ক্রিপ্টোজ্যাকিং কী এবং এই আক্রমণ থেকে নিজেকে কীভাবে রক্ষা করবেন

El ক্রিপ্টোজ্যাকিং সবচেয়ে সাধারণ নীরব হুমকিগুলোর মধ্যে একটি হয়ে উঠেছে। সাইবার নিরাপত্তার ক্ষেত্রে: এটি আপনার ফাইল মুছে ফেলে না বা স্ক্রিন লক করে না, কিন্তু আপনার অজান্তেই ক্রিপ্টোকারেন্সি মাইনিং করার জন্য আপনার কম্পিউটার, ফোন বা সার্ভার থেকে শেষ বিন্দু পর্যন্ত শক্তি নিংড়ে নেয়। এর ফলে আপনার ডিভাইসগুলো ধীরগতির হয়ে যায়, বিদ্যুতের বিল বেড়ে যায় এবং হার্ডওয়্যার নষ্ট হয়ে যায়, অথচ আপনি আসলে বুঝতেই পারেন না কী ঘটছে।

এই প্রবন্ধ জুড়ে আপনি দেখতে পাবেন ক্রিপ্টোজ্যাকিং আসলে কী, এটি কীভাবে কাজ করে, কী কী ধরনের আক্রমণ রয়েছে, কীভাবে এটি শনাক্ত করা যায় এবং কীভাবে নিজেকে সুরক্ষিত রাখা যায়?এই নির্দেশিকাটিতে পিসি, মোবাইল ডিভাইস, রাউটার, শিল্প ব্যবস্থা এবং ক্লাউডে আক্রমণকারীদের দ্বারা ব্যবহৃত সুপরিচিত বাস্তব ঘটনা এবং আধুনিক কৌশল উভয়কেই একত্রিত করা হয়েছে। এর লক্ষ্য হলো, এই নির্দেশিকাটি শেষ করার পর আপনি সতর্কতামূলক লক্ষণগুলো চিনতে পারবেন এবং আপনার নেটওয়ার্ক ও ব্যক্তিগত ডিভাইসগুলোতে ঠিক কী কী ব্যবস্থা নিতে হবে, তা জানতে পারবেন।

ক্রিপ্টোজ্যাকিং কী?

ক্রিপ্টোজ্যাকিং (যাকে বলা হয় ক্ষতিকারক ক্রিপ্টোমাইনিং বা ক্রিপ্টোজ্যাকিংক্রিপ্টোকারেন্সি মাইনিং হলো ক্রিপ্টোকারেন্সি মাইন করার জন্য কোনো ইলেকট্রনিক ডিভাইস—যেমন কম্পিউটার, ল্যাপটপ, মোবাইল ফোন, ট্যাবলেট, রাউটার, অন-প্রিমিসেস বা ক্লাউড সার্ভার—এর অননুমোদিত ব্যবহার। আক্রমণকারী হার্ডওয়্যার বা বিদ্যুতের খরচ পরিশোধ না করেই রাজস্ব আয়ের জন্য সিপিইউ এবং/অথবা জিপিইউ-এর প্রসেসিং ক্ষমতা, মেমরি এবং নেটওয়ার্ক ব্যান্ডউইথ হাইজ্যাক করে।

অন্যান্য, অধিক ক্ষতিকর ম্যালওয়্যারের ধরনের থেকে ভিন্ন, ক্রিপ্টোজ্যাকিং এটিকে এমনভাবে ডিজাইন করা হয়েছে যাতে এটি যথাসম্ভব দীর্ঘ সময় ধরে অলক্ষিত থাকে।এটি সাধারণত আপনার ফাইল এনক্রিপ্ট করে না বা মুক্তিপণের বার্তা প্রদর্শন করে না: এটি কেবল পটভূমিতে কাজ করে এবং "গোপনে" রিসোর্স ব্যবহার করে। প্রায়শই এমন কিছু কৌশল ব্যবহার করে, যা ব্যবহারকারীর কার্যকলাপ শনাক্ত করলে বা সিপিইউ-এর ব্যবহার হঠাৎ বেড়ে গেলে মাইনিংয়ের গতি কমিয়ে দেয়।

বাস্তবে, ক্রিপ্টোজ্যাকিং হলো ক্রিপ্টোকারেন্সি মাইনিংয়ের অপরাধমূলক সংস্করণবিশেষায়িত সরঞ্জাম দিয়ে একটি মাইনিং ফার্ম স্থাপন করে বিপুল বিদ্যুৎ বিল পরিশোধ করার পরিবর্তে, সাইবার অপরাধী হাজার হাজার অন্যান্য ডিভাইসের মধ্যে কাজের চাপ ভাগ করে দেয়, যার ফলে শুধুমাত্র মাইনিং-এর উপর দৃষ্টি নিবদ্ধ করে সত্যিকারের বটনেট তৈরি হয়।

এই ধরনের আক্রমণে ব্যবহৃত সবচেয়ে সাধারণ ক্রিপ্টোকারেন্সি হলো Moneroযেহেতু এর নকশা সাধারণ সিপিইউ দিয়ে মাইনিং করার জন্য সুবিধাজনক, তাই এটি অন্যান্য ক্রিপ্টোকারেন্সির চেয়ে বেশি গোপনীয়তা প্রদান করে এবং এর উৎস খুঁজে বের করাও কঠিন। তা সত্ত্বেও, এমন কিছু অভিযান চালানো হয়েছে যারা বিটকয়েন বা অন্যান্য ক্রিপ্টোকারেন্সি মাইন করার চেষ্টা করেছে, বিশেষ করে ডেটা সেন্টার বা সুপারকম্পিউটারের মতো উচ্চ ক্ষমতাসম্পন্ন কম্পিউটিং পরিবেশে।

