কম্পিউটার নেটওয়ার্কিংয়ের আবিষ্কারের পর থেকে, হ্যাকাররা সবসময় চেষ্টা করেছে সিস্টেমগুলিতে অবৈধভাবে প্রবেশ পেতে এবং ওয়েব জুড়ে বিভিন্ন সম্পত্তির নিয়ন্ত্রণ পেতে। সাধারণত তারা ব্যবহারকারীদের সংক্রামক সফ্টওয়্যার ডাউনলোড করতে প্রলোভন করে যেটি তাদের শিকারদের মেশিনের অ্যাক্সেস দেয়।
কিন্তু যদি তাদের কোনো প্রলোভন করতে না হয়? যদি তারা একটি সফ্টওয়্যার আপডেট হাইজ্যাক করে তাদের ভাইরাস বিতরণ করে বৈধ চ্যানেলের মাধ্যমে? এটি ঘটেছিল যখন হ্যাকাররা CCleaner-এর ৫.৩৩ আপডেটের বিতরণের ওপর দখল করলো ২০১৭-এ সেপ্টেম্বারের কিছু সময় এবং Cisco আক্রমণটি এর মাসের শেষে আবিষ্কার করল।
সাপ্লাই চেইন আক্রমণের ওপর একটি কথা
CCleaner-এর ব্যবহারকারীরা যা ভুগেছে সেটি একটি সাপ্লাই চেইন আক্রমণ নামে পরিচিত। হ্যাকাররা এর ডেভেলপারের (Avast, কম নয়!) সিকিউরিটি এক্সপ্লয়িট করল, CCleaner-এ তাদের নিজস্ব ম্যালওয়্যার ইনজেক্ট করল, এবং ৭০০ হাজার কম্পিউটারে ৫.৩৩ আপডেট স্মूदলি রিলিজ করল। ভিতরের ম্যালওয়্যার শুধু এই সব কম্পিউটারকে একটি বটনেটে পরিণত করল না, বরং বিশिष्ट বিশটি বড় টেক কোম্পানিকে (Cisco সহ) লক্ষ্য করল, তাদের সিস্টেম এবং অপারেশন সম্পর্কে তথ্য পাওয়ার চেষ্টা করল।
এটি একটি খুব উন্নত জাসুসের রূপ যা আমরা প্রায়শই সরকারি সংস্থা এবং অন্যান্য করপ্ট এন্টিটি থেকে দেখি যারা দক্ষ কোডারদের টিম ভাড়া দিতে সক্ষম।
সাপ্লাই চেইন আক্রমণগুলো বিশেষভাবে বিপজ্জনক কারণ করাপ্টেড সফ্টওয়্যার বৈধ চ্যানেলের মাধ্যমে আপনার কম্পিউটারে আসে। হ্যাকাররা এই সার্ভারগুলিতে অননুমোদিত অ্যাক্সেস পায় उन्हीं পদ্ধতিগুলো ব্যবহার করে যেগুলো তারা যেকোনো অন্য সার্ভারে লগইন করতে ব্যবহার করে, সাধারণত যেকোনো সফ্টওয়্যারের বাল্যুলনারেবিলিটি এক্সপ্লয়িট করে যা তারা চালাচ্ছে বা সোফিস্টিকেটেড ফিশিং ব্যবহার করে।
এই আক্রমণগুলো রোধ করতে আপনি কী করতে পারেন?
