অক্টোবর 2026 মার্কিন ব্যবসাকে লক্ষ্য করে সাইবার হুমকির আরেকটি তরঙ্গ নিয়ে আসে, আক্রমণকারীরা বিশ্বস্ত প্ল্যাটফর্ম, বৈধ প্রমাণীকরণ প্রক্রিয়া এবং দৈনন্দিন ব্যবসায়িক কর্মপ্রবাহকে কাজে লাগায়। এন্টারপ্রাইজগুলির জন্য, এই প্রচারাভিযানগুলি ব্যক্তিগত নিরাপত্তার ঘটনাগুলির বাইরেও বাজি বাড়ায়, আর্থিক ক্ষতি, ডেটা লঙ্ঘন এবং ব্যয়বহুল অপারেশনাল ব্যাঘাতের ঝুঁকি বাড়ায়।
নীচে, আমরা বাস্তব-বিশ্বের স্যান্ডবক্স তদন্তের মাধ্যমে পাঁচটি সক্রিয় সাইবার হুমকি পরীক্ষা করি, প্রকাশ করে যে তারা কীভাবে কাজ করে, তারা সংস্থাগুলির জন্য কী ধরনের ঝুঁকি তৈরি করে এবং কীভাবে নিরাপত্তা দলগুলি ব্যবসায়িক প্রভাব কমানোর জন্য দ্রুত আক্রমণ সনাক্ত করতে এবং ধারণ করতে পারে৷
1. SkyW4lker: মাইক্রোসফ্ট 365 ফিশিং মার্কিন কর্পোরেট অ্যাকাউন্টগুলিকে ঝুঁকিতে ফেলেছে
SkyW4lker হল একটি সক্রিয় ফিশিং কিট যা পাসওয়ার্ড চুরি বা MFA বাইপাস না করে কর্পোরেট অ্যাকাউন্টের সাথে আপস করার জন্য মাইক্রোসফটের বৈধ ডিভাইস-কোড প্রমাণীকরণকে কাজে লাগায়। ANY.RUN গবেষকরা 2026 সালের জুন থেকে 21 অক্টোবরের মধ্যে 618টি সম্পর্কিত স্যান্ডবক্স বিশ্লেষণ শনাক্ত করেছেন, যার 46% মার্কিন যুক্তরাষ্ট্র থেকে এসেছে।
চুক্তি, চালান বা ব্যবসায়িক প্রস্তাবের ছদ্মবেশে ফিশিং ইমেল দিয়ে আক্রমণ শুরু হয়। ভুক্তভোগীরা মাইক্রোসফটের বৈধ প্রমাণীকরণ পৃষ্ঠায় নির্দেশিত হওয়ার আগে ক্যাপচা চেক এবং বিশ্বস্ত প্ল্যাটফর্মের মধ্য দিয়ে যায়, যেখানে একটি ডিভাইস কোড প্রবেশ করা আক্রমণকারীদের অননুমোদিত অ্যাকাউন্ট অ্যাক্সেস মঞ্জুর করতে পারে।
SkyW4lker ফিশকিট আক্রমণ ওভারভিউ
সম্পর্কিত হুমকি প্রসঙ্গে সেকেন্ডে সম্পূর্ণ প্রচারাভিযান উন্মোচন
একটি ফিশিং URL একটি সম্পূর্ণ হুমকি অপারেশন প্রকাশ করতে পারে। ANY.RUN এর শক্তিশালী নতুন ক্ষমতা, সম্পর্কিত হুমকি প্রসঙ্গ, তাৎক্ষণিকভাবে পূর্ববর্তী স্যান্ডবক্স তদন্ত এবং ব্যাপক হুমকি বুদ্ধিমত্তার সাথে সন্দেহজনক কার্যকলাপকে সংযুক্ত করে। SkyW4lker তদন্তে, এটি গবেষকদের অতিরিক্ত দূষিত পরিকাঠামো উন্মোচন করতে এবং গাবাগুলের সাথে প্রযুক্তিগত লিঙ্ক খুঁজে বের করতে সাহায্য করেছে, আরেকটি ফিশিং কিট, ম্যানুয়াল তদন্তের কাজকে উল্লেখযোগ্যভাবে হ্রাস করেছে।
