Hacker Hub 🇧🇩

🔸 Pretexting: নিজের পরিচয় বদলাও — কখনো HR, কখনো IT Support, কখনো Vendor! বিশ্বাস তৈরির খেলা। 🔸 Phishing: একটা মেইল, একটা WhatsApp লিঙ্ক, বা Insta DM — তাতেই click bait → credentials gone. 🔸 Vishing: কণ্ঠের tone দিয়েই বিশ্বাস তৈরি করে টেনে নেওয়া info — voice spoofing নিয়ে খেলা! 🔸 Tailgating: অফিসের দরজা একবার খোলা পেলে ভিতরে ঢুকেই বস! Identity badge? উড়িয়ে দে ভাই! 😈 🔸 Reverse SE: নিজেই help চাই, আর victime-ই তোর system access খুলে দেয় — একে বলে “mind hacked”!

✅ Custom phishing pages বানানোর জন্য advanced frameworks

✅ AI দিয়ে voice cloning করে CEO fraud

✅ LinkedIn scraping দিয়ে corporate OSINT

✅ Info leak থেকে insider access build

✅ Red team simulations এ human exploit combo!

তুই যখন ভাবছিস RAT, payload, XSS বা SQLi সব কিছু — তখন আসল গেমটা অন্য জায়গায় খেলছে! 💼 এই খেলাটা কীবোর্ডে না, চলে মানুষের মাথার ভেতর। এটাকে বলে: Social Engineering — হ্যাকারদের আসল জাদুকাঠি! 📞 একটা ফোন কলেই firewall পেরিয়ে root access! 📧 একটা ইমেইলে CEO পর্যন্ত credentials drop করে! 🎭 একটা ক্লিকেই খুলে যায় VPN, Mailserver, বা Internal dashboard!

🧠 তুই exploit শিখছিস, পে-লোড বানাচ্ছিস, কিন্তু যেই security guard টি-শার্ট পড়ে coffee খাচ্ছে — তার ভুলটাই তোর root entry! 🔐 সিস্টেম যত শক্ত হোক, মানুষ ভুল করবেই — আর এই ভুলটাই exploit করাই Social Engineering.

🕊 যেখানে বিশ্ব চুপ, সেখানেও হ্যাকাররা জেগে ওঠে।

ইসরায়েলের বিরুদ্ধে দীর্ঘদিন ধরে দখল, নিপীড়ন, অবরোধ আর বোমার আঘাতে প্যালেস্টাইন বিধ্বস্ত। কিন্তু এবার শুধু রাস্তায় নয়, সাইবার স্পেসেও শুরু হয়েছে প্রতিরোধ।

"We are Anonymous. We are Legion. We do not forgive. We do not forget. Expect us."

❗️তাই বলি ভাই, ▪️ পুরাতন রাউটার, DVR, IoT ডিভাইস ব্যবহার করতেছো? আপডেট করো। না হলে botnet ভাই এসে তোমার WiFi দিয়া জাপান থাইকা Netflix এর server ধ্বংস করতেও পারে 😐 ▪️ আর Samsung MagicINFO ইউজ করো যারা, তাদের জন্য আপডেট এসেছে – version 21.1050 এর উপরে থাকলে safe, নিচে থাকলে ভয় আছে! 😬

পুরাতন ডিভাইস মানেই হ্যাকারদের প্রেমপত্র! তারা বলে – “তুমি EoL? সমস্যা নাই, এখন তুমিই আমার entry point!”

➡️ Update দাও ✅ ➡️ Default password বদলাও ✅ ➡️ আর না পারলে device-টা তুলে রাখো, যেটা Netflix না, Mirai চালাবে! 😵‍💫

ভাবো তো, বাসার পুরান রাউটার বা CCTV ডিভাইস পড়ে আছে, হঠাৎ করে সে Internally ‘Zombie’ হয়ে গেল! হ্যাঁ ভাই, ঠিক এই কাজটাই করছে Mirai নামে এক বজ্জাত ভাই।

Akamai Security Team রিপোর্ট দিছে, GeoVision এর পুরনো IoT ডিভাইস আর Samsung MagicINFO Server – এই দুই জায়গায় মারাত্মক bug পাওয়া গেছে! আর এই বাগ দিয়ে হ্যাকাররা একদম লাইভ কমান্ড ইনজেকশন মারতেছে! শুনে মাথা ঘুরে যায় না?

🦠 তারপর সেই ডিভাইসে Mirai ভাইয়ের ছোট ভাই LZRD ঢুকাইতেছে, মানে mini-botnet ভাই – একদম ARM ভার্সন।

📡 তার মানে তোমার পুরান ডিভাইস দিয়ে এখন হাজার হাজার লোকের ওয়েবসাইটে DDoS হামলা চালানো হচ্ছে আর তুমি জানোই না! ভাবো একবার!

Samsung MagicINFO Server-এর CVE-2024-7399 নামের ফাঁক গলে হ্যাকার ভাইয়েরা পুরা file system এ ঢুকতেছে। JSP ফাইল লিখে ফেলতেছে server এ! আর তারপর? Shell script দিয়া Mirai ডাউনলোড → রাউটার গেলো।

এইটা একটা সিম্পল কিন্তু ডেঞ্জারাস কী-লগার!

