|| New Malware Uses Windows BITS Service To Stealthy Exfilterate Data||



-সাইবার সিকিউরিটি রিসার্সাররা নতুন একধরনের পিসি ভাইরাসের সন্ধান পাইছে যেটা,Stealth Falcon State ( Cyber espionage group) এর সাথে সম্পর্কিত...এটা মাইক্রোসফ্ট ওপারেটিং সিস্টেম এর Exfiltrate এর মাধ্যমে ডাটা চুরি করতে সক্ষম....এবং এটি এট্যাকারের কন্ট্রোলড সার্ভার থেকেই পসিবল

"STEALTH FALCON" একটা হ্যাকিং গ্রুপ যেটা UAE এবং মিডল ইস্ট থেকে পরিচালিত...এটা মূলত ২০১২ সালের আগে এক্টিভ ছিলো..এদের টার্গেট মূলত জার্নালিস্ট বা রিপোর্টার রা,
এরা ম্যালওয়ারের মাধ্যমে ডাটা চুরি করে এবং সেগুলা রিমোট   Command & Controll (C&C)  সার্ভারে প্রেরন করে।

এজন্য তারা ব্যবহার করে Windows BackGround Intelligence Transfer Service (BITS).

BITS মূলত ব্যাবহার করা হয় সফ্টওয়্যার আপডেট ওমাইক্রোসফ্ট সার্ভার থেকে ফাইল ডাউনলোড এর জন্য...

এক্সফিলট্রেটিং এ ডাটা কালেক্ট করার সময় ম্যালওয়ারটি ফাইলটির ইনক্রিপ্টেড কপি তৈরি করে এবং C & C সার্ভারে প্রেরন করে...

এসব ডাটা গুলা সাক্সেসফুলি এক্সফিল্ট্রেট করার পর ভাইরাস টি সংয়ক্রিয় ভাবেই ডিলিট হয়ে হয়ে যায়..

তবে এটি যেমন ভাবে একজন এট্যাকার ইউজ করতেছে এটা কখনোই এভাবে ইউজ এর জন্য মেইক করা হয় নাই...যেটা Stealthy Falcon Hackers রা অনেক আগে থেকেই বলতেছে....এটা রিসেন্ট পাওয়া একমাত্র পিসি ভাইরাস....

#Cyber_Jack
Share To:

Cyber Jack

Post A Comment:

0 comments so far,add yours