যদিও র্যানসমওয়্যার সাম্প্রতিক সময়ে 상당한 মিডিয়া মনোযোগ আকর্ষণ করেছে, এই ধরনের কম্পিউটার সিস্টেম আক্রমণ ১৯৯০ সালের দশকে দূর পর্যন্ত যায়। সাধারণত, র্যানসমওয়্যার আক্রমণ বיזনেস এন্টিটিতে বেশি প্রাবলেম হতো, যাইহোক, পরিস্থিতি পরিবর্তন হয়েছে কারণ আক্রমণ এখন সাধারণ মানুষকে 때도 টার্গেট করে।
হ্যাকাররা ব্যক্তিদের টার্গেট করে এমনকি $১০০ থেকে $২০০ চায় একটি ব্যক্তির PC আনলক করার জন্য, বিশেষ করে যেহেতু সাধারণ মানুষ সহজ টার্গেট, এবং সম্ভবত কেস রিপোর্ট করবে না। তাই, যেহেতু হ্যাকাররা তাদের আক্রমণের সুযোগ প্রতিটি কম্পিউটার ভার্টিক্যালে বিস্তার করেছে, বিজনেস এবং ব্যক্তিরা কীভাবে র্যানসমওয়্যার আক্রমণের প্রভাব কমাতে পারে?
র্যানসমওয়্যার কী?
কিছুটা পিছনে যাই, র্যানসমওয়্যার মূলত একটি কম্পিউটার আক্রমণ যা সাবোটেজ বা পুরোপুরি ধ্বংসের বদলে এক্সটর্ষনে ফোকাস করে। প্র্যাক্টিক্যালি, অননৈতিক হ্যাকাররা একটি কম্পিউটার নেটওয়ার্ককে حیত ফাংশন, ডেটা, বা ক্যাপাবিলিটির থেকে বঞ্চিত করার সাজিশ করে, তারপর নির্দিষ্ট র্যানসাম প্রদান করলে সিস্টেমকে কোনো ক্ষতি ছাড়া কন্ট্রোল ফেরত দিতে প্রতিশ্রুতি দেয়।
৯০ের দশক থেকে, র्यानসমওয়্যার ডাইনামিক্যালি বিবর্তন করেছে শুধু ফাইল নাম এনক্রিপ্ট করার সক্ষম ম্যালওয়্যার থেকে, সাইবার অপরাধীদের সার্ভারে সংরক্ষিত প্রাইভেট কী সহ এনক্রিপশন অন্তর্ভুক্ত করতে। এভাবে, এমনকি যখন একটি ব্যবহারকারী ম্যালওয়্যার সরিয়ে দেয়, তারা এখনও ইনফেক্টেড ফাইলগুলোর যেকোনো কিছু রিকভার করতে পারবে না, তাদের কাছে শুধু র্যানসাম প্রদানের অপশন বাকি থাকবে।
দুর্ভাগ্যবশত, শুধু গত দশকে, র্যানসমওয়্যার আক্রমণকারীরা মিলিয়ন ডলারের আনট্যাক্সড রেভিনিউ আপস করেছেন, প্রধানত বিটকয়েনের মাধ্যমে। কিছু উদাহরণে, এমনকি যখন শিকার যথাযথভাবে অর্থ প্রদান করে, তাদের ডেটা পুরোপুরি রিস্টোর হওয়ার কোনো গ্যারান্টি নেই, অথবা এটি ইতিমধ্যে ডার্ক ওয়েবে অন্য নেফেরিয়াস উদ্দেশ্যে এক্সপ্লয়িট করা হয়েছে কিনা সেটাও নিশ্চিত নেই।
একটি উদাহরণ হলো ২০১৭ সালের "WannaCry" র্যানসমওয়্যার আক্রমণ, একটি নাইটমেয়ার সিনেরিও যা বিশ্বব্যাপী হাজার হাজার কম্পিউটারকে প্রভাবিত করেছিল, পরবর্তীতে Bad Rabbit, Cryptolocker, NotPetya, এবং SamSam-এর মতো অন্যান্য ভ্যারিয়েন্টে মিউটেট করেছিল।
র্যানসমওয়্যার আপনার কম্পিউটারে কীভাবে আসতে পারে
সাধারণত, অধিকাংশ বিদ্যমান র্যানसमওয়্যার ভ্যারিয়েন্ট ইনফেক্টেড সিস্টেমে ফাইল এনক্রিপ্ট করে (ক্রিপ্টো-র্যানসমওয়্যার), যদিও অন্যগুলো ফাইল মুছে দেয় বা সিস্টেমে এক্সেস বাধা দেয় (লকার র্যানসমওয়্যার)। একবার কম্পিউটার সিস্টেমে এক্সেস ব্লক হলে, ফাইল আনলক করার জন্য র্যানসাম চাওয়া হয়, সাধারণত $২০০ – $৩,০০০ বিটকয়েন বা এমনকি গিফট কার্ডে। সাধারণত, হ্যাকাররা একটি র্যানসাম নোট ছাড়ায় তাদের যোগাযোগের বিবরণ এবং কীভাবে র্যানসাম দিতে হবে সেটির ইনস্ট্রাকশনসহ।
আরও, র্যানসমওয়্যার ভ্যারিয়েন্টগুলো সবসময় কম্পিউটার থেকে স্মার্টফোন পর্যন্ত বিভিন্ন ডিভাইসের মাধ্যমে সুযোগের মোকাবিলায় শিকারদের টার্গেট করে। আরও, র্যানসমওয়্যার ব্যবহারকারীর ডিভাইসে 'ম্যাপড' ড্রাইভের ফাইলগুলোর এক্সেসও বন্ধ করতে পারে যেমন এক্সটার্নাল HDD, USB থাম্ব ড্রাইভ, ক্লাউডে বা নেটওয়ার্কে ফোল্ডার।
