ফেডারেল বিউরো অফ ইনভেস্টিগেশন (FBI) এবং যুক্তরাষ্ট্র সিক্রেট সার্ভিস (USSS) মিলিতভাবে এই সাইবার সিকিউরিটি অ্যাডভাইজরি প্রকাশ করেছেন ব্ল্যাকবাইট র্যানসমওয়্যার সম্পর্কে তথ্য দিতে। নভেম্বর ২০২১ পর্যন্ত ব্ল্যাকবাইট র্যানসমওয়্যার অনেক আমেরিকান ও বিদেশি 엔্টারপ্রাইজকে আক্রান্ত করেছে, যার মধ্যে যুক্তরাষ্ট্রের অন্তত তিনটি গুরুত্বপূর্ণ البنية التحتية সেক্টর (সরকারি সুবিধা, অর্থনীতি, এবং খাদ্য ও কৃষি) অন্তর্ভুক্ত।
ব্ল্যাকবাইট র্যানসমওয়্যার কী?
ব্ল্যাকবাইট একটি র্যানসমওয়্যার-অ্যাজ-এ-সার্ভিস (RaaS) গ্রুপ যা সংক্রামিত Windows হোস্ট সিস্টেমের ফাইলগুলো এনক্রিপ্ট করে, যার মধ্যে ফিজিক্যাল ও ভার্চুয়াল সার্ভারও অন্তর্ভুক্ত।
ব্ল্যাকবাইট র্যানসমওয়্যারর কর্মপদ্ধতি (Modus Operandi) কী?
ব্ল্যাকবাইট র্যানসমওয়্যার দুটি পথে কাজ করে: সরাসরি আক্রমণ এবং র্যানসমওয়্যার-অ্যাজ-এ-সার্ভিস ভার্সন যা অন্যান্য অপরাধী চালায় যারা ম্যালওয়্যার লেখকদের টাকা দিয়ে তাদের সফ্টওয়্যার টুল ব্যবহার করে। এবং অনেক ম্যালওয়্যারের মতো, এটি কম্পিউটারের বুট সেক্টর সংক্রামিত করার ক্ষমতা নেয় প্রয়োগ করে - অর্থাৎ আপনার পিসি বন্ধ করে আবার চালু করলে।
ব্ল্যাকবাইট আপনার প্রতিষ্ঠানে Microsoft Exchange সার্ভার লক্ষ্য করে ঘুসতে পারে। যেকোনো ব্যবসা ইমেইল নেটওয়ার্ক হারাতে সারّي ক্ষতিগ্রস্ত হতে পারে, কিন্তু Exchange বিশেষভাবে আত্মবলwan কারণ অনেক ফার্ম এখনও পুরনো ভার্সন ব্যবহার করছে। Exchange আপগ্রেড করা সহজ বা দ্রুত প্রক্রিয়া নয়, তাই অনেক IT অ্যাডমিন এখনও ২০১৩ এবং ২০১৬ ভার্সন ব্যবহার করছে।
ব্ল্যাকবাইট র্যানসমওয়্যার ফাইলগুলো এনক্রিপ্ট করে এবং একটি র্যানসম নোট তৈরি করে ("BlackByte restoremyfiles.hta" ফাইল) যেখানে ডেটা রিকভারি এবং অন্যান্য তথ্যের জন্য আক্রমণকারীদের সাথে যোগাযোগ করার নির্দেশনা থাকে। এনক্রিপ্ট করা ফাইলগুলোর নামের সাথে ".blackbyte" এক্সটেনশন যুক্ত হয়। উদাহরণস্বরূপ, "1.jpg" হয়ে যায় "1.jpg.blackbyte", "2.jpg" হয়ে যায় "2.jpg.blackbyte"। এই র্যানসম নোট সাইবার অপরাধীদের দ্বারা তৈরি করা হয়েছে শিকারদের জানাতে যে তাদের ডকুমেন্ট, ডেটাবেস এবং অন্যান্য আইটেম এনক্রিপ্ট করা হয়েছে।
শিকারদের ফাইল ডিক্রিপ্ট করার জন্য একটি ডিক্রিপশন টুল প্রাপ্তি করতে হবে। admin@wsxdn.com ইমেইল ঠিকানায় যোগাযোগ করলে ডিক্রিপশন টুল পাওয়ার নির্দেশনা দেওয়া হবে। ব্ল্যাকবাইট র্যানসমওয়্যার অপরাধীরা ফাইল ডিক্রিপ্ট করতে পারেন তা প্রমাণ করতে দুটি ফাইল ফ্রি আনলক করার অফার দিচ্ছে।
ব্ল্যাকবাইট আক্রমণের সাম্প্রতিক উদাহরণ
স্যান ফ্রান্সিসکو ৪৯ার্স ফুটবল টিম недаয় ব্ল্যাকবাইট অপারেটররা আক্রমণ করেছে যারা দাবি করেছে আর্থিক ডেটা পাওয়ার। যৌথ সতর্কতানামা অনুযায়ী, অনেক শিকার খুঁজে পেল যে আক্রমণকারীরা Microsoft Exchange সার্ভারের একটি পরিচিত ব soybeanলনারবিলিটি এক্সপ্লয়েট করে তাদের এনভায়রনমেন্টে প্রাথমিক অ্যাক্সেস পেয়েছিল। ডেটা সংগ্রহ ও এনক্রিপশনের আগে, র্যানসমওয়্যার অপারেটররা টুল ব্যবহার করে নেটওয়ার্কে ল্যাটারালিームুভ করেছিল এবং অ্যাক্সেস এস্ক্যালেট করার চেষ্টা করেছিল।
পিসি কীভাবে র্যানসমওয়্যারে সংক্রামিত হয়?
