মানব-চালিত র্যানসমওয়্যার আক্রমণ হ্যান্ডস-অন-কিবোর্ড আক্রমণ যা হ্যান্ডেল করা খুব কঠিন। অন্যান্য র্যানসমওয়্যার আক্রমণের বিপরীতে যারা ম্যালওয়্যার-নেতৃত্বাধীন, এই আক্রমণগুলো মানব অভিনেতার ওপর নির্ভরশীল যারা সিস্টেম অ্যাডমিনিস্ট্রেশন এবং নেটওয়ার্ক নিরাপত্তা মিসকনফিগারেশনের জ্ঞান সহজেই লিভারেজ করে যেকোনো সাইবার প্রতিরক্ষা প্রতিহত করতে পারে। মানব অভিনেতাগুলো আরও অ্যাডাপ্টিভ এবং আক্রমণ আরম্ভ করার আগে তাদের টার্গেটের ওপর গভীর টোही করতে পারে।
অধিকাংশ মানব-চালিত র্যানসমওয়্যার আক্রমণ একটি ট্রোজান ম্যালওয়্যার দিয়ে শুরু হয় যা হ্যাকারদের একটি কম্পিউটারে রিমোট অ্যাক্সেস দেয়। ট্রোজানটি সংবেদনশীল ডেটা চুরি করে, যেমন ব্যাংকিং বিবরণ, পাসওয়ার্ড, এবং অন্যান্য শংসাপত্র যা সাইবার অপরাধীরা কম্পিউটারে প্রিভিলেজ লেভেল এস্ক্যালেট করতে ব্যবহার করে। আক্রমণকারীরা তারপর তাদের অবৈধ অ্যাক্সেস ব্যবহার করে অন্যান্য ম্যালওয়্যার এন্টিটি, যার মধ্যে র্যানসমওয়্যার, লোড করতে পারে।
মানব অভিনেতার সাথে জড়িত র্যানসমওয়্যার স্ট্রেইনগুলোর উদাহরণ হলো Ryuk, Samas, এবং Bitpaymer র্যানসমওয়্যার।
মানব-চালিত র্যানসমওয়্যার আক্রমণ সম্পর্কে আপনাকে যা জানা দরকার
মানব-চালিত র্যানসমওয়্যার আক্রমণ দিন দিন বড়ছে, এবং যদিও এগুলো সাধারণত Emotet-এর মতো একটি ব্যাংকিং ট্রোজান ডিপ্লอยমেন্ট দিয়ে শুরু হয়, এগুলো চুরি করা বা হস্তান্তরিত শংসাপত্রও khai khai করে।
মানব-চালিত র্যানসমওয়্যার আক্রমণের অন্য একটি বিষয় হলো এগুলো সবসময় স্টেলথ বা গোপনতার ব্যাপারে চিন্তিত নয়, অর্থাৎ এগুলো ব্রুট ফোর্স আক্রমণ চালাতে পারে এবং এমনকি অনিয়ন্ত্রিত নেটওয়ার্কে অপারেট করতে পারে। এগুলো постоянিও কারণ এমনকি যখন অ্যান্টি-ম্যালওয়্যার সফটওয়্যার দ্বারা সনাক্ত ও বন্ধ করা হয়, সাইবার অপরাধীরা অন্য পেলোড ডিপ্লয় করে যতক্ষণ না একটিটি সাইবার প্রতিরক্ষা বাইপাস করতে পারে।
মানব-চালিত র্যানসমওয়্যার আক্রমণ নিয়ে কী করা উচিত
Microsoft মন্তব্য করেছেন যে অধিকাংশ মানব-চালিত র্যানসমওয়্যার আক্রমণ বড় প্রতিষ্ঠানগুলোকেই লক্ষ্য করে কারণ তাদের মূল উদ্দেশ্য হলো র্যানসম পেমেন্ট দিয়ে যতটা সম্ভব টাকা আয় করা। এই কারণে, Microsoft প্রতিষ্ঠানগুলোক আহ্বান করছে তাদের মাইন্ডসেট পরিবর্তন করার জন্য এবং কমপ্রيهেন্সিভ প্রোটেকশনের ওপর ফোকাস করার জন্য যাতে সাইবার অপরাধীদের তাদের লক্ষ্য অর্জন করার আগে থামিয়ে রাখা যায়।
প্রতিষ্ঠানগুলো নিম্নলিখিত নিরাপত্তা কৌশলগুলো ব্যবহার করতে পারে:
ফায়ারওয়্যাল ডিপ্লয় করুন
ফায়ারওয়্যাল একটি PC ব্যবহারকারী এবং বাইরের জগতের মধ্যে একটি নিরাপত্তা বাধা তৈরি করে। এছাড়া এটা হ্যাকাররা যা ব্যবহার করে বিজনেস নেটওয়ার্কে অ্যাক্সেস করতে, সেই অনধিকার অ্যাক্সেস রোধ করে।
