালওয়্যার তৈরি করা হয়েছিল বলে অভিযোগ করা প্রথম স্ট্যালসনেটের পরে শিল্প নিয়ন্ত্রণ ব্যবস্থাকে ব্যাহত করার জন্য তৈরি করা সবচেয়ে বড় হুমকি হ'ল ক্র্যাশ ওভাররাইড।

তবে, স্টাকসনেট কীট থেকে ভিন্ন, ক্র্যাশওভাররাইড ম্যালওয়্যার তার দূষিত ক্রিয়াকলাপগুলি চালানোর জন্য কোনও "শূন্য-দিন" সফ্টওয়্যার দুর্বলতা কাজে লাগায় না, তবে বিশ্বব্যাপী ব্যবহৃত চারটি শিল্প যোগাযোগ প্রোটোকলের ব্যবহারের উপর নির্ভর করে বৈদ্যুতিক নেটওয়ার্ক অবকাঠামো, পরিবহন নিয়ন্ত্রণ সিস্টেম এবং অন্যান্য সমালোচনামূলক অবকাঠামো সিস্টেম।

অন্যদিকে, ইন্ডাস্ট্রিয়ায়ার ম্যালওয়্যার প্রথমে বৈদ্যুতিক নেটওয়ার্কের স্যুইচ এবং সার্কিটগুলি নিয়ন্ত্রণে নিতে চারটি পে-লোড উপাদান ইনস্টল করে, পরে আক্রমণকারীদের কাছ থেকে আদেশ প্রাপ্তির জন্য একটি রিমোট কমান্ড এবং নিয়ন্ত্রণ সার্ভারের সাথে সংযোগ স্থাপন করে।

সুরক্ষা সংস্থাগুলি কীভাবে তাদের আক্রমণ থেকে নিজেকে রক্ষা করতে পারে সে বিষয়ে পরামর্শ দেওয়ার পাশাপাশি নতুন কর্তৃপক্ষকে এবং বিদ্যুৎ সংস্থাগুলিকে নতুন হুমকির বিষয়ে ইতিমধ্যে সতর্ক করেছে। এখন তারা যা আশা করে তারা হ'ল পরিবহন, গ্যাস বা জল সরবরাহকারী সংস্থাগুলির মতো অন্যান্য ধরণের সমালোচনামূলক অবকাঠামো আক্রমণ করার জন্য হ্যাকাররা এটি পরিবর্তন করে না ।