স্যামসাম র‍্যানসমওয়্যার বোঝা: হুমকি, ছড়িয়ে পড়া, এবং প্রভাব

স্যামসাম র‍্যানসমওয়্যার একটি olyan সংক্রমণ যা একটি বটের মতো ছড়িয়ে পড়ে। একবার কম্পিউটারে সফলভাবে ঘুসে পেলে, এটি নেটওয়ার্ক রিসোর্স খুঁজে বের করে এবং সেগুলো ব্যবহার করে আরও ছড়িয়ে পড়ে। একটি লক্ষ্য প্রতিষ্ঠানের প্রায় দर्जন भर কম্পিউটার সংক্রামিত করার পর, এটি যতটা সম্ভব ফাইল এনক্রিপ্ট করা শুরু করে।

মোট मिलিয়ে, স্যামসাম র‍্যানসমওয়্যার যুক্তরাষ্ট্রের প্রায় ৬৭টি প্রতিষ্ঠানকে লক্ষ্য করেছে। প্রতিটি সফল ঘुसপੈঠের পর এটি বড় পরিমাণ টাকা দাবি করে, কখনো কখনো মিলিয়ন ডলার পর্যন্ত। ২০১৮ সালে আটলান্টা শহরের মিউনিসিপাল কম্পিউটার এবং কলোরাডো পরিবহন বিভাগ এই ম্যালওয়্যার দ্বারা আক্রমিত হয়েছিল। অধিকাংশ শিকার হেলথकेयर সুবিধা কেন্দ্র ছিল।

স্যামসাম র‍্যানসমওয়্যার কীভাবে কাজ করে?

অনেক র‍্যানসমওয়্যার পরিবারের মতো স্প্যাম ইমেইল, ফিশিং ক্যাম্পেইন, বা এক্সপ্লয়েট কিটের মাধ্যমে 無差別ভাবে ছড়িয়ে পড়ার পরিবর্তে, স্যামসাম র‍্যানসমওয়্যার লক্ষ্য করা পদ্ধতিতে ছড়িয়ে পড়ে। এর কাজ করার পদ্ধতি হলো একটি প্রতিষ্ঠানের নেটওয়ার্কে অ্যাক্সেস পেতে, কিছু সময় রিকনেসन्स (reconnaissance) করা—অর্থাৎ নেটওয়ার্ক ম্যাপ আউট করা—এবং তারপর উপযুক্ত সময়ে যতটা সম্ভব কম্পিউটারে যতটা সম্ভব ফাইল এনক্রিপ্ট করা।

ম্যালওয়্যারের পেছনে থাকা হ্যাকাররা "living off the land" নামক একটি কৌশল ব্যবহার করে। এতে অপারেটিং সিস্টেমের ফিচার ব্যবহার করে লক্ষ্য শিকারের নেটওয়ার্ক Κοम्प্রোমাইজ করা হয়। Living off the land কৌশলটি ম্যালওয়্যারের জন্য সম্ভব করে তোলে যে এটি ছড়িয়ে পড়ার সময় নিম্ন проফাইল বজায় রাখতে পারে।

একটি নথিভুক্ত ২০১৮ সালের আক্রমণে, ম্যালওয়্যার ব্যবহারকারী হ্যাকাররা ৪৮ ঘণ্টা লুকানো থাকতে সক্ষম হয়েছিল, যে সময় পর্যন্ত তারা PsInfo ব্যবহার করতে পারেছিল—এটি একটি মাইক্রোসফট Sysinternals টুল যা ভাইরাস সংগ্রহ এবং নেটওয়ার্ক রিসোর্স ব্যবহার করে অন্যান্য ম্যালওয়্যার ডাউনলোড করতে সক্ষম করে তাদের নুতন কার্যকলাপে সাহায্য করতে।

ঘুসপঠির প্রক্রিয়া সম্পূর্ণ হলে, ম্যালওয়্যার একটি বার্তা প্রদর্শন করে যা ডিক্রিপশনের শর্তাবলী বর্ণনা করে। এটি বড় পরিমাণ টাকা, কখনো কখনো লাখ লাখ ডলার, একটি বিটকয়েন ঠিকানায় পাঠাতে অনুরোধ করে।

