মরিস ওয়ার্ম

https://alchetron.com/cdn/robert-tappan-morris-dd97f059-a36a-4464-b86d-44c5f97af39-resize-750.jpg ## ভূমিকা মরিস ওয়ার্ম ২ নভেম্বর, ১৯৮৮ সালে মুক্তি পায় এবং এটিকে প্রথম স্ব-প্রতিলিপি তৈরিকারী ম্যালওয়্যার হিসেবে বিবেচনা করা হয় যা তখনকার ARPANET নামে পরিচিত নেটওয়ার্ককে ব্যাপকভাবে প্রভাবিত করেছিল, যা ইন্টারনেটের পূর্বসূরী। এর স্রষ্টা ছিলেন কর্নেল বিশ্ববিদ্যালয়ের স্নাতক ছাত্র রবার্ট ট্যাপান মরিস, যিনি বলেছিলেন যে তার মূল উদ্দেশ্য ক্ষতি করা নয়, বরং প্রতিটি মেশিনে একবার করে প্রতিলিপি তৈরি করা একটি প্রোগ্রামের নিয়ন্ত্রিত বিস্তারের মাধ্যমে নেটওয়ার্কের আকার পরিমাপ করা। যাইহোক, এর নকশায় একটি ত্রুটির কারণে ওয়ার্মটি একই সিস্টেমে বারবার প্রতিলিপি তৈরি করে, তাদের সংস্থানগুলিকে স্যাচুরেট করে এবং ব্যাপক ক্র্যাশ ঘটায়। ## অপারেশন এবং প্রচার মরিস ওয়ার্মটি প্রাথমিকভাবে UNIX সিস্টেমগুলিকে সংক্রামিত করার জন্য ডিজাইন করা হয়েছিল, সেই সময়ে পরিচিত বেশ কয়েকটি দুর্বলতাকে কাজে লাগিয়ে। এর আক্রমণ পদ্ধতিগুলির মধ্যে ছিল Sendmail (একটি ইমেল পরিষেবা) এর মতো পরিষেবাগুলির ত্রুটিগুলি কাজে লাগানো, rsh/rexec ব্যবহার করে কিছু ক্ষেত্রে পাসওয়ার্ডহীন দূরবর্তী অ্যাক্সেস এবং দুর্বল ব্যবহারকারীর পাসওয়ার্ড অনুমান করার জন্য ব্রুট-ফোর্স আক্রমণের ব্যবহার। এছাড়াও, এফটিপি এবং ইমেল প্রোগ্রামের মতো প্রোটোকলের মাধ্যমেও এই ওয়ার্ম ছড়িয়ে পড়ে, সক্রিয়ভাবে নতুন মেশিনগুলিকে সংক্রামিত করার জন্য অনুসন্ধান করে। প্রযুক্তিগতভাবে, ওয়ার্মটি প্রতিলিপি তৈরির আগে সিস্টেমে নিজের একটি অনুলিপি ইতিমধ্যেই বিদ্যমান কিনা তা পরীক্ষা করে, কিন্তু এই পরীক্ষাটি অদক্ষ এবং সম্ভাব্য ছিল, যার ফলে একাধিক অনুলিপি একই মেশিনে ইনস্টল করার সুযোগ করে দেয়। এই অতিরিক্ত প্রতিলিপি প্রচুর পরিমাণে মেমরি এবং সিপিইউ গ্রাস করে, প্রভাবিত সিস্টেমগুলিকে ধীর করে দেয় বা ক্র্যাশ করে। অনুমান করা হয় যে সেই সময়ে ইন্টারনেটের সাথে সংযুক্ত প্রায় 10% কম্পিউটার, প্রায় 6,000 মেশিন, সংক্রামিত হয়েছিল, যার মধ্যে মার্কিন যুক্তরাষ্ট্রের বিশ্ববিদ্যালয় এবং সরকারী নেটওয়ার্কও ছিল। ## প্রভাব এবং পরিণতি মরিস ওয়ার্মের প্রভাব তাৎক্ষণিক এবং গুরুতর ছিল। নেটওয়ার্ক, যেখানে 1988 সালে বিশ্বব্যাপী প্রায় 60,000 সংযুক্ত কম্পিউটার ছিল, উল্লেখযোগ্য ব্যাঘাতের সম্মুখীন হয়েছিল, কারণ ওয়ার্মের একাধিক অনুলিপির কারণে ওভারলোডের কারণে অনেক সিস্টেম অব্যবহারযোগ্য হয়ে পড়েছিল। সিস্টেম প্রশাসকদের তাদের মেশিনগুলি ছড়িয়ে পড়া রোধ করতে বা এর প্রভাব কমাতে তাদের মেশিনগুলি বন্ধ করতে হয়েছিল, যা একটি উন্মুক্ত এবং উন্নয়নশীল নেটওয়ার্কের দুর্বলতা তুলে ধরে। অর্থনৈতিক দৃষ্টিকোণ থেকে, মার্কিন সরকারের প্রতিবেদন অনুসারে, আনুমানিক ক্ষতির পরিমাণ $100,000 থেকে $10 মিলিয়ন পর্যন্ত। অর্থনৈতিক প্রভাবের বাইরে, মরিস