ম্যালওয়্যার ছড়ানোর জন্য সাইবার অপরাধীরা ট্রোজান, ইমেইল, ফাইল বা প্রোগ্রাম ডাউনলোডের সন্দেহজনক সোর্স, সফ্টওয়্যার ক্র্যাকিং টুল এবং নকল সফ্টওয়্যার আপডেটার ব্যবহার করে। ট্রোজান ইনস্টল হলে কম্পিউটার সংক্রামিত করতে পারে। অধিকাংশ ট্রোজান বৈধ প্রোগ্রামের আড়ালে লুকায় থাকে। ম্যালিশিয়াস Microsoft Office ডকুমেন্ট, এক্সিকিউটেবল ফাইল (EXE), জাভাস্ক্রিপ্ট ফাইল, PDF ডকুমেন্ট ইত্যাদি ম্যালওয়্যার-ডেলিভারি ইমেইলে থাকে। ম্যালওয়্যার ছড়ানোর জন্য ব্যবহৃত ইমেইলের মাধ্যমে ফাইল ডাউনলোড বা ওপেন করলে রিসিপিয়েন্টদের সিস্টেম সংক্রামিত হয়।
বিশ্বস্ত নয় এমন সোর্স থেকে ফাইল ও প্রোগ্রাম ডাউনলোড করার জন্য ব্যবহারকারীদের ফাঁসিয়ে নকল ম্যালিশিয়াস ফাইল ওপেন করানো হয়। সফ্টওয়্যার ক্র্যাকিং টুল লাইসেন্সযুক্ত সফ্টওয়্যার ফ্রিতে এক্টিভেট করার জন্য তৈরি (অবৈধভাবে)। এই প্রোগ্রামের বড় অংশ কম্পিউটারকে ম্যালওয়্যারে সংক্রামিত করার উদ্দেশ্যে তৈরি। সফ্টওয়্যার আপগ্রেড বা ফিক্স করার বদলে নকল সফ্টওয়্যার আপডেটার পুরনো সফ্টওয়্যারের বাগ, হোল এক্সপ্লয়েট করে বা সরাসরি মেশিন সংক্রামিত করে ক্ষতি पहुँचায়।
ব্যবসায় নিজেদের কীভাবে রক্ষা করবে?