একটি SkyW4lker স্যান্ডবক্স সেশন দিয়ে শুরু করে, গবেষকরা সম্পর্কিত ইউআরএল এবং হুমকি কার্যকলাপ প্রকাশ করে আইপি ঠিকানা 198.23.223.185 তদন্ত করার জন্য সম্পর্কিত হুমকি প্রসঙ্গ থেকে সরাসরি TI লুকআপে পিভট করেছেন।
সম্পর্কিত হুমকি প্রসঙ্গ একটি সন্দেহজনক আইপিকে পূর্ববর্তী তদন্ত এবং হুমকির বুদ্ধিমত্তার সাথে সংযুক্ত করে
ফলাফলগুলি মার্কিন যুক্তরাষ্ট্র, ল্যাটিন আমেরিকা এবং ইউরোপ থেকে জমা সহ প্রযুক্তি, সরকার, শিক্ষা, পরামর্শ এবং স্বাস্থ্যসেবা সংস্থাগুলির সাথে সম্পর্কিত কার্যকলাপ প্রকাশ করেছে। এসওসি দলগুলি বিদ্যমান সনাক্তকরণ সিস্টেমগুলিকে সমৃদ্ধ করতে এবং সংযুক্ত হুমকির সন্ধান করতে সংশ্লিষ্ট URLগুলি ব্যবহার করতে পারে। এটি ম্যানুয়াল তদন্তের কাজকে হ্রাস করে, ট্রাইজের গতি বাড়ায় এবং সংস্থাগুলিকে ব্যয়বহুল ঘটনা ঘটার আগে সম্ভাব্য এক্সপোজার সনাক্ত করতে সহায়তা করে।
TI লুকআপ SkyW4lker এর IP ঠিকানার সাথে যুক্ত হুমকি কার্যকলাপ প্রকাশ করে
আপনার প্রতিষ্ঠানকে রক্ষা করতে: মাইক্রোসফ্ট এন্ট্রা কন্ডিশনাল অ্যাক্সেসের মাধ্যমে অপ্রয়োজনীয় ডিভাইস-কোড প্রমাণীকরণ সীমাবদ্ধ করুন এবং প্রাথমিক সতর্কতার বাইরে সন্দেহজনক সূচকগুলি তদন্ত করুন। সংযুক্ত পরিকাঠামো সনাক্ত করতে এবং সক্রিয় সনাক্তকরণের জন্য প্রাসঙ্গিক IOC সংগ্রহ করতে ANY.RUN এর সম্পর্কিত হুমকি প্রসঙ্গ ব্যবহার করুন, আপনার SOC-কে দ্রুত হুমকি ধারণ করতে এবং ব্যয়বহুল ঘটনার ঝুঁকি কমাতে সহায়তা করুন৷
2. জাল AI প্রচারাভিযানগুলি শংসাপত্র চুরি এবং অ্যাকাউন্ট আপস সহ মার্কিন ব্যবসাগুলিকে লক্ষ্য করে
সাইবার অপরাধীরা ChatGPT, Claude এবং অন্যান্য জনপ্রিয় পরিষেবার ছদ্মবেশী জাল অ্যাপ্লিকেশন এবং ইভেন্ট আমন্ত্রণের মাধ্যমে AI গ্রহণকে কাজে লাগাচ্ছে। ANY.RUN গবেষকরা 1,258টি স্যান্ডবক্স বিশ্লেষণকে জাল AI প্রচারণার সাথে যুক্ত করেছেন, যেখানে মার্কিন যুক্তরাষ্ট্র বিশ্বব্যাপী দ্বিতীয় স্থানে রয়েছে।
মার্কিন যুক্তরাষ্ট্র সামগ্রিকভাবে জমা দেওয়ার দ্বিতীয় বৃহত্তম উত্স এবং দুটি প্রধান প্রচারাভিযান গ্রুপের মধ্যে প্রথম স্থানে রয়েছে৷
