সংক্ষিপ্ত বিবরণ
README-তে TRX Drainer Bot নামে একটি Windows x64 প্যাকেজের বর্ণনা রয়েছে, যা পরীক্ষা ও উন্নয়নের জন্য আগে থেকেই সক্রিয় করা স্বতন্ত্র বিল্ড হিসেবে উপস্থাপিত। তবে প্রকল্পটির নাম ও আপাত উদ্দেশ্য থেকে বোঝা যায় এটি ক্রিপ্টোকারেন্সি ওয়ালেট খালি করার একটি টুল, আর ইনস্টলেশনের নির্দেশনায় প্রশাসকের অধিকার নিয়ে একটি দূরবর্তী PowerShell স্ক্রিপ্ট ডাউনলোড ও চালাতে বলা হয়েছে।
এই সমন্বয়টি গুরুতর নিরাপত্তা সতর্কসংকেত। প্রশাসকের অধিকার নিয়ে চালানো একটি দূরবর্তী স্ক্রিপ্ট সিস্টেমের সেটিংস পরিবর্তন, অতিরিক্ত সফটওয়্যার ইনস্টল, ফাইল অ্যাক্সেস এবং শংসাপত্র বা ক্রিপ্টোকারেন্সি সম্পদ চুরির চেষ্টা করতে পারে। ব্যক্তিগত বা উৎপাদন কম্পিউটারে README-র কমান্ডগুলো চালাবেন না।
কেন রিপোজিটরিটি উচ্চ ঝুঁকিপূর্ণ
- এটি ব্যবহারকারীদের অপরিচিত বাহ্যিক ডোমেইন থেকে সরাসরি কোড চালাতে বলে।
- কমান্ডটি প্রশাসকের অধিকার ব্যবহার করে, ফলে স্ক্রিপ্টটি সিস্টেমে ব্যাপক প্রবেশাধিকার পায়।
- Windows সেটআপটি ব্লক করলে README অ্যান্টিভাইরাস সুরক্ষা নিষ্ক্রিয় বা সাময়িকভাবে বন্ধ করার পরামর্শ দেয়।
- প্রকল্পটি স্পষ্টভাবে একটি ক্রিপ্টো ড্রেইনারের সঙ্গে যুক্ত, যা সাধারণত ডিজিটাল সম্পদ চুরিতে ব্যবহৃত হয়।
- আগে থেকেই সক্রিয় এবং স্বতন্ত্র বিতরণ হিসেবে করা দাবি সফটওয়্যারটি বৈধ বা নিরাপদ হওয়ার প্রমাণ নয়।
নিরাপদ ইনস্টলেশন ও সেটআপ পদ্ধতি
সাধারণ Windows ওয়ার্কস্টেশনে এই প্যাকেজ ইনস্টল করার কোনো নিরাপদ কারণ নেই। পরিবর্তে, রিপোজিটরিটি শুধু বিশ্লেষণের জন্য সংরক্ষণ করুন এবং এর পেলোড ডাউনলোড করা এড়িয়ে চলুন। ইনসিডেন্ট রেসপন্স বা গবেষণার জন্য তদন্ত করতেই হলে, ব্যক্তিগত অ্যাকাউন্ট, ওয়ালেট এক্সটেনশন, প্রাইভেট কী বা গুরুত্বপূর্ণ ফাইলবিহীন একটি বিচ্ছিন্ন, অস্থায়ী ভার্চুয়াল মেশিন ব্যবহার করুন।
- PowerShell-এ দেওয়া দূরবর্তী URL খুলবেন না।
- স্ক্রিপ্ট চালানোর জন্য execution-policy সুরক্ষা এড়িয়ে যাবেন না।
- Microsoft Defender, SmartScreen বা অন্য কোনো নিরাপত্তা নিয়ন্ত্রণ নিষ্ক্রিয় করবেন না।
- নিয়ন্ত্রিত ট্রাফিক সংগ্রহের প্রয়োজন না থাকলে নেটওয়ার্ক বন্ধ রেখে আলাদা বিশ্লেষণ পরিবেশ ব্যবহার করুন।
- ডাউনলোড করা ফাইল পরীক্ষা করার আগে একটি পরিষ্কার স্ন্যাপশট নিন।
- চালানোর আগে একজন যোগ্য নিরাপত্তা বিশ্লেষককে স্ক্রিপ্ট ও এর হ্যাশ পর্যালোচনা করতে দিন।
README কীভাবে নিরাপদে পর্যালোচনা করবেন
চালানোর বদলে স্ট্যাটিক পরিদর্শন দিয়ে শুরু করুন। দূরবর্তী ডাউনলোড, এনকোড করা PowerShell, স্থায়িত্ব বজায় রাখার ব্যবস্থা, শংসাপত্র সংগ্রহ, ব্রাউজার-ওয়ালেট অ্যাক্সেস, নির্ধারিত কাজ, রেজিস্ট্রি পরিবর্তন এবং নিরাপত্তা নিয়ন্ত্রণ দুর্বল করে এমন কমান্ড খুঁজুন। run as Administrator, disable real-time protection বা ignore SmartScreen-এর মতো বাক্য থাকা নির্দেশনাকে বড় ধরনের সতর্কসংকেত হিসেবে বিবেচনা করুন।
