কল্পনা করুন একটি গুরুত্বপূর্ণ ওয়ার্ক ইমেল লিখছেন এবং হঠাৎ সব কিছুর অ্যাক্সেস হারিয়ে ফেললেন। অথবা একটি ভয়ংকর এরর মেসেজ পেলেন যা আপনার কম্পিউটার ডিক্রিপ্ট করার জন্য বিটকয়েন চাইছে। পরিস্থিতি অনেক হতে পারে, কিন্তু সব র্যানসমওয়্যার আক্রমণের জন্য একটি বিষয় একই থাকে—আক্রমণকারীরা সবসময় নির্দেশনা দেন কীভাবে আপনার অ্যাক্সেস ফিরে পাবেন। অবশ্যই, একমাত্র শর্ত হলো আপনাকে আগে একটি বড় র্যানসম দিতে হবে।
"মেজ" নামে একটি ধ্বংসাত্মক র্যানসমওয়্যার সাইবারসিকিউরিটির জগতে ঘুরছুট করছে। কগনিজ্যান্ট মেজ র্যানসমওয়্যার সম্পর্কে যা জানা দরকার সেটি এখানে দেওয়া হলো।
মেজ র্যানসমওয়্যার কী?
মেজ র্যানসমওয়্যার উইন্ডোজ স্ট্রেন আকারে আসে, স্প্যাম ইমেল এবং এক্সপ্লোয়িট কিটের মাধ্যমে বিতরণ করা হয় এবং চুরি করা ডেটা ডিক্রিপ্ট এবং রিকভারির বিনিময়ে বিতর্কো বড় পরিমাণে বিটকয়েন বা ক্রিপ্টোকারেন্সি চায়।
ইমেলগুলো কUILD "{{আপনার ভারিজন বিল দেখার জন্য প্রস্তুত}}" বা "প্যাকেজ ডেলিভারি মিস হয়েছে" এর মতো শোনানো বিষয় রেখে আসে কিন্তু ম্যালিশিয়াস ডোমেন থেকে তৈরি হয়। মেজ সম্পর্কিত একটি অনুমান আছে যে এটি অ্যাফিলিয়েট-ভিত্তিক র্যানসমওয়্যার যা ডেভেলপারদের একটি নেটওয়ার্কের মাধ্যমে অপারেট করে যারা আন্দর infilitrate করে কর্পোরেট নেটওয়ার্কে।
সমান আক্রমণ থেকে রক্ষা এবং এক্সপোজার সীমিত করার কৌশল তৈরি করতে, আমাদের কগনিজ্যান্ট মেজের ওপর চিন্তা করা উচিত...
কগনিজ্যান্ট মেজ র্যানসমওয়্যার আক্রমণ
এপ্রিল ২০২০-এ, কগনিজ্যান্ট, একটি ফর্চুন ৫০০ কোম্পানি এবং বিশ্বের grootste আইটি সার্ভিস প্রোভাইডারের একটি, মেজ আক্রমণের শিকার হয়ে পড়ে যাতে অতিরিক্ত সার্ভিস বিঘ্ন ঘটে।
এই আক্রমণ দ্বারা ইন্টারনাল ডিরেক্টরিগুলো ডিলিট করা হয়েছে যার ফলে কগনিজ্যান্টের অনেক কর্মী কমিউনিকেশন বিঘ্নের শিকার হয়, এবং সেলস টিম ক্লায়েন্টদের সাথে যোগাযোগ করার কোনো উপায় পায় না এবং বিপরীতটিও হয়।
করোনাভাইরাস মহামারীর কারণে কোম্পানি কর্মীদের রিমোট ওয়ার্কে রূপান্তর করাচ্ছিল সেই সময় কগনিজ্যান্ট ডেটা ব্রিচ ঘটে, যা বিষয়টি আরও চ্যালেঞ্জিং করে দিয়েছে। সিআরএন-এর রিপোর্ট অনুযায়ী, ইমেইল অ্যাক্সেস হারানোর কারণে কর্মীদের সহকর্মীদের সাথে যোগাযোগ করার অন্যান্য উপায় খুঁজে বের করতে বাধ্য होना পড়েছিল।
"কেউ র্যানসমওয়্যার আক্রমণের সферে আসতে চায় না," কগনিজ্যান্ট সিইও ব্রায়ান হামфриস বলেন। "ব্যক্তিগতভাবে আমি মনে করি কেউ সত্যিকারের অর্থে এর বিরুদ্ধে অক্ষত নয়, কিন্তু পার্থক্য হলো আপনি কীভাবে এটি হ্যান্ডেল করেন। এবং আমরা পেশাদারانه এবং পরিপক्वভাবে এটি হ্যান্ডেল করার চেষ্টা করেছি।"
কোম্পানি দ্রুত পরিস্থিতি নিয়ন্ত্রণ করতে পারে 주도적인 সাইবারসিকিউরিটি এক্সপার্ট এবং তাদের ইন্টারনাল আইটি সিকিউরিটি টিমের সাহায্য নিয়ে। কগনিজ্যান্ট সাইবার আক্রমণটি আইন রক্ষা ഏজেন্সিগুলোর কাছে রিপোর্ট করা হয়েছিল এবং কগনিজ্যান্ট ক্লায়েন্টদের ইন্ডিকেটরস অফ কম্প্রোমাইজ (আইওসি) সম্পর্কে ধারাবাহিক আপডেট দেওয়া হয়েছিল।
তবে, আক্রমণের কারণে কোম্পানিটি substantional আর্থিক ক্ষতি খাত করতে পড়ে, ৫০-৭০ মিলিয়ন ডলারের خسرান হয়েছে।
মেজ র্যানসমওয়্যার ডবল হুমকি কেন?