আক্রমণকারীরা ম্যালওয়্যার ছড়িয়ে দেওয়ার জন্য প্রতারণামূলক ডাউনলোড ব্যবহার করে এবং Microsoft 365 এবং Google অ্যাকাউন্ট অ্যাক্সেস চুরি করার জন্য জাল ইভেন্ট আমন্ত্রণ করে। একটি বিশেষভাবে প্রতারণামূলক ক্ষেত্রে, লুকানো প্রক্রিয়াগুলি ব্রাউজার সেশন কুকিজ চুরি করার সময় একজন প্রকৃত ক্লাউড ইনস্টলার দৌড়েছিল, সম্ভাব্যভাবে আক্রমণকারীদের অন্য MFA প্রম্পট ট্রিগার না করে ব্যবসায়িক অ্যাকাউন্ট অ্যাক্সেস করার অনুমতি দেয়।
Claude ম্যালওয়্যার নমুনা তদন্ত
ট্রোজানাইজড ইনস্টলার সহ ANY.RUN এর স্যান্ডবক্স সেশন
আপনার প্রতিষ্ঠানকে রক্ষা করতে: বিশ্বস্ত AI অ্যাপ্লিকেশন অনুমোদন করুন, অননুমোদিত ইনস্টলেশন সীমাবদ্ধ করুন এবং অপ্রত্যাশিত ইভেন্ট আমন্ত্রণ যাচাই করুন। ANY.RUN এর ইন্টারেক্টিভ স্যান্ডবক্স ব্যবহার করুন দূষিত ডাউনলোড এবং ফিশিং পুনঃনির্দেশ প্রকাশ করতে, শংসাপত্র চুরি রোধ করতে, তদন্তের খরচ কমাতে এবং ব্যবসায়িক ব্যাঘাত সীমিত করতে সহায়তা করুন৷
3. GeorgeGinx: ডিভাইস কোড ফিশিং মার্কিন সরকার, ব্যাঙ্কিং এবং স্বাস্থ্যসেবাকে লক্ষ্য করে
GeorgeGinx হল একটি সক্রিয় ফিশিং-এ-সার্ভিস (PhaaS) অপারেশন যা মার্কিন সরকার, ব্যাঙ্কিং, স্বাস্থ্যসেবা, এবং IT সংস্থাগুলিকে লক্ষ্য করে। আক্রমণকারীরা ক্ষতিগ্রস্থদের মাইক্রোসফ্ট ডিভাইস কোড ফিশিং পৃষ্ঠাগুলিতে পুনঃনির্দেশ করতে বৈধ Adobe শেয়ার করা লিঙ্কগুলিকে কাজে লাগায়, সম্ভাব্য পাসওয়ার্ড চুরি না করে কর্পোরেট অ্যাকাউন্টগুলিতে অননুমোদিত অ্যাক্সেস লাভ করে৷
সেশন দেখুন এবং আইওসি সংগ্রহ করুন
ANY.RUN-এর ইন-ব্রাউজার ডেটা পরিদর্শন একটি বিশ্বস্ত Adobe লিঙ্কের পিছনে HTML DOM কার্যকলাপ প্রকাশ করে৷
জর্জজিনক্স কীভাবে বিশ্বস্ত অ্যাডোব লিঙ্কগুলির পিছনে ফিশিং গন্তব্যগুলি গোপন করে তা তদন্ত করতে, গবেষকরা HTML DOM পরিবর্তন এবং HTTP অনুরোধগুলি পরীক্ষা করার জন্য ANY.RUN এর ইন-ব্রাউজার ডেটা পরিদর্শন ব্যবহার করেছেন৷ তদন্তটি একটি অ্যাটাক সার্ভারে একটি প্রশাসনিক প্যানেলও উন্মোচিত করেছে, যা ফিশিং অপারেশনের আরও অন্তর্দৃষ্টি প্রদান করে।
আপনার সংস্থাকে রক্ষা করতে: শুধুমাত্র তাদের ডোমেনের উপর ভিত্তি করে ডকুমেন্ট-শেয়ারিং লিঙ্কগুলিকে বিশ্বাস করবেন না৷ লুকানো পুনঃনির্দেশ, পৃষ্ঠা স্ক্রিপ্ট এবং HTTP অনুরোধগুলি পরীক্ষা করতে ANY.RUN-এর ইন-ব্রাউজার ডেটা পরিদর্শন ব্যবহার করুন, আপনার SOC-কে বৈধ পরিষেবার পিছনে ফিশিং কার্যকলাপ উন্মোচন করতে এবং ব্যয়বহুল অ্যাকাউন্ট আপস প্রতিরোধে সহায়তা করে৷