ক্রিপ্টোকারেন্সির জগতে ক্রিপ্টোজ্যাকিং কীভাবে খাপ খায়

ক্রিপ্টোজ্যাকিং বোঝার জন্য, এটি কীভাবে কাজ করে তা পর্যালোচনা করা সহায়ক। ক্রিপ্টোকারেন্সি এবং ব্লকচেইন প্রযুক্তিব্লকচেইন হলো একটি বৃহৎ, বিকেন্দ্রীভূত এবং অপরিবর্তনীয় খতিয়ান, যেখানে সমস্ত লেনদেন লিপিবদ্ধ থাকে। এটি কোনো একটি সার্ভারে সংরক্ষিত থাকে না, বরং বিশ্বজুড়ে ছড়িয়ে থাকা অসংখ্য নোড (কম্পিউটার)-এ এর প্রতিলিপি তৈরি করা হয়।

সাম্প্রতিক লেনদেনগুলোর প্রতিটি দলকে একটি ব্লকে একত্রিত করা হয়। মাইনার হলেন সেইসব ব্যবহারকারী যারা ক্রিপ্টোকারেন্সি মাইনিং সফটওয়্যার চালান। এই লেনদেনগুলো যাচাই করতে এবং চেইনে ব্লকটি যুক্ত করার জন্য জটিল গাণিতিক সমস্যা (হ্যাশ) সমাধান করার দায়িত্ব তাদের। এর বিনিময়ে তারা নতুন কয়েন বা লেনদেন ফি আকারে পুরস্কার পান।

এই খনন প্রক্রিয়াটি খরচ করে বিপুল পরিমাণ কম্পিউটিং শক্তি এবং বিদ্যুৎপেশাদার মাইনিং ফার্মগুলো বিশেষায়িত হার্ডওয়্যার এবং দর কষাকষি করে নির্ধারিত বিদ্যুৎ দর ব্যবহার করে। চীন এই ফার্মগুলোর অনেকগুলো বন্ধ করে দেওয়ার আগে, কিছু প্রতিষ্ঠান শুধু বিদ্যুতের জন্যই মাসে হাজার হাজার ডলার পরিশোধ করত। এই কারণেই অনেক অপরাধী নিজেদের পরিকাঠামোতে বিনিয়োগ করার পরিবর্তে অন্যের সম্পদ চুরি করাকে একটি ব্যবসায়িক সুযোগ হিসেবে দেখত।

ক্রিপ্টোজ্যাকিং এই অর্থনৈতিক বাস্তবতার সুযোগ নেয়: যদি ভুক্তভোগীরা হার্ডওয়্যার এবং বিদ্যুতের খরচ বহন করেআক্রমণকারীর জন্য, মাইন করা প্রায় সবকিছুই নিট লাভ। তাই, একটিমাত্র পিসি থেকে সামান্যই আয় হলেও, হাজার হাজার সংক্রমিত কম্পিউটার অপরাধীর জন্য প্রায় কোনো প্রত্যক্ষ ঝুঁকি ছাড়াই আয়ের একটি অবিরাম উৎস হিসেবে কাজ করে।

বাস্তবে ক্রিপ্টোজ্যাকিং কীভাবে কাজ করে

একটি ক্রিপ্টোজ্যাকিং আক্রমণের মৌলিক চক্রটি একটি সুস্পষ্ট ধরন অনুসরণ করে: প্রাথমিক প্রতিশ্রুতি, মাইনার স্থাপন, পুল সংযোগ, এবং গোপনীয়তাবিভিন্ন সংস্করণের মধ্যে যে পরিবর্তনটি ঘটে, তা হলো সিস্টেমে প্রবেশ করার এবং গোপন থাকার নির্দিষ্ট পদ্ধতি।

প্রথমত, আক্রমণকারীর আপনার ডিভাইসে কোড চালানোর একটি উপায় প্রয়োজন। সবচেয়ে সাধারণ ইনপুট ভেক্টর এগুলোর মধ্যে রয়েছে ক্ষতিকর অ্যাটাচমেন্টসহ ফিশিং ইমেল, পাইরেটেড বা সন্দেহজনক সফটওয়্যার ডাউনলোড, সার্ভারের প্যাচবিহীন দুর্বলতা (যেমন, ওরাকল ওয়েবলজিক, মাইক্রোটিক রাউটার, ক্লাউড অ্যাডমিনিস্ট্রেশন প্যানেল, ইত্যাদি) অথবা এমন হ্যাক হওয়া ওয়েবসাইট যা আপনার ব্রাউজারে মাইনিং স্ক্রিপ্ট ঢুকিয়ে দেয়।

একবার এটি কার্যকর হয়ে গেলে, পরবর্তী পদক্ষেপটি হলো মাইনিং কম্পোনেন্টটি ইনস্টল বা চালু করুনএটি একটি ক্লাসিক বাইনারি হতে পারে যা ডিস্কে লেখা হয় এবং একটি পরিষেবা বা নির্ধারিত কাজ হিসাবে নিবন্ধিত হয়, একটি স্ক্রিপ্ট যা সম্পূর্ণরূপে মেমরিতে চলে (ফাইলবিহীন ম্যালওয়্যার), অথবা একটি জাভাস্ক্রিপ্ট কোড যা আপনার ব্রাউজার ট্যাব খোলা থাকা অবস্থায় চলে।

সেই খনি শ্রমিক একটির সাথে সংযুক্ত হয় মাইনিং পুল বা একটি কমান্ড এবং নিয়ন্ত্রণ (C2) সার্ভারযেখানে এটি 'কাজ' (যে ব্লকগুলো সমাধান করার চেষ্টা করতে হবে) গ্রহণ করে এবং ফলাফল পাঠিয়ে দেয়। এটি সাধারণত বৈধ ট্র্যাফিকের সাথে মিশে যেতে এবং মনিটরিং সিস্টেমে সন্দেহ এড়ানোর জন্য স্ট্যান্ডার্ড পোর্ট এবং প্রোটোকল (HTTP, HTTPS, WebSocket) ব্যবহার করে।