এখন পর্যন্ত, আমরা তা প্রতিষ্ঠা করেছি যে একটি সাপ্লাই চেইন আক্রমণে ম্যালওয়্যার বৈধ চ্যানেল থেকে আসে। এর মানে, আপনি যদি আপনার तरफ থেকে সব চেষ্টা করুন সংক্রামণ প্রতিরোধের জন্য (যেমন শুধু বিশ্বস্ত সোর্স থেকে সফ্টওয়্যার ডাউনলোড করা), আপনি এখনও এই ধরনের আক্রমণের শিকার হতে পারেন এটি জানতে পারা ছাড়া। এই ধরনের আক্রমণগুলোর সবচেয়ে চিন্তাজনক দিক হচ্ছে এটিকে প্রতিরোধ করা সম্পূর্ণরূপে সফ্টওয়্যার বিতরণকারী 엔্টিটি-এর নিয়ন্ত্রণে। আপনার শाब্দিকভাবে প্রতিরোধের ওপর কোনো নিয়ন্ত্রণ নেই।
তবে, আপনি এমন আক্রমণ যা ক্ষতি করে সেটি কমাতে পারেন আপনার সফ্টওয়্যার সবসময় আপ টু ডেট রাখে। আমি জানি এটি কিছুটা কাউন্টার-প্রোডাক্টিভ শোনা যাচ্ছে যেহেতু আপনি এখনও সেই ডিস্ট্রিবিউটরর ওপর নির্ভর করছেন যিনি আপনাকে সফ্টওয়্যারটি দিয়েছিলেন। কিন্তু যেহেতু তারা হ্যাকাররা দ্বারা কমপ্রোমাইজ করা হয়েছিল, তারা তাদের সফ্টওয়্যারের একটি "ফলো-আপ" আপডেটও রিলিজ করবে।
যাইহোক, সফ্টওয়্যার যা দীর্ঘদিন ধরে আপডেট হয়নি (কয়েক মাস থেকে এক বছর) সেগুলো থেকে সতর্ক रहুন। এটি সম্পূর্ণ সম্ভব যে ডেভেলপার প্রজেক্টটি ত্যাগ করেছে। কিন্তু যদি সেই সফ্টওয়্যারটি অটোমেটিক্যালি আপডেট হয়, হ্যাকাররা এই সুযোগ নিতে পারে এবং আপনাকে একটি ইনফেক্টেড কপি দিতে পারে।
যেহেতু ডেভেলপার প্রজেক্টটি ত্যাগ করেছে, একটি চান্স আছে যে তারা একটি ফিক্স রিলিজ করবে না। আপনি আশা করবেন ত্যাগ করা সফ্টওয়্যার প্রজেক্টগুলো তাদের আপডেট সার্ভার বন্ধ করে দেবে, কিন্তু এটি সবসময় হয় না। কখনও কখনও ডেভেলপার অন্য প্রজেক্টও একই সার্ভারে রাখে যেগুলো এক্টিভ হতে পারে।
এখানে কিকারের কথা: এমনকি সার্ভার আর আপ না থাকলেও, URL কিছু সময় পর এক্সপায়ার করবে। তারপর একজন ব্যক্তির যা দরকার একটি DNS কিনা এবং তাদের "নতুন" ভার্সন পুশ করার মাধ্যমে ম্যালওয়্যার বিতরণ করা বৈধ চ্যানেলের মাধ্যমে। এটিকে রোধ করার একমাত্র উপায় হচ্ছে যেকোনো ত্যাগ করা সফ্টওয়্যারের অটোমেটিক আপডেটিং বন্ধ করে দেওয়া।
এইরকম জিনিসগুলো विरলভাবে ঘটে, কিন্তু যদি CCleaner-এর মতো একটি সফ্টওয়্যার এই পদ্ধতিতে হাইজ্যাক করা যায়, তবে অসম্ভব যে সাপ্লাই চেইন আক্রমণগুলো নিচের দিকে ট্রেন্ড করছে। বরং, আমরা আশা করতে পারি এই আর্টিকেলের মতো একটি ইভেন্ট হ্যাকারদের তাদের নিজের ছাপ রেখে যাওয়ার জন্য অনুপ্রাণিত করবে।
আপনার কাছে কি অন্য কোনো পরামর্শ আছে যা এই পরিস্থিতিতে উপকারী হতে পারে? কমেন্টে এ নিয়ে কথা বলি!