🔸 ইউজারের টাইপ করা প্রতিটা শব্দ রেকর্ড করে 🔸 লোকাল ফাইলে সেই ডেটা সেভ করে 🔸 এখনো এক্সফিল ফিচার নাই — মানে হয়ত বাকি টুলসের সাথে মিলায়ে কাজ করবে

🥚 More_eggs / lite_more_eggs 🧪 TerraCrypt, VenomLNK, TerraLoader 🕷 নতুন: RevC2 (ব্যাকডোর), Venom Loader

🧠 Hannibal Stealer
👹 Gremlin Stealer
🕳 Nullpoint Stealer
💉 StealC V2 (মার্চ ২০২৫) — Full Power!
🔧 StealC V2 ফিচার:
Geo-location বেইসড পে-লোড
Multi-monitor screenshot
Telegram bot + C2 Encryption
Server-side Credential Brute-Force
Installer via .msi, PowerShell Script

এইটা একটা সিম্পল কিন্তু ডেঞ্জারাস কী-লগার!

🔸 ইউজারের টাইপ করা প্রতিটা শব্দ রেকর্ড করে 🔸 লোকাল ফাইলে সেই ডেটা সেভ করে 🔸 এখনো এক্সফিল ফিচার নাই — মানে হয়ত বাকি টুলসের সাথে মিলায়ে কাজ করবে

🥚 More_eggs / lite_more_eggs 🧪 TerraCrypt, VenomLNK, TerraLoader 🕷 নতুন: RevC2 (ব্যাকডোর), Venom Loader

🧠 Hannibal Stealer
👹 Gremlin Stealer
🕳 Nullpoint Stealer
💉 StealC V2 (মার্চ ২০২৫) — Full Power!
🔧 StealC V2 ফিচার:
Geo-location বেইসড পে-লোড
Multi-monitor screenshot
Telegram bot + C2 Encryption
Server-side Credential Brute-Force
Installer via .msi, PowerShell Script

🐔 Golden Chickens আবার ফিরছে 🔥 | TerraStealerV2 + TerraLogger ম্যালওয়্যার উন্মোচিত!

💀 কে এই Golden Chickens? 👉 Golden Chickens (aka Venom Spider) এক প্রফেশনাল সাইবার অপরাধী গ্রুপ। 👉 এদের মালওয়্যার-as-a-service (MaaS) মডেল দিয়ে দুনিয়াজুড়ে হ্যাকারদের কাছে ভাইরাস বিক্রি করে! 👉 চালায় badbullzvenom নামে এক অনলাইন পরিচিতি — কানাডা আর রোমানিয়ার কিছু লোক মিলে চালায় বলে ধারণা।

⚙️ নতুন অস্ত্র — TerraStealerV2 😈

🧠 এই মালওয়্যার কী করে?

🔸 Chrome ব্রাউজার থেকে Login Data চুরি করে (পাসওয়ার্ড, ইউজারনেম) 🔸 Crypto Wallet ফাইল খুঁজে নিয়ে চুরি করে 🔸 Browser Extension থেকে সংবেদনশীল তথ্য বের করে 🔸 একে .exe, .dll, .msi, .lnk ফাইলের ভেতরে লুকিয়ে পাঠানো হয় 🔸 পেলোড আসছে .ocx ফাইল আকারে 👉 wetransfers[.]io থেকে ডাউনলোড হয় 🔸 নিজেকে লুকাতে ইউজ করে 👉 regsvr32.exe আর mshta.exe 📤 এক্সফিল: চুরি করা ডেটা চলে যায় Telegram bot-এ আর ওই ফিশি ডোমেইনে! ❌ তবে Chrome-এর ABE (Application Bound Encryption) সাপোর্ট করে না! মানে কোডটা এখনো আনফিনিশড বা পুরাতন ভার্সনের।

💀 কে এই Golden Chickens? 👉 Golden Chickens (aka Venom Spider) এক প্রফেশনাল সাইবার অপরাধী গ্রুপ। 👉 এদের মালওয়্যার-as-a-service (MaaS) মডেল দিয়ে দুনিয়াজুড়ে হ্যাকারদের কাছে ভাইরাস বিক্রি করে! 👉 চালায় badbullzvenom নামে এক অনলাইন পরিচিতি — কানাডা আর রোমানিয়ার কিছু লোক মিলে চালায় বলে ধারণা।

🧠 এই মালওয়্যার কী করে?

🔸 Chrome ব্রাউজার থেকে Login Data চুরি করে (পাসওয়ার্ড, ইউজারনেম) 🔸 Crypto Wallet ফাইল খুঁজে নিয়ে চুরি করে 🔸 Browser Extension থেকে সংবেদনশীল তথ্য বের করে 🔸 একে .exe, .dll, .msi, .lnk ফাইলের ভেতরে লুকিয়ে পাঠানো হয় 🔸 পেলোড আসছে .ocx ফাইল আকারে 👉 wetransfers[.]io থেকে ডাউনলোড হয় 🔸 নিজেকে লুকাতে ইউজ করে 👉 regsvr32.exe আর mshta.exe 📤 এক্সফিল: চুরি করা ডেটা চলে যায় Telegram bot-এ আর ওই ফিশি ডোমেইনে! ❌ তবে Chrome-এর ABE (Application Bound Encryption) সাপোর্ট করে না! মানে কোডটা এখনো আনফিনিশড বা পুরাতন ভার্সনের।

🇺🇸 USA (42%) > 🇯🇵 Japan > 🇨🇦 Canada > 🇩🇰 Denmark > 🇮🇹 Italy > 🇲🇦 Morocco > 🇨🇳 China ⚠️ এখনই Linux, Docker ও IoT ডিভাইসগুলোতে SSH brute-force সুরক্ষায় কঠোর ব্যবস্থা নেওয়া জরুরি!