অবশেষে, ম্যালওয়্যারটি বিভিন্ন অন্তর্ভুক্ত করে এড়ানো এবং অধ্যবসায়ের কৌশলসিপিইউ ব্যবহার একটি নির্দিষ্ট সীমার নিচে সীমিত করা, মাউসের নড়াচড়া বা ব্যবহারকারীর কার্যকলাপ শনাক্ত করলে মাইনিং থামিয়ে দেওয়া, অ্যান্টিভাইরাস এড়ানোর জন্য এর কোড গোপন করা, একটি বৈধ সিস্টেম প্রক্রিয়ার ছদ্মবেশ ধারণ করা, নিরাপত্তা সরঞ্জাম নিষ্ক্রিয় করা, অথবা এমনকি মেশিনে আগে থেকেই থাকা অন্যান্য প্রতিযোগী ক্রিপ্টোমাইনারদের সরিয়ে দেওয়া।

আক্রমণের মাধ্যম অনুযায়ী ক্রিপ্টোজ্যাকিংয়ের প্রকারভেদ

ক্রিপ্টোজ্যাকিং আক্রমণের ইকোসিস্টেম বেশ বৈচিত্র্যময়। ক্ষতিকারক কোডটি কোথায় কার্যকর করা হয় এবং কীভাবে এটি ছড়িয়ে পড়ে, তার উপর ভিত্তি করে আমরা প্রধান প্রকারগুলিকে শ্রেণীবদ্ধ করতে পারি। সনাক্তকরণ এবং প্রতিরোধের ক্ষেত্রে প্রতিটি প্রকারের নিজস্ব নির্দিষ্ট বৈশিষ্ট্য রয়েছে।

১. ব্রাউজার-ভিত্তিক ক্রিপ্টোজ্যাকিং ভিউ মাইনিং (বা দৃষ্টির মাধ্যমে ক্রিপ্টোমাইনিং) ঘটে যখন কোনো তৃতীয় পক্ষের ওয়েবসাইট, বিজ্ঞাপন বা স্ক্রিপ্ট আপনার ব্রাউজারে মাইনিং জাভাস্ক্রিপ্ট কোড লোড করে। যতক্ষণ আপনি পৃষ্ঠাটি খোলা রাখেন, আপনার সিপিইউ সাধারণত মনেরো (Monero) মাইনিং করার জন্য কাজ করে। ট্যাবটি বন্ধ করলে প্রক্রিয়াটি বন্ধ হয়ে যাওয়ার কথা, যদিও অনেক ক্ষতিকারক ক্যাম্পেইন লুকানো উইন্ডো বা ছোট পপ-আপ রেখে যায় যা মাইনারটিকে চালু রাখে।

এই মডেলটি ২০১৭ সালে নিম্নলিখিত পরিষেবাগুলির মাধ্যমে জনপ্রিয়তা লাভ করেছিল, যেমন মুদ্রাযা ওয়েবসাইট মালিকদের বিজ্ঞাপনের বিকল্প হিসেবে ট্র্যাফিক থেকে অর্থ উপার্জনের জন্য একটি মাইনিং স্ক্রিপ্ট অফার করত। যদিও এটিকে তাত্ত্বিকভাবে একটি স্বচ্ছ চুক্তি হিসেবে উপস্থাপন করা হয়েছিল—কিছু সিপিইউ সময় দেওয়ার বিনিময়ে বিনামূল্যে কন্টেন্ট— বাস্তবতা হলো, অনেক সাইবার অপরাধী কয়েনহাইফ লাইব্রেরিটি পরিবর্তন করেছে। এবং তারা গোপনে এটিকে হাজার হাজার সাইটে যুক্ত করে মুনাফা নিজেদের পকেটে পাঠিয়ে দিত।

২. ফাইল বা বাইনারি ভিত্তিক ক্রিপ্টোজ্যাকিং এটি ম্যালওয়্যারের একটি চিরায়ত ধরন। আক্রমণকারী আপনাকে ধোঁকা দিয়ে মাইনারযুক্ত একটি ফাইল ডাউনলোড বা রান করায় (উদাহরণস্বরূপ, ফিশিং, এক্সপ্লয়েট বা পরিবর্তিত প্লাগইনের মাধ্যমে)। এই বাইনারিটি সিস্টেমে নিজেকে ইনস্টল করে, স্থায়ীত্বের জন্য বিভিন্ন ব্যবস্থা (সার্ভিস, শিডিউলড টাস্ক, রেজিস্ট্রি কী) তৈরি করে এবং রিবুট করার পরেও ক্রমাগত চলতে থাকে।

এই ধরণের ম্যালওয়্যার ক্রিপ্টোকারেন্সি মাইনিংয়ের মধ্যে সীমাবদ্ধ থাকতে পারে অথবা, আরও অত্যাধুনিক প্রচারাভিযানে, মাইনিংকে অন্যান্য ক্ষতিকর কার্যকলাপের সাথে একত্রিত করা যেমন ক্রেডেনশিয়াল চুরি, একটি নেটওয়ার্কের মধ্যে পার্শ্বীয় স্থানান্তর, বা বটনেট তৈরি করা। একটি সুপরিচিত উদাহরণ হলো স্মোমিনরু বটনেট২০১৭ সাল থেকে সক্রিয় এই প্রতিষ্ঠানটি ছোট আকারের উইন্ডোজ সার্ভারগুলোর ওপর মনোযোগ দেয়, যেগুলো সাধারণত সবসময় চালু থাকে। ২০২০ সালে, অনুমান করা হয়েছিল যে মোনেরো মাইনিং এবং সংবেদনশীল তথ্য আহরণের কাজে নিয়োজিত এর ৫০০,০০০-এরও বেশি নোড ছিল।