রিপোজিটরির ইতিহাস, অ্যাকাউন্টের বয়স, রিলিজ অ্যাসেট, ডোমেইন নিবন্ধন এবং স্বাধীন সুনাম-সংক্রান্ত প্রতিবেদন পরীক্ষা করুন। বড় ফাইলের আকার, “pre-activated” দাবি বা সার্চ-ইঞ্জিনকেন্দ্রিক কীওয়ার্ড সত্যতা প্রমাণ করে না। অবিশ্বস্ত উৎস থেকে পাওয়া সফটওয়্যারে কখনো seed phrase, private key, এক্সচেঞ্জের পাসওয়ার্ড বা ওয়ালেট অনুমোদন প্রবেশ করাবেন না।
কমান্ডটি ইতিমধ্যে চালিয়ে ফেললে
- কম্পিউটারটি ইন্টারনেট থেকে বিচ্ছিন্ন করুন এবং ওয়ালেট বা আর্থিক কাজে এটি ব্যবহার বন্ধ করুন।
- আলাদা একটি বিশ্বস্ত ডিভাইস থেকে গুরুত্বপূর্ণ পাসওয়ার্ড পরিবর্তন করুন এবং সক্রিয় সেশন বাতিল করুন।
- আপনার এক্সচেঞ্জ বা ওয়ালেট প্রদানকারীর অফিসিয়াল সহায়তা চ্যানেলে যোগাযোগ করুন।
- উপযুক্ত ও নিরাপদ মনে হলে, পরিষ্কার ডিভাইসে তৈরি করা নতুন ওয়ালেটে অবশিষ্ট ডিজিটাল সম্পদ স্থানান্তর করুন।
- তদন্তের জন্য লগ, ডাউনলোড করা ফাইল, সময়ের রেকর্ড এবং মূল README সংরক্ষণ করুন।
- সম্পূর্ণ অফলাইন নিরাপত্তা স্ক্যান চালান বা সিস্টেমটি পেশাদারভাবে পরীক্ষা করান। উচ্চমাত্রার নির্ভরযোগ্য পুনরুদ্ধারের জন্য, একটি ফাইল মুছে ফেলাই যথেষ্ট ধরে না নিয়ে বিশ্বস্ত মিডিয়া থেকে Windows পুনরায় ইনস্টল করুন।
উন্নত প্রতিরোধমূলক পরামর্শ
প্রতিষ্ঠানগুলো তালিকাভুক্ত ডোমেইন ব্লক করতে, স্বাক্ষরবিহীন PowerShell স্ক্রিপ্ট সীমাবদ্ধ করতে, অ্যাপ্লিকেশন অনুমোদন-তালিকা বাধ্যতামূলক করতে এবং PowerShell থেকে চালু হওয়া সন্দেহজনক child process পর্যবেক্ষণ করতে পারে। Endpoint telemetry-তে শংসাপত্র সংরক্ষণস্থলে প্রবেশ, ব্রাউজার এক্সটেনশন পরিবর্তন, নির্ধারিত কাজ তৈরি এবং নিরাপত্তা পণ্য নিষ্ক্রিয় করার চেষ্টার জন্যও সতর্কতা থাকা উচিত।
ম্যালওয়্যার বিশ্লেষণের ক্ষেত্রে, অজানা এক্সিকিউটেবল না খুলেই ফাইলের হ্যাশ গণনা করুন, টেক্সট এডিটর বা নির্দিষ্ট স্যান্ডবক্সে স্ক্রিপ্ট পরীক্ষা করুন এবং নিয়ন্ত্রিত DNS ও HTTP লগিংসহ নেটওয়ার্ক বিচ্ছিন্নতা ব্যবহার করুন। অবিশ্বস্ত সফটওয়্যার পরীক্ষা করার সময় কখনো উৎপাদন ওয়ালেট সংযুক্ত করবেন না বা ব্লকচেইন লেনদেনে স্বাক্ষর করবেন না।
উপসংহার
README কোনো বিশ্বস্ত উন্নয়ন সেটআপ দেয় না; এটি ক্রিপ্টোকারেন্সি চুরির সঙ্গে যুক্ত একটি অযাচাইকৃত, প্রশাসক-স্তরের দূরবর্তী স্ক্রিপ্ট চালানোর নির্দেশনা দেয়। সবচেয়ে নিরাপদ পদ্ধতি হলো এটি ইনস্টল না করা, Windows-এর সুরক্ষা দুর্বল না করা এবং আগে চালানো হয়ে থাকলে সেটিকে সম্ভাব্য নিরাপত্তা-ঘটনা হিসেবে বিবেচনা করা।