ক্রিপ্টোকারেন্সি খনির বোটনেট গোপনে গোটা বিশ্ব জুড়ে বিভিন্ন ডিভাইস সংক্রামিত করে তাদের নির্মাতাদের জন্য কয়েক মিলিয়ন উপার্জন করছে।
প্রযুক্তিগত পোর্টাল জেডডিনেট জানায়, এই ফেব্রুয়ারির প্রথম দিকে, স্মিমনু নামে একটি ক্রিপ্টোকারেন্সি মাইনার বোটনেট অর্ধ মিলিয়নেরও বেশি কম্পিউটারের ডিভাইস হাইজ্যাক করেছিল, বিভিন্ন ডিভাইসকে ডিভাইসের মালিকদের অজান্তেই প্রায় 9, 000 মনিরো ক্রিপ্টোকোইনগুলি খনিতে বাধ্য করেছিল, প্রযুক্তি পোর্টাল জেডডিনেট জানিয়েছে।
বোটনেটের দূষিত বিশ্বে আপনাকে স্বাগতম - বিভিন্ন ইন্টারনেট-সংযুক্ত কম্পিউটারের ডিভাইসগুলির সংকলন, যার মধ্যে ডেস্কটপ, সার্ভার, হ্যান্ডহেল্ড মোবাইল ডিভাইস এবং ইন্টারনেট অফ থিংস (আইওটি) এর সাথে সামঞ্জস্যপূর্ণ ডিভাইস অন্তর্ভুক্ত থাকতে পারে, যা উদ্দেশ্যমূলকভাবে সংক্রামিত হয় এবং একটি সাধারণ ধরণের দ্বারা নিয়ন্ত্রিত হয় ম্যালওয়্যার এর। এই জাতীয় বোটনেটসের কাজ করার প্রক্রিয়াটি নিশ্চিত করে যে কোনও বোটনেট সংক্রামিত হয়েছে এবং এখন তাদের সিস্টেম নিয়ন্ত্রণ করে সে সম্পর্কে ডিভাইস মালিকরা বেশিরভাগই অজানা রয়েছেন।
এই সিস্টেমটি নির্মাতাদের অজ্ঞান ডিভাইস মালিকদের ব্যয় করে ক্রিপ্টোক্যাশ করার জন্য অনুমতি দেয়, যাদের মেশিনগুলি ক্রিপ্টোকাইন তৈরি করতে ব্যবহৃত হচ্ছে এমন কোনও ধারণা নেই।
বোটনেটস কীভাবে কাজ করে?
একটি বোটনেট সিস্টেম স্ট্যান্ডার্ড কম্পিউটার ম্যালওয়ারের অনুরূপ। কম্পিউটার ম্যালওয়্যার অন্য যে কোনও কম্পিউটার প্রোগ্রামের মতো, তবে এটি সিস্টেমটিকে দূষিত করা, ধ্বংস এবং / অথবা ডেটা চুরি করা বা অবৈধ ক্রিয়াকলাপগুলির জন্য ব্যবহার করা যেমন ডিভাইস, ডেটা এবং ক্ষতিকারক প্রভাব ফেলছে এমন ঘৃণ্য ক্রিয়াকলাপগুলির জন্য কম্পিউটার ব্যবহার করার জন্য তৈরি করা হয়েছে and নেটওয়ার্ক. অ্যান্টি-ভাইরাস / অ্যান্টি-ম্যালওয়্যার প্রোগ্রামগুলি ডিভাইসে ইনস্টল না করা পর্যন্ত, এই ধরনের ম্যালওয়্যার মালিকের জ্ঞান ছাড়াই চলতে থাকে এবং নেটওয়ার্কের অন্যান্য সংযুক্ত ডিভাইসে নিজেকে প্রতিলিপি করতে সক্ষম।
একইভাবে, বোটনেটগুলি তাদের স্রষ্টাদের দ্বারা কোড লাইন হিসাবে বিকাশযুক্ত স্বয়ংক্রিয় প্রোগ্রাম এবং কোনও ব্যবহারকারীর কম্পিউটিং ডিভাইসে লুকিয়ে থাকতে তৈরি করা হয়। কোনও নির্দিষ্ট ক্রিপ্টোকারেন্সি খনিতে বোটনেটস মেশিনের প্রসেসিং শক্তি, বিদ্যুৎ এবং ইন্টারনেট ব্যান্ডউইথ ব্যবহার করে। (আরও তথ্যের জন্য, দেখুন বিটকয়েন খনির কাজ কী করে?)