৩. রাউটার এবং নেটওয়ার্ক ডিভাইসে ক্রিপ্টোজ্যাকিং এই আক্রমণটি রাউটারের দুর্বলতা বা ভুল কনফিগারেশনকে কাজে লাগিয়ে ট্র্যাফিকের মধ্যে ক্ষতিকারক কোড প্রবেশ করিয়ে দেয়। আক্রমণকারী রাউটারে এমন সফটওয়্যার ইনস্টল করে যা HTTP রেসপন্স পরিবর্তন করে দেয় এবং সেই ডিভাইসের মধ্য দিয়ে যাওয়া সমস্ত ইনকামিং ও আউটগোয়িং পেজে মাইনিং স্ক্রিপ্ট যুক্ত করে দেয়। এইভাবে, সংক্রমিত রাউটারের পেছনের যেকোনো ব্যবহারকারী যখনই ইন্টারনেট ব্রাউজ করেন, তখনই তিনি একজন অজান্ত মাইনারে পরিণত হন।

এই পদ্ধতিটি দেখা গিয়েছিল, উদাহরণস্বরূপ, ব্রাজিলে দুই লাখেরও বেশি মাইক্রোটিক রাউটার হ্যাক হয়েছে ২০১৮ সালে, কয়েনহাইভের কোড বিপুল পরিমাণ ট্র্যাফিকের মধ্যে প্রবেশ করানো হয়েছিল। এর ফলে সমন্বিত অভিযানও পরিচালিত হয়, যেমন দক্ষিণ-পূর্ব এশিয়ায় ইন্টারপোলের নেতৃত্বে পরিচালিত একটি অভিযান, যা ঝুঁকিপূর্ণ রাউটারগুলোতে প্যাচ প্রয়োগের মাধ্যমে আঞ্চলিক ক্রিপ্টোজ্যাকিং ৭৮% কমিয়ে এনেছিল।

৪. ক্লাউডে ক্রিপ্টোজ্যাকিং এটি ক্লাউড অবকাঠামোকে (ভার্চুয়াল মেশিন, কন্টেইনার, কুবারনেটিস, ইত্যাদি) লক্ষ্য করে। এখানে একজন আক্রমণকারীর জন্য আকর্ষণ অত্যন্ত বেশি: কম্পিউটিং ক্ষমতা প্রায় স্থিতিস্থাপকভাবে বৃদ্ধি পায়। এবং ক্লাউড প্রোডাকশন পরিবেশে সিপিইউ বা বিদ্যুৎ ব্যবহারের আকস্মিক বৃদ্ধিকে প্রায়শই স্বাভাবিক বলে ধরে নেওয়া হয়।

সবচেয়ে ঘন ঘন প্রবেশের পথগুলো হলো কোড রিপোজিটরিতে এপিআই ক্রেডেনশিয়াল প্রকাশ করাক্লাউড ডেপ্লয়মেন্টে কনফিগারেশন ত্রুটি, ম্যানেজমেন্ট প্যানেলে সুরক্ষার অভাব এবং ওরাকল ওয়েবলজিকের মতো পরিষেবাগুলিতে থাকা দুর্বলতার অপব্যবহার—এগুলো সবই এর পেছনে অবদান রাখে। এর কিছু বহুল আলোচিত ঘটনাও রয়েছে, যেমন ডিফল্ট ম্যানেজমেন্ট পাসওয়ার্ড পরিবর্তন না করার কারণে টেসলার কুবারনেটিস নোডগুলিতে হওয়া ক্রিপ্টোজ্যাকিং আক্রমণ, অথবা এলএ টাইমস ওয়েবসাইটে মাইনিং স্ক্রিপ্ট প্রবেশ করানোর জন্য অ্যামাজন ওয়েব সার্ভিসেসের এস৩ পরিকাঠামোর নিরাপত্তা লঙ্ঘন।

৫. ফাইলবিহীন ক্রিপ্টোজ্যাকিং ফাইলবিহীন মাইনিং, মাইনিং কোড সম্পূর্ণরূপে মেমরিতে চালানোর জন্য পাওয়ারশেল বা উইন্ডোজ ম্যানেজমেন্ট ইন্সট্রুমেন্টেশন (WMI)-এর মতো বৈধ সিস্টেম টুলের উপর নির্ভর করে। ডিস্কে সুস্পষ্ট ফাইল রেখে যাওয়ার পরিবর্তে, আক্রমণকারী ক্ষতিকারক ম্যাক্রো, দুর্বোধ্য স্ক্রিপ্ট এবং উন্নত প্রসেস ইনজেকশন কৌশল ব্যবহার করে।

স্মৃতিতে থেকে যাওয়ার মাধ্যমে, প্রচলিত স্বাক্ষর-ভিত্তিক ফাইল সনাক্তকরণ তার কার্যকারিতা হারাচ্ছে।WMI ইভেন্টের সাবস্ক্রিপশন, রেজিস্ট্রি এক্সিকিউশন কী এবং অন্যান্য পদ্ধতির মাধ্যমে স্থায়িত্ব অর্জন করা হয়, যা রিবুট করার পর বৈধ কমান্ড থেকে মাইনারের কোড পুনরায় লোড করে, ফলে এটিকে বিশ্লেষণ ও নির্মূল করা কঠিন হয়ে পড়ে।

ক্রিপ্টোজ্যাকিং আক্রমণের বাস্তব উদাহরণ

তত্ত্বের গণ্ডি ছাড়িয়ে ক্রিপ্টোজ্যাকিং এখন আলোচনার কেন্দ্রবিন্দুতে চলে এসেছে। সাম্প্রতিক বছরগুলিতে খুব প্রাসঙ্গিক ঘটনাগৃহ ব্যবহারকারী, বৃহৎ সংস্থা এবং গুরুত্বপূর্ণ অবকাঠামো—উভয়ের ক্ষেত্রেই।

এটি ২০১৮ সালে আবিষ্কৃত হয়েছিল। লস অ্যাঞ্জেলেস টাইমসের হত্যাকাণ্ড বিভাগের একটি পৃষ্ঠায় লুকানো মাইনিং কোড।সেই পেজের প্রত্যেক ভিজিটর অজান্তেই মোনেরো মাইনিং-এ অবদান রাখছিল। স্ক্রিপ্টটি এত কম সিপিইউ ব্যবহার করত যে অনেক ব্যবহারকারী এর প্রভাব টেরই পেতেন না, ফলে ক্যাম্পেইনটি বেশ দীর্ঘ সময় ধরে সক্রিয় ছিল।

