দৈনিক ব্রিফিং
মাইক্রোসফ্ট অথেন্টিকেটর ত্রুটি, কীস্টোন কী চুরি, এবং ল্যাজারাস অপারেশন ফ্ল্যাশহোল
আজকের ব্রিফিংয়ে অ্যান্ড্রয়েড অথেন্টিকেটর টোকেন ফাঁস, হার্ডওয়্যার ওয়ালেট কী চুরি, এআই-চালিত ফিশিং পেজ এবং ল্যাজারাস গ্রুপের সর্বশেষ ম্যালওয়্যার ক্যাম্পেইন নিয়ে আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
মাইক্রোসফট অথেন্টিকেটরের ত্রুটির কারণে অনুমতিবিহীন অ্যান্ড্রয়েড অ্যাপগুলো কর্মক্ষেত্রের অ্যাকাউন্ট টোকেন চুরি করতে পারছিল।
মাইক্রোসফট তাদের অ্যান্ড্রয়েড অথেন্টিকেটর (সংস্করণ 6.2606.4246)-এর একটি ত্রুটি সংশোধন করেছে, যা CVE-2026-80097 হিসেবে চিহ্নিত ছিল। এই দুর্বলতার কারণে একটি ক্ষতিকারক ও অনুমতিবিহীন অ্যান্ড্রয়েড অ্যাপ Teams-এর মতো বিশ্বস্ত মাইক্রোসফট অ্যাপ্লিকেশনের ছদ্মবেশ ধারণ করতে পারত এবং লক্ষ্যবস্তুর কর্মক্ষেত্রের অ্যাকাউন্টের সাইন-ইন টোকেন হাতিয়ে নিতে পারত।
- কেন এটি গুরুত্বপূর্ণ
- এই ত্রুটিটি কাজে লাগিয়ে একজন আক্রমণকারী, ভুক্তভোগী অথেনটিকেটর সাইন-ইন ধাপটি সম্পন্ন করার পরেই কোনো কর্মচারীর অফিসের ইমেল, ফাইল এবং ক্যালেন্ডারে সম্পূর্ণ অননুমোদিত অ্যাক্সেস পেয়ে যেতে পারে।
- কী করবেন
- অবিলম্বে Microsoft Authenticator for Android সংস্করণ 6.2606.4246 বা তার পরবর্তী সংস্করণে আপডেট করুন।
হ্যাকাররা ডিভাইস ভেরিফিকেশন কী চুরি করার পর কীস্টোন ১৮,৮৩৫টি হার্ডওয়্যার ওয়ালেট ধ্বংস করবে।
কিস্টোন ২০শে অক্টোবর আবিষ্কৃত একটি অননুমোদিত সাইট লঙ্ঘনের ঘটনা প্রকাশ করেছে, যার ফলে আসল হার্ডওয়্যার ওয়ালেট যাচাই করার জন্য ব্যবহৃত ডিভাইস ভেরিফিকেশন কী ফাঁস হয়ে গেছে। কিস্টোন ফাঁস হওয়া কী-যুক্ত ১৮,৮৩৫টি অবিক্রিত ডিভাইস ধ্বংস করে দেবে, তবে ওয়ালেটের প্রাইভেট কী এবং সিড ফ্রেজ অক্ষত থাকবে।
- কেন এটি গুরুত্বপূর্ণ
- চুরি করা ভেরিফিকেশন কী ব্যবহার করে দুষ্কৃতকারীরা এমন নকল হার্ডওয়্যার ডিভাইস তৈরি করতে পারে যা সত্যতা যাচাইয়ে উত্তীর্ণ হয়ে অসতর্ক ক্রেতাদের কাছ থেকে ক্রিপ্টোকারেন্সি চুরি করতে সক্ষম।
- কী করবেন
- ২০শে অক্টোবরের পরে প্রাপ্ত কিস্টোন ডিভাইসগুলি ব্যবহারের আগে অফিসিয়াল সাপোর্টের মাধ্যমে যাচাই করে নিন।
ল্যাজারাস পোস্ট-কোয়ান্টাম এনক্রিপশন ব্যবহার করে ম্যালওয়্যার ছড়াতে দক্ষিণ কোরিয়ার নিরাপত্তা সফটওয়্যারের অপব্যবহার করে।
