Alureon
অ্যালুরিয়ন (টিডিএসএস বা টিডিএল-4 নামেও পরিচিত) একটি ট্রোজান এবং রুটকিট যা একটি সিস্টেমের নেটওয়ার্ক ট্র্যাফিককে বাধা দিয়ে এবং ব্যাংকিং ব্যবহারকারীর নাম এবং পাসওয়ার্ড, ক্রেডিট কার্ডের ডেটা, পেপ্যাল তথ্য, সামাজিক সুরক্ষা নম্বর এবং অন্যান্য সংবেদনশীল ব্যবহারকারীর ডেটা অনুসন্ধান করে ডেটা চুরি করার জন্য তৈরি করা হয়। গ্রাহকদের একাধিক অভিযোগের পর, মাইক্রোসফ্ট নির্ধারণ করে যে অ্যালুরিয়ন কিছু 32-বিট মাইক্রোসফ্ট উইন্ডোজ সিস্টেমে বিএসওডি-র একটি তরঙ্গ সৃষ্টি করেছে। আপডেট, এমএস 10-015, ম্যালওয়্যার লেখক (দের) দ্বারা করা অনুমানগুলি ভেঙে এই ক্র্যাশগুলিকে ট্রিগার করে। মাইক্রোসফ্ট দ্বারা পরিচালিত গবেষণা অনুসারে, 2010 সালের দ্বিতীয় ত্রৈমাসিকে অ্যালুরিয়ন ছিল দ্বিতীয় সর্বাধিক সক্রিয় বটনেট। অ্যালুরিয়ন বুটকিট প্রথম শনাক্ত করা হয় 2007 সালের দিকে। ব্যক্তিগত কম্পিউটারগুলি সাধারণত সংক্রামিত হয় যখন ব্যবহারকারীরা ম্যানুয়ালি ট্রোজান সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করে। অ্যালুরিয়নকে "সিকিউরিটি এসেনশিয়ালস 2010" নামক দুর্বৃত্ত নিরাপত্তা সফ্টওয়্যারের সঙ্গে যুক্ত করা হয়েছে বলে জানা যায়। যখন ড্রপারটি কার্যকর করা হয়, তখন এটি মাস্টার বুট রেকর্ড আপডেট করতে এবং একটি পরিবর্তিত বুটস্ট্র্যাপ রুটিন চালানোর জন্য প্রথমে প্রিন্ট স্পুলার পরিষেবা (spoolsv.exe) হাইজ্যাক করে। তারপরে এটি তার রুটকিট ইনস্টল করার জন্য পিএটিএ ক্রিয়াকলাপের (atapi.sys) জন্য দায়ী নিম্ন-স্তরের সিস্টেম ড্রাইভারদের সংক্রামিত করে। একবার ইনস্টল হয়ে গেলে, অ্যালুরিয়ন উইন্ডোজ টাস্ক ম্যানেজার, উইন্ডোজ আপডেট এবং ডেস্কটপে অ্যাক্সেস ব্লক করতে উইন্ডোজ রেজিস্ট্রি পরিচালনা করে। এটি অ্যান্টি-ভাইরাস সফ্টওয়্যার নিষ্ক্রিয় করারও চেষ্টা করে। অ্যালুরিয়ন ক্লিক জালিয়াতি করার জন্য সার্চ ইঞ্জিনগুলিকে পুনর্নির্দেশ করার জন্যও পরিচিত। গুগল ক্ষতিকারক কার্যকলাপ স্ক্যান করে এবং ইতিবাচক সনাক্তকরণের ক্ষেত্রে ব্যবহারকারীদের সতর্ক করে তাদের ব্যবহারকারীদের জন্য এটি প্রশমিত করার পদক্ষেপ নিয়েছে। ম্যালওয়্যারটি জনসাধারণের দৃষ্টি আকর্ষণ করেছিল যখন এর কোডে একটি সফ্টওয়্যার বাগের কারণে কিছু 32-বিট উইন্ডোজ সিস্টেম সুরক্ষা আপডেট এমএস 10-015 ইনস্টল করার পরে ক্র্যাশ হয়ে যায়। ম্যালওয়্যারটি কার্নেলে একটি হার্ড-কোডেড মেমরি ঠিকানা ব্যবহার করছিল যা হটফিক্স ইনস্টলেশনের পরে পরিবর্তিত হয়েছিল। মাইক্রোসফ্ট পরবর্তীকালে অ্যালুরিয়ন সংক্রমণ উপস্থিত থাকলে ইনস্টলেশন প্রতিরোধের জন্য হট ফিক্সটি সংশোধন করে, ম্যালওয়্যার লেখক (গুলি) কোডে বাগটিও ঠিক করে। 