দৈনিক ব্রিফিং
পি৭ ডার্কসোর্ড আইওএস এক্সপ্লয়েট কিট ক্রিপ্টো ওয়ালেট ডেটা চুরি এবং রিমোট কমান্ড যুক্ত করেছে
আজকের ব্রিফিংয়ে ক্রিপ্টো ওয়ালেট চুরিকারী একটি আপডেটেড ডার্কসোর্ড আইওএস এক্সপ্লয়েট কিট এবং নজরদারীবিহীন তৃতীয় পক্ষের এআই এজেন্টদের দ্বারা সৃষ্ট নিরাপত্তা চ্যালেঞ্জগুলো নিয়ে আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
সম্প্রতি বিশদভাবে বর্ণিত একটি আইওএস এক্সপ্লয়েট কিট ভ্যারিয়েন্ট মোবাইল পরিবেশে বিদ্যমান হুমকিকে তুলে ধরেছে, অন্যদিকে এন্টারপ্রাইজ সফটওয়্যারের ব্যাপক পরিবর্তনগুলো দেখাচ্ছে যে নিরাপত্তা দলগুলো স্বয়ংক্রিয় সক্ষমতাগুলোর ওপর নজরদারি বজায় রাখতে হিমশিম খাচ্ছে। পি৭ ডার্কসোর্ড কিটটি দেখায় যে, আক্রমণকারীরা কীভাবে কীচেইনের বিষয়বস্তু এবং ক্রিপ্টোকারেন্সি ওয়ালেটের ক্রেডেনশিয়ালসহ উচ্চ-মূল্যের সংবেদনশীল ডেটা হাতিয়ে নেওয়ার জন্য মোবাইল প্ল্যাটফর্মগুলোকে লক্ষ্য করে তাদের এক্সপ্লয়টেশন ফ্রেমওয়ার্কগুলোকে ক্রমাগত উন্নত করে চলেছে।
একই সময়ে, প্রতিষ্ঠানগুলো ভেন্ডর সফটওয়্যারের মধ্যে সরাসরি এমবেড করা নজরবিহীন এআই এজেন্টদের থেকে ক্রমবর্ধমান ঝুঁকির সম্মুখীন হচ্ছে। যেহেতু এই সক্ষমতাগুলো প্রায়শই কেন্দ্রীয় পরিচয় পরিকাঠামো এবং প্রচলিত ক্রয় পর্যালোচনাকে এড়িয়ে যায়, তাই নিরাপত্তা দলগুলোকে অবশ্যই মোবাইল ডিভাইসের নিরাপত্তা লঙ্ঘন এবং বিদ্যমান এন্টারপ্রাইজ অ্যাপ্লিকেশন জুড়ে পরিচালিত ছায়া স্বয়ংক্রিয় সরঞ্জাম উভয়কেই অন্তর্ভুক্ত করার জন্য তাদের নজরদারি পদ্ধতি সামঞ্জস্য করতে হবে।
পি৭ ডার্কসোর্ড আইওএস এক্সপ্লয়েট কিট ক্রিপ্টো ওয়ালেট ডেটা চুরি এবং রিমোট কমান্ড যুক্ত করেছে
iVerify, DarkSword iOS এক্সপ্লয়েট কিটের একটি ভ্যারিয়েন্ট P7 DarkSword সম্পর্কে বিস্তারিত তথ্য প্রকাশ করেছে। P7 ডিভাইসে এর উপস্থিতি কমিয়ে আনে, কিচেইন ও ক্রিপ্টো-ওয়ালেটের ডেটা চুরির ক্ষমতা যোগ করে এবং দ্বিমুখী C2 কমিউনিকেশন বাস্তবায়ন করে। এই কিটটি iOS 18.4 থেকে 18-কে লক্ষ্য করে তৈরি।
- কেন এটি গুরুত্বপূর্ণ
- ক্ষতিগ্রস্ত iOS সংস্করণ ব্যবহারকারীরা এমন এক গোপন আক্রমণের শিকার হন, যা লক্ষ্যবস্তু করা মোবাইল ডিভাইসগুলো থেকে সরাসরি সংবেদনশীল কিচেইন ক্রেডেনশিয়াল এবং ক্রিপ্টোকারেন্সি সম্পদ চুরি করতে সক্ষম।
- কী করবেন
- ব্রাউজার এবং কার্নেল প্রিভিলেজ এসকেলেশন ত্রুটিগুলো সমাধান করতে iOS ডিভাইসগুলোকে সর্বশেষ ফার্মওয়্যার সংস্করণে আপডেট করুন।