উত্তর কোরিয়া-সমর্থিত ল্যাজারাস গ্রুপ অন্তত ২০২৫ সালের জুলাই মাস থেকে দক্ষিণ কোরিয়ার নির্মাণ, সফটওয়্যার এবং টেলিযোগাযোগ সংস্থাগুলোকে লক্ষ্য করে 'অপারেশন ফ্ল্যাশহোল' চালু করেছে। এই সাইবার গুপ্তচরবৃত্তি অভিযানে স্থানীয় নিরাপত্তা সফটওয়্যারের অপব্যবহার করতে এবং ম্যালওয়্যার পেলোড পৌঁছে দিতে বিশেষভাবে তৈরি স্পিয়ার-ফিশিং ইমেল ব্যবহার করা হয়।
- কেন এটি গুরুত্বপূর্ণ
- লক্ষ্যবস্তু হওয়া দক্ষিণ কোরীয় সংস্থাগুলো একটি উন্নতমানের হুমকি সৃষ্টিকারী পক্ষের দ্বারা নিরবচ্ছিন্ন নেটওয়ার্ক অ্যাক্সেস এবং সংবেদনশীল গোয়েন্দা তথ্য পাচারের ঝুঁকিতে রয়েছে।
অ্যাপল পুরোনো আইফোনগুলোতে কোরগ্রাফিক্স জিরো-ডে প্যাচ ব্যাকপোর্ট করেছে
অ্যাপল গত মাসে প্রকাশিত নিরাপত্তা প্যাচগুলো পুরোনো আইফোন এবং আইপ্যাডগুলোতে পুনরায় যুক্ত করেছে, যা আইওএস ডিভাইসগুলোতে 'অত্যন্ত অত্যাধুনিক' লক্ষ্যবস্তুভিত্তিক আক্রমণে ব্যবহৃত একটি জিরো-ডে বাগের সমাধান করে।
এআই-নির্মিত নকল লগইন পেজগুলো অ্যাকাউন্ট দখল আরও সহজ করে দিচ্ছে।
হুমকি সৃষ্টিকারীরা কর্পোরেট নেটওয়ার্কগুলোকে লক্ষ্য করে অত্যন্ত বিশ্বাসযোগ্য নকল লগইন পেজ এবং ব্যক্তিগতকৃত ফিশিং ক্যাম্পেইন তৈরি করতে ক্রমবর্ধমানভাবে জেনারেটিভ এআই ব্যবহার করছে। সাধারণ ক্রেডেনশিয়াল চুরির বাইরেও, মাল্টি-ফ্যাক্টর অথেনটিকেশন কোড সংগ্রহ করতে এবং সক্রিয় সেশন হাইজ্যাক করার জন্য উন্নত প্রতারণামূলক পেজগুলো ডিজাইন করা হয়।
- কেন এটি গুরুত্বপূর্ণ
- জেনারেটিভ এআই এন্টারপ্রাইজ ব্র্যান্ড পোর্টাল নকল করার জন্য প্রয়োজনীয় শ্রম কমিয়ে দেয়, যার ফলে আক্রমণকারীরা প্রচলিত এমএফএ (MFA) ব্যবস্থা এড়িয়ে কর্পোরেট অ্যাকাউন্টগুলোর নিয়ন্ত্রণ নিতে পারে।
মূল বিষয়গুলো
- টোকেন চুরির দুর্বলতা CVE-2026-80097 সমাধান করতে Microsoft Authenticator for Android সংস্করণটি 6.2606.4246-এ আপডেট করুন।
- আক্রমণকারীরা অনলাইন ডিভাইস ভেরিফিকেশন কী চুরি করার পর কিস্টোন ১৮,৮৩৫টি অবিক্রিত হার্ডওয়্যার ওয়ালেট ধ্বংস করে দিচ্ছে।
- ল্যাজারাস গ্রুপের 'অপারেশন ফ্ল্যাশহোল' বিশেষভাবে নির্মিত স্পিয়ার-ফিশিং এবং পোস্ট-কোয়ান্টাম এনক্রিপশন ব্যবহার করে দক্ষিণ কোরিয়ার বিভিন্ন খাতকে লক্ষ্যবস্তু করে।
- জেনারেটিভ এআই আক্রমণকারীদেরকে দ্রুত বিশ্বাসযোগ্য নকল লগইন পেজ তৈরি করতে সক্ষম করে, যা এমএফএ কোড এবং সেশন ক্যাপচার করতে পারে।