রুটকিট (Rootkit)

বিষয়: তথ্য ও যোগাযোগ প্রযুক্তি (ICT)

১. রুটকিট কী?

রুটকিট (Rootkit) হলো এক ধরনের ক্ষতিকর সফটওয়্যার বা সফটওয়্যারের সমষ্টি, যা কম্পিউটারে অননুমোদিত প্রবেশাধিকার বজায় রাখতে এবং নিজের বা অন্য ক্ষতিকর কার্যক্রমের উপস্থিতি গোপন রাখতে ব্যবহৃত হয়। এটি অপারেটিং সিস্টেমের বিভিন্ন স্তরে কাজ করতে পারে, ফলে শনাক্ত করা কঠিন হতে পারে।

২. রুটকিটের চিত্র

চিত্রের ব্যাখ্যা: রুটকিট কম্পিউটারের ভেতরে লুকিয়ে থেকে ক্ষতিকর কার্যক্রম চালাতে পারে। এটি নিজের উপস্থিতি বা অন্য ম্যালওয়্যারের উপস্থিতি নিরাপত্তাব্যবস্থার কাছ থেকে আড়াল করার চেষ্টা করতে পারে।

৩. রুটকিট কীভাবে কাজ করে?

রুটকিট সাধারণত কয়েকটি ধাপে কাজ করতে পারে—

১. কম্পিউটারে প্রবেশ: নিরাপত্তার দুর্বলতা, প্রতারণামূলক সফটওয়্যার বা অন্য ম্যালওয়্যারের মাধ্যমে প্রবেশ করতে পারে।

২. অননুমোদিত প্রবেশাধিকার: আক্রমণকারীকে কম্পিউটারে প্রবেশাধিকার বজায় রাখতে সাহায্য করতে পারে।

৩. নিজেকে গোপন রাখা: ফাইল, প্রসেস বা অন্যান্য ক্ষতিকর কার্যক্রমের উপস্থিতি আড়াল করার চেষ্টা করতে পারে।

৪. দীর্ঘ সময় সক্রিয় থাকা: নিরাপত্তাব্যবস্থার চোখ এড়িয়ে দীর্ঘ সময় ধরে কম্পিউটারে অবস্থান করতে পারে।

রুটকিটের কার্যপ্রক্রিয়ার চিত্র

       ┌─────────────────────┐
       │ কম্পিউটারে অনুপ্রবেশ │
       └──────────┬──────────┘
                  ▼
       ┌─────────────────────┐
       │ রুটকিট সক্রিয় হয়   │
       └──────────┬──────────┘
                  ▼
       ┌─────────────────────┐
       │ নিজের উপস্থিতি      │
       │ গোপন রাখার চেষ্টা   │
       └──────────┬──────────┘
                  ▼
       ┌─────────────────────┐
       │ অননুমোদিত প্রবেশাধিকার│
       │ বজায় রাখা           │
       └──────────┬──────────┘
                  ▼
       ┌─────────────────────┐
       │ তথ্য ও সিস্টেমের     │
       │ নিরাপত্তা ঝুঁকি      │
       └─────────────────────┘

৪. রুটকিটের প্রকারভেদ

রুটকিট সাধারণত কাজ করার পদ্ধতি ও অবস্থানের ভিত্তিতে বিভিন্ন ধরনের হয়।

১. ইউজার-মোড রুটকিট (User-mode Rootkit): অপারেটিং সিস্টেমের ব্যবহারকারী-স্তরের প্রোগ্রাম ও প্রক্রিয়ার সঙ্গে কাজ করে।

২. কার্নেল-মোড রুটকিট (Kernel-mode Rootkit): অপারেটিং সিস্টেমের কার্নেল স্তরে কাজ করে। এ ধরনের রুটকিট শনাক্ত ও অপসারণ করা কঠিন হতে পারে।

৩. বুটকিট (Bootkit): কম্পিউটার চালু হওয়ার প্রক্রিয়া বা বুট-সংক্রান্ত উপাদানকে লক্ষ্য করে।

৪. ফার্মওয়্যার রুটকিট (Firmware Rootkit): কম্পিউটারের নির্দিষ্ট হার্ডওয়্যার উপাদানের ফার্মওয়্যারে অবস্থান করতে পারে।

৫. রুটকিটের ক্ষতিকর প্রভাব

• কম্পিউটারে অননুমোদিত প্রবেশাধিকার বজায় রাখতে পারে।
• ব্যক্তিগত তথ্য ও গুরুত্বপূর্ণ ফাইলের নিরাপত্তা ঝুঁকিতে ফেলতে পারে।
• অন্য ম্যালওয়্যারকে শনাক্ত হওয়া থেকে আড়াল করতে পারে।
• নিরাপত্তা সফটওয়্যারের কার্যক্রম ব্যাহত করতে পারে।
• কম্পিউটারের স্বাভাবিক কার্যক্রমে সমস্যা সৃষ্টি করতে পারে।
• আক্রান্ত সিস্টেম পরিষ্কার করা কঠিন করে তুলতে পারে।

৬. রুটকিট থেকে বাঁচার উপায়

১. অপারেটিং সিস্টেম ও সফটওয়্যার নিয়মিত আপডেট করতে হবে।

২. বিশ্বস্ত উৎস থেকে সফটওয়্যার ডাউনলোড করতে হবে।

৩. নির্ভরযোগ্য অ্যান্টিভাইরাস ও নিরাপত্তা সফটওয়্যার ব্যবহার করতে হবে।

৪. সন্দেহজনক ই-মেইল, লিংক ও সংযুক্ত ফাইল এড়িয়ে চলতে হবে।

৫. গুরুত্বপূর্ণ তথ্যের নিয়মিত ব্যাকআপ রাখতে হবে।

৬. কম্পিউটারে অস্বাভাবিক আচরণ দেখা দিলে নিরাপত্তা পরীক্ষা করতে হবে।

৭. গুরুতর সংক্রমণের সন্দেহ হলে বিশেষজ্ঞের সহায়তা নিতে হবে। প্রয়োজনে বিশ্বস্ত মাধ্যম থেকে সিস্টেম পুনরায় ইনস্টল করতে হতে পারে।

৭. রুটকিট, ট্রোজান হর্স ও কম্পিউটার ওয়ার্মের পার্থক্য

মনে রাখবে: রুটকিট নিজেই সব সময় তথ্য চুরি করে না; এর প্রধান বৈশিষ্ট্য হলো ক্ষতিকর কার্যক্রম গোপন রাখা এবং অননুমোদিত প্রবেশাধিকার বজায় রাখতে সাহায্য করা।

রুটকিট কম্পিউটার নিরাপত্তার জন্য একটি গুরুতর হুমকি। এটি গোপনে সক্রিয় থেকে ব্যবহারকারী ও নিরাপত্তাব্যবস্থার চোখ এড়াতে পারে। তাই কম্পিউটার সুরক্ষিত রাখতে নিয়মিত আপডেট, নিরাপত্তা সফটওয়্যার ব্যবহার এবং সচেতনভাবে ইন্টারনেট ব্যবহার করা জরুরি।

রুটকিট হলো এমন এক ধরনের ক্ষতিকর সফটওয়্যার বা সফটওয়্যারের সমষ্টি, যা কম্পিউটারে অননুমোদিত প্রবেশাধিকার বজায় রাখতে এবং নিজের বা অন্য ক্ষতিকর কার্যক্রমের উপস্থিতি গোপন রাখতে ব্যবহৃত হয়।