তৃতীয়-পক্ষ এজেন্টের সমস্যা: আপনার বেছে নেওয়া এআই-এর জন্য নির্মিত নিরাপত্তা কেন আপনার বেছে না নেওয়া এজেন্টদের ধরতে পারে না
২০২৬ সালের ‘স্টেট অফ এজেন্ট সিকিউরিটি রিপোর্ট’-এর জন্য সমীক্ষা করা পরিবেশগুলিতে, বর্তমানে প্রায় ১,২৮০টি থার্ড-পার্টি পণ্যে এআই অন্তর্ভুক্ত করা হয়েছে।
- কেন এটি গুরুত্বপূর্ণ
- এন্টারপ্রাইজ নিরাপত্তা দলগুলো নজরদারীবিহীন ডেটা ঝুঁকির সম্মুখীন হয়, কারণ তৃতীয় পক্ষের এআই এজেন্টগুলো আইডেন্টিটি গেটওয়ে বা নিরাপত্তা পর্যালোচনা পয়েন্ট অতিক্রম না করেই বিশ্বস্ত সফটওয়্যারের ভেতরে কাজ করে।
শাইনিহান্টার্স হ্যাকারদের সাথে সম্পর্কিত একটি মামলায় সাইবার কর্মকর্তা গ্রেপ্তার
কানাডীয় সাইবার নিরাপত্তা কর্মকর্তা এডওয়ার্ড ডুব্রোভস্কি পেনসিলভানিয়া থেকে চাঁদাবাজির অভিযোগে গ্রেপ্তার হয়েছেন। একাধিক প্রতিবেদনে এই ঘটনাকে শাইনিহান্টার্স হ্যাকিং গোষ্ঠীর বিরুদ্ধে এফবিআই-এর চলমান অভিযানের সঙ্গে যুক্ত করা হয়েছে।
দক্ষিণ কোরিয়ার ব্যাংকগুলোতে সাইবার হামলায় ব্যবহৃত হয়েছে আরটেক্স এআই ও ক্লদ এজেন্ট।
চলতি মাসের শুরুতে দক্ষিণ কোরিয়ার আর্থিক খাতকে কাঁপিয়ে দেওয়া সাইবার হামলাগুলো একজন চীনা হ্যাকার ARTEX AI পেনিট্রেশন টেস্টিং স্যুট এবং Claude এজেন্ট ব্যবহার করে চালিয়েছিল।
- কী করবেন
- অভ্যন্তরীণ এআই এজেন্ট ব্যবহারের লগ পর্যালোচনা করুন এবং আর্থিক খাতের লক্ষ্যবস্তুগুলোর জন্য হুমকি সংক্রান্ত গোয়েন্দা পরামর্শ পর্যবেক্ষণ করুন।
ক্রিমিনাল আইপি অ্যাটাক সারফেস ম্যানেজমেন্টের পরবর্তী বিবর্তন হিসেবে AITEM-কে উপস্থাপন করছে।
প্রচলিত অ্যাটাক সারফেস ম্যানেজমেন্ট প্রতিষ্ঠানগুলোকে অরক্ষিত সম্পদ শনাক্ত করতে সাহায্য করে, কিন্তু হুমকি মোকাবেলার জন্য শুধু দৃশ্যমানতাই যথেষ্ট নয়।
মূল বিষয়গুলো
- P7 DarkSword দ্বি-মুখী C2 চ্যানেলের মাধ্যমে কীচেইন ডেটা এবং ক্রিপ্টো ওয়ালেট ক্রেডেনশিয়াল হাতিয়ে নেওয়ার জন্য iOS ভার্সন 18.4 থেকে 18.7 পর্যন্ত টার্গেট করে।
- এই এক্সপ্লয়েট চেইনটি ব্রাউজার স্যান্ডবক্স ভেদ করে কার্নেল প্রিভিলেজ অর্জন করে স্প্রিংবোর্ডে পেলোড ইনজেক্ট করে।
- এন্টারপ্রাইজ এআই নিরাপত্তাকে অবশ্যই ফার্স্ট-পার্টি গেটওয়ের বাইরে প্রসারিত করে এমন এমবেডেড থার্ড-পার্টি এজেন্টদেরও নিরীক্ষণ করতে হবে, যারা কেন্দ্রীয় এসএসও প্রমাণীকরণকে বাইপাস করে।