দৈনিক ব্রিফিং
অরোরা র্যানসমওয়্যার অপারেটররা কার্সর এআই-এর অপব্যবহার করায় রাইসিডা বার্লিন প্রশাসনের ওপর হামলা চালিয়েছে।
আজকের ব্রিফিংয়ে বার্লিনে রাইসিডা র্যানসমওয়্যার দ্বারা তথ্য চুরি, অরোরা র্যানসমওয়্যার পরিচালনাকারীদের কার্সর এআই ব্যবহার এবং অ্যান্টিভাইরাস এক্সক্লুশন এড়ানোর জন্য অ্যাডওয়্যারের ছদ্মবেশে ভ্যালি র্যাট-এর মতো বিষয়গুলো আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
সাইবার অপরাধী গোষ্ঠীগুলো তাদের কার্যক্রম সুবিন্যস্ত করতে এবং নিরাপত্তা নিয়ন্ত্রণ এড়িয়ে যেতে বৈধ প্রশাসনিক সরঞ্জাম ও এআই প্ল্যাটফর্ম ক্রমবর্ধমানভাবে ব্যবহার করছে। সাম্প্রতিক কর্মকাণ্ডে, রাইসিডা র্যানসমওয়্যার পরিচালনাকারীরা বার্লিনের নগর প্রশাসনকে লক্ষ্যবস্তু করেছিল, অন্যদিকে অরোরা র্যানসমওয়্যারের সাথে যুক্ত হুমকিদাতারা লক্ষ্যবস্তু নেটওয়ার্কগুলোতে আক্রমণের পরিকল্পনা করতে কার্সর এআই কোডিং অ্যাসিস্ট্যান্ট ব্যবহার করেছিল।
একই সময়ে, ব্যবহারকারীর সফটওয়্যার নির্বাচন এবং স্থানীয় এআই এজেন্টদের কারণে এন্ডপয়েন্ট নিরাপত্তা ক্রমবর্ধমান ঝুঁকির সম্মুখীন হচ্ছে। সিলভার ফক্স গ্রুপকে QN Wallpaper-এর মতো স্বাক্ষরিত অ্যাডওয়্যার অ্যাপ্লিকেশনগুলির ভিতরে ValleyRAT ব্যাকডোর স্থাপন করতে দেখা গেছে, যা সেইসব ব্যবহারকারীদের দুর্বলতার সুযোগ নেয় যারা এই ধরনের টুলগুলিকে অ্যান্টিভাইরাস এক্সক্লুশন তালিকায় যুক্ত করে।
এই ক্রমবর্ধমান হুমকির ধরনগুলো মোকাবেলা করার জন্য নিরাপত্তা দলগুলোকে অবশ্যই এন্ডপয়েন্ট গভর্নেন্সকে অগ্রাধিকার দিতে হবে, স্থানীয় বর্জন কঠোরভাবে পরিচালনা করতে হবে এবং এআই এজেন্টের কার্যকলাপের উপর নজরদারি বজায় রাখতে হবে।
রাইসিডা র্যানসমওয়্যার হামলার দাবির পর বার্লিন তথ্য চুরির বিষয়টি নিশ্চিত করেছে।
তথ্য চুরির পর রাইসিডা র্যানসমওয়্যার গ্যাং বার্লিনকে তাদের ডেটা ফাঁসের সাইটে তালিকাভুক্ত করলে, শহর কর্তৃপক্ষ নিশ্চিত করেছে যে সাইবার অপরাধীরা শহরটির কাছ থেকে অর্থ আদায়ের চেষ্টা করছে।
ভ্যালিআরএটি ব্যাকডোর সেইসব স্বাক্ষরিত অ্যাডওয়্যারের মধ্যে লুকিয়ে থাকে, যেগুলোকে ব্যবহারকারীরা অ্যান্টিভাইরাস এক্সক্লুশন তালিকায় যুক্ত করে।