সেই একই বছর, একটি ক্রিপ্টোজ্যাকিং আক্রমণের অভিযোগ নথিভুক্ত করা হয়েছিল। একটি ইউরোপীয় জল পরিষেবা সংস্থার পরিচালন প্রযুক্তি নেটওয়ার্কমাইনারটি অপারেটরদের সিস্টেম পরিচালনার ক্ষমতাকে মারাত্মকভাবে হ্রাস করেছিল, যা একটি শিল্প নিয়ন্ত্রণ পরিবেশে ক্রিপ্টোজ্যাকিংয়ের প্রথম জ্ঞাত ঘটনাগুলোর মধ্যে অন্যতম। এক্ষেত্রেও, আর্থিক উদ্দেশ্য ছিল মোনেরো মাইন করা, কিন্তু পরিচালনগত ঝুঁকি ছিল তার চেয়ে অনেক বেশি।

এছাড়াও ২০১৮ সালে, কয়েনহাইফ মাইনারের বিষয়টি শনাক্ত করা হয়েছিল। এটি কার্যকর করা হয়েছিল ইউটিউব বিজ্ঞাপন গুগলের ডাবলক্লিক প্ল্যাটফর্মের মাধ্যমে দেখানো হয়েছে, কীভাবে আক্রমণকারীরা জটিল সাপ্লাই চেইন ব্যবহার করে লক্ষ লক্ষ ব্যবহারকারী থাকা বৈশ্বিক পরিষেবাগুলিতে গোপনে মাইনিং স্ক্রিপ্ট ঢুকিয়ে দেয়।

২০১৯ সালে মাইক্রোসফট তাদের স্টোর থেকে এটি সরিয়ে দেয়। আটটি গোপন খনির অ্যাপ্লিকেশন এই অ্যাপগুলো মোনেরো মাইনিং করার জন্য ব্যবহারকারীর রিসোর্স ব্যবহার করত। যদিও দেখে মনে হচ্ছিল এগুলো তিনটি ভিন্ন ডেভেলপারের তৈরি, কিন্তু সমস্ত লক্ষণ একটি একক সংস্থার দিকেই ইঙ্গিত করছিল। জনপ্রিয় শব্দ দিয়ে সার্চ করে অথবা সবচেয়ে বেশি ডাউনলোড হওয়া ফ্রি অ্যাপের তালিকায় এই অ্যাপগুলো সহজেই খুঁজে পাওয়া যেত।

ক্রিপ্টোজ্যাকিংয়ের পরিধির বাইরে হলেও, সমানভাবে দৃষ্টান্তমূলক কিছু ঘটনা রয়েছে, যেমন রাশিয়ার একটি পারমাণবিক গবেষণা কেন্দ্রের বিজ্ঞানীদের ঘটনা, যারা তারা বিটকয়েন মাইন করার জন্য একটি সরকারি সুপারকম্পিউটার ব্যবহার করার চেষ্টা করেছিল।অথবা প্রোমেতেই বটনেটের মতো বৃহৎ আকারের ক্যাম্পেইন, যার একাধিক মডিউল ব্লুকিপ এবং ইটার্নালব্লু-এর মতো দুর্বলতা কাজে লাগিয়ে উইন্ডোজ এবং লিনাক্স সিস্টেমে মোনেরো ছড়াতে ও মাইনিং করতে সক্ষম।

ব্যবসা ও ব্যবহারকারীদের উপর ক্রিপ্টোজ্যাকিংয়ের প্রভাব

প্রথম দৃষ্টিতে, ক্রিপ্টোজ্যাকিংকে একটি “কম ক্ষতিকর” বিষয় বলে মনে হতে পারে, কারণ এটি সরাসরি আপনার ডেটা চুরি করে না বা মুক্তিপণের ভয় দেখিয়ে আপনাকে ব্ল্যাকমেল করে না।তবে, ব্যক্তি ও প্রতিষ্ঠান উভয়ের ক্ষেত্রেই এগুলোর সম্মিলিত প্রভাব তাৎপর্যপূর্ণ।

প্রযুক্তিগতভাবে, নিবিড় খননকার্য ডিভাইসগুলো তৈরি করে। ধীরে চলে, ঘন ঘন জমে যায় এবং অতিরিক্ত গরম হয়ে যায়।ফ্যানগুলো উচ্চ গতিতে চলে, ল্যাপটপ ও মোবাইল ফোনের ব্যাটারির চার্জ অনেক কম সময় টেকে এবং যন্ত্রাংশের আয়ু কমে যেতে পারে। চরম ক্ষেত্রে, অ্যান্ড্রয়েড ফোন মাইনিং ট্রোজান দ্বারা আক্রান্ত হওয়ার খবর পাওয়া গেছে, যা ব্যাটারি ফুলিয়ে দেয় এবং ডিভাইসটিকে অকেজো করে তোলে।

একটি কোম্পানির জন্য পরিস্থিতি আরও গুরুতর। একাধিক সংক্রমিত সার্ভার এবং ওয়ার্কস্টেশন থাকার অর্থ হলো... বিদ্যুৎ খরচে উল্লেখযোগ্য বৃদ্ধি, সময়ের আগেই হার্ডওয়্যার প্রতিস্থাপন, আইটি টিমের কাজের সময় কর্মক্ষমতার সমস্যা এবং গুরুত্বপূর্ণ পরিষেবাগুলিতে সম্ভাব্য বিঘ্ন তদন্ত করা। এই সবকিছুর ফলে আর্থিক ক্ষতি হয় এবং এমন সম্পদের অপচয় ঘটে যা অন্যান্য অগ্রাধিকারমূলক কাজে ব্যবহার করা যেত।