4. WKLP: ম্যালওয়্যার ক্রমাগত রিমোট অ্যাক্সেস পেতে মাইক্রোসফ্ট ডিফেন্ডারকে অক্ষম করে
WKLP হল একটি পাইথন-ভিত্তিক ইনফোস্টেলার এবং রিমোট অ্যাক্সেস ট্রোজান (RAT) যা মার্কিন যুক্তরাষ্ট্র এবং ফ্রান্সের সরকারী সংস্থাগুলিকে লক্ষ্য করে পর্যবেক্ষণ করেছে৷ আক্রমণকারীদের আপস করা সিস্টেমগুলিতে অ্যাক্সেস বজায় রাখার অনুমতি দেওয়ার সময় এটি শংসাপত্র, ব্রাউজার ডেটা এবং সংবেদনশীল ফাইলগুলি চুরি করে।
ম্যালওয়্যারটি ক্ষতিকারক কোড চালানোর জন্য PowerShell এবং একটি বৈধ পাইথন রানটাইম ব্যবহার করে। WKLP মাইক্রোসফ্ট ডিফেন্ডার বর্জন যোগ করে, সুরক্ষা প্রক্রিয়াগুলিকে সমাপ্ত করে এবং ছদ্মবেশী ফায়ারওয়াল নিয়ম তৈরি করে, এন্ডপয়েন্ট সুরক্ষা দুর্বল করে এবং ডেটা চুরির ঝুঁকি বাড়ায় এবং দীর্ঘস্থায়ী আপস করে।
স্যান্ডবক্স সেশন দেখুন
ANY.RUN MoUsoCoreWorker.exe ছদ্মবেশে ক্ষতিকারক পাইথন কার্যকলাপ সনাক্ত করে৷
আপনার প্রতিষ্ঠানকে রক্ষা করতে: Microsoft Defender Tamper Protection সক্ষম করুন এবং অননুমোদিত নিরাপত্তা বর্জন, সন্দেহজনক PowerShell কার্যকলাপ এবং ফায়ারওয়াল পরিবর্তনগুলি নিরীক্ষণ করুন। লুকানো ম্যালওয়্যার আচরণ উন্মোচন করতে ANY.RUN-এর ইন্টারেক্টিভ স্যান্ডবক্স ব্যবহার করুন এবং স্পষ্ট প্রমাণ এবং প্রতিক্রিয়া সুপারিশ সহ একটি বিশদ টিয়ার 1 রিপোর্ট স্বয়ংক্রিয়ভাবে তৈরি করুন, দলগুলিকে দ্রুত হুমকি ধারণ করতে এবং ব্যয়বহুল ঘটনা পুনরুদ্ধার কমাতে সহায়তা করুন৷
5. Mir0Auth: Microsoft 365 টোকেন চুরি মার্কিন কর্পোরেট অ্যাকাউন্টগুলিকে ঝুঁকির মধ্যে ফেলে
Mir0Auth হল একটি ফিশিং কিট যা মাইক্রোসফ্ট 365 ব্যবহারকারীদের লক্ষ্য করে, মার্কিন সংস্থাগুলির বিরুদ্ধে উল্লেখযোগ্য কার্যকলাপ পরিলক্ষিত হয়৷ এটি অ্যাক্সেস টোকেন চুরি করার জন্য বৈধ ডিভাইস কোড প্রমাণীকরণকে কাজে লাগায় এবং চুরি করা পাসওয়ার্ডের প্রয়োজন ছাড়াই কর্পোরেট অ্যাকাউন্টের সাথে আপস করে।
সম্পূর্ণ আক্রমণ চেইন দেখুন
Mir0Auth ফিশকিটের বিবরণ
