অधিকাংশ মানুষ স্বপ্নভঙুর হয় যখন মনে করেন তাদের কিছু ফাইল (ছবি, সার্টিফিকেট, ইনভয়েস, ড্রাফট, প্রজেক্ট…) হারিয়ে যেতে পারে। তাই একটি ম্যালওয়্যার এন্টিটি আছে যা কম্পিউটার সম্পূর্ণভাবে মুছে ফেলতে পারে—এটি বড় চিন্তার বিষয়।
ডেটা ওয়াইপিং ম্যালওয়্যার
Dustman একটি ডেটা ওয়াইপিং ম্যালওয়্যার প্রোগ্রাম যা ইরানে বিকাশিত হয়েছে এবং ডিসেম্বর ২০১৯-এ}Bahrain-এর জাতীয় তেল কোম্পানি BAPCO-কে লক্ষ্য করে প্রথমবার ব্যবহার করা হয়েছিল। বাহরাইনীরা ম্যালওয়্যারটি সনাক্ত ও বন্ধ করতে পেরেছিল, কিন্তু তার আগে তাদের একটি মডিউলে উল্লেখযোগ্য ক্ষতি হয়েছে। Dustman-এর নামের ইন্ডিকেটর হল: dustman.exe, agent.exe, elrawdsk.exe, assistant.sys, এবং elrawdsk.exe।
এই ভাইরাস ZeroCleare-এর একটি উন্নত সংস্করণ কারণ দুটি ম্যালওয়্যার বড় পরিমাণে কোড শেয়ার করে। কিন্তু ZeroCleare-এর বিপরীতে, Dustman একটি একক এক্সিকিউটেবল ফাইলে সকল ড্রাইভার ও পেলোড ডেলিভার করার জন্য অপ্টিমাইজড। অন্য পার্থক্য হল Dustman শুধু ডেটা ওভাররাইট করে, যেখানে ZeroCleare গারবেজ কোড লিখে করে।
দুটি ম্যালওয়্যার স্ট্রেইন যা প্রধান কম্পোনেন্ট শেয়ার করে সেটি হল একটি বৈধ সফটওয়্যার যাকে EldoS RawDisk বলা হয়—এটি ফাইল, ডিস্ক এবং পার্টিশনের সাথে ইন্টারঅ্যাক্ট করার জন্য একটি টুলকিট। প্রতিটি ম্যালওয়্যার স্ট্রেইন তার লক্ষ্য কম্পিউটার সংক্রমিত করার জন্য ভিন্ন এক্সপ্লอยট ব্যবহার করে।
এখন পর্যন্ত Dustman ম্যালওয়্যার আক্রমণের প্রধান লক্ষ্য মধ্যপ্রাচ্যের তেল কোম্পানিগুলো। নিরাপত্তা বিশেষজ্ঞরা ম্যালওয়্যার আক্রমণগুলোকে ইরানি শাসনগোষ্ঠীর কৌশল হিসেবে দেখে—in the region প্রতिद্বন্দ্বীদের বিরুদ্ধে বাজার শেয়ার পেতে, অপারেশন ব্যাহত করতে বা অন্যান্য কৌশলগত লক্ষ্য সাধতে।
ইরানীরা প্রথমবার অঞ্চলের শত্রুদের বিরুদ্ধে ডেটা ওয়াইপিং ম্যালওয়্যার त্রিশস্তে ২০১২ সালে Shamoon (Disttrack নামেও পরিচিত) স্থাপন করেছিলেন। এটি Saudi Aramco তেল কোম্পানির কিছু ৩২,০০০ কম্পিউটারের ডেটা মুছে ফেলেছিল। পরবর্তী বছরে Shamoon v2 এবং Shamoon v3-এর উন্নত সংস্করণও রিলিজ করা হয়েছিল।
Dustman নিরাপত্তা সেরা অনুশীলন
Dustman ডেটা-ওয়াইপিং ম্যালওয়্যার প্রতিরোধে আপনি কী করতে পারেন? প্রথমে, সাধারণ কম্পিউটার ব্যবহারকারীকে লক্ষ্য করে ইরানীদের আক্রমণ করার সম্ভাবনা কম, কিন্তু এটা মানে নয় যে আপনি আপনার ডিভাইস নিরাপত্তা নিয়ে সুস্থ থাকবেন। এখানে কিছু জিনিস যা আপনি শুরু করতে পারেন:
· যতটা সম্ভব প্রসঙ্গে অ্যান্টি-ম্যালওয়্যার সফটওয়্যার দিয়ে কম্পিউটার স্ক্যান করুন