2010 সালের নভেম্বরে, প্রেস জানিয়েছে যে রুটকিটটি এমন পর্যায়ে বিকশিত হয়েছে যে এটি উইন্ডোজ 7-এর 64-বিট সংস্করণের বাধ্যতামূলক কার্নেল-মোড ড্রাইভার স্বাক্ষরের প্রয়োজনীয়তাকে বাইপাস করছে। এটি মাস্টার বুট রেকর্ডকে বিকৃত করে এটি করেছিল, যা এটিকে অ্যান্টি-ভাইরাস সফ্টওয়্যার দ্বারা সনাক্তকরণ এবং অপসারণের জন্য সমস্ত সিস্টেমে বিশেষভাবে প্রতিরোধী করে তুলেছিল। টিডিএল-4 টিডিএল-4 কখনও কখনও অ্যালুরিয়নের সমার্থক হিসাবে ব্যবহৃত হয় এবং এটি বটনেট চালিত রুটকিটের নামও। এটি প্রথম 2008 সালে টিডিএল-1 হিসাবে এপ্রিল 2008 সালে ক্যাসপারস্কি ল্যাব দ্বারা সনাক্ত করা হয়েছিল। 2009 সালের গোড়ার দিকে দ্বিতীয় সংস্করণটি টিডিএল-2 নামে পরিচিত হয়। টিডিএল-2 পরিচিত হওয়ার কিছু সময় পরে, তৃতীয় সংস্করণটি আবির্ভূত হয়েছিল যার শিরোনাম ছিল টিডিএল-3। এটি শেষ পর্যন্ত টিডিএল-4-এর দিকে নিয়ে যায়। 2011 সালে সাংবাদিকরা প্রায়শই এটিকে "অবিনশ্বর" হিসাবে উল্লেখ করেছিলেন, যদিও এটি ক্যাসপারস্কির টিডিএসএসকিলারের মতো সরঞ্জাম দিয়ে অপসারণযোগ্য। এটি টার্গেট মেশিনের মাস্টার বুট রেকর্ডকে সংক্রমিত করে, যার ফলে এটি সনাক্ত করা এবং অপসারণ করা কঠিন হয়ে পড়ে। প্রধান অগ্রগতির মধ্যে রয়েছে এনক্রিপ্ট যোগাযোগ, কাড নেটওয়ার্ক ব্যবহার করে বিকেন্দ্রীভূত নিয়ন্ত্রণ, পাশাপাশি অন্যান্য ম্যালওয়্যার মুছে ফেলা। অপসারণ যদিও রুটকিট সাধারণত সনাক্তকরণ এড়াতে সক্ষম হয়, তবে প্যাকেট বিশ্লেষকের সাহায্যে নেটওয়ার্ক ট্র্যাফিক পরীক্ষা বা নেটস্ট্যাটের মতো কোনও সরঞ্জামের মাধ্যমে বহির্মুখী সংযোগ পরিদর্শনের মাধ্যমে সংক্রমণের পরিস্থিতিগত প্রমাণ পাওয়া যেতে পারে। যদিও একটি কম্পিউটারে বিদ্যমান নিরাপত্তা সফ্টওয়্যার মাঝে মাঝে রুটকিটের রিপোর্ট করবে, এটি প্রায়শই সনাক্ত করা যায় না। উইনপিই-এর মতো বিকল্প অপারেটিং সিস্টেম বুট করার পরে সংক্রামিত সিস্টেমের অফলাইন স্ক্যান করা কার্যকর হতে পারে, কারণ ম্যালওয়্যারটি নিরাপত্তা সফ্টওয়্যারকে আপডেট করা থেকে বিরত রাখার চেষ্টা করবে। অ্যান্টি-ভাইরাস সরঞ্জামগুলি কোনও সংক্রমণ খুঁজে বের করতে এবং পরিষ্কার করতে সক্ষম হওয়ার আগে সম্ভবত রুটকিট কার্যকারিতা নিষ্ক্রিয় করার জন্য উইন্ডোজ রিকভারি কনসোলের "ফিক্সএমবিআর" কমান্ড এবং "atapi.sys" এর ম্যানুয়াল প্রতিস্থাপনের প্রয়োজন হতে পারে। বিভিন্ন সংস্থা স্বতন্ত্র সরঞ্জাম তৈরি করেছে যা অ্যালুরিয়ন অপসারণের চেষ্টা করে। দুটি জনপ্রিয় সরঞ্জাম হল মাইক্রোসফ্ট উইন্ডোজ ডিফেন্ডার অফলাইন এবং ক্যাসপারস্কি টিডিএসএসকিলার। গ্রেপ্তার 9ই নভেম্বর, 2011-এ, নিউ ইয়র্কের দক্ষিণ জেলার জন্য মার্কিন যুক্তরাষ্ট্রের অ্যাটর্নি ছয়জন এস্তোনীয় নাগরিকের বিরুদ্ধে অভিযোগ ঘোষণা করেন, যাদের এস্তোনীয় কর্তৃপক্ষ এবং একজন রাশিয়ান নাগরিক দ্বারা অপারেশন ঘোস্ট ক্লিকের সাথে গ্রেপ্তার করা হয়েছিল। 6ই ফেব্রুয়ারী, 2012 পর্যন্ত, এই ব্যক্তিদের মধ্যে দুজনকে লক্ষ লক্ষ কম্পিউটারকে সংক্রামিত করার জন্য অ্যালুরিয়ন ব্যবহার করে একটি পরিশীলিত অপারেশন চালানোর জন্য নিউ ইয়র্কে প্রত্যর্পণ করা হয়েছিল। আরও দেখুন ব্যাগল (কম্পিউটার ওয়ার্ম) বটনেট কনফিকার গেমওভার জিউস রেগিন (ম্যালওয়্যার) রুস্টক বটনেট শ্রীজবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিবিব