মানব-চালিত র্যানসমওয়্যার আক্রমণ হ্যান্ড-অন-কিবোর্ড আক্রমণ যা মোকাবেলা করা খুব কঠিন। ম্যালওয়্যার দ্বারা পরিচালিত অন্যান্য র্যানসমওয়্যার আক্রমণের বিপরীতে, এই আক্রমণগুলি মানব অভিনেতাদের উপর নির্ভর করে যারা সাইবার প্রতিরক্ষা মোকাবেলা করার জন্য সিস্টেম প্রশাসন এবং নেটওয়ার্ক নিরাপত্তা ভুল কনফিগারেশনের উপর তাদের জ্ঞান সহজেই ব্যবহার করতে পারে। মানব অভিনেতারাও আরও অভিযোজিত এবং আক্রমণ শুরু করার আগে তাদের লক্ষ্যের উপর পুঙ্খানুপুঙ্খভাবে পুনরুদ্ধার করতে পারে।
বেশিরভাগ মানব-চালিত র্যানসমওয়্যার আক্রমণ একটি ট্রোজান ম্যালওয়্যার দিয়ে শুরু হয় যা হ্যাকারদের কম্পিউটারে দূরবর্তী অ্যাক্সেস দেয়। ট্রোজান সংবেদনশীল ডেটা চুরি করে, যেমন ব্যাঙ্কিং বিশদ বিবরণ, পাসওয়ার্ড এবং অন্যান্য প্রমাণপত্র যা সাইবার অপরাধীরা কম্পিউটারে বিশেষাধিকারের স্তর বাড়াতে ব্যবহার করে। আক্রমণকারীরা তখন র্যানসমওয়্যার সহ অন্যান্য ম্যালওয়্যার সত্তা লোড করার জন্য তাদের অপ্রাপ্ত অ্যাক্সেস ব্যবহার করতে পারে।
মানব অভিনেতাদের সাথে যুক্ত র্যানসমওয়্যার স্ট্রেনের উদাহরণগুলির মধ্যে রয়েছে Ryuk, Samas এবং Bitpaymer ransomware।
মানব-চালিত র্যানসমওয়্যার আক্রমণ সম্পর্কে আপনার যা জানা দরকার
মানব-চালিত র্যানসমওয়্যার আক্রমণগুলি দিনে দিনে ঘন ঘন হচ্ছে, এবং যখন তারা সাধারণত ইমোটেটের মতো ব্যাঙ্কিং ট্রোজান স্থাপনের মাধ্যমে শুরু হয়, তারা চুরি করা বা পাস করা শংসাপত্রের সুবিধাও নেয়৷
মানব-চালিত র্যানসমওয়্যার আক্রমণ সম্পর্কে অন্য যে জিনিসটি আপনার জানা দরকার তা হল তারা সকলেই স্টিলথের সাথে উদ্বিগ্ন নয় যে তারা নৃশংস শক্তি আক্রমণ ব্যবহার করতে পারে এবং এমনকি নিরবচ্ছিন্ন নেটওয়ার্কগুলিতে কাজ করতে পারে। তারা স্থির থাকে কারণ এমনকি যখন তারা অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার দ্বারা সনাক্ত করা হয় এবং বন্ধ করা হয়, তখন সাইবার অপরাধীরা সাইবার প্রতিরক্ষা বাইপাস করতে সক্ষম না হওয়া পর্যন্ত অন্যান্য পেলোড স্থাপন করে।
মানব-চালিত র্যানসমওয়্যার আক্রমণ সম্পর্কে কী করবেন
মাইক্রোসফ্ট নোট করে যে বেশিরভাগ মানব-চালিত র্যানসমওয়্যার আক্রমণগুলি বড় সংস্থাগুলিকে লক্ষ্য করে কারণ তাদের প্রধান প্রেরণা হল মুক্তিপণ পরিশোধ থেকে যতটা সম্ভব অর্থ উপার্জন করা। এই কারণে, মাইক্রোসফ্ট সংস্থাগুলিকে তাদের লক্ষ্যগুলি অর্জন করার আগে তাদের মানসিকতা পরিবর্তন করতে এবং সাইবার অপরাধীদের থামাতে এবং ধীর করার জন্য ব্যাপক সুরক্ষায় ফোকাস করার আহ্বান জানায়৷
সংস্থাগুলি নিম্নলিখিত নিরাপত্তা কৌশলগুলি ব্যবহার করতে পারে:
ফায়ারওয়াল স্থাপন করুন
ফায়ারওয়ালগুলি একটি পিসি ব্যবহারকারী এবং বাইরের বিশ্বের মধ্যে একটি নিরাপত্তা বাধা তৈরি করে। হ্যাকাররা ব্যবসায়িক নেটওয়ার্ক অ্যাক্সেস করার জন্য যে ধরনের অননুমোদিত অ্যাক্সেস ব্যবহার করে তাও তারা বাধা দেয়।
