রায়
ck44jili.com-কে নিরাপদ casino হিসেবে ব্যবহার করবেন না
BGD e-GOV CIRT ১৭ মে ২০২৬-এ প্রকাশিত advisory-তে ck44jili[.]com-কে Bangladesh-targeting AsyncRAT operation-এর primary command-and-control node হিসেবে চিহ্নিত করেছে। একই advisory fraudulent online gambling infrastructure, fake software delivery, remote-access capability এবং bKash, Nagad ও Rocket-ভিত্তিক local payment lure-এর কথা বলেছে। এটি forum allegation বা affiliate review নয়; বাংলাদেশের সরকারি cyber incident authority-র dated technical finding।
এই evidence-এর ভিত্তিতে domain visit, executable download, login, payment বা support-directed remote access বন্ধ রাখাই কম-ঝুঁকির সিদ্ধান্ত। তবে finding-টি ‘JILI’ লেখা সব game, brand, app বা domain-এর ওপর ছড়িয়ে দেওয়া যাবে না। Exact hostname ছাড়া attribution করলে genuine unrelated entity-কে ভুলভাবে অভিযুক্ত করার ঝুঁকি থাকে। এই পাতার verdict তাই domain-specific, brand-wide নয়।
Malware behaviour
Advisory-র technical risk কেন account problem-এর চেয়ে বড়
CIRT বলেছে payload নিজেকে WinRAR utility executable হিসেবে দেখালেও ভেতরে AsyncRAT v0.5.8 হিসেবে কাজ করে এবং infected system-এর remote control সক্ষম করে। Advisory scheduled task persistence, environment discovery, virtualisation detection, sandbox evasion এবং host profiling-এর indicators বর্ণনা করে। ফলে ঝুঁকি শুধু casino balance নয়; email, browser session, wallet credential, document এবং device access-ও আক্রান্ত হতে পারে।
Advisory-তে listed indicators-এর মধ্যে winrar-x64.exe, winrar-x64 scheduled task, ck44jili.com ও mail.emb666.com আছে। সাধারণ reader-এর নিজে malware sample চালানো বা suspicious port test করা উচিত নয়। Clean device থেকে password বদল, active session revoke, payment account review এবং qualified incident response বেশি নিরাপদ। Original file থাকলে খোলা বা forward না করে hash ও storage details specialist-এর জন্য রাখুন।
অভিযোগের পথ
CIRT technical incident নেয়; police criminal অভিযোগ classify করে
CIRT-এর current report form individual বা organization, affected domain/IP, logs or evidence archive, incident type, discovery method, attack vector, ongoing status, impact এবং steps already taken চায়। এটি technical incident triage-এর কাঠামো। Form জমা মানে criminal case, domain takedown বা টাকা ফেরত নিশ্চিত নয়। Potential malware file থাকলে authority-র safe transfer instruction ছাড়া email attachment করবেন না।
Bangladesh Police-এর Online GD portal যেকোনো বিষয়ে অভিযোগ গ্রহণের কথা বলে এবং complaint type অনুযায়ী সংশ্লিষ্ট থানা ব্যবস্থা নেবে বলে জানায়। বিষয়টি মামলার যোগ্য হলে print copy বা complaint code নিয়ে থানায় উপস্থিত থাকতে হতে পারে। Online GD-তে NID, live mobile এবং live photo লাগে—তাই কেবল official police domain ব্যবহার করুন। জরুরি physical danger বা immediate safety issue-তে 999 route আলাদা।
Licence ও পরিচয়
Casino badge এই cyber finding কাটায় না
এই investigation-এ ck44jili.com-এর কোনো Bangladesh casino authorisation পাওয়া যায়নি। Foreign licence claim থাকলেও সেটি exact domain, licensee, status ও regulator register দিয়ে আলাদা যাচাই করতে হতো এবং Bangladesh legal status তৈরি করত না। আরও গুরুত্বপূর্ণ, authentic licence থাকলেও CIRT-এর named malware finding উপেক্ষা করা যেত না; licensing এবং cyber compromise স্বাধীন risk axis।
Domain ownership, hosting provider বা ultimate actor নিয়ে advisory-এর বাইরে অনুমান করা হয়নি। Shared CDN address, visual logo বা word fragment controller identity প্রমাণ করে না। কোনো named company এই domain নিয়ন্ত্রণ করে এমন primary record পাওয়া গেলে right of reply ও defamation review ছাড়া attribution update হবে না।