অধিকাংশ ম্যালওয়্যার লুকিয়ে থাকতে বা 'জমিন থেকে বাঁচতে' পারে কারণ সেগুলো অ্যান্টি-ম্যালওয়্যার সুরক্ষা অক্ষম করতে পারে। তাই আপনি কখনোই একটি সংক্রমণের বিষয়ে জানতে পারবেন না, যতক্ষণ না আপনি Outbyte Anti-Malware-এর মতো একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সফটওয়্যার দিয়ে কম্পিউটার স্ক্যান করার চেষ্টা করেন। যদি অ্যান্টি-ম্যালওয়্যার সফটওয়্যার অক্ষম থাকে, তবে এটি আপনাকে জানাবে।
· আপনি যে ইমেল পান তার প্রামাণিকতা যাচাই করুন
যদি কোনো অজানা ইমেল আপনার ইনবক্সে পড়ে, তার প্রামাণিকতা যাচাই করার জন্য সময় নিন। অধিকাংশ ম্যালওয়্যার ফিশিং ক্যাম্পেইনের মাধ্যমে ছড়ায় এবং সম্ভবত Dustman ডেটা ওয়াইপিং ম্যালওয়্যারও একইভাবে ছড়ায়।
· আপনার ডকুমেন্ট ক্লাউডে সংরক্ষণ করুন
আপনাকে সবসময় ক্লাউড ব্যবহার করতে হবে না, কিন্তু সবসময় আপনার সবচেয়ে গুরুত্বপূর্ণ ফাইলগুলির একটি কপি कहीं ব্যাকআপে রাখুন। সেটা করলে, যদি সেগুলো কমপ্রোমাইজ হয়, আপনি সহজে ফিরে আসতে পারবেন।
· নিয়মিত কম্পিউটার পরিষ্কার করুন
PC রিপেয়ার টুল দিয়ে কম্পিউটার পরিষ্কার করলে আপনি ব্যবহার না করা অ্যাপ সরাবেন, জাঙ্ক ফাইল মুছবেন এবং ভাঙা বা করাপ্ট রেজিস্ট্রি এন্ট্রি রিপেয়ার করবেন। ব্যবহার না করা অ্যাপ সরানো গুরুত্বপূর্ণ কারণ তখন আপনি ম্যালওয়্যার এন্টিটিগুলো যা আপনার সিস্টেম সংক্রমিত করতে এক্সপ্লয়িট করতে পারে এমন পটেনশিয়াল BRAINERABILITY-ও সরিয়ে ফেলছেন।
· একটি সাধারণ সাইবার সিকিউরিটি কৌশল শেয়ার করুন
আপনি যদি এমন অফিসে কাজ করেন যেখানে একগুচ্ছ লোক কম্পিউটিং রিসোর্স শেয়ার করে, সেখানে একটি সাধারণ সাইবার সিকিউরিটি কৌশলে সম্মত হওয়া গুরুত্বপূর্ণ। কৌশলটিতে পোর্টেবল মিডিয়া কীভাবে হ্যান্ডল করতে হবে, ইন্টারনেট ডাউনলোড, অ্যান্টি-ম্যালওয়্যার সফটওয়্যার, ব্যাকআপ, অ্যাডমিনিস্ট্রেটর অধিকার ইত্যাদি থাকা উচিত। সবাই একই পৃষ্ঠায় থাকলে রিস্ক কমাতে সহজ হয়।
· বৈধ সফটওয়্যার কিনুন
The Pirate Bay-এর মতো পাইরেট সাইট ফ্রি জিনিস ডাউনলোড করার জন্য চমৎকার হলেও, সেগুলো সvažন সাইবার সিকিউরিটি হুমকি আনে কারণ ম্যালওয়্যার এন্টিটি প্রায়শই ফ্রি সফটওয়্যার ডাউনলোডের সাথে বান্ডেল করা থাকে। নিরাপদ পক্ষে থাকতে শুধু নিশ্চিত করুন যে আপনি বিশ্বস্ত ভেন্ডর থেকে আপনার সফটওয়্যার কিনছেন।
· অনসিকিউরড সাইট এড়িয়ে চলুন
শেষে, সিকিউরিটি সীল নেই এমন সাইট এড়িয়ে চলুন কারণ такие সাইট প্রায়শই ম্যালওয়্যার এন্টিটির সাথে লোডেড থাকে। এমন সাইটে লিংক বা বিজ্ঞাপনে ক্লিক করা খুবই রিস্কি।