তাছাড়া, ক্রিপ্টোজ্যাকিং নিয়ন্ত্রক বিধি অমান্য করার দিকে পরিচালিত করতে পারে কর্পোরেট নেটওয়ার্কের মধ্যে অননুমোদিত কোড চালানোর মাধ্যমে, বিশেষ করে অর্থ বা স্বাস্থ্যসেবার মতো নিয়ন্ত্রিত খাতে, নিয়ন্ত্রক নিষেধাজ্ঞা এবং আইনি দাবির ঝুঁকি থাকে।

আমরা ভুলবেন না পরিবেশগত প্রভাবযখন কোনো ক্রিপ্টোজ্যাকিং অভিযান বড় ডেটা সেন্টার বা ক্লাউড পরিকাঠামোকে লক্ষ্যবস্তু করে, তখন অবৈধ মাইনিংয়ের সাথে সম্পর্কিত শক্তির অপচয় এবং নির্গমন বহুগুণে বেড়ে যায়। কর্পোরেট সামাজিক দায়বদ্ধতার দৃষ্টিকোণ থেকে, নিয়ন্ত্রক সংস্থা এবং বিনিয়োগকারীরা এই ধরনের ঘটনা ক্রমশ কম সহ্য করছেন।

ক্রিপ্টোজ্যাকিংয়ের লক্ষণ ও শনাক্তকরণ

ক্রিপ্টোজ্যাকাররা লুকানোর চেষ্টা করলেও, তারা চিহ্ন রেখে যায় এবং শনাক্তযোগ্য লক্ষণ. চাবি আছে সিস্টেমের কর্মক্ষমতা, নেটওয়ার্ক ট্র্যাফিক এবং প্রসেসের কার্যকলাপ নিরীক্ষণ করুনপ্রযুক্তিগত পর্যবেক্ষণের সাথে ব্যবহারকারীদের নিজস্ব উপলব্ধির সমন্বয় ঘটিয়ে।

সবচেয়ে স্পষ্ট লক্ষণগুলির মধ্যে একটি হল কর্মক্ষমতার সাধারণ অবনতিকম্পিউটার হঠাৎ করে কচ্ছপের গতিতে চলা, অ্যাপ্লিকেশন খুলতে দেরি হওয়া, ঘন ঘন ক্র্যাশ করা, বা ইন্টারনেট সংযোগ অস্বাভাবিকভাবে ধীর হয়ে যাওয়া—এগুলো ইঙ্গিত দিতে পারে যে মাইনিংয়ের জন্য সিপিইউ এবং ব্যান্ডউইথ হাইজ্যাক করা হচ্ছে।

আরেকটি ক্লাসিক সূচক হল ক্রমাগত অতিরিক্ত গরম হওয়াযদি আপনার ল্যাপটপ বা ডেস্কটপ পিসির ফ্যান কোনো ভারী প্রোগ্রাম না চালানো সত্ত্বেও সর্বোচ্চ গতিতে চলতে থাকে, অথবা যদি আপনি লক্ষ্য করেন যে আপনার মোবাইল ফোন গরম হয়ে যাচ্ছে এবং ব্যাটারি দ্রুত শেষ হয়ে যাচ্ছে, তাহলে আপনার সম্ভাব্য ক্রিপ্টোজ্যাকিং স্ক্রিপ্টের বিষয়ে সন্দেহ করা উচিত, বিশেষ করে ব্রাউজ করার সময় বা সন্দেহজনক অ্যাপ ইনস্টল করার পরে।

প্রযুক্তিগত দৃষ্টিকোণ থেকে, পর্যালোচনা করা অত্যন্ত গুরুত্বপূর্ণ। সিপিইউ এবং জিপিইউ ব্যবহার টাস্ক ম্যানেজার (উইন্ডোজ), অ্যাক্টিভিটি মনিটর (ম্যাকওএস), বা সার্ভার মনিটরিং টুলগুলিতে দেখা যায়। সিস্টেম তাত্ত্বিকভাবে নিষ্ক্রিয় থাকা সত্ত্বেও সিপিইউ-এর উচ্চ এবং দীর্ঘস্থায়ী ব্যবহার, অথবা অজানা প্রসেস দ্বারা রিসোর্স দখল করা স্পষ্ট বিপদ সংকেত।

La নেটওয়ার্ক পর্যবেক্ষণ এটিও অত্যন্ত গুরুত্বপূর্ণ। সংক্রামিত সিস্টেমগুলো সাধারণত মাইনিং পুল বা C2 সার্ভারের সাথে অবিরাম বহির্গামী সংযোগ বজায় রাখে, যা প্রায়শই অস্বাভাবিক ডোমেইন বা আইপি, অথবা দূরবর্তী কোনো দেশে অবস্থিত থাকে। ডিপ প্যাকেট ইন্সপেকশন এবং ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS)-এর মাধ্যমে মাইনিং প্রোটোকলের বৈশিষ্ট্যসূচক ট্র্যাফিক প্যাটার্ন শনাক্ত করা যায়।

ফাইলবিহীন আক্রমণে, সরঞ্জামগুলি ফরেনসিক স্মৃতি বিশ্লেষণ এগুলো আপনাকে মাইনিং কোড, ওয়ালেট অ্যাড্রেস বা লুকানো পুল কনফিগারেশন খোঁজার জন্য র‍্যামের স্ন্যাপশট নিতে সাহায্য করে। আর উইন্ডোজ পরিবেশে, পাওয়ারশেল এবং WMI-এর কার্যকলাপ বিস্তারিতভাবে লগিং ও অডিট করলে, ইন-মেমরি মাইনার ডাউনলোড ও রান করে এমন সন্দেহজনক স্ক্রিপ্ট খুঁজে বের করতে সুবিধা হয়।

ওয়েব জগতে, ব্রাউজার মনিটরিং এক্সটেনশন এবং জাভাস্ক্রিপ্ট বিশ্লেষণ টুল সনাক্ত করতে পারে পৃষ্ঠা বা এক্সটেনশনে এমবেড করা মাইনিং স্ক্রিপ্টপাশাপাশি ব্রাউজার থেকেই মাইনিং পরিষেবাগুলিতে ওয়েবসকেট সংযোগ স্থাপন করা যায়।