অ্যান্টি-ম্যালওয়্যার ইনস্টল করুন
ট্রোজান, কিলগার, এবং ইনফো-স্টিলার দ্বারা সংক্রমণের রিস্ক সবসময় থাকবে। এবং তাই আপনাকে যেকোনো হুমকি যা আপনি মুখোমুখি হতে পারেন, তার বিরুদ্ধে শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান ডিপ্লয় করতে হবে।
অ্যান্টিভাইরাস ইনস্টল করার পর, এটি ব্যবহার করে আপনার কম্পিউটার স্ক্যান করতে ভুলবেন না বা চেক করুন যে এটি সক্রিয় কিনা।
OS, অ্যাপস, এবং আপনার ব্রাউজার আপ-টু-ডেট রাখুন
অधিকাংশ উইন্ডোজ আপডেটে সিকিউরিটি প্যাচ থাকে সেই দুর্বলতাগুলোর জন্য যা সাইবার অপরাধীরা নেটওয়ার্কে ঘুসপৠ করতে ব্যবহার করে। এবং শুধু Microsoft নয়, অন্যান্য সফটওয়্যার ভেন্ডরও সময়ে সময়ে আপডেট ইশু করে যেগুলো একই দুর্বলতা বা জিরো-ডে এক্সপ্লয়েটের বিষয়ে কাজ করে।
স্প্যাম উপেক্ষা করুন
আপনি যদি অপরিচিত উৎস থেকে ইমেইল পান, তবে সেটির জবাব দেওয়ার কোনো বাধ্যতা আপনার নেই। এবং আপনি যদি জবাব দিতে বাধ্য হোন, তবে নিশ্চিত হন যে প্রেরকটি প্রামাণিক।
আপনার কম্পিউটার ব্যাকআপ নিন
আপনার ফাইলগুলো কতটুকু নিরাপদ? র্যানসমওয়্যার আক্রমণের পর আপনি কি ভয়ঙ্কর পরিস্থিতি মূলে যাবেন? আপনার PC-এ ফাইলগুলোকে लेकर কোনো অঘটনা হলে আপনাকে নিজের থেকে এই প্রশ্নগুলো করুন।
কিছু সার্ভার দৈনন্দিন বা ঘন্টার পর ঘন্টার বেসিসে অটোমেটিক ব্যাকআপ দেয়। আপনি এইগুলো ব্যবহার করার কথা ভাবতে পারেন।
আপনার কম্পিউটার পরিষ্কার করুন
আপনি যদি খুব কম ব্রাউজিং হিস্টরি ক্লিয়ার করেন বা আপনার ডিভাইসে পাসওয়ার্ড এবং অন্যান্য শংসাপত্র সংরক্ষণ করার অভ্যাস থাকেন, তবে আপনি তথ্য চুরির রিস্কে পড়েন। একটি PC ক্লিনার সফটওয়্যার ডাউনলোড করুন এবং আপনার PC ক্লিন এবং অপ্টিমাইজড রাখার কাজটি এটিতে দিন।
সাধারণ সাইবার নিরাপত্তা কৌশল রাখুন
অফিসের সবাই কি সাইবার নিরাপত্তা হুমকি কীভাবে হ্যান্ডল করবে সেটি জানে? না জানলে, সবাইকে রিস্কে ফেলে কারণ অনেক ম্যালওয়্যার স্ট্রেইন এখন হরিজেন্টালি ছড়িয়ে পড়ে পুরো প্রতিষ্ঠানকে সংক্রমিত করতে পারে। অন্য কথায়, একটি একক পয়েন্ট অফ উইকনেসই সবকিছু ধ্বংস করার জন্য যথেষ্ট।
টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন
টু-ফ্যাক্টর অথেন্টিকেশন হ্যাকারদের বিরুদ্ধে খুব শক্তিশালী প্রতিরক্ষা কারণ তাদের যদি না হয় সেই প্রতিষ্ঠানের অংশ যা তারা কামপ্রোমাইজ করতে চাচ্ছে, তবে তাদের সেটির কম্পিউটারগুলোর মধ্যে প্রবেশ করার কোনো সুযোগ নেই।
আশা করি মানব-চালিত র্যানসমওয়্যার আক্রমণ প্রতিরোধ করার এই টিপসগুলো আপনাকে এবং আপনার প্রতিষ্ঠানকে যেকোনো হ্যাকার গ্রুপ থেকে রক্ষা করবে যারা হাহাকার মচাতে চায়।