র্যানসমওয়্যার আক্রমণের শিকার হওয়া যথেষ্ট খারাপ না হলে, মেজ আক্রমণের আবিষ্কারকরা শিকারদের জন্য একটি একস্ট্রা টুইস্ট যোগ করেছেন। "ডবল এক্সটর্সন" নামে একটি ম্যালিশিয়াস কৌশল মেজ আক্রমণের সাথে পরিচয় করানো হয়েছে যেখানে শিকারদের হুমকি দেওয়া হয় তাদের কমপ্রোমাইজড ডেটা লিক করা হবে যদি তারা র্যানসমওয়্যারের দাবি মেনে না চলে।
এই কুখ্যাত র্যানসমওয়্যারকে בצדক "ডবল হুমকি" বলা হয় কারণ, কর্মীদের নেটওয়ার্ক অ্যাক্সেস বন্ধ করার পাশাপাশি, এটি পুরো নেটওয়ার্ক ডেটার একটি প্রতিলিপি তৈরি করে এবং সেটি শিকারদের র্যানসম মেনে চলার জন্য বাধা দেয় এবং ফসায়।
দুর্ভাগ্যবশত, মেজ ক্রিয়েটরদের চাপ কৌশল এখানেই শেষ হয় না। সাম্প্রতিক গবেষণা নির্দেশ করে যে TA2101, মেজ র্যানসমওয়্যারের পেছনের গ্রুপ, এখন একটি ডেডিকেটেড ওয়েবসাইট প্রকাশ করেছে যা তাদের অ-সহযোগী শিকারদের তালিকা করে এবং প্রায়শই তাদের চুরি করা ডেটার স্যাম্পল শাস্তির আকারে প্রকাশ করে।
মেজ র্যানসমওয়্যার ইনসিডেন্ট সীমিত করা
র্যানসমওয়্যারের রিস্ক প্রশমন এবং উন্নমূলন একটি বহুমুখী প্রক্রিয়া যেখানে বিভিন্ন কৌশল একসাথে এবং কাস্টমাইজ করা হয় প্রতিটি ইউজার কেস এবং একটি সংস্থার রিস্ক প্রোফাইল অনুযায়ী। এখানে সবচেয়ে জনপ্রিয় কৌশলগুলো দেওয়া হলো যা মেজ আক্রমণকে শুরুতেই থামাতে সাহায্য করতে পারে।
অ্যাপ্লিকেশন হোয়াইটলিস্টিং প্রয়োগ করুন
অ্যাপ্লিকেশন হোয়াইটলিস্টিং একটি প্রোয়েক্টিভ থ্রেট মিটিগেশন কৌশল যা কেবল প্রি-অথরাইজড প্রোগ্রাম বা সফটওয়্যার চালাতে দেয় এবং বাকি সব ডিফল্টভাবে ব্লক করে।
এই কৌশল ম্যালিশিয়াস কোড এক্সিকিউট করার অবৈধ চেষ্টা সনাক্ত করতে এবং অননুমোদিত ইনস্টলেশন রোধ করতে অত্যন্ত সাহায্য করে।
অ্যাপ্লিকেশন এবং সিকিউরিটি ফ্ল প্যাচ করুন
সিকিউরিটি ফ্ল আপনার কাছে যedna সনাক্ত হয় তাৎক্ষণিক প্যাচ করা উচিত যাতে আক্রমণকারীরা সেটি ম্যানিপুলেট এবং অপব্যবহার না করতে পারে। ফ্লের সêreভার্স অনুযায়ী প্যাচ দ্রুত প্রয়োগ করার সুপারিশকৃত সময়সীমা:
- চরম রিস্ক: প্যাচ রিলিজ হওয়ার ৪৮ ঘণ্টার মধ্যে।
- উচ্চ রিস্ক: প্যাচ রিলিজ হওয়ার দুটি সপ্তাহের মধ্যে।