শনাক্তকরণ এড়ানোর জন্য আধুনিক ক্রিপ্টোজ্যাকারদের কৌশল

প্রতিরক্ষা ব্যবস্থা উন্নত হওয়ার সাথে সাথে ক্রিপ্টোজ্যাকাররা অন্তর্ভুক্ত করেছে লুকিয়ে থাকার জন্য ক্রমবর্ধমান অত্যাধুনিক কৌশল এবং যতদিন সম্ভব মুনাফা অর্জন অব্যাহত রাখা।

একদিকে, অনেক খনি শ্রমিক ব্যবহার করে হালকা খনির অ্যালগরিদম অথবা তারা সিপিইউ ব্যবহারকে একটি সহনীয় মাত্রায় সীমিত রাখে, যা অ্যালার্ম বাজানোর জন্য যথেষ্ট নয়, কিন্তু শত শত বা হাজার হাজার প্রভাবিত কম্পিউটারকে একত্রিত করলে রাজস্ব আয়ের জন্য যথেষ্ট।

ম্যালওয়্যারের ক্ষেত্রেও এটি সাধারণ। খনন বন্ধ করুন বা এর তীব্রতা হ্রাস করুন যখন এটি ব্যবহারকারীর কার্যকলাপ—যেমন মাউসের নড়াচড়া, কী-স্ট্রোক, নির্দিষ্ট অ্যাপ্লিকেশন খোলা—শনাক্ত করে, তখন কম্পিউটার নিষ্ক্রিয় থাকলে বা রাতে পূর্ণ শক্তিতে মাইনিং পুনরায় শুরু করে।

উন্নত প্রচারাভিযানে আক্রমণকারীরা ব্যবহার করে ভারী কোড অবফাসকেশন, প্যাকার এবং এনক্রিপশন যাতে প্রচলিত সিগনেচারগুলো মাইনারের বাইনারি শনাক্ত করতে না পারে। প্রোমেতেই বা পাওয়ারঘোস্টের মতো বটনেটের ক্ষেত্রে, প্রসেস ইমপার্সোনেশন কৌশল, বৈধ সার্টিফিকেটের ব্যবহার এবং নিরাপত্তা টুল পরিবর্তন বা নিষ্ক্রিয় করার পদ্ধতির পাশাপাশি একাধিক মডিউল অন্তর্ভুক্ত করা হয়।

তাছাড়া ক্রিপ্টোজ্যাকাররা নির্ভর করে ফাইলবিহীন ম্যালওয়্যারের সাধারণ কৌশলগুলি মেমরিতে অবস্থান করা, বৈধ প্রসেসগুলোতে নিজেদের প্রবেশ করানো এবং পাওয়ারশেলের মতো সিস্টেম টুল ব্যবহার করার মাধ্যমে নিরাপত্তা দলগুলোর শনাক্তকরণ ও প্রতিকারের কাজকে আরও জটিল করে তোলা হয়।

ক্রিপ্টোজ্যাকিং থেকে নিজেকে রক্ষা করার সর্বোত্তম উপায়

ক্রিপ্টোজ্যাকিংয়ের বিরুদ্ধে কার্যকর প্রতিরক্ষা ব্যবস্থা একত্রিত করে প্রযুক্তিগত ব্যবস্থা, উপযুক্ত কনফিগারেশন এবং ব্যবহারকারীর সচেতনতাএর কোনো অব্যর্থ সমাধান নেই, তবে এমন কিছু পদ্ধতি রয়েছে যা ধারাবাহিকভাবে প্রয়োগ করলে ঝুঁকি ব্যাপকভাবে হ্রাস পায়।

প্রথম জিনিস একটি আছে ভালো এন্ডপয়েন্ট সাইবারসিকিউরিটি প্রোগ্রাম (পিসি, ল্যাপটপ, সার্ভার এবং মোবাইল ডিভাইস)-এর জন্য রিয়েল-টাইম সুরক্ষা ব্যবস্থা, যা ম্যালওয়্যার, ক্ষতিকারক স্ক্রিপ্ট, পরিচিত মাইনিং পুলে ট্র্যাফিক এবং অস্বাভাবিক আচরণ ব্লক করতে সক্ষম। আচরণ-ভিত্তিক সনাক্তকরণ সহ আধুনিক EDR/XDR সমাধানগুলো অজানা মাইনারদের বিরুদ্ধে বিশেষভাবে সুবিধাজনক।

ব্রাউজারে এটি দরকারী ব্লক মাইনিংয়ের জন্য নির্দিষ্ট এক্সটেনশন ইনস্টল করুন। নির্ভরযোগ্য অ্যাড ব্লকার ব্যবহারের পাশাপাশি No Coin, minerBlock, বা Anti-Miner-এর মতো সফটওয়্যারও ব্যবহার করুন, কারণ অনেক ক্রিপ্টোজ্যাকিং স্ক্রিপ্ট এর মাধ্যমেও ছড়ানো হয়। ক্ষতিকারক বিজ্ঞাপন (বিকৃত বিজ্ঞাপন)উচ্চ ঝুঁকিপূর্ণ পরিবেশে, কিছু কার্যকারিতা হারানোর বিনিময়ে অবিশ্বস্ত সাইটগুলিতে জাভাস্ক্রিপ্ট নিষ্ক্রিয় করার বিষয়টি বিবেচনা করা যেতে পারে।

নেটওয়ার্ক পর্যায়ে স্থাপন করা অপরিহার্য। পর্যবেক্ষণ এবং ফিল্টারিংট্র্যাফিক সিগনেচার মাইনিং সহ IDS/IPS, পরিচিত পুল থেকে ডোমেইন ব্লক করার জন্য DNS ফিল্টারিং, ল্যাটারাল মুভমেন্ট ধীর করার জন্য নেটওয়ার্ক সেগমেন্টেশন, এবং অস্বাভাবিক ট্র্যাফিক প্যাটার্ন বা ক্লাউড রিসোর্সের ওভারপ্রোভিজনিং সম্পর্কে সতর্কতা।

