গবেষকরা লিনাক্স সিস্টেমগুলিকে লক্ষ্য করে একটি নতুন ম্যালওয়্যার ফ্রেমওয়ার্ক আবিষ্কার করেছেন, যা সাধারণ হুমকিকেও ছাড়িয়ে যাওয়া অত্যাধুনিক ক্ষমতা প্রদর্শন করে। ভয়েডলিঙ্ক নামক ফ্রেমওয়ার্কটি ৩০টির বেশি মডিউল ব্যবহার করে, যা আক্রমণকারীদের প্রতিটি আপোস করা মেশিনের নির্দিষ্ট প্রয়োজন অনুসারে কার্যকারিতা তৈরি করতে দেয়।

মডিউলগুলি আপোস করা নেটওয়ার্কের মধ্যে উন্নত গোপনীয়তা এবং রিকনেসান্স, প্রিভিলেজ এসকেলেশন এবং ল্যাটারাল মুভমেন্টের জন্য বিশেষ সরঞ্জাম সরবরাহ করে। গবেষকদের মতে, প্রচারণার উদ্দেশ্যগুলির বিকাশের সাথে সাথে উপাদানগুলি সহজেই যুক্ত বা সরানো যেতে পারে।

ভয়েডলিঙ্ক বিশেষভাবে অ্যামাজন ওয়েব সার্ভিসেস (AWS), গুগল ক্লাউড প্ল্যাটফর্ম (GCP), Azure, আলিবাবা এবং টেনসেন্ট সহ জনপ্রিয় ক্লাউড পরিষেবাগুলির মধ্যে থাকা মেশিনগুলিকে লক্ষ্য করে। ম্যালওয়্যারটি সংশ্লিষ্ট বিক্রেতার অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস (API) ব্যবহার করে মেটাডেটা পরীক্ষা করে তার হোস্টিং পরিবেশ সনাক্ত করে। প্রমাণ থেকে জানা যায় যে বিকাশকারীরা ভবিষ্যতে হুয়াওয়ে, ডিজিটালওশান এবং ভল্টারের জন্য সনাক্তকরণ ক্ষমতা অন্তর্ভুক্ত করতে চায়।

ক্লাউড পরিবেশের মধ্যে লিনাক্স সিস্টেমগুলির উপর মনোযোগ সাইবার অপরাধীদের ক্লাউড অবকাঠামোকে লক্ষ্যবস্তু করার ক্রমবর্ধমান প্রবণতাকে তুলে ধরে, যেখানে প্রায়শই বিশ্বব্যাপী ব্যবসা এবং সংস্থাগুলির জন্য সংবেদনশীল ডেটা এবং গুরুত্বপূর্ণ অ্যাপ্লিকেশন থাকে। লিনাক্স, একটি ওপেন-সোর্স অপারেটিং সিস্টেম, বিশ্বের সার্ভার এবং ক্লাউড অবকাঠামোর একটি উল্লেখযোগ্য অংশকে শক্তি যোগায়, যা এটিকে দূষিত অভিনেতাদের জন্য একটি আকর্ষণীয় লক্ষ্য করে তোলে।

ভয়েডলিঙ্কের আবিষ্কার লিনাক্স সিস্টেমগুলিকে লক্ষ্য করে ম্যালওয়্যারের ক্রমবর্ধমান পরিশীলিততাকে তুলে ধরে, যার জন্য সংস্থাগুলিকে তাদের সুরক্ষা ব্যবস্থা জোরদার করতে এবং সক্রিয় হুমকি সনাক্তকরণ কৌশল গ্রহণ করতে হবে। সুরক্ষা বিশেষজ্ঞরা আপোসের ঝুঁকি কমাতে শক্তিশালী অনুপ্রবেশ সনাক্তকরণ সিস্টেম প্রয়োগ, নিয়মিত দুর্বলতা প্যাচ করা এবং বহু-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করার পরামর্শ দেন। আন্তর্জাতিক সাইবার নিরাপত্তা সম্প্রদায় কার্যকর পাল্টা ব্যবস্থা তৈরি করতে এবং বিশ্বব্যাপী সংস্থাগুলিকে রক্ষা করার জন্য হুমকির তথ্য শেয়ার করতে সক্রিয়ভাবে ভয়েডলিঙ্ক বিশ্লেষণ করছে।