প্রধানভাবে, র্যানসমওয়্যার কম্পিউটারে পৌঁছার সবচেয়ে সাধারণ পথ হলো ম্যালিশিয়াল ইমেইল যা ম্যালিশিয়াল অ্যাট্যাচমেন্ট এবং স্ক্রিপ্ট ধারণ করে অসামান্য ব্যক্তিদের পাঠানো হয়। তাই, যদি ব্যক্তিদের ইমেইল খুলেন, তাদের কম্পিউটার বা নেটওয়ার্ক অটোমেটিক্যালি ম্যালিশিয়াল কোড দ্বারা সংক্রমিত হয়।
দूसरा সাধারণ পথ PC-তে র्यानসমওয়্যার ইনফিলট্রেট করার হলো সোশ্যাল ইঞ্জিনিয়ারিং। প্র্যাক্টিক্যালি, এটি ঘটে যখন কেউ একটি ইমেইল বা ইনফেক্টেড ওয়েবসাইটে পোস্ট পড়ে এবং একটি লেজিটিমেট লাগা লিংক ক্লিক করতে রাজি হয়।
সম্পর্কিত, ম্যালভার্টাইজিং হ্যাকাররা ব্যবহার করে যারা ইন্টারনেটে নকল অ্যাড তৈরি করে, এবং এই অ্যাডের মাধ্যমে, একটি ম্যালিশিয়াল স্ক্রিপ্ট সুক্ষ্মভাবে শিকার자의 কম্পিউটারে ট্রান্সমিট হয় একটি রিপিটেটিভ প্রক্রিয়ায়, যতক্ষণ না ইনফেকশন অন্যান্য ক্লিন নেটওয়ার্ক এবং PC-এ রिले হয়।
র্যানসমওয়্যার থেকে কী হুমকি থাকে?
সাধারণভাবে বলতে, র্যানসমওয়্যার আক্রমণ টাকা এবং হার্ডওয়্যার ফেইলার, হিউমন এরর, এবং এমনকি পাওয়ার ফেইলারের দিক থেকে ব্যয়বহুল।
সাধারণত, সাইবার অপরাধীরা ০.৩ এবং ১ বিটকয়েনের মধ্যে ফি চায়। যাইহোক, কিছু হ্যাকার ১০ বিটকয়েন পর্যন্ত দাবি করতে পারে, সিইও এবং তাদের সংস্থাকে হজমে আনার জন্য। দুর্ভাগ্যবশত, হ্যাকারদের র্যানসাম দেয়া তাদের আরও বিপদজনক এবং লোভী করে তোলে কারণ তারা আপনার বিজনেসকে বারবার টার্গেট করতে বেছে নিতে পারে। 뿐만 ही, র্যানসাম পেমেন্ট হ্যাকারদের অননৈতিক অপারেশন এবং কার্যকলাপ অন্যান্য শিকারদের বিস্তার করতে ব্যবহার হতে পারে।
সাম্প্রতিকভাবে, একটি বড় র্যানসমওয়্যার আক্রমণ ২০০ ইউএস ফার্ম এবং বিশ্বব্যাপี সैंकড়ো কে আক্রমণ করেছিল, রাশিয়া গ্রুপ যারা দায় দাবি করেছিল $৭০ মিলিয়ন বিটকয়েন চেয়েছিল সংস্থাগুলোর ডেটা রিস্টোর করতে। অনুরূপ, REvil নামে একটি রাশিয়ান র naquela গ্রুপ দাবি করলো বিশ্বের সবচেয়ে বড় মিট প্রসেসর JBS থেকে $১১ মিলিয়ন আপস করতে, পরবর্তীতে ইউএস-এর বিফ প্রোডাকশন ক্যাপাসিটির ২০% মুছে ফেলেছিল।
ক্লাউড ডেস্কটপ দিয়ে র্যানসমওয়্যার রিস্ক কীভাবে মিটিগেট করবেন?
বड़े पैमানে, সাইবার অপরাধীরা ইন্টারনেট এবং সোশ্যাল মিডিয়ায় পাবলিকলি পাওয়া শিকারদের ইনফরমেশন লিভারেজ করে এবং তারপর উইন্ডোজ ড্রাইভার এবং অনসিকিউরড রিমোট ডেস্কটপ প্রোটোকলে পরিচিত ভার্নারেবিলিটি এক্সপ্লয়িট করার জন্য আক্রমণ শুরু করে।
আপনি যদি সক্ষম হন র্যানসাম ধারাবাহিকভাবে দিতে, তবুও এটি কখনো একটি পার্মানেন্ট সমাধান নয় কারণ হ্যাকাররা সবসময় আপনার ফাইল পুরোপুরি রিস্টোর করবে সেটির কোনো গ্যারান্টি নেই।
তাই, যদিও কখনো কখনো র্যানসমওয়্যার আক্রমণ পুরোপুরি রোকা অসম্ভব, কিছু ধাপ আছে যা কেউ নিজেকে রক্ষা করতে নিতে পারে। উদাহরণস্বরূপ, নিয়মিত ফাইল ব্যাকআপ করা, আপডেটেড অ্যান্টিভাইরাস সফটওয়্যার রাখা, এবং অ্যাপ্লিকেশনগুলো সিকিউরিটি প্যাচের সাথে আপডেট রাখা।
যাইহোক, এই প্রশংসনীয় ধাপগুলো সত্ত্বেও, আপনি এখনও র那些র द्वारा সংক্রমিত হওয়ার