WannaCry নামের পরেও এটি কৌতুক নয়। এই র্যানসমওয়্যার সবচেয়ে খুঁতিনাটি সাইবার আক্রমণের একটিতে ১৫০ দেশের ২ লাখেরও বেশি কম্পিউটার সংক্রামিত করেছে। ব্যক্তি থেকে ব্যাঙ্ক, হাসপাতাল, টেক কোম্পানিসব ওসবই WannaCry র্যানসমওয়্যার দ্বারা ধ্বস্ত হয়েছে।
WannaCry র্যানসমওয়্যার সম্পর্কে
WannaCry একটি ক্রিপ্টো র্যানসমওয়্যার। এই ম্যালওয়্যারের পেছনে থাকা সাইবার অপরাধীরা শিকারদের সিস্টেম হোস্টেজ রাখে টাকা উগাহন করে।
আক্রমণকারী দুটি সাধারণ পদ্ধতিতে আপনার কম্পিউটার হোস্টেজ রাখতে পারে: বা আপনাকে আপনার মেশিন থেকে লক আউট করে, অথবা আপনার পার্সনাল ফাইলগুলো অপঠনীয় করে।
ক্রিপ্টো র্যানসমওয়্যার কী করে? সাধারণত এটি এনক্রিপশন টেকনোলজি ব্যবহার করে ফাইল স্ক্র্যাম্বল করে। এতে ফাইলগুলো অপঠনীয় হয়ে যায়। তারপর লকার র্যানসমওয়্যার শিকারকে তাদের সিস্টেম থেকে লক আউট করে।
অন্য ক্রিপ্টো র্যানসমওয়্যারের মত WannaCry ডেটা হোস্টেজ রাখে যতক্ষণ না র্যানসম ফি দেয়া হয়। এটি MS Windows অপারেটিং সিস্টেমের মেশিন টার্গেট করে, পার্সনাল ফাইল এনক্রিপ্ট করে এবং ডিক্রিপশন কীয়ের বিনিময়ে র্যানসম পেমেন্ট দাবি করে।
২০১৭ সালে প্রথম আবিষ্কার হওয়ার সময় WannaCry একটি গ্লোবাল এপিডেমিকের মত ছিল কারণ এটি বিশ্বের ১৫০ দেশকে প্রভাবিত করেছিল।
WannaCry র্যানসমওয়্যার কী করে?
বোঝা যায় ভালো উদ্দেশ্য থেকে নরক পথ শুরু হয়। WannaCry র্যানসমওয়্যার United States National Security Agency-র 의해 ডেভেলপ করা হয়েছে এবং হ্যাকিং মেকানিজম হিসেবে ব্যবহার হয়েছে, কে ভাবত!।
হ্যাকটি প্রথম পাবলিক করা হয়েছিল कुख্যাত Shadow Brokers দ্বারা। কিন্তু Microsoft দ্রুত ক 대답했다 এবং গুরুত্বপূর্ণ সিকিউরিটি আপডেটসহ একটি প্যাচ রিলিজ করল। আপডেটগুলো সিস্টেমকে আক্রমণ থেকে রক্ষা করেছিল। প্যাচটি WannaCry আক্রমণ শুরু হওয়ার আগেই রিলিজ হয়েছিল।
দুর্ভাগ্যক্রমে, অনেক ব্যক্তি ও সংস্থা সিস্টেম আপডেটের প্রতি কম মনোযোগ দিয়েছিল। তাই তারা WannaCry আক্রমণের সম্মুখীন হয়েছিল। আক্রমণ হলে প্রথমে মনে করা হয়েছিল এটি ফিশিং টেকনিকের মাধ্যমে ছড়িয়ে পড়েছে। তবে হ্যাকটি Shadow Brokers 의해 পাবলিক করা হয়েছিল। তারপর 밝혀 যে তারা WannaCry ছড়িয়ে দিয়েছে।
WannaCry র্যানসমওয়্যার এক্সিকিউট করতে(DoublePulsar) নামে একটি ব্যাকডোর শিকারর ডিভাইসে ইনস্টল করা হয়। আক্রমণ শুরু হলে শিকারকে ৩০০ ডলার ওয়ার্ভের বিটকয়িন ক্রিপ্টোকারেন্সি দিতে হয়। ডিমান্ড পরিবর্তিত হয়ে হাজার হাজার ডলার পর্যন্ত যেতে পারে।