আক্রমণটি ক্ষতিকারক পিডিএফ সংযুক্তি সম্বলিত ফিশিং ইমেলগুলির মাধ্যমে শুরু হয় যা শিকারকে নকল ডকুসাইন পৃষ্ঠাগুলিতে পুনঃনির্দেশিত করে৷ ANY.RUN গবেষকরা মাইক্রোসফ্ট 365 টোকেন পেতে ব্যবহৃত অস্পষ্ট স্ক্রিপ্ট এবং লুকানো প্রমাণীকরণের অনুরোধগুলি উন্মোচন করেছেন, সম্ভাব্যভাবে আক্রমণকারীদের সংবেদনশীল ব্যবসায়িক যোগাযোগ এবং ডেটাতে অ্যাক্সেস দেয়৷
আপনার প্রতিষ্ঠানকে রক্ষা করতে: সন্দেহজনক ডিভাইস-কোড প্রমাণীকরণ নিরীক্ষণ করুন এবং আপস করা Microsoft 365 সেশন প্রত্যাহার করুন। সম্পর্কিত ফিশিং কার্যকলাপকে আগে শনাক্ত করতে এবং অ্যাকাউন্ট টেকওভারের ঝুঁকি সীমিত করতে যেকোনও.রুন-এর থ্রেট ইন্টেলিজেন্স ফিডের মাধ্যমে বাস্তব-বিশ্বের তদন্ত থেকে নতুন দূষিত URL এবং ডোমেনগুলির সাথে সনাক্তকরণ সিস্টেমগুলিকে আপডেট রাখুন৷
ইউএস এন্টারপ্রাইজগুলি কীভাবে এসওসি খরচ না বাড়িয়ে সাইবার ঝুঁকি কাটতে পারে
অক্টোবরের আক্রমণগুলি দেখায় যে কত দ্রুত একটি ফিশিং লিঙ্ক, দূষিত ডাউনলোড, বা আপস করা অ্যাকাউন্ট আর্থিক ক্ষতি, ডেটা চুরি এবং অপারেশনাল ব্যাঘাত ঘটাতে পারে৷ CISO-এর জন্য, অগ্রাধিকার হল ইতিমধ্যে প্রসারিত নিরাপত্তা দলগুলির উপর আরও চাপ যোগ না করে এই ঝুঁকিগুলির এক্সপোজার হ্রাস করা৷
ANY.RUN এন্টারপ্রাইজগুলিকে SOC কর্মক্ষমতা উন্নত করতে এবং তাদের বিদ্যমান নিরাপত্তা বিনিয়োগ থেকে আরও মূল্য পেতে সহায়তা করে:
94% দ্রুত থ্রেট ট্রাইজ: দ্রুত দূষিত কার্যকলাপ সনাক্ত করুন এবং অবহিত নিয়ন্ত্রণ সিদ্ধান্ত নেওয়ার জন্য প্রয়োজনীয় প্রমাণ সংগ্রহ করুন।
ঘটনা প্রতি 21 মিনিট কম MTTR: শীঘ্রই আক্রমণগুলি ধারণ করে, ডেটা চুরির সুযোগ সীমিত করে, অননুমোদিত অ্যাক্সেস এবং অপারেশনাল ব্যাঘাত।
30% কম টিয়ার 1-থেকে-টায়ার 2 বৃদ্ধি: প্রথম স্তরে আরও ঘটনার সমাধান করুন, জ্যেষ্ঠ নিরাপত্তা বিশেষজ্ঞদের জটিল হুমকির উপর ফোকাস করার জন্য মুক্ত করুন।
30% অনন্য দূষিত IOC: আপনার বিদ্যমান নিরাপত্তা ব্যবস্থায় সরাসরি যেকোনও RUN গ্রাহক স্যান্ডবক্স তদন্তে পাওয়া হুমকি সূচকগুলি আনুন, অন্য গোয়েন্দা উত্সগুলি মিস করতে পারে এমন দূষিত পরিকাঠামো সনাক্ত করতে সহায়তা করে৷
এই উন্নতিগুলি নিরাপত্তা নেতাদের বিদ্যমান সংস্থানগুলির সাথে ক্রমবর্ধমান হুমকির পরিমাণ নিয়ন্ত্রণ করতে, তদন্তের খরচ নিয়ন্ত্রণ করতে এবং একটি সফল আক্রমণের সম্ভাব্য প্রভাব কমাতে দেয়।