আপনি কল্পনা করতে পারেন, সফল ঘুসপঠির শিকারদের জন্য খুব ক্ষতিকর ফলাফল হয়। পুরো বিষয়টি ব্যাহতকর, হতাশাজনক, এবং মোকাবিলা করা অত্যন্ত ব্যয়বহুল।

স্যামসাম র‍্যানসমওয়্যার কীভাবে প্রতিরোধ করবেন?

স্যামসাম র‍্যানসমওয়্যার কীভাবে প্রতিরোধ করবেন? র‍্যানসম স্যামসাম সহজ লক্ষ্য খোঁজে। এটি কঠিন প্রবেশযোগ্য কম্পিউটার খুঁজে না। ম্যালওয়্যার নির্মাতারা একটি সহজ কাজ চান এবং একটি লক্ষ্য প্রতিষ্ঠানের উপরে নির্ভর করে যে তারা নেটওয়ার্ক সিকিউরিটির সাথে অসাবধান থাকবে। স্যামসাম র‍্যানসমওয়্যার সফলভাবে প্রতিরোধ করার কিছু টিপস নিচে দেওয়া হলো:

· একটি শক্তিশালী অ্যান্টিভাইরাস ইনস্টল করুন

Outbyte Antivirus এর মতো একটি প্রিমিয়াম অ্যান্টিভাইরাস সমাধান যেকোনো ম্যালওয়্যার আক্রমণের জন্য সতর্ক থাকবে। এবং আপনি যদি কিছু ফ্রি ভার্সন ডাউনলোড করার প্রলোভনে পড়েন, তবে সফল ঘুসপঠির আপনার প্রতিষ্ঠানের ওপর যে 상당한 ক্ষতি হতে পারে সেটি বিবেচনা করতে সময় নিন।

· মাল্টি-ফ্যাক্টর অথেন্টিকেশন

আপনার প্রতিষ্ঠানের সব বাহ্যিক-মুখী অ্যাপ্লিকেশনে মাল্টি-ফ্যাক্টর অথেন্টিকেশন থাকা উচিত। এটি আক্রমণকারীদের কখনোই ক্ষुब্ধ বা প্রত্যাখ্যাত কর্মচারীদের কাছ থেকে শংসাপত্র কিনতে দেবে না।

· প্যাচিং এবং স্ক্যানিং

আপনার কম্পিউটারের সব বাহ্যিক-মুখী অ্যাপ্লিকেশন যেকোনো ফাঁকির জন্য প্যাচ করা উচিত। হ্যাকাররা কম্পিউটারে ম্যালওয়্যার ইনস্টল করার সময় এই ফাঁকিগুলো এক্সপ্লয়েট করে।

· ইন্সিডেন্ট কন্টেইনমেন্ট রিটেইনার নিয়োগ করুন

একটি ইন্সিডেন্ট কন্টেইনমেন্ট রিটেইনার আপনার প্রতিষ্ঠানকে যতদ্রুত সম্ভব সক্রিয় করতে সাহায্য করবে, যদি কিছুই ঘটে। ম্যালওয়্যার জড়িত ঘটনায় এটি আবশ্যক কারণ এগুলি নেটওয়ার্কের সকল কম্পিউটার এবং সিস্টেমকে প্রভাবিত করে।

· ব্যাকআপ ব্যবহার করুন

যদি আপনার প্রতিষ্ঠান একটি বড় প্রতিষ্ঠান হয় যেমন একটি হেলথकेयर প্রদানকারী যা জীবনপ্রতি রোগীর রেকর্ড নিয়ে কাজ করে, তবে স্যামসাম ম্যালওয়্যার এর মতো কিছু হলে ব্যাকআপ সিস্টেম না থাকার কোনো অ बहানা নেই। এটি দবাবের মধ্যে অপারেশন চালিয়ে যাওয়ার একমাত্র সুযোগ হতে পারে।