অ্যান্টি-ম্যালওয়্যার ইনস্টল করুন
ট্রোজান, কীলগার এবং তথ্য চুরিকারীদের দ্বারা সংক্রমণের ঝুঁকি সবসময় থাকবে। আর সেজন্যই আপনাকে শক্তিশালী অ্যান্টি-ম্যালওয়্যার সলিউশন মোতায়েন করতে হবে যে কোনো হুমকির সম্মুখীন হতে পারে।
আপনি অ্যান্টিভাইরাস ইনস্টল করার পরে, আপনার কম্পিউটার স্ক্যান করতে বা এটি সক্রিয় কিনা তা পরীক্ষা করতে এটি ব্যবহার করতে ভুলবেন না৷
ওএস, অ্যাপস এবং আপনার ব্রাউজার আপ-টু-ডেট রাখুন
বেশিরভাগ উইন্ডোজ আপডেটে সাইবার অপরাধীরা নেটওয়ার্কে অনুপ্রবেশ করার জন্য যে ধরনের দুর্বলতা ব্যবহার করে তার নিরাপত্তা প্যাচ অন্তর্ভুক্ত করে। এবং এটি শুধুমাত্র মাইক্রোসফট নয় যে এটি করে অন্য সফ্টওয়্যার বিক্রেতারাও মাঝে মাঝে আপডেট জারি করে যা দুর্বলতা বা শূন্য-দিনের শোষণের একই সমস্যা মোকাবেলা করে।
স্প্যাম উপেক্ষা করুন
আপনি যদি একটি অপরিচিত উত্স থেকে একটি ইমেল পান, আপনার এটির প্রতিক্রিয়া জানানোর জন্য কোন বাধ্যবাধকতা নেই৷ এবং যদি আপনাকে প্রতিক্রিয়া জানাতে হয়, নিশ্চিত করুন যে আপনি নিশ্চিত যে প্রেরকটি খাঁটি
আপনার কম্পিউটার ব্যাকআপ করুন
আপনার ফাইল কতটা নিরাপদ? আপনি একটি ransomware আক্রমণের পরে বিধ্বস্ত হবে? আপনার পিসির ফাইলগুলিতে কিছু ঘটলে এই প্রশ্নগুলি আপনাকে নিজেকে জিজ্ঞাসা করতে হবে৷
কিছু সার্ভার দৈনিক বা ঘন্টার ভিত্তিতে স্বয়ংক্রিয় ব্যাকআপের অনুমতি দেয়। আপনার এগুলো ব্যবহার করার কথা বিবেচনা করা উচিত।
আপনার কম্পিউটার পরিষ্কার করুন
আপনি যদি খুব কমই আপনার ব্রাউজিং ইতিহাস সাফ করেন বা আপনার ডিভাইসে পাসওয়ার্ড এবং অন্যান্য শংসাপত্র সংরক্ষণ করার অভ্যাস করেন, তাহলে আপনার তথ্য চুরি হওয়ার ঝুঁকি রয়েছে৷ একটি পিসি ক্লিনার সফ্টওয়্যার ডাউনলোড করুন এবং এটিকে আপনার পিসি পরিষ্কার এবং অপ্টিমাইজ করার কাজ করতে দিন৷
একটি সাধারণ সাইবার নিরাপত্তা কৌশল আছে
অফিসের সবাই কি সাইবার নিরাপত্তা হুমকি মোকাবেলা করতে জানে? যদি তা না হয় তবে এটি সবাইকে ঝুঁকির মধ্যে ফেলে কারণ অনেক ম্যালওয়্যার স্ট্রেন এখন অনুভূমিকভাবে সরে যেতে পারে এবং একটি সম্পূর্ণ সংস্থাকে সংক্রমিত করতে পারে। অন্য কথায়, সবকিছু ভেঙে পড়ার জন্য দুর্বলতার একটি মাত্র বিন্দু থাকা দরকার।
টু-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন
টু-ফ্যাক্টর প্রমাণীকরণ হ্যাকারদের বিরুদ্ধে সত্যিই একটি শক্তিশালী প্রতিরক্ষা কারণ তারা যে সংস্থার অংশ না হলে তারা আপস করার চেষ্টা করছে, তাদের কোনও সংস্থার কম্পিউটারে প্রবেশ করার সুযোগ নেই।
আশা করি, কীভাবে মানব-চালিত র্যানসমওয়্যার আক্রমণ প্রতিরোধ করা যায় সে সম্পর্কে এই টিপসগুলি আপনাকে এবং আপনার সংস্থাকে যে কোনো হ্যাকার গ্রুপ বিশৃঙ্খলা সৃষ্টি করতে চাইছে তা থেকে রক্ষা করতে সাহায্য করবে।
