ওয়ানাক্রাই টাইপ র‍্যানসমওয়্যার একটি ক্রমবর্ধমান হুমকি:আপনার সংস্থাকে রক্ষা করার জন্য 5টি সহজ পদক্ষেপ

এটা সবই যথেষ্ট ক্ষতিকারকভাবে শুরু হয়েছিল। তার ফোনে একটি মনোরম শব্দ পিং এবং তার ইমেল একটি দ্রুত চেক. কিন্তু তারপরে এটি দ্রুত উদ্বেগের সপ্তাহান্তে নেমে আসে। সরকারী এবং বেসরকারী উভয় ক্ষেত্রের লোকেদের জন্য, সাইবার আক্রমণ একটি সম্ভাব্য জীবন-পরিবর্তনকারী এবং আপাতদৃষ্টিতে অপ্রতিরোধ্য হুমকি হয়ে উঠেছে যা আমাদের দৈনন্দিন জীবনকে সংজ্ঞায়িত করতে শুরু করেছে, এমনকি সপ্তাহান্তে। . .

শুক্রবার: আমি দুপুরের খাবারের সময় আমার স্ত্রীর কাছ থেকে একটি জরুরি কল পেয়েছি। হঠাৎ করেই তার ব্যবসায় সাইবার হামলার সতর্কবার্তা পেতে শুরু করলে তিনি কাজকর্মে বেরিয়ে পড়েছিলেন। আক্রমণগুলি দ্রুত ধারাবাহিকভাবে ঘটছিল, প্রকৃতিতে খুব নিয়মতান্ত্রিক। এবং একাধিক অ্যাকাউন্টের সাথে, প্রতিটি অন্যটির সাথে সংযুক্ত, শুধুমাত্র একটি সফল লঙ্ঘনের ব্যাপক ক্যাসকেডিং প্রভাব থাকতে পারে। এটি সবেমাত্র চালু হওয়া WannaCry ransomware হোক বা সাম্প্রতিক OAuth শোষণ সাইবার হুমকি, আমরা নিশ্চিত ছিলাম না। কিন্তু আমরা প্রথমে WannaCry-এর দিকে দৃষ্টি নিবদ্ধ করেছি এবং শীঘ্রই দেখতে পেয়েছি যে ransomware-এর এই রূপটি হল এক ধরনের ম্যালওয়্যার যা অপারেটিং সিস্টেমে ব্যাকডোর ব্যবহার করে যাতে ছড়িয়ে দেওয়ার জন্য ব্যবহারকারীর কোনো ইন্টারঅ্যাকশনের প্রয়োজন হয় না। এটি বন্যতে দেখা প্রথম র‍্যানসমওয়্যার ওয়ার্ম এবং এর দ্বারা কাজ করে:

  • 176টি ভিন্ন ধরনের ফাইল এনক্রিপ্ট করা, একটি এক্সটেনশন হিসেবে .WCRY যোগ করা।
  • "ওহো, আপনার ফাইলগুলি এনক্রিপ্ট করা হয়েছে!" বলে একটি পপ-আপ বার্তা প্রদর্শন করা হচ্ছে!
  • $300 বিটকয়েন মুক্তিপণ দাবি করা যা তিন দিন পর দ্বিগুণ হয়ে যায়।
  • 7 দিনের মধ্যে অর্থ প্রদান না করলে ব্যবহারকারীর ফাইল মুছে ফেলা।

দুর্ভাগ্যবশত, আমরা এটাও শিখেছি যে:

  • মুক্তিকৃত ফাইলগুলি ডিক্রিপ্ট করা সম্ভব ছিল না।
  • মুক্তিপণের অর্থ প্রদান করা গ্যারান্টি দেয় না যে ফাইলগুলি ডিক্রিপ্ট করা হবে বা লুকানো ভবিষ্যত হুমকির দ্বারা অক্ষত থাকবে৷

শনিবার:  তার ফোনে পিং যত বেড়েছে, ততই তার স্ট্রেস লেভেল বেড়েছে। তাই আমরা ভবিষ্যৎ সাইবার হুমকি থেকে রক্ষা করতে এবং ভবিষ্যতের যে কোনো চাপের মাত্রা কমাতে সাহায্য করতে এই 5টি সহজ পদক্ষেপ বাস্তবায়ন করেছি। এগুলি রাজ্য এবং স্থানীয় সরকারের জন্যও ভাল অনুশীলন এবং পরবর্তী সময়ে সাইবার হুমকি স্ট্রাইক হলে নাগরিকদের জন্য আক্ষরিক জীবন রক্ষাকারী প্রমাণ করতে পারে:

  1. র্যানসমওয়্যার শোষণ করে এমন ব্যাকডোর প্যাচ করতে নিরাপত্তা সফ্টওয়্যার এবং অপারেটিং সিস্টেমগুলিকে স্বয়ংক্রিয়ভাবে আপডেট রাখুন
  2. অজানা উত্স থেকে কখনই ইমেল খুলবেন না বা সংযুক্তিতে ক্লিক করবেন না। এটি র‍্যানসমওয়্যার ডেলিভারির প্রধান পদ্ধতি।
  3. ইমেল খোলার সময় জিজ্ঞাসা করা হলে কখনই ম্যাক্রো সক্ষম করবেন না, যদি না আপনি উত্সটি জানেন৷
  4. প্রতিদিন পৃথক ডিভাইস এবং নেটওয়ার্ক ডেটা ব্যাকআপ করুন যাতে আপনাকে মুক্তিপণ দিতে না হয় বা খারাপ প্রচারের শিকার হতে না হয়।
  5. আর্কাইভ করার জন্য ক্লাউড পরিষেবা ব্যবহার করুন।

