Microsoft Office নিঃসন্দেহে Word, Excel, PowerPoint, Access, Outlook মতো প্রোডাক্ট দিয়ে আমাদের কাজ সহজ করেছে।
দুর্ভাগ্যবশত, হ্যাকাররা এটিই ব্যবহার করছে আমাদের শংসাপত্র চুরি করে জীবন নরক করতে। Word এবং Excel-এ ম্যাক্রো ব্যবহার করে ম্যালওয়্যার ও র্যানসমওয়্যার ইনজেক্ট করছে হ্যাকাররা।
এটিকে রোধ করতে Microsoft Office-এর ডিফল্ট সেটিংস বদলিয়েছে। সাম্প্রতিক ভার্সনে ম্যাক্রো ডিজেবল থাকে এবং ইNABLE করতে চেলে সতর্কতা দেখায়।
তবুও, FireEye এবং McAfee-এর সাম্প্রতিক আবিষ্কার অনুযায়ী — একটি বড় সিকিউরিটি লুপহোল আছে যাকে বলা হয় Critical Zero-Day Vulnerability, যা হ্যাকারদের ম্যাক্রো ছাড়া ম্যালওয়্যার ছেড়ে দিতে ক্ষমতা দেয়।
হ্যাকার ও সাইবার অপরাধী সবসময় এমন সুযোগের انتظار রয়েছে। তাদের লক্ষ্য সাধারণত হাই-প্রোফাইল, কিন্তু সাধারণ মানুষকেও তারা ছাড়ে না। অনুমান অনুযায়ী, এই সাইবার জাসুসরা Dridex ম্যালওয়্যার সরবরাহ করে যা ব্যাংক শংসাপত্র চুরি করে লক্ষ লক্ষ ব্যবহারকারীর ঝুঁকি বৃষ্টি করছে।
প্রশ্ন হল Dridex কীভাবে কাজ করে এবং আমাদের কম্পিউটারে কীভাবে পৌঁছায়?
আরও পড়ুন: Google একাউন্টে সিকিউরিটি চেক-আপ চালানোর ৫ কুইক স্টেপ।
Dridex আপনার সিস্টেমে Word Document দিয়ে ইমেইলের মাধ্যমে পাঠানো যায়। যখন ইমেইলের আট্যাচমেন্ট Word Document খোলা হয়, সেটি আপনার সিস্টেমকে হ্যাকারের সার্ভারের সাথে সংযুক্ত করে এবং তারা ম্যালিশিয়াস কন্টেন্ট পাঠাতে আপনার সিস্টেমের কন্ট্রোল নেয়।
কথা হয়, Microsoft Windows 10-ও (যাকে সবচেয়ে নিরাপদ OS দাবি করা হয়) এই আক্রমণে savunহীন।
তবে, Microsoft এই সুনির্দিষ্ট সমাধানের জন্য একটি বাগ ফিক্স রিলিজ করেছে, যা ১১ এপ্রিল ২০১৭-এ প্রকাশিত হয়েছিল। আপডেট ইনস্টল করা সুপারিশ করা হয়। একবার কামড়ে যাওয়ায় দ্বিবার সতর্ক। আমাদের কাল্পনিক ভবিষ্যতের হ্যাক ও লুপহোলের জন্য প্রস্তুত হতে হবে।
Microsoft Office হ্যাকারদের থেকে কম্পিউটার রক্ষার ধাপসমূহ:
Microsoft Office হ্যাকারদের থেকে মূল্যবান তথ্য রক্ষার আগে, অজানা সোর্স থেকে ইমেইলে পাওয়া Word বা যেকোনো ডকুমেন্ট খোলা না করার অভ্যাস রক্ষা করুন। আপডেটেড এন্টিভাইরাস রাখুন এবং গুরুত্বপূর্ণ শংসাপত্র নিরাপদে রাখুন। নিচে সমাধান দেওয়া হলো:
- Microsoft Word ডিফল্টভাবে অট্রাস্টেড বা অজানা সোর্স থেকে ডাউনলোড করা ফাইল Protected Mode-এ খোলে। যদি ইNABLE না থাকে, নিচের ধাপগুলো মেনে ইNABLE করুন:
- Options-এ ক্লিক করুন।
- পপ-আপ উইন্ডো থেকে Trust Center সিলেক্ট করুন।
আরও পছন্দ করতে পারেন: Microsoft Word Macro Malware আক্রমণ MacOS-এ
- Protected View-এ ক্লিক করে সকল অপশন ইNABLE করুন।
-
- আরও সুরক্ষার জন্য Microsoft Enhanced Mitigation Experience Toolkit (EMET) ইনস্টল করুন—"একটি ইউটিলিটি যা সফ্টওয়্যারের脆弱性 সফলভাবে এক্সপ্লয়েট হতে বাধা দেয়" Microsoft দাবি করে। যদিও এই আক্রমণ রোধ করতে পারবে কিনা সেটি নিশ্চিত নয়, কিন্তু লুপহোলের বিরুদ্ধে এটি একটি বোনাস সুরক্ষা।
- বড় পরিবর্তন না চাইলে Guest অ্যাকাউন্ট বা সীমিত অধিকারযুক্ত অ্যাকাউন্ট ব্যবহার করুন। সীমিত ইউজার অ্যাকাউন্টের সুবিধা: আক্রমণ হলে হ্যাকার সঠিকভাবে ইন্ট্রুড করতে পারবে না এবং ক্ষতিটি ন্যূনতম হবে।
যেমন বলা হয়, আপনার সুরক্ষা আপনার হাতে। এই সাইবার অপরাধীদের থেকে বাঁচতে বেসিক সাইবার হাইজিন রক্ষা করুন।
