মাইক্রোসফ্ট প্রকাশ করেছে যে, একটি নতুন খোঁজা পাওয়া ক্রিপ্টোকারেন্সি মাইনিং আক্রমণ এখন উচ্চ পারফরম্যান্স কম্পিউটার ব্যবহারকারীদের, বিশেষ করে হার্ডওয়্যার এনথুসিয়াস্ট এবং পিসি গেমারদের লক্ষ্যবস্তু করছে। আগের আক্রমণগুলির মতো বড় পরিসরে সংক্রমণের পরিবর্তে, এই আক্রমণটি একটি ডিভাইসের কম্পিউটেশনাল আউটপুটের উপর জোর দিচ্ছে, যা উচ্চ-পারফরম্যান্স GPU সম্পদকে অবৈধভাবে মাইনিংয়ের জন্য ব্যবহার করার উদ্দেশ্যে।
এআই চ্যাটবট এবং অনুসন্ধান ফলাফল দ্বারা ট্র্যাফিক আকর্ষণ
মাইক্রোসফ্ট ডিফেন্ডার এক্সপার্টরা বলেছেন, আক্রমণকারীরা সার্চ ইঞ্জিন অপটিমাইজেশন পোজনিং ব্যবহার করছে এবং ম্যালিশিয়াস লিঙ্কগুলি বড় ভাষা মডেল চ্যাটবটের উত্তরগুলিতে এমবেড করছে। ব্যবহারকারীরা যখন সাধারণ সিস্টেম টুল বা হার্ডওয়্যার টেস্টিং সফটওয়্যার ডাউনলোড করতে চায়, তখন তাদের অনুরূপ দেখতে বিভ্রান্তিকর ওয়েবসাইটগুলিতে পাঠানো হয়।
ক্রিস্টালডিস্কইনফো, এইচডব্লিউমনিটর, ফারমার্ক ইত্যাদি সফটওয়্যারগুলি ছদ্মবেশে ব্যবহার করা হয়েছে। ব্যবহারকারীরা ডাউনলোড করার পর সাধারণ ইনস্টলার নয়, বরং ম্যালওয়্যারযুক্ত ZIP কম্প্রেসড ফাইল পায়।
সিস্টেম টুল ব্যবহার করে মাইনিং প্রোগ্রাম লুকান
দুষ্টু ফাইল চালু হওয়ার পর, সিস্টেমে DLL সাইডলোডিং ব্যবহার করে চুপচাপ শুরু হয়। তারপর, আক্রমণ শৃঙ্খলটি ScreenConnect এর মতো বৈধ রিমোট ম্যানেজমেন্ট টুল ডিপ্লয় করে, যাতে আক্রমণকারীরা বিষয়বস্তুর ডিভাইসগুলির উপর দীর্ঘস্থায়ী নিয়ন্ত্রণ রাখতে পারে।
মাইক্রোসফ্ট বলেছে, আক্রমণকারীরা “প্রক্রিয়া কাটিং” এর মতো পদ্ধতিও ব্যবহার করেছে। একটি কাস্টম .NET লোড প্রথমে মাইক্রোসফ্টের স্বাক্ষরিত উইন্ডোজ টুল চালু করে, তারপর মাইনিং কোডটি এর মেমোরি স্পেসে ইনজেক্ট করে, যার ফলে আবিষ্কারের সম্ভাবনা কমে যায়।
গিপিইউ ব্যবহার পর্যবেক্ষণ করে ধরা পড়া এড়ানো
এই ধরনের ট্রোজান হোস্টের অবস্থা, বিশেষ করে GPU ব্যবহার এবং ব্যবহারকারীর অনিষ্ট সময় নিয়মিত মনিটর করে। যখন সিস্টেম লোড বাড়ে বা ব্যবহারকারী কম্পিউটার ব্যবহার করছেন, তখন মাইনিং প্রোগ্রামটি স্বয়ংক্রিয়ভাবে বন্ধ হয়ে যায় যাতে শিকার হঠাৎ করে পারফরম্যান্সের পতন অনুভব না করেন।
এছাড়াও, ক্ষতিকর প্রোগ্রামটি পুনঃপুনঃ উইন্ডোজ PowerShell কল করে সংশ্লিষ্ট পথগুলিকে অ্যান্টিভাইরাস বাদ দেওয়ার তালিকায় যোগ করার চেষ্টা করে, যার ফলে এর বেঁচে থাকার সময় বাড়িয়ে দেওয়া হয়।
মাইক্রোসফট বলেছে যে Microsoft Defender Antivirus এবং Microsoft Defender for Endpoint এই আক্রমণের সাথে সম্পর্কিত হুমকিগুলি শনাক্ত করে এবং ব্লক করতে সক্ষম।