বোটনেটগুলি সাধারণত আন্তঃসংযুক্ত কম্পিউটারগুলির একটি বেসরকারী নেটওয়ার্কে প্রকাশ করা হয় যাতে বিভিন্ন ডিভাইসের সংমিশ্রণ শক্তি খনির ক্রিপ্টোকারেন্সির জন্য আরও বেশি গণনামূলক শক্তি তৈরি করতে পারে, যার ফলে খনির আউটপুট এবং বোটনেট নির্মাতাদের জন্য সংশ্লিষ্ট পুরষ্কার বাড়ানো যায়।
স্মোমিন্রু মাইনার বোটনেট কেস স্টাডি
২০১৩ সালের মে মাসের দিকে নির্মিত স্মোমিনু মাইনার বোটনেট সফলভাবে ফেব্রুয়ারী 2018 সালের মধ্যে প্রায় 9, 000 মনিরো টোকেনের খনন করেছিল cy সাইবারসিকিউরিটি সংস্থা প্রুফপয়েন্টের গবেষকরা দাবি করেছেন যে বোটনেটে "526, 000 এরও বেশি সংক্রামিত উইন্ডোজ হোস্ট রয়েছে, যার মধ্যে বেশিরভাগ আমাদের বিশ্বাস সার্ভার রয়েছে are ।"
স্থিতিস্থাপক প্রকৃতি এবং নিজেকে পুনরুত্থিত রাখার ক্ষমতার কারণে, এটিকে নামিয়ে নেওয়ার সমস্ত প্রচেষ্টা সত্ত্বেও এর বিস্তারটি নিয়ন্ত্রণ করা একটি কঠিন কাজ হয়ে দাঁড়িয়েছে। ভৌগলিকভাবে, স্মোমন্রু মাইনার বোটনেটের নোডগুলি বিশ্বজুড়ে বিতরণ করা হয় এবং এর বেশিরভাগ অংশ রাশিয়া, ভারত এবং তাইওয়ানে পাওয়া যায়।
এর তদন্ত এবং বিশ্লেষণের পরে, প্রুফপয়েন্টটি অনুরোধ করেছিল যে একটি বিশিষ্ট মনিরো মাইনিং পুল, মাইনএক্সএমআর, স্মোমিন্রু-র সাথে যুক্ত ঠিকানাটি নিষিদ্ধ করুন। যদিও এর ফলে অপারেটররা স্পষ্টতই বোটনেটের এক তৃতীয়াংশের উপর নিয়ন্ত্রণ হারিয়ে ফেলেছিল, তারা দ্রুত নতুন ডোমেনগুলি নিবন্ধভুক্ত করেছে এবং একই পুলের নতুন ঠিকানায় খনন শুরু করে।
এর বেনেট এবং গোপনীয়তা সমৃদ্ধ বৈশিষ্ট্যগুলির কারণে মনিরো হ'ল হট ফেভারিট ক্রিপ্টোকারেন্সি বলে মনে হচ্ছে যা খনির টোকেন স্থানান্তরিত হয়েছে এমন গন্তব্য ঠিকানাটি ট্র্যাক করা কঠিন করে তোলে। (আরও তথ্যের জন্য, মনিরো (এক্সএমআর) ক্রিপ্টোকারেন্সি কী তা দেখুন?)