ওয়ার্ম সাইবার নিরাপত্তার ইতিহাসে একটি মোড় ঘুরিয়ে দিয়েছে, যা বিশ্বব্যাপী নেটওয়ার্কে স্ব-প্রতিলিপি তৈরিকারী ম্যালওয়্যারের ধ্বংসাত্মক এবং বিঘ্নকারী সম্ভাবনা প্রদর্শন করে। ## লেখক এবং তার বিচার রবার্ট ট্যাপান মরিসকে ওয়ার্ম তৈরি এবং প্রচারের জন্য গ্রেপ্তার করা হয়েছিল এবং বিচার করা হয়েছিল। এটি ছিল প্রথম মামলা যেখানে 1986 সালের কম্পিউটার জালিয়াতি এবং অপব্যবহার আইন মার্কিন যুক্তরাষ্ট্রে প্রয়োগ করা হয়েছিল, যার ফলে একটি দোষী সাব্যস্ত হয়েছিল যা ভবিষ্যতের সাইবার অপরাধের মামলার জন্য আইনি নজির স্থাপন করেছিল। মরিস বলেছেন যে ঘটনাটি একটি অনিচ্ছাকৃত ত্রুটি ছিল এবং তার উদ্দেশ্য দূষিত ছিল না, বরং একটি প্রযুক্তিগত পরীক্ষা যা নিয়ন্ত্রণের বাইরে চলে গিয়েছিল। এটা জানা যায় যে মরিস তার বাবা, একজন NSA নিরাপত্তা বিশেষজ্ঞ, দ্বারা তৈরি কিছু কোড এবং প্রোগ্রাম ধারণা ব্যবহার করেছিলেন, যা গল্পে একটি আকর্ষণীয় মোড় যোগ করে, কারণ ওয়ার্মটি পাসওয়ার্ড ফাইলগুলিকেও লক্ষ্য করেছিল, এমন একটি ক্ষেত্র যেখানে তার বাবা একজন অগ্রগামী ছিলেন। ## উত্তরাধিকার এবং বিবর্তন মরিস ওয়ার্ম কেবল ইউনিক্স সিস্টেম এবং নেটওয়ার্কের দুর্বলতাগুলিই প্রকাশ করেনি, বরং সুরক্ষা বিশেষজ্ঞ এবং হ্যাকারদের প্রজন্মকে অনুপ্রাণিত করেছে, আরও শক্তিশালী সুরক্ষা ব্যবস্থা এবং সুরক্ষা প্রোটোকল বিকাশের জরুরি প্রয়োজনীয়তার উপর জোর দিয়েছে। সাম্প্রতিক বছরগুলিতে, গবেষকরা মরিস II নামে একটি উন্নত সংস্করণ তৈরি করেছেন, যা কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে আরও গোপনে এবং দক্ষতার সাথে ছড়িয়ে পড়ে, আধুনিক সিস্টেমে সনাক্তকরণ এড়াতে এবং দুর্বলতাগুলি কাজে লাগানোর জন্য শেখা এবং অভিযোজিত হয়। সংক্ষেপে বলতে গেলে, মরিস ওয়ার্ম ছিল একটি পরীক্ষা যা দুর্ঘটনাক্রমে প্রথম প্রধান বিশ্বব্যাপী সাইবার নিরাপত্তা ঘটনা হয়ে ওঠে। এর ইতিহাস ইন্টারনেটের প্রাথমিক ভঙ্গুরতা এবং সাইবার হুমকির ধ্রুবক বিবর্তন উভয়কেই প্রতিফলিত করে, যা ক্রমবর্ধমান সংযুক্ত বিশ্বে সাইবার নিরাপত্তার গুরুত্বের কথা আমাদের মনে করিয়ে দেয়। ## সংবাদ আজ, আমরা মেটাস্প্লয়েট সম্প্রদায়ের জন্য মরিস ওয়ার্মের পরিবর্তিত সংস্করণগুলি পরীক্ষা চালিয়ে যেতে পারি। মডিউলটি সেন্ডমেইলের ঐতিহাসিক ডিবাগিং মোডকে কাজে লাগিয়ে একটি শেলে পালিয়ে যায় এবং SMTP RCPT TO কমান্ডে কমান্ড কার্যকর করে। https://www.infosecmatter.com/metasploit-module-library/?mm=exploit/unix/smtp/morris_sendmail_debug https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/unix/smtp/morris_sendmail_debug.rb ## রেফারেন্স 1. https://es.wikipedia.org/wiki/Gusano_Morris 2. https://encyclopedia.kaspersky.es/knowledge/year-1988 ## চিত্র উত্স 1. https://alchetron.com/ # আপনি যদি এই স্মরণীয় হ্যাকগুলির এই সিরিজটি অনুসরণ করতে চান তবে আমাকে অনুসরণ করতে ভুলবেন না