ব্ল্যাকবাইট র্যানসমওয়্যার থেকে আপনার ব্যবসা রক্ষার জন্য কিছু কৌশল আপননি করতে পারেন:
- আপনি যদি আত্মবলwan এক্সচেঞ্জ ভার্সন ব্যবহার করেন, তবে Microsoft-এর বিভিন্ন ফিক্স যতযথী দ্রুত প্রয়োগ করুন। আরও ভালো, সম্ভাব্য ত্বর গতিতে সাম্প্রতিক এক্সচেঞ্জ ভার্সনে আপগ্রেড করার বা Office 365 বা Google Workspace-এ মাইগ্রেট করার পরিকল্পনা বানান।
- নিশ্চিত করুন আপনার ব্যাকআপ আপ-টু-ডেট এবং সার্ভার রিস্টোরের জন্য ব্যবহারযোগ্য।
- আপনার এক্সচেঞ্জ সার্ভারকে আলাদা নেটওয়ার্ক সেগমেন্টে আইসোলেট করুন ইমেইল-বর্ণিত হুমকির রিস্ক কমাতে। অনেক প্রতিষ্ঠান আগে এই কাজটি করেছে, এবং এটিই কারণ ব্ল্যাকবাইট পুরো নেটওয়ার্ক আর্কিটেকচার ধ্বংস করতে পারেনি।
- আপনি যদি আক্রান্ত হন, তবে ব্ল্যাকবাইটের পূর্বের আক্রমণের জন্য তৈরি ডিক্রিপশন কী ব্যবহার করে ডেটা ডিক্রিপ্ট করার চেষ্টা করুন। যদিও এটি একটি স্মার্ট ধাপ, কিন্তু নতুন ম্যালওয়্যার ভার্সন ব্যবহার করলে এই কী কাজ নাও করতে পারে।
- সবচেয়ে গুরুত্বপূর্ণ, যে মেশিন/ডিভাইসে র্যানসমওয়্যার শনাক্ত হয়েছে সেটি আইসোলেট করুন।
- অফিসিয়াল ওয়েবসাইট থেকে অ্যাপ ও আপডেট ডাউনলোড করুন।
- রিয়েল-টাইম অ্যান্টিভাইরাস ব্যবহার করুন পিসি নিরাপদ রাখতে।
বোনাস: ম্যালওয়্যারে লড়ার জন্য Systweak Antivirus
Systweak Antivirus আপনার কম্পিউটারকে রিয়েল-টাইমে সকল ধরনের ম্যালিশিয়াস হুমকি থেকে রক্ষা করে। এতে StopAllAds ব্রাউজার প্লাগইন থাকে যা অপ্রয়োজনীয় বিজ্ঞাপন ফিল্টার করে এবং ম্যালওয়্যার ও অন্যান্য ম্যালিশিয়াস সফ্টওয়্যার ডাউনলোড বা অ্যাক্সেস বাধা দিয়ে কম্পিউটার রক্ষা করে। Systweak Antivirus ৩৬৫ দিন ২৪/৭ এক্সপ্লয়েট থেকে কম্পিউটার রক্ষা করে। এটি কম্পিউটারের বর্তমান পারফরম্যান্স বাড়ায় সকল সিকিউরিটি 니ডের জন্য वन-স্টপ শপ হিসেবে কাজ করে।
- রিয়েল-টাইম সিকিউরিটি: কম্পিউটারে আচরণের ভিত্তিতে সম্ভাব্য হুমকি/অ্যাপ শনাক্ত করতে সক্ষম বয়ে অ্যান্টিভাইরাস।
- ব্যবহার করা সহজ: এই প্রোগ্রামের ইউজার ইন্টারফেস সহজ যা আপনার পরিবারের সবাই ব্যবহার করতে পারে।
- লাইটওয়েট: সিস্টেম রিসোর্স কমপক্ষে ব্যবহার করে, CPU রিসোর্স বর্জনা করে না।
- নিরাপদ ও সুরক্ষিত: এই অ্যাপ্লিকেশন আপনাকে ইন্টারনেট ব্রাউজ করতে দেয় যেখানে অ্যাড ব্লকার বিজ্ঞাপন ব্লক করে।
- স্টার্টআপ মেনু অর্গানাইজ করুন: ব্যবহারকারী কম্পিউটার স্টার্টআপ টাইম ধীর করে এমন কম্পোনেন্ট বন্ধ করতে পারে।
চূড়ান্ত কথা: ব্ল্যাকবাইট র্যানসমওয়্যার কী এবং এর বিরুদ্ধে কীভাবে রক্ষা পাবেন?
উপরোক্ত সতর্কতা ও সুরক্ষা উপায় আপনার পিসিকে এক সীমা পর্যন্ত নিরাপদ রাখতে সাহায্য করবে এবং পিসি র্যানসমওয়্যারে সংক্রামিত হওয়ার সম্ভাবনা বহুল কমানো। পিসি হাইজিন রক্ষা এবং কম্পিউটার আপডেট রাখা নিশ্চিত করবে যে আপনি নিরাপদ ও সুরক্ষিত আছেন। Systweak Antivirus সব ব্যবহারকারীর জন্য একটি যুক্তি হিসেবে কাজ করে কারণ এটি রিয়েল-টাইম বেসিসে ম্যালওয়্যার ও সম্ভাব্য হুমকি আচরণ শনাক্ত করতে পারে।
সোশ্যাল মিডিয়ায় насকে ফলো করুন - Facebook, Instagram এবং YouTube। যেকোনো প্রশ্ন বা পরামর্শের জন্য কমেন্ট সেকশনে জানান। আমরা সমাধান দিয়ে ফেরত আসতে পছন্দ করি। আমরা নিয়মিত টিপস ও ট্রিকস পোস্ট করি, টেকনোলজি সম্পর্কিত সাধারণ সমস্যার সমাধানসহ।