আক্রমণকারী সাধারণত তিন দিনের গ্রেস পিরিয়ড দেয়। তারপর সতর্ক করে যে র্যানসম না দিলে ফাইলগুলো Vĩnh viễnভাবে ডিলিট করা হবে।
এনক্রিপ্টেড ফাইলগুলো কতটুকু গুরুত্বপূর্ণ হোক, আমরা দাবি বা চাপ মেনে নেওয়া থেকে পরামর্শ দেই। মনে রাখবেন, এই অপরাধীরা ভয় এবং চিন্তায় ভोजन করে। তাই তারা অराजকতা সৃষ্টি করে বাঁচে। আমরা আপনাকে শান্ত থাকা এবং র্যানসমওয়্যার আক্রমণে যোগ্য ব্যবস্থা নেওয়ার পরামর্শ দিই।
মনে রাখবেন, আপনি ফাইল ফিরে পাবেন সেটার কোনো গ্যারান্টি নেই। একবার পেমেন্ট আবার আরেকবার পেমেন্টে পরিণত হতে পারে, যা আর্থিক চাপ ও স্ট্রেস সৃষ্টি করবে। এছাড়া প্রতিটি র্যানসম পেমেন্ট এই কাজকে বৈধ করে, ভবিষ্যতে আরও আক্রমণকে উৎসাহিত করে।
WannaCry র্যানসমওয়্যারের শিকার যারা র্যানসম দিয়েছিল তারা কখনো ফাইল ফিরে পায়নি। কারণ সবসময় একটি 'কোডিং এরর' থাকে এবং পেমেন্ট তাদের নির্দিষ্ট সিস্টেমের সাথে ম্যাচ করা যায় না। এতে ডেটা ফেরত দিতে কঠিন হয়।
WannaCry র্যানসমওয়্যার নিয়ে কী করবেন
এখন WannaCry র্যানসমওয়্যারের প্রকৃতি বুঝলে, আপনার রক্ষার উপায় শিখতে হবে।
নিচে টিপস দেওয়া হলো:
১. আপনার সিস্টেম সফ্টওয়্যার আপডেট রাখুন।
WannaCry র্যানসমওয়্যারের শিকার যারা হয়েছিল তারা khá দিন ধরে অপারেটিং সিস্টেম আপডেট করিনি। আপডেটে গুরুত্বপূর্ণ সিকিউরিটি প্যাচ থাকে যা সিস্টেমকে সাইবার আক্রমণ থেকে রক্ষা করে। র্যানসমওয়্যার প্রতিরোধে সিস্টেম আপডেট রাখা অত্যন্ত গুরুত্বপূর্ণ।
২. সন্দেহজনক লিংকে ক্লিক করবেন না।
সব কিছু নিরপদ দেখতে পারে নয়। অজানা, সন্দেহজনক ইমেইল বা ওয়েবসাইট থেকে আসা যেকোনো লিংকে ক্লিক করবেন না। যাচাই 나 হয়ে লিংক র্যানসমওয়্যার সংক্রমণ দিয়ে দিতে পারে।
৩. ইমেইল আট্যাচমেন্ট ডাউনলোড করবেন না।
আপনি প্রেরককে জানেন ও বিশ্বাস করেন তবুও আট্যাচমেন্ট খোলা বা ডাউনলোড করার আগে যাচাই করুন সেফ কিনা। আক্রমণকারী কোনো পরিচিতের ইমেইল অ্যাকাউন্ট হ্যাক করতে পারে। তারপর তাদের কন্টাক্টের কাছে ম্যালিশাস কন্টেন্ট পাঠাবে। তাই আপনাকে ম্যাকরো ইनेবল করতে বলা আট্যাচমেন্ট এড়িয়ে চলতে হবে।
৪. ইনস্টলেশন ফাইল শুধু বিশ্বস্ত সাইট থেকে ডাউনলোড করুন।
অজানা সাইট বা যাচাই না করা সফ্টওয়্যার ডিস্ট্রিবিউশন প্ল্যাটফর্মই র্যানসমওয়্যারের মূল পুল। এখান থেকে কন্টেন্ট ডাউনলোড করলে সংক্রমণের ঝুঁকি বেড়ে। তাই শুধু অফিসিয়াল, যাচাই করা এবং বিশ্বস্ত সাইট থেকে ডাউনলোড করুন।
৫. অজানা USB আপনার পিসিতে লাগাবেন না।