কম কাজের জন্য বড় পুরষ্কার?
বিভিন্ন ক্রিপ্টোকারেন্সি খননের পদ্ধতিগুলি প্রতিটি ক্রমবর্ধমান দিনের সাথে আরও জটিল এবং সংস্থানীয় হয়ে উঠছে। ক্রিপ্টোকারেন্সি খনির পুরষ্কারগুলি থেকে লাভবান হওয়ার জন্য কঠোর, তবুও সত্যিকারের রাস্তায় মনোনিবেশ করার পরিবর্তে, এই জাতীয় বোটনেটগুলির অপারেটররা আরও বেশি সংখ্যক ডিভাইসগুলিতে তাদের বোটনেট প্রসারিত করার জন্য সমস্ত উপলব্ধ পদ্ধতিগুলিকে অপব্যবহার করে উন্নত হয় এবং এই জাতীয় প্রাক-প্রোগ্রামযুক্ত বিকাশে তাদের প্রচেষ্টা এবং শক্তি জোর দেয় সিস্টেম। অতিরিক্তভাবে, তারা বোটনেটকে আরও শক্তিশালী করার জন্য একাধিক উপায় অবলম্বন করতে থাকে।
এই জাতীয় বোটনেটদের দ্বারা প্রতিশ্রুতিযুক্ত উল্লেখযোগ্য মুনাফা দেওয়া, তাদের সংখ্যা এবং অশুভ প্রভাব বৃদ্ধি পাবে বলে আশা করা হচ্ছে।
"বোটনেটটি নামানো তার বিতরণ প্রকৃতি এবং এটির অপারেটরদের দৃ the়তার কারণে খুব কঠিন difficult ব্যবসায়ের ক্ষেত্রে, শক্তিশালী প্যাচিং রেজিমিনগুলির মাধ্যমে সংক্রমণ রোধ করা এবং স্তরযুক্ত সুরক্ষা জটিল অবকাঠামোতে সম্ভাব্য বিঘ্নজনক প্রভাব থেকে সর্বোত্তম সুরক্ষা, "থেরাপি অপারেশনের প্রুফপয়েন্টের ভিপি কেভিন এপস্টাইন নিউজ২৪.কমকে জানিয়েছেন।
জুন ২০১ 2017 সালে, ডাবলপুলসার নামে আরও একটি অনুরূপ শোষণ বিভিন্ন ডিভাইসে মনিরো মাইনিং ম্যালওয়্যার ইনস্টল করতে ব্যবহৃত হয়েছিল। জানুয়ারী 2018 এর শেষের দিকে, সুরক্ষা সংস্থা ট্রেন্ডমাইক্রো জানিয়েছে যে ইউরোপ এবং এশিয়ার বেশ কয়েকটি ব্যবহারকারীর কাছে ক্রিপ্টোকারেন্সি খনির ম্যালওয়্যার বিতরণ করতে বর্ণমালা সংস্থার গুগলের (জিওগুএল) ডাবলক্লিক বিজ্ঞাপন পরিষেবা ব্যবহার করা হয়েছিল।
তলদেশের সরুরেখা
যদিও ক্রিপ্টোকারেন্সি অবকাঠামো এখনও বিকশিত হচ্ছে, এই জাতীয় হুমকিগুলি ন্যাশেন্ট নেটওয়ার্কগুলির চেয়ে বড় আকারের। যদিও পৃথক ব্যবহারকারী পর্যায়ে এই ঝুঁকিটি রাখা শক্ত হতে পারে তবে স্বতন্ত্র ডিভাইসগুলিতে চলমান বিভিন্ন প্রক্রিয়াগুলির নিয়মিত পর্যবেক্ষণ সহায়তা করতে পারে। (আরও দেখুন, "WannaCry" র্যানসওয়ওয়ার টেইন্টের পরে বিটকয়েনের দাম কমেছে))
