কয়েক হাজার উইন্ডোজ পিসি এনএসএ হ্যাকিংয়ের সরঞ্জাম দ্বারা আক্রমণ করা হয়

সাইবার অপরাধীরা কোনও সুযোগ হাতছাড়া করেন না, উইন্ডোজ অপারেটিং সিস্টেমের সাহায্যে বিশ্বের হাজার হাজার পিসি এনএসএ হ্যাকিংয়ের সরঞ্জামগুলির সাথে আক্রমণ শুরু করেছে যা কিছু দিন আগে ফাঁস হয়েছিল।

উইন্ডোজ পিসি হাজার হাজার এনএসএ হ্যাকিং সরঞ্জাম দ্বারা আক্রমণ করা হয়

সরঞ্জামগুলি ছায়া ব্রোকার নামে পরিচিত একটি গ্রুপ দ্বারা ফাঁস হয়েছিল এবং 2003, 7 এবং 8 অপারেটিং সিস্টেমে উইন্ডোজ এক্সপি আক্রমণ করার অনুমতি দেয়। মাইক্রোসফ্ট সুরক্ষা গর্তগুলি বন্ধ করতে বিপুল সংখ্যক প্যাচ শুরু করে ঝুঁকিগুলি হ্রাস করেছে, দুর্ভাগ্যক্রমে অসমর্থিত সিস্টেমগুলি ভুলে গেছে তাই অনেক ব্যবহারকারী এখনও আক্রমণটির মুখোমুখি হয়েছেন

একাধিক সুরক্ষা গবেষক সাম্প্রতিক দিনে গণ ইন্টারনেট স্ক্যান পরিচালনা করেছেন এবং বিশ্বব্যাপী ডাবলপুলসার সংক্রামিত কয়েক হাজার উইন্ডোজ কম্পিউটার পেয়েছেন, যে কোনও ব্যক্তির জন্য গিটহাবে চালু করা একটি নিখরচায় সরঞ্জামের ফলস্বরূপ সন্দেহভাজন এনএসএ গুপ্তচর ইমপ্লান্ট এটি ব্যবহার করতে পারেন।

চিপ পিসি গেমিং কনফিগারেশন: G4560 + আরএক্স 460 / জিটিএক্স 1050 টি

এরেতা সিকিউরিটির প্রধান নির্বাহী রব গ্রাহামের পৃথক বিশ্লেষণে প্রায় ৪০, ০০০ সংক্রামিত মেশিন শনাক্ত করা হয়েছে, অন্যদিকে বেলড ডে গবেষকরা ৩০, ০০০ এরও বেশি সংক্রামিত মেশিন সনাক্ত করেছেন, যার বেশিরভাগ মার্কিন যুক্তরাষ্ট্রে ছিল। ডাবলপুলসার হ'ল একটি পিছনের যেটি ইতিমধ্যে সংক্রামিত সিস্টেমে দূষিত কোড ইনজেকশন এবং কার্যকর করতে ব্যবহৃত হয় এবং এটি ইন্টারনাল ব্লু দুর্বলতা ব্যবহার করে ইনস্টল করা হয় যা মাইক্রোসফ্ট উইন্ডোজ এক্সপি এসএমবি ফাইল শেয়ারিং পরিষেবাগুলিকে সার্ভার ২০০৮ আর 2 তে লক্ষ্য করে।

অতএব, কোনও মেশিনে আপস করার জন্য, আপনাকে অবশ্যই আক্রমণকারীর কাছে একটি এসএমবি পরিষেবা এক্সপোজারের সাথে উইন্ডোজ অপারেটিং সিস্টেমের একটি দুর্বল সংস্করণ চালিয়ে যেতে হবে । ডাবলপুলসার এবং ইটার্নাল ব্লু উভয়ই সমীকরণ গ্রুপ সরঞ্জাম হিসাবে সন্দেহযুক্ত এবং এখন যে কোনও কিডি স্ক্রিপ্টগুলির জন্য ডাউনলোড এবং দুর্বল কম্পিউটারগুলির বিরুদ্ধে ব্যবহারের জন্য উপলব্ধ। একবার ইনস্টল হয়ে গেলে ডাবলপুলসার অনলাইন ব্যবহারকারীদের কাছে ম্যালওয়ার এবং স্প্যাম চালু করতে হাইজ্যাক কম্পিউটারগুলি ব্যবহার করে

মাইক্রোসফ্ট ইতিমধ্যে আক্রান্ত উইন্ডোজ অপারেটিং সিস্টেমে বেশিরভাগ শোষিত ত্রুটিগুলি মেরামত করেছে, তবে যেগুলি প্যাচ করা হয়নি তারা ইটার্নাল ব্লু, ইটার্নাল চ্যাম্পিয়ন, ইটার্নাল সাইনারিজি, ইটার্নারোমেন্স, পান্নাথ্রেড এবং শিক্ষিত স্কলার এর মতো শোষণের শিকার হয়। অন্যদিকে , উইন্ডোজ এক্সপি, উইন্ডোজ সার্ভার 2003 এবং আইআইএস 6.0 এর মতো সমাপ্ত জীবনচক্র সহ সিস্টেমগুলি সুরক্ষার আপডেটগুলি আর গ্রহণ করে না, তারা দুর্বলতার ঝুঁকিতে থাকে।

সূত্র: থেকারনিউজ