Mebroot
মেব্রুট হল একটি মাস্টার বুট রেকর্ড ভিত্তিক রুটকিট যা টরপিগ সহ বটনেট দ্বারা ব্যবহৃত হয়। এটি একটি পরিশীলিত ট্রোজান ঘোড়া যা ব্যবহারকারীর কাছ থেকে নিজেকে লুকানোর জন্য গুপ্ত কৌশল ব্যবহার করে। ট্রোজান ভুক্তভোগীর কম্পিউটারে একটি পিছনের দরজা খোলে যা আক্রমণকারীকে কম্পিউটারের উপর সম্পূর্ণ নিয়ন্ত্রণের অনুমতি দেয়। পেলোড ট্রোজান এমবিআরকে সংক্রামিত করে যাতে অপারেটিং সিস্টেম শুরু হওয়ার আগেই নিজেকে শুরু করতে দেয়। এটি এটিকে কিছু সুরক্ষাকে বাইপাস করতে এবং অপারেটিং সিস্টেমের গভীরে নিজেকে এম্বেড করার অনুমতি দেয়। এটি জানা যায় যে ট্রোজান পড়া/লেখার ক্রিয়াকলাপগুলিকে বাধা দিতে পারে, নেটওয়ার্ক ড্রাইভারগুলির মধ্যে গভীরভাবে নিজেকে এম্বেড করতে পারে। এটি কিছু ফায়ারওয়ালকে বাইপাস করার এবং একটি কাস্টম এনক্রিপ্ট করা টানেল ব্যবহার করে কমান্ড এবং কন্ট্রোল সার্ভারের সাথে নিরাপদে যোগাযোগ করার ক্ষমতা দেয়। এটি আক্রমণকারীকে অন্যান্য ম্যালওয়্যার, ভাইরাস বা অন্যান্য অ্যাপ্লিকেশন ইনস্টল করার অনুমতি দেয়। ট্রোজান সাধারণত সামান্য আর্থিক লাভের প্রয়াসে ভুক্তভোগীর কম্পিউটার থেকে তথ্য চুরি করে। মেব্রুট আনসেরিন-এর সাথে যুক্ত, যা আরেকটি ট্রোজান যা কীস্ট্রোক লগ করে এবং ব্যাঙ্কিং তথ্য চুরি করে। এটি আরও প্রমাণ দেয় যে মেব্রুটের পিছনে সম্ভবত আর্থিক উদ্দেশ্য রয়েছে। সনাক্তকরণ/অপসারণ ট্রোজান atapi.sys-এ নিজেকে সংযুক্ত করে সনাক্তকরণ এড়ানোর চেষ্টা করে। এটি Ntoskrnl.exe-এও নিজেকে এম্বেড করে। মেব্রুটের কোনও এক্সিকিউটেবল ফাইল, কোনও রেজিস্ট্রি কী এবং কোনও ড্রাইভার মডিউল নেই, যা অ্যান্টিভাইরাস সফ্টওয়্যার ছাড়া সনাক্ত করা কঠিন করে তোলে। অ্যান্টিভাইরাস সফ্টওয়্যার চালানোর পাশাপাশি, মাস্টার বুট রেকর্ড, হার্ড ড্রাইভ এবং অপারেটিং সিস্টেম মুছে বা মেরামত করে ট্রোজান অপসারণ করা যেতে পারে। বিতরণ মেব্রুটের তিনটি রূপ আবিষ্কৃত হয়েছে। অনুমান করা হয়েছিল যে প্রথম সংস্করণটি 2007 সালের নভেম্বরে সংকলিত হয়েছিল। ডিসেম্বরে, মেব্রুট ড্রাইভ-বাই ডাউনলোড শুরু করে। 2008 সালের গোড়ার দিকে, আক্রমণের একটি দ্বিতীয় তরঙ্গ এসেছিল। 2008 সালের ফেব্রুয়ারিতে একটি দ্বিতীয় রূপ আবিষ্কৃত হয় যার সাথে একটি পরিবর্তিত ইনস্টলার রয়েছে। 2008 সালের মার্চ মাসে একটি তৃতীয় রূপ আবিষ্কৃত হয়, যার মধ্যে আক্রমণ আরও ব্যাপক হয়ে ওঠে। তৃতীয় সংস্করণের পর থেকে, ট্রোজানকে অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করার জন্য উন্নত করা হয়েছে। মেব্রুট এখনও জঙ্গলে রয়েছে কিনা তা জানা যায়নি। মেব্রুট বর্তমানে দূষিত ওয়েবসাইটগুলিতে গিয়ে বা কোনও অ্যাপ্লিকেশন শোষণের মাধ্যমে বিতরণ করা হয় বলে জানা যায়। অনুমান করা হয় যে 1,500 টিরও বেশি ওয়েবসাইট আপোস করা হয়েছে, বেশিরভাগই ইউরোপীয় অঞ্চলে। মেব্রুট দ্বারা সংক্রমিত ওয়েবসাইটগুলিতে ট্র্যাফিক প্রতিদিন 50,000 থেকে 100,000 ভিউতে পৌঁছতে পারে। রেফারেন্স বাহ্যিক লিঙ্ক এমবিআর রুটকিট, ম্যালওয়্যারের একটি নতুন প্রজাতি-এফ-সিকিউর ব্লগ, মার্চ 2008 স্টেলথ এমবিআর রুটকিট বাই জিএমইআর, জানুয়ারী 2008 Trojan.Mebroot প্রযুক্তিগত বিবরণ। সিমেনটেক রুটকিট উইন্ডোজ ট্রোজান