- মাঝারি বা নিম্ন রিস্ক: প্যাচ রিলিজ হওয়ার এক মাসের মধ্যে।
মাইক্রোসফ্ট অফিস ম্যাক্রো সেটিংস কনফিগার করুন
ম্যাক্রো রুটিন কাজ স্বয়ংক্রিয় করতে ব্যবহৃত হয় কিন্তু একবার ইনএবল হয়ে গেলে সিস্টেম বা কম্পিউটারে ম্যালিশিয়াস কোড পরিবহন করার একটি সহজ লক্ষ্য হতে পারে। সেরা পদ্ধতি হলো সেগুলো সম্ভব হলে ডিসএবল রাখা অথবা ব্যবহার করার আগে সেগুলো মূল্যায়ন এবং রিভিউ করা।
অ্যাপ্লিকেশন হার্ডেনিং লাগু করুন
অ্যাপ্লিকেশন হার্ডেনিং আপনার অ্যাপ্লিকেশনগুলোকে শিল্ড করার এবং চুরি থেকে রক্ষা করার জন্য অতিরিক্ত সিকিউরিটি লেয়ার যোগ করার একটি পদ্ধতি। জাভা অ্যাপ্লিকেশন সিকিউরিটি ভার্নারেবিলিটির জন্য খুব সংবেদনশীল এবং হুমকি আক্টররা এন্ট্রি পয়েন্ট হিসেবে ব্যবহার করতে পারে। আপনার নেটওয়ার্ক অ্যাপ্লিকেশন লেভেলে এই পদ্ধতি প্রয়োগ করে রক্ষা করা অনুবন্ধ্য।
অ্যাডমিনিস্ট্রেটিভ প্রিভিলেজ সীমাবদ্ধ করুন
অ্যাডমিনিস্ট্রেটিভ প্রিভিলেজ অত্যন্ত সতর্কতার সাথে হ্যান্ডেল করা উচিত কারণ একটি অ্যাডমিন অ্যাকাউন্টের সব কিছুর অ্যাক্সেস থাকে। অ্যাক্সেস এবং পারমিশন সেটআপ করার সময় প্রিন্সিপল অফ লীস্ট প্রিভিলেজ (পিওএলপি) সর্বদা ব্যবহার করুন কারণ এটি মেজ র্যানসমওয়্যার বা যেকোনো সাইবার আক্রমণ প্রশমনের একটি অভিন্ন ফ্যাক্টর হতে পারে।
অপারেটিং সিস্টেম প্যাচ করুন
রুল অফ থাম্ব অনুযায়ী, যেকোনো অ্যাপ্লিকেশন, কম্পিউটার, এবং নেটওয়ার্ক ডিভাইস যেগুলো চরম রিস্ক ভার্নারেবিলিটির সাথে আছে সেগুলো ৪৮ ঘণ্টার মধ্যে প্যাচ করা উচিত। কেবল লেটেস্ট ভার্সনের অপারেটিং সিস্টেম ব্যবহার করা নিশ্চিত করা এবং অনসাপোর্টেড ভার্সন بأي কিমতেও এড়ানো অতি জরুরি।
মাল্টি-ফ্যাক্টর অথেন্টিকেশন লাগু করুন
মাল্টি-ফ্যাক্টর অথেন্টিকেশন (এমএফএ) একটি অতিরিক্ত সিকিউরিটি লেয়ার যোগ করে কারণ রিমোট অ্যাক্সেস সলিউশন যেমন অনলাইন ব্যাংকিং বা অন্য যেকোনো প্রিভিলেজড অ্যাকশন যেগুলো সংবেদনশীল তথ্য ব্যবহার করে সেগুলোতে লগইন করতে একাধিক অথরাইজড ডিভাইস প্রয়োজন।
আপনার ব্রাউজার সুরক্ষিত করুন
নিশ্চিত করা গুরুত্বপূর্ণ যে আপনার ব্রাউজার সবসময় আপডেটেড, পপ-আপ অ্যাড ব্লক করা, এবং আপনার ব্রাউজার সেটিংস অজানা এক্সটেনশন ইনস্টলেশন প্রতিরোধ করে।
