সাম্প্রতিক ঔপনিবেশিক পাইপলাইন র্যানসমওয়্যার ঘটনাটি আমাদের গুরুত্বপূর্ণ অবকাঠামো এবং প্রধান ব্যবসাগুলিকে সাইবার-আক্রমণ থেকে কীভাবে রক্ষা করতে পারে তার জন্য একটি জাগরণ কল হতে পারে। "সাইবার ক্রাইম ব্যবসা" দ্রুত বৃদ্ধি পাচ্ছে, এবং অপরাধীরা বিশ্বব্যাপী বিলিয়ন ডলার উপার্জন করছে। গ্লোবাল ইন্টারনেটের মাধ্যমে, হ্যাকাররা যেকোনও সময় যেকোনও জায়গা থেকে বিশ্বের যে কোন প্রতিষ্ঠানে আক্রমণ শুরু করতে পারে।
সাম্প্রতিক বছরগুলিতে, আমরা এই সংগঠিত হ্যাকারদের বিরুদ্ধে আমাদের লড়াইয়ে অগ্রগতি প্রত্যক্ষ করেছি৷
৷এই সমস্ত প্রচেষ্টার সাথে, ব্যবসার কাছে সম্ভবত স্প্যাম এবং ফিশিং ইমেলগুলি ব্লক করার সরঞ্জাম রয়েছে৷ যাইহোক, আক্রমণকারীরা ক্রমাগত মান প্রতিরক্ষা কৌশল এড়াতে খুঁজছেন। তারা কৌশল ব্যবহার করতে পারে যেমন পিডিএফ পাঠানো বা শেয়ার্ড ড্রাইভ সংযুক্তি একটি ফিশিং ইমেল যা কর্পোরেট প্রতিরক্ষা আইনজীবীর মাধ্যমে স্লিপ করে। এটা অপরিহার্য যে সমস্ত ব্যবহারকারী এবং কর্মচারীরা ঝুঁকি সম্পর্কে সচেতন এবং ফিশিংয়ের লক্ষণ সম্পর্কে শিক্ষিত।
90%-এরও বেশি র্যানসমওয়্যার এবং টার্গেট করা ব্যবসায়িক আক্রমণ একটি স্পুফ করা ইমেল (ওরফে ফিশিং) দিয়ে শুরু হয়। এমনকি যদি আমাদের সংস্থাগুলির সেরা নিরাপত্তা সরঞ্জাম এবং আইটি সুরক্ষা দল থাকে, তবুও যে কোনও কর্মচারী হ্যাকারদের একটি ব্যাকডোর খুলতে এবং একটি ফিশিং ইমেলে ক্লিক করে একটি ম্যালওয়্যার লোডার ড্রপ করতে সহায়তা করতে পারে৷ একবার অপরাধীরা আপনার ডিভাইস বা নেটওয়ার্কের কিছু নিয়ন্ত্রণ পেয়ে গেলে, তারা আক্রমণের ইচ্ছা পূরণ করতে অনেক বেশি সক্ষম হয়৷
কিছু অপরাধী স্টিলথ মোডে থাকতে পারে এবং আপনার সিস্টেম থেকে তথ্য চুরি করার চেষ্টা করতে পারে, যেমন গ্রাহকের ক্রেডিট কার্ড নম্বর, অথবা আপনার নেটওয়ার্ককে তাদের কমান্ড-এন্ড-কন্ট্রোল সার্ভারের সাথে সংযুক্ত করে এবং আক্রমণ করার জন্য একটি উপযুক্ত সময়ের জন্য অপেক্ষা করতে পারে৷
র্যানসমওয়্যারের ক্ষেত্রে, একবার একজন ব্যবহারকারী ফিশিং ইমেলে ক্লিক করে এবং আক্রমণকারীদের আপনার নেটওয়ার্কে প্রবেশ করতে দেয়, তারা অবশেষে আপনার ডেটা এবং প্রোগ্রামগুলি এনক্রিপ্ট করবে। মুক্তিপণ অর্থ প্রদানকে উৎসাহিত করার জন্য লিভারেজ হিসাবে এনক্রিপ্ট করার আগে তারা এমনকি আপনার সমালোচনামূলক ডেটাকে উত্তোলন করতে পারে। অপরাধীরা উন্নত এনক্রিপশন প্রযুক্তি ব্যবহার করে যা দীর্ঘ ডিজিটাল কী (হেক্স নম্বর) ছাড়া এনক্রিপ্ট করা এবং এক্সফিল্ট করা ডেটা পুনরুদ্ধার করা প্রায় অসম্ভব করে তোলে।
সম্প্রতি, আমরা ব্যবসার ইমেল সমঝোতা (BEC) বা বর্শা-ফিশিং-এর বিভিন্ন সামাজিক প্রকৌশল কৌশলও প্রত্যক্ষ করেছি যেখানে আক্রমণকারীরা প্রথমে সামাজিক মিডিয়ার মতো পাবলিক সোর্স থেকে তাদের টার্গেট শিকারের উপর পুনঃজানান পরিচালনা করে। তারপরে তারা একটি সফল আক্রমণের সম্ভাবনা উল্লেখযোগ্যভাবে বৃদ্ধি করতে শিকারের সহকর্মী বা বন্ধুদের একজনের ছদ্মবেশ ধারণ করবে।
উপসংহারে, ভালোর জন্য লড়াইয়ে জয়ী হওয়ার জন্য, আমাদের অবশ্যই ঝুঁকিগুলি জেনে এবং ফিশিং ইমেলের দ্বারা প্রতারিত না হয়ে আমাদের নিয়োগকর্তাকে বা আমাদের নিজস্ব ব্যবসাকে সাহায্য করতে হবে৷ আপনি ক্লিক করার আগে দয়া করে "ভাবুন এবং মূল্যায়ন করুন"!