আপনার ডিভাইস স্যামসাম র‍্যানসমওয়্যার থেকে রক্ষা করা

মান লিন উপরের প্রতিরক্ষামূলক উপায়গুলো গ্রহণ করেছেন, একটি সক্রিয় আক্রমণ বা ঘুসপঠির চেষ্টা কীভাবে মোকাবিলা করবেন? এখানে কিছু টিপস:

• যদি আক্রমণ সফল হয়, র‍্যানসম পরিশোধ করার কথা ভাববেন না কারণ এটি শুধু আক্রমণকারীদের আগামী বার আরও আক্রমণাত্মক হতে উৎসাহিত করবে। সাথে সাথে, কোনো গ্যারান্টি নেই যে তারা আপনার ফাইল ফেরত দেবে।
• যদি আপনি সন্দেহজনক ইমেইল পান, বিশেষ করে যেগুলোতে অ্যাট্যাচমেন্ট থাকে, সেগুলো খুলবেন না যতক্ষণ না আপনি নিশ্চিত হন যে সেগুলো আসল। একই সাথে, যদি কেউ "IT ডিপার্টমেন্ট" থেকে ফোন করে পাসওয়ার্ড এবং পরিচয়ের বিবরণ চায়, সেটিকে প্রতারক মনে করুন।
• আপনার সকল কম্পিউটার আপ-টু-ডেট রাখুন। ছোট এবং মাঝারি আকারের প্রতিষ্ঠানগুলোর ততগুলো কম্পিউটার থাকে যে সেগুলো সব আপডেট করা ভুলে যান। যাঁহ, একটি সফল ঘুসপঠি ক্যাম্পেইনের জন্য শুধু একটি দুর্বল পয়েন্টই যথেষ্ট।

স্যামসাম র‍্যানসমওয়্যার সরানো

স্যামসাম ম্যালওয়্যার দ্বারা সংক্রামিত হওয়ার পর পরিষ্কার করার প্রক্রিয়া, বিশেষ করে সैकড়ো হাজারো কম্পিউটার বিশিষ্ট বড় প্রতিষ্ঠানগুলোর জন্য, খুব ব্যয়বহুল হতে পারে। এতে উইন্ডোজের নতুন ভার্সন ইনস্টল করা এবং উইন্ডোজ রিকভারি প্রক্রিয়া—যেমন সিস্টেম রিস্টোর এবং পৃথক কম্পিউটারকে নেটওয়ার্কিং সহ সেফ মোডে চালানো—সহ একটি সম্মিশ্রণ জড়িত।

আপনার উইন্ডোজ ১০/১১ কম্পিউটারকে নেটওয়ার্কিং সহ সেফ মোডে শুরু করতে নিচের ধাপগুলো অনুসরণ করুন:

1. Power বাটন প্রায় ১০ সেকেন্ড ধরে রাখুন কম্পিউটার বন্ধ করতে।
2. আবার Power বাটন চাপুন ডিভাইস অন করতে। আপনার ডিভাইসকে অন-অফ 반복 করুন যতক্ষণ না Windows Recovery Environment (winRE) ظاهر হয়।
3. Windows Recovery Environment Choose an Option প্রেজেন্ট করবে। Troubleshoot > Advanced options > Startup Settings > Restart সিলেক্ট করুন।
4. আপনার কম্পিউটার রিস্টার্ট হলে, আপনি Safe Mode with Networking সহ অপশনগুলির একটি তালিকা দেখবেন। অ্যারো কী ব্যবহার করে এই অপশনটি সিলেক্ট করুন অথবা বিকল্পভাবে আপনার কীবোর্ডে ৫ চাপুন।

এখন আপনি ইন্টারনেট ব্যবহার করে একটি অ্যান্টিভাইরাস ডাউনলোড করতে পারেন বা স্যামসাম র‍্যানসমওয়্যার নিয়ে মোকাবিলার অন্যান্য উপায় খুঁজে বের করতে পারেন।