প্যাচ ম্যানেজমেন্টকে উপেক্ষা করা যায় না। রাউটার, সার্ভার, ওয়েব অ্যাপ্লিকেশন, হাইপারভাইজর এবং ক্লাউড ড্যাশবোর্ড প্যাচিং করা এটি ক্রিপ্টোজ্যাকারদের পছন্দের অনেক দুর্বলতা বন্ধ করে দেয় (যেমন মাইক্রোটিক, ওরাকল ওয়েবলজিক, অরক্ষিত কুবারনেটিস ইত্যাদিতে ব্যবহৃত দুর্বলতাগুলো)। একটি কনফিগারেশন ম্যানেজমেন্ট এবং দুর্বলতা স্ক্যানিং প্রক্রিয়া পুরোনো সিস্টেমগুলো শনাক্ত করতে সাহায্য করে।

ব্যবসায়িক পরিবেশে শক্তিশালী করা বাঞ্ছনীয়। ব্রাউজার নিরাপত্তা সেটিংস এবং কর্পোরেট নীতিকন্টেন্ট সিকিউরিটি পলিসি (সিএসপি) অননুমোদিত ডোমেইন থেকে স্ক্রিপ্ট লোড হওয়া ব্লক করে, অবিশ্বস্ত প্রেক্ষাপটে ওয়েবঅ্যাসেম্বলি বা নির্দিষ্ট এপিআই নিষ্ক্রিয় করে এবং কোন এক্সটেনশনগুলো ইনস্টল করা যাবে তা নিয়ন্ত্রণ করে।

সচেতনতা আরেকটি মূল স্তম্ভ। ব্যবহারকারীদের অবশ্যই চিনতে সক্ষম হতে হবে। অতিরিক্ত গরম হয়ে যাওয়া সরঞ্জাম, কোনো কারণ ছাড়াই ফ্যান সর্বোচ্চ গতিতে চলা, বা অস্বাভাবিকভাবে কম পারফরম্যান্সের মতো লক্ষণ।সেইসাথে পাইরেটেড সফটওয়্যার ডাউনলোড করা, অপ্রত্যাশিত অ্যাটাচমেন্ট খোলা বা অজানা ব্রাউজার এক্সটেনশন ইনস্টল করার ঝুঁকিও রয়েছে। একটি সুস্পষ্ট ঘটনা প্রতিবেদন প্রক্রিয়া নিরাপত্তা দলকে দ্রুত পদক্ষেপ নিতে সক্ষম করে।

অবশেষে, একটি নির্দিষ্ট স্তরের পরিপক্কতা সম্পন্ন সংস্থাগুলির জন্য বিনিয়োগ করা লাভজনক। হুমকি অনুসন্ধানের ক্ষমতা ক্রিপ্টোমাইনিং প্যাটার্নের উপর দৃষ্টি নিবদ্ধ করা: লগ-এ সক্রিয় অনুসন্ধান, MITRE ATT&CK-এর মতো ফ্রেমওয়ার্ক ব্যবহার করে আচরণগত বিশ্লেষণ, সিগমা বা কমিউনিটি দ্বারা শেয়ার করা অন্যান্য নিয়মের উপর ভিত্তি করে ডিটেকশন ব্যবহার, এবং ইনফ্রাস্ট্রাকচারে সিপিইউ ও বিদ্যুৎ খরচের সন্দেহজনক আকস্মিক বৃদ্ধির পর্যায়ক্রমিক পর্যালোচনা।

ক্রিপ্টোজ্যাকিং কোনো ক্ষণস্থায়ী প্রবণতা না হয়ে, বরং একটি স্বতন্ত্র সত্তা হিসেবে প্রতিষ্ঠিত হয়েছে। সাইবার অপরাধীদের জন্য আয়ের একটি স্থির এবং তুলনামূলকভাবে নিরাপদ উৎসএই আক্রমণগুলো সাধারণ ব্রাউজার স্ক্রিপ্ট থেকে শুরু করে জটিল মাল্টি-প্ল্যাটফর্ম বটনেট এবং ক্লাউড-ভিত্তিক আক্রমণ পর্যন্ত সবকিছুকে কাজে লাগাতে পারে। এগুলো কীভাবে কাজ করে, কী কী লক্ষণ সৃষ্টি করে এবং কী কী নিয়ন্ত্রণ ব্যবস্থা গ্রহণ করতে হবে, তা বুঝতে পারলে আপনি আপনার অজান্তেই অন্যদের জন্য ডেটা মাইনিং-এর কাজে আপনার ডিভাইসগুলো ব্যবহৃত হওয়ার সম্ভাবনা উল্লেখযোগ্যভাবে কমাতে পারবেন।

সম্পর্কিত নিবন্ধ:

ক্রিপ্টোকারেন্সি সুরক্ষা টিপস: জালিয়াতি এবং হ্যাকিং প্রতিরোধের জন্য একটি ব্যবহারিক নির্দেশিকা

ইসহাক

সাধারণভাবে বাইট এবং প্রযুক্তির বিশ্ব সম্পর্কে উত্সাহী লেখক। আমি লেখার মাধ্যমে আমার জ্ঞান ভাগ করে নিতে পছন্দ করি, এবং আমি এই ব্লগে এটিই করব, আপনাকে গ্যাজেট, সফ্টওয়্যার, হার্ডওয়্যার, প্রযুক্তিগত প্রবণতা এবং আরও অনেক কিছু সম্পর্কে সবচেয়ে আকর্ষণীয় জিনিস দেখাব৷ আমার লক্ষ্য হল আপনাকে একটি সহজ এবং বিনোদনমূলক উপায়ে ডিজিটাল বিশ্বে নেভিগেট করতে সাহায্য করা।