আপনি যে ওয়েবসাইটগুলো ভিজিট করছেন সেগুলো বৈধ কিনা তা অ্যাড্রেস बार চেক করে যাচাই করুন। মনে রাখবেন, HTTPS সুরক্ষিত, HTTP তা অনেক কম।
ইমেইল সিকিউরিটি লাগু করুন
মেজ র্যানসমওয়্যারে এন্ট্রির প্রধান পদ্ধতি হলো ইমেইল।
মাল্টি-ফ্যাক্টর অথেন্টিকেশন বাস্তবায়ন করে অতিরিক্ত সিকিউরিটি লেয়ার যোগ করুন এবং পাসওয়ার্ডের জন্য এক্সপায়ারেশন ডেট সেট করুন। এছাড়া নিজেকে এবং স্টাফকে প্রশিক্ষণ দিন কখনো অজানা উৎস থেকে ইমেইল খুলবেন না বা সন্দেহজনক অ্যাটাচমেন্ট ডাউনলোড করবেন না। একটি ইমেইল প্রোটেকশন সলিউশনে বিনিয়োগ করুন যাতে আপনার ইমেইলগুলোর নিরাপদ ট্রান্সমিশন নিশ্চিত হয়।
নিয়মিত ব্যাকআপ বানান
ডেটা ব্যাকআপ একটি ডিজাস্টার রিকভারি প্ল্যানের অভিন্ন অংশ। আক্রমণের ঘটনায়, সফল ব্যাকআপ রিস্টোর করে আপনি সহজে হ্যাকাররা দ্বারা এনক্রিপ্ট করা মূল ব্যাকআপড ডেটা ডিক্রিপ্ট করতে পারেন। অটোমেটেড ব্যাকআপ সেট আপ করা এবং কর্মীদের জন্য ইউনিক এবং জটিল পাসওয়ার্ড তৈরি করা ভালো আইডিয়া।
প্রভাবিত এন্ডপয়েন্ট এবং ক্রেডেনশিয়াল পরিচর্যা করুন
শেষ কিন্তু কম নয়, আপনার যেকোনো নেটওয়ার্ক এন্ডপয়েন্ট যদি মেজ র্যানসমওয়্যার দ্বারা আক্রমিত হয়, আপনাকে দ্রুত সেগুলোতে ব্যবহৃত সকল ক্রেডেনশিয়াল সনাক্ত করতে হবে। সর্বদা ধরে নিন যে সকল এন্ডপয়েন্ট হ্যাকারদের দ্বারা উপলব্ধ এবং/অথবা কমপ্রোমাইজড ছিল। উইন্ডোজ ইভেন্ট লগ পোস্ট-কমপ্রোমাইজ লগঅন বিশ্লেষণে কাজে আসবে।
কগনিজ্যান্ট মেজ আক্রমণ সম্পর্কে বিব্রান্ত?
কগনিজ্যান্ট ব্রিচ আইটি সলিউশন প্রোভাইডারকে বিশাল আর্থিক এবং ডেটা ক্ষতির থেকে উদ্ধার করার জন্য ঝুঁকিতে ফেলেছিল। তবে, শীর্ষ সাইবারসিকিউরিটি এক্সপার্টদের সাহায্যে কোম্পানি এই ভয়ংকর আক্রমণ থেকে দ্রুত রিকভার করতে পেরেছিল।
এই ঘটনা বোঝায় র্যানসমওয়্যার আক্রমণ কতটা বিপদজনক হতে পারে।
মেজ ছাড়া, প্রতিদিন ভয়ংকর থ্রেট এক্টররা দ্বারা চালানো অনেক র্যানসমওয়্যার আক্রমণ আছে। ভালো খবর হলো, যথাযথ পরিশ্রম এবং কঠোর সিকিউরিটি প্র্যাক্টিস থাকলে যেকোনো কোম্পানি এই আক্রমণগুলো আঘাত করার আগেই প্রশমন করতে পারে।