রবিবার: আমরা সাম্প্রতিক আপডেটের জন্য Cisco Talos ওয়েবসাইট পরিদর্শন করেছি। Talos হল শিল্প-নেতৃস্থানীয় সাইবার নিরাপত্তা বিশেষজ্ঞদের একটি গ্রুপ যারা সাইবার আক্রমণের সাথে লড়াই করে যখন তারা প্রকাশ পায়। তারা রাজ্য এবং স্থানীয় সরকার সহ Cisco গ্রাহকদের তাদের নেটওয়ার্কগুলিকে ক্ষতির হাত থেকে রক্ষা করতে সাহায্য করে। জননিরাপত্তা সংস্থাগুলির জন্য, র‍্যানসমওয়্যারের হুমকি দ্রুত বাড়ছে৷ আইন প্রয়োগকারী সংস্থাগুলি এখন নিয়মিতভাবে র‍্যানসমওয়্যার আক্রমণের শিকার হচ্ছে (এখানে নিবন্ধ) কিছুকে মুক্তিপণ দিতে বাধ্য করা হচ্ছে। ইএমএস এবং ফায়ারও লক্ষ্যবস্তু। জরুরী অপারেশন সেন্টারের যোগাযোগ নেটওয়ার্ক লঙ্ঘন হলে ক্ষতির কথা কল্পনা করুন। মূল্যবান মুহূর্তগুলি হারিয়ে যেতে পারে, যা জীবন-বা-মৃত্যুর পরিস্থিতিতে অপর্যাপ্ত প্রতিক্রিয়ার সময়কে নেতৃত্ব দেয়। এমনকি পাবলিক ইউটিলিটিগুলিও আক্রমণের প্রবণ, যেমন ল্যান্সিং, মিশিগানের শক্তি এবং জল উপযোগীতে সাম্প্রতিক সফল অনুপ্রবেশ (নিবন্ধ এখানে)।

পিংস চলতে থাকলে, আমার স্ত্রী সাইবার হুমকির বিরুদ্ধে আরও ভাল শিক্ষিত এবং ক্ষমতাবান হয়ে ওঠে। সৌভাগ্যবশত, Cisco Talos টিম তাদের Talos ব্লগ সাইটে উদীয়মান হুমকি সম্পর্কে যা শিখেছে তা শেয়ার করে। এছাড়াও আমরা এই বিনামূল্যের অনলাইন বই, A Guide to Ransomware Defence-এ হোঁচট খেয়েছি। তাই কিছুটা চাপ কমানোর জন্য, আমরা এটি ডাউনলোড করেছি এবং হ্যাপি আওয়ারে কিছু সতেজ ফ্রেপুচিনো উপভোগ করতে স্টারবাক্সে চলে যাই। সেখানে থাকাকালীন আমরা স্থানীয় সরকারগুলি কীভাবে র্যানসমওয়্যার আক্রমণগুলি প্রশমিত করেছে সে সম্পর্কে একটি দুর্দান্ত নিবন্ধও পেয়েছি৷

রবিবার রাতের মধ্যে,  বিশ্বব্যাপী রাজনৈতিক আঙ্গুলের ইশারা শুরু হওয়ার সাথে সাথে আমার স্ত্রীর জন্য জিনিসগুলি শান্ত হতে শুরু করে। রাতটি ছিল নিস্তব্ধ এক মুষ্টিমেয় সতর্কতার সাথে। এমনকি আমাদের "ওয়ানাক্রি উইকএন্ড" শুরু হওয়ার ঠিক আগে আমি যে নতুন লগ-কেবিন শৈলীর চেয়ারগুলি একত্রিত করেছিলাম সেখানে আমরা আরাম করতে সক্ষম হয়েছিলাম। আমাদের পুকুরের পাশেই শেষ পর্যন্ত সতর্কতার পিংগুলি শেষ হয়েছিল, হাঁস এবং বড় নীল হেরনের সূক্ষ্ম ডাক দ্বারা প্রতিস্থাপিত হয়েছিল। সাপ্তাহিক ছুটি শেষ হওয়ার সাথে সাথে, আমি রাতের জন্য অবসর নিয়েছিলাম। কিন্তু আমার স্ত্রী, একটু বেশি শিক্ষিত এবং অনেক কম চাপে (সিসকো ট্যালোস টিম এবং উপরে পাওয়া বিভিন্ন সাইবারসিকিউরিটি সংস্থানকে ধন্যবাদ) আমাদের পুকুরের ধারে স্থির ছিল, তার উইকএন্ডটি শান্তভাবে শেষ হয়ে গেছে।

ফ্রি সাইবার সিকিউরিটি ওয়েবিনার: এখানে নিবন্ধন করুন!

ফ্রি রিসোর্স: এরপর কি? WannaCry আক্রমণের পরে এগিয়ে যাওয়া


বিটকয়েন
  1. ব্লকচেইন
  2. বিটকয়েন
  3. ইথেরিয়াম
  4. ডিজিটাল মুদ্রা বিনিময়
  5. খনির