র্যানসম ওয়েব আটাক সম্পর্কে যা সকল জানা দরকার

ইন্টারনেট একটি বিশাল নেটওয়ার্ক যা ছোট ছোট নেটওয়ার্কগুলোর সমষ্টি যা পৃথিবীর বিস্তৃত লোকেশনের মধ্যে তথ্য শেয়ার করার জন্য ইন্টারঅ্যাক্ট করে। এই নির্দিষ্ট মডেলের সুবিধা হলো এটি আমাদের একে অপরকে খুলে দেয় এবং বিশ্বকে অবিশ্বাস্য পরিমাণে ছোট করে দেয়। অসুবিধা হলোインフラスト্রাকচার সেট আপ করার পদ্ধতি এটিকে আক্রমণেরต่อ অনুপ্রবেশযোগ্য করে যা এক নোডের মেসেজ ট্রান্সমিট করার ক্ষমতাকে আটকিয়ে দিতে পারে। এটিই হলো ডিস্ট্রিবিউটেড ডেনায়াল অফ সার্ভিস (DDoS) কীভাবে কাজ করে।

লোকেরা এমন আক্রমণ চালানোর অনেক কারণ আছে, কিন্তু একটি সাম্প্রতিক ট্রেন্ড উত্থান হয়েছে যেখানে আক্রমণকারীরা এখন টাকা দাবি করছে আক্রমণ বন্ধ করার وعدা দিয়ে। র্যানসম ওয়েব আটাক কীভাবে রোধ করা যায় সেটি বুঝতে হলে, আক্রমণকারীদের মনে ঢুকতে হবে এবং তারা কীভাবে নিজেদের আলাদা করে সেটি বুঝতে হবে।

র্যানসম ওয়েব আটাক কীভাবে কাজ করে

একটি র্যানসম DDoS আটাককে কিডন্যাপিং হিসেবে চিন্তা করুন। আপরাধী শিকার থেকে কিছু মূল্যবান জিনিস নিয়ে নেয় এবং ক্ষতিপূরণের প্রতিশ্রুতি দিয়ে কমপেনসেশন চায়। এই কেসে এটা কোনো মানুষ নয় যাকে কিডন্যাপ করা হয়েছে, বরং একটি ওয়েব সার্ভিস অপারেট করার ক্ষমতা। আক্রমণগুলো প্রায়শই ওয়েবসাইটে হয়, কিন্তু এগুলো ইন্টারনেট ব্যবহার করে যেকোনো সার্ভিসকে ডাউন করাতে পারে। সবচেয়ে খারাপ আক্রমণগুলো এমন একটি সার্ভিস ডাউন করতে পারে, এমনকি যদি আক্রমিত পোর্ট বন্ধ থাকে, শুধু কারণ ইনফ্রাস্ট্রাকচার অতিরিক্ত ইনকামিং ট্রাফিকের কারণে ওভারলোড হয়ে যায়। হালকা আক্রমণ একটি ওপেন পোর্টে (যেমন HTTP-এর জন্য পোর্ট ৮০) বেশি কার্যকর হতে পারে।

র‍্যানসমওয়্যারের বিপরীতে, যা আপনার কম্পিউটার কিডন্যাপ করে, একটি র্যানসম আটাক আপনাকে ইন্টারনেটের ওপর সার্ভিস প্রদানের ক্ষমতা থেকে বঞ্চিত করে। আপনার কম্পিউটার (রিমোট সার্ভারের বদলে) আক্রমণের লক্ষ্য হলে, আপনি ওয়েবে ব্রাউজ বা কমিউনিকেশন করার সম্পূর্ণ ক্ষমতাও হারাবেন। বড় কোম্পানিগুলোর জন্য এটি এমন লস তৈরি করতে পারে যা র্যানসম দিয়ে টাকা দেবার চেয়ে বেশি, তাই তারা দাবি মেনে নিতে পারে।

আক্রমণকারীদের র্যানসম দাবি করার কারণ কী?

একটি র্যানসম আটাক, হ্যাক্টিভিজমের বিপরীতে, শর্ট-টার্ম প্রফিট ছাড়া অন্য কোনো উদ্দেশ্য রাখে না। যারা হ্যাক্টিভিস্ট, তারা কোনো কারণের জন্য সার্ভার আক্রমণ করতে পারে (যেমন অক্টোবর ২০১৫-এ কথিত নস্লবাদী ওয়েবসাইটের ওপর আক্রমণ), কিন্তু র্যানসম আক্রমণকারী শুধু একটি হাতবুন্দি টাকা দাবি করবে। আমি যে পার্থক্য টি করতে চেয়েছি, সেটি থাকা সত্ত্বেও, দুটি গোষ্ঠী ওভারল্যাপ করতে পারে। হ্যাক্টিভিস্টরা কখনও কখনও র্যানসম দাবি করতে পারে, যদিও "রিওয়ার্ড" মনিটারি গেইন নাও হতে পারে বরং পলিসি পরিবর্তন বা অন্য কোনো মেজার। এটা ঘটেছিল জুলাই ২০১৫-এ কানাডিয়ান ইন্টেলিজেন্স সার্ভিসেসকে অ্যানোনিমাস হুমকি দিলে।

সার্ভিস প্রোভাইডাররা র্যানসম আটাকের মোকাবিলা কীভাবে করতে পারে

যেমন আমি আগে বলেছি, র্যানসম আটাক আউটেজের সময় গুরুতর লস সৃষ্টি করতে পারে। আক্রমণ যত দীর্ঘ সময় চলবে, শিকার দারার জন্য র্যানসম দিয়ে লস কাটানোর প্রলোভন ততটুকু বেশি হবে। এটি একটি ত্রুটিপূর্ণ পদ্ধতি এবং শিকারকে আরও আতঙ্কীয় পজিশনে ফেলে, কারণ এই কোনো গ্যারান্টি নেই যে আক্রমণকারী তাদের কথা মেনে চলবে। নভেম্বর ২০১৫-এ এই কেসটি ঘটেছিল যখন একটি সুইস ফার্ম Protonmail যারা এনক্রিপ্টেড ইমেইল সার্ভিস দিত, র্যানসম দিয়েছিল এবং আক্রমণ চালিয়ে গেল। পেমেন্টটি সھল আক্রমণকারীদের আরও চাপ দিতে এবং আবার চেষ্টা করতে উত্সাহিত করলো আরও ডিমান্ড যোগ করে।

সমস্যাটি সমাধান করার সেরা উপায় হলো অপেক্ষা করা যতক্ষণ না আক্রমণকারী অন্য টার্গেটে চলে যায় (যা সাধারণত ঘটে যখন তারা বুঝতে পারে তারা যা চাইল সেটি পাবে না)। যদি এটি অসম্ভব হয়, তবে হয়তো আপনাকে আপনার ওয়েব সার্ভিস লোড ব্যালেন্সিং ইंফ্রাস্ট্রাকচারয় চালাতে হবে যা মেইন সার্ভার আক্রমিত হলে ট্রাফিক ফ্লো মেইনটেইন করতে সাহায্য করবে। আপনি ক্লাউডফ্লেয়ার বা ইনক্যাপসুলা মতো সার্ভিস ব্যবহার করতে পারেন যাতে অ্যাড্রেস ফিল্টার হয় এবং কোনো আক্রমণকারী আপনার ওয়েবসাইটের আসল IP অ্যাড্রেস না জানে।

র্যানসম ওয়েব আটাকের শিকারদের জন্য আপনার আরো কোনো সাজেশন আছে? কমেন্টে জানান!