হ্যাকারদের সাধারণ ট্রেন্ড হচ্ছে পাবলিক জায়গায় USB স্টিক ছেড়ে দেয়া। কৌতূহলবশে কেউ সেটা তুলে তার কম্পিউটারে লাগাতে পারে। এটি স্বয়ংক্রিয়ভাবে ম্যালওয়্যার সংক্রমণ ট্রিগার করে। অজানা USB ডিভাইস এড়িয়ে চলুন এবং কন্টেন্ট এক্সেস করার আগে ম্যালওয়্যার স্ক্যান করুন।
৬. একটি বিশ্বস্ত ইন্টারনেট সিকিউরিটি সফ্টওয়্যার ইনস্টল করুন।
র্যানসমওয়্যার আক্রমণের কোনো নির্দিষ্ট সময় বা তারিখ নেই। তাই রিয়েল-টাইম প্রোটেকশনের সাহায্যে যেকোনো আক্রমণের জন্য প্রস্তুত থাকুন। একটি বিশ্বস্ত ও প্রখ্যাত সিকিউরিটি সফ্টওয়্যার সুইট আক্রমণ কমাতে সাহায্য করতে পারে।
৭. গুরুত্বপূর্ণ ডেটা ব্যাকআপ করুন।
ডেটা ব্যাকআপ করা একটি গুরুত্বপূর্ণ ধাপ যা র্যানসমওয়্যার আক্রমণে রিকভারি করতে সাহায্য করে। জরুরি ফাইলগুলোর ব্যাকআপ থাকলে আপনি দ্রুত র্যানসমওয়্যার সিস্টেম থেকে সরিয়ে ফাইল ফিরে না পাওয়ার চিন্তা ছাড়া কাজ করতে পারেন। ক্লাউড বা এক্সটার্নাল স্টোরেজে ব্যাকআপ তৈরি করা ভালো। নিশ্চিত করুন আপনার এক্সটার্নাল ড্রাইভ সিস্টেমের সাথে কানেক্টেড নয়। এভাবে র্যানসমওয়্যার আক্রমণ থেকে এক্সপোজার এড়িয়ে যাবেন।
WannaCry র্যানসমওয়্যার কীভাবে সরাবেন
WannaCry আক্রমণের মাস্টারমাইন্ডরা পর্যন্ত ডেটা ডিক্রিপ্ট করতে ব্যর্থ হয়েছে। এতে র্যানসম ফি দিয়ে শিকারদের ফেরত পাঠাতে তাদের কাছে কিছু নেই। এর কারণ হ্যাকের ভেতরে একটি ফол্টি কোড। WannaCry র্যানসমওয়্যার আক্রমণ হলে, শেষ। আপনার ফাইল গিয়ে গেছে মনে করুন এবং সংক্রমণ দূর করার ওপর ফোকাস করুন।
WannaCry র্যানসমওয়্যার সরাতে আপনাকে কী করতে হবে:
- ইন্টারনেট থেকে ডিসকানেক্ট করুন।
- আক্রমণের সময়প্রায় ইনস্টল করা সকল প্রোগ্রাম ডিলিট করুন।
- একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সুইট দিয়ে পূর্ণ সিস্টেম ম্যালওয়্যার স্ক্যান চালান।
- একটি বিশ্বস্ত অ্যান্টিভাইরাস প্রোগ্রাম দিয়ে সেকেন্ডারি পূর্ণ সিস্টেম স্ক্যান চালান।
- একটি নির্ভরযোগ্য পিসি রিপেয়ার ইউটিলিটি ব্যবহার করে আপনার পিসিকে সেরা পারফরম্যান্স লেভেলে ফিরিয়ে আনুন।
উপসংহার
WannaCry এখনো বাইরে আছে, দুর্বল সিস্টেম वालাদের শিকার করছে। আরও, এই র্যানসমওয়্যার 지속적으로 উন্নত হচ্ছে। ভালো খবর হলো প্রোটেক্টিভ মেজারও উন্নত হচ্ছে। তাই এটি সফ্টওয়্যার আপডেটে কে পিছিয়ে আছে সেটার ওপর নির্ভর করে। একটি শক্তিশালী অ্যান্টিভাইরাস সফ্টওয়্যার প্রোগ্রাম ইনস্টল করুন এবং কখনো বন্ধ করবেন না আক্রমণ থেকে বাঁচতে। অবিশ্বস্ত ডাউনলোড থেকে দূরে থাকুন এবং কীতে ক্লিক করছেন সেটা নিয়ে সবসময় সতর্ক থাকুন। এই সাধারণ উপায়গুলো অ্যাপ্লাই করলে WannaCry আক্রমণের এক্সপোজার রিস্ক কমাবে।