হুমকি সৃষ্টিকারী গোষ্ঠী সিলভার ফক্স, QN Wallpaper নামক একটি স্বাক্ষরিত চীনা অ্যাডওয়্যার অ্যাপের ছদ্মবেশে ValleyRAT ব্যাকডোরটি ছড়াচ্ছে। এই ম্যালওয়্যারটি বিশ্বস্ত প্রসেসের অধীনে কাজ করে, যাতে ব্যবহারকারীরা যেসব এন্ডপয়েন্টে অ্যাডওয়্যারটিকে অ্যান্টিভাইরাস এক্সক্লুশনে যুক্ত করেছেন, সেখানে এটি শনাক্ত হওয়া এড়াতে পারে।
অরোরা র্যানসমওয়্যার অপারেটররা ১০টি টার্গেটের বিরুদ্ধে আক্রমণে কার্সার এআই ব্যবহার করছে
অরোরা র্যানসমওয়্যারের সাথে যুক্ত আক্রমণকারীরা ২০টিরও বেশি প্রতিষ্ঠানের বিরুদ্ধে হামলার পরিকল্পনা করতে কার্সর নামক এআই-চালিত কোডিং সহকারী ব্যবহার করেছিল। একটি ফাঁস হওয়া ওপেন ডিরেক্টরি থেকে কয়েক মাসের কার্যকলাপ এবং ফাঁস হওয়া অ্যাটাক টুলকিটগুলো প্রকাশ হয়ে যায়।
- কেন এটি গুরুত্বপূর্ণ
- সাইবার অপরাধী গোষ্ঠীগুলো কর্পোরেট লক্ষ্যবস্তু জুড়ে আক্রমণ পরিচালনা এবং নেটওয়ার্ক অনুপ্রবেশের পরিকল্পনাকে সুবিন্যস্ত করতে এজেন্টিক এআই টুল ব্যবহার করছে।
ক্লড কোডের সুরক্ষা: নতুন কমপ্লায়েন্স এপিআই, স্থানীয় দৃশ্যমানতা এবং পরিচয় পরিচালনা
অ্যানথ্রোপিক, নিরাপত্তা দলগুলোকে স্থানীয় ফাইল অ্যাক্সেস, শেল কমান্ড এক্সিকিউশন এবং টুলের ব্যবহার নিরীক্ষণে সহায়তা করার জন্য ক্লড কোডের জন্য নতুন কমপ্লায়েন্স এপিআই এন্ডপয়েন্ট চালু করেছে। বর্তমানে গ্রাহকদের পরিবেশে থাকা এআই এজেন্টদের মধ্যে ৬৮.৬% হলো স্থানীয় এআই এজেন্ট।
- কেন এটি গুরুত্বপূর্ণ
- স্থানীয় এআই এজেন্টগুলো এন্ডপয়েন্টগুলোতে কর্মীদের ক্রেডেনশিয়াল এবং নেটওয়ার্ক পারমিশন উত্তরাধিকারসূত্রে পায়, ফলে অনিয়ন্ত্রিত অ্যাক্সেস রোধ করতে তাদের কার্যকলাপ পর্যবেক্ষণ করা আবশ্যক হয়ে পড়ে।
মাইক্রোসফট বলছে, উইন্ডোজ ১১-এর KB5120998 আপডেটটি মাউসের সেটিংস রিসেট করে দেয়।
মাইক্রোসফট নিশ্চিত করেছে যে, উইন্ডোজ ১১-এর জন্য KB5120998 আগস্ট ২০২৬ নন-সিকিউরিটি প্রিভিউ আপডেটটি ইনস্টল করলে মাউসের সেটিংস স্বয়ংক্রিয়ভাবে ডিফল্টে ফিরে আসে।
মূল বিষয়গুলো
- রাইসিডা গ্রুপের র্যানসমওয়্যারের মাধ্যমে চাঁদাবাজির দাবির পর বার্লিন তথ্য চুরির বিষয়টি নিশ্চিত করেছে।
- অরোরা র্যানসমওয়্যার অপারেটররা নেটওয়ার্ক আক্রমণের পরিকল্পনা করতে কার্সর এআই কোডিং অ্যাসিস্ট্যান্ট ব্যবহার করত।
- অ্যান্টিভাইরাসের বর্জনীয় শর্তগুলো এড়ানোর জন্য সিলভার ফক্স স্বাক্ষরিত QN Wallpaper অ্যাডওয়্যারের ভেতরে ValleyRAT মোতায়েন করেছিল।
- ক্লড কোডের মতো স্থানীয় এআই এজেন্টদের জন্য আইডেন্টিটি গভর্নেন্স এবং এন্ডপয়েন্ট ভিজিবিলিটি কন্ট্রোল প্রয়োজন।