Sober (computer worm)
সোবার ওয়ার্ম হল কম্পিউটার ওয়ার্মের একটি পরিবার যা 2003 সালের 24শে অক্টোবর আবিষ্কৃত হয়েছিল। অনেক কৃমির মতো, সোবার নিজেকে একটি ই-মেইল সংযুক্তি, জাল ওয়েবপেজ, জাল পপ-আপ বিজ্ঞাপন এবং জাল বিজ্ঞাপন হিসাবে পাঠায়। সোবার ওয়ার্মগুলি অবশ্যই আনপ্যাক করে ব্যবহারকারীর দ্বারা চালানো উচিত। কার্যকর করার পরে, সোবার উইন্ডোজ ডিরেক্টরির বেশ কয়েকটি ফাইলের মধ্যে একটিতে নিজেকে অনুলিপি করে, বৈকল্পিকের উপর নির্ভর করে। এরপরে এটি উইন্ডোজ ডিরেক্টরিতে কয়েকটি খালি ফাইল সহ উইন্ডোজ রেজিস্ট্রিতে উপযুক্ত কী যুক্ত করে। এই খালি ফাইলগুলি পূর্ববর্তী সোবার রূপগুলি নিষ্ক্রিয় করতে ব্যবহৃত হয়। সোবার ভিজ্যুয়াল বেসিক ভাষায় লেখা এবং শুধুমাত্র মাইক্রোসফ্ট উইন্ডোজ প্ল্যাটফর্মে চলে। পরিচিত ভ্যারিয়েন্ট Sober.L Sober.T Sober.X Sober.Y Sober.Z এলিয়াস CME-681 WORM_SOBER.AG W32/Sober-{X-Z} Win32.Sober.W Win32.Sober.O <ID2 (একটি ভ্যারিয়েন্ট নয়, তবে Sober.X এর জন্য অন্য নাম, যা প্রায়শই F-সিকিউর দ্বারা ব্যবহৃত হয়) S32/Sober@MMIM681 W32/Sober। AA@mm প্রভাবিত প্ল্যাটফর্ম মাইক্রোসফ্ট উইন্ডোজ পরিবার উইন্ডোজ 95 উইন্ডোজ 98 উইন্ডোজ এনটি উইন্ডোজ মি উইন্ডোজ 2000 উইন্ডোজ এক্সপি উইন্ডোজ সার্ভার 2003 অ্যাকশনস ইনফেকশন সোবার ওয়ার্মগুলি অবশ্যই আনপ্যাক করা এবং ব্যবহারকারী দ্বারা চালানো উচিত। কার্যকর হওয়ার পরে, সোবার উইন্ডোজ ডিরেক্টরিতে নিম্নলিখিত ফাইলগুলির মধ্যে একটিতে নিজেকে অনুলিপি করেঃ-antiv.exe csrss.exe driver.exe driverini.exe drv.exe explorer.exe filexe.exe hlp16.exe lssas.exe qname.exe services.exe smss.exe spoole.exe swchost.exe syshost.exe systemchk.exe systemini.exe winchk.exe winlog32.exe winreg.exe এটি উইন্ডোজ ডিরেক্টরিতে কয়েকটি খালি ফাইলের সাথে উইন্ডোজ স্টার্টআপে সক্রিয়করণ নিশ্চিত করার জন্য উইন্ডোজ রেজিস্ট্রিতে উপযুক্ত কী যুক্ত করে। এই খালি ফাইলগুলি পূর্ববর্তী সোবার রূপগুলি নিষ্ক্রিয় করতে ব্যবহৃত হয়। স্প্রেড সোবার ব্যবহারকারীর ই-মেইল অ্যাড্রেস বুকের সমস্ত ঠিকানায় ই-মেইল করতে পারে। এটি নিজস্ব এসএমটিপি ইঞ্জিন ব্যবহার করে ই-মেইলের মাধ্যমে ছড়িয়ে পড়ে। নিরাপত্তা সফ্টওয়্যার সোবার নিষ্ক্রিয় করা বেশ কয়েকটি জনপ্রিয় অ্যান্টিভাইরাস সফ্টওয়্যার প্যাকেজ, পাশাপাশি মাইক্রোসফ্ট অ্যান্টি স্পাইওয়্যার এবং হাইজ্যাক দিসকে নিষ্ক্রিয় করতে পারে। প্রাদুর্ভাব অক্টোবর 24,2003-প্রথম আবিষ্কার মার্চ 3,2005-Sober.L নভেম্বর 14,2005-Sober.T নভেম্বর 15,2005-Sober.X 21 নভেম্বর 2005 প্রাদুর্ভাবযুক্ত ই-মেলগুলি ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন বা সেন্ট্রাল ইন্টেলিজেন্স এজেন্সি, মার্কিন যুক্তরাষ্ট্র সরকারের উভয় সংস্থার ই-মেইলের ছদ্মবেশে ইন্টারনেটে পাঠানো হয়েছিল। ই-মেইলে দাবি করা হয়েছে যে প্রাপক অবৈধ ওয়েবসাইট পরিদর্শন করতে গিয়ে ধরা পড়েছে এবং ব্যবহারকারীকে কিছু প্রশ্নের উত্তর দেওয়ার জন্য একটি সংযুক্তি খুলতে বলা হয়েছে। একবার সংক্রামিত সংযুক্তি খোলা হলে বিভিন্ন সিস্টেম-ক্ষতিকারক ঘটনা ঘটেঃ অ্যান্টি-ভাইরাস এবং অন্যান্য সুরক্ষা ব্যবস্থা নিষ্ক্রিয় করা হয়েছিল, পাশাপাশি সহায়তার জন্য ওয়েবসাইটগুলিতে অ্যাক্সেস করার ক্ষমতা; উপরন্তু, ব্যবহারকারীর ঠিকানা বইয়ের পরিচিতিগুলি একটি অভিন্ন ই-মেইল পাঠানো হয়েছিল। এটিও সন্দেহ করা হয় যে Sober.X সংক্রামিত ব্যবহারকারীর ব্যক্তিগত তথ্য চুরি করে স্পাইওয়্যার হিসাবে কাজ করে। মেসেজল্যাবস, একটি কম্পিউটার সুরক্ষা সংস্থা, ব্রেকআউটের 24 ঘন্টার মধ্যে কমপক্ষে 30 লক্ষ কপি ধরেছিল এবং অন্য একটি সিস্টেম সুরক্ষা গবেষণা সংস্থা ম্যাকাফি, ভোক্তা কম্পিউটারে ভাইরাসের 70,000 টিরও বেশি ঘটনার কথা জানিয়েছে। জার্মানিতেও অনুরূপ একটি ই-মেইল প্রচারিত হয়েছিল। বুন্দেস্ক্রিমিনাম্টের পাঠানো বলে দাবি করে, ই-মেইলটি তার পাঠকদের বলেছিল যে তারা "পাইরেটেড" সফ্টওয়্যার ডাউনলোড করতে গিয়ে ধরা পড়েছে। Sober.X একটি সংযুক্তিতে অন্তর্ভুক্ত করা হয়েছিল। রাজনৈতিক উদ্দেশ্য 2005 সালের মে মাসে, Sober.Q রূপটি আবির্ভূত হয়। যদিও পূর্ববর্তী রূপগুলি বাণিজ্যিক লাভ বা বিদ্বেষপূর্ণ অভিপ্রায় দ্বারা অনুপ্রাণিত বলে মনে হয়েছিল, তবে এটিই প্রথম রাজনৈতিকভাবে অনুপ্রাণিত বলে মনে হয়েছিল। অন্যান্য রূপগুলি (যেমন Sober.B) বিষয় শিরোনাম সহ পাঠানো ই-মেলগুলিও রাজনৈতিক অভিপ্রায় নির্দেশ করে, তবে এগুলি ভুক্তভোগীর আগ্রহ জাগিয়ে তোলার জন্য তৈরি করা হয়েছে বলে মনে হয়, যাতে সে ই-মেইলের সংযুক্তি খুলতে পারে। Sober.Q সংযুক্তি সহ ই-মেইল পাঠায় না, পরিবর্তে ভাইরাসবিহীন ওয়েবসাইটের লিঙ্ক পছন্দ করে। উত্তর রাইন-ওয়েস্টফালিয়া রাজ্যের স্থানীয় নির্বাচন মুলতুবি থাকা জার্মানির চরম-ডানপন্থী গোষ্ঠীগুলির সমর্থনের বার্তা পাঠাতে কম্পিউটারে ছড়িয়ে পড়ে। বেশিরভাগই জার্মান রাজনৈতিক দল এন. পি. ডি (ন্যাশনালিস্ট পার্টি অফ জার্মানি)-এর সমর্থনে বা সরাসরি তাদের ওয়েবসাইটের লিঙ্ক সহ অন্যান্য ফোরাম এন্ট্রিগুলির সাথে ছিল বলে মনে হয়। তবে, এই ভাইরাসটি এন. পি. ডি থেকে উদ্ভূত হয়েছে কিনা তা জানা যায়নি, দলের সমর্থকরা, একটি হ্যাকার গোষ্ঠী যা দলের উপর দোষ চাপানোর চেষ্টা করছে বা দলকে অসম্মান করার চেষ্টা করছে। উপরের ঘটনার অনুরূপ, 2005 সালে একটি অজ্ঞাত জার্মান গোষ্ঠী বিভিন্ন রাজনৈতিক নিবন্ধ এবং ভাষ্যের লিঙ্কগুলি ব্যাপকভাবে বিতরণ করার জন্য সোবার ভাইরাসটি আবার ব্যবহার করেছিল। এই প্রচেষ্টাটি প্রায় একই সময়ে জার্মান নির্বাচনের সাথে যুক্ত বলে মনে হয়েছিল। তথ্যসূত্র বাহ্যিক লিঙ্ক "ইন্টারনেট ভাইরাস মার্কিন সরকারের ই-মেইলের ছদ্মবেশে ছড়িয়ে পড়ে"। উইকিনিউজ, নভেম্বর 26,2005। বিবিসি নিউজ নিবন্ধ কম্পিউটার ওয়ার্মস 2000-এর দশকে ইমেল ওয়ার্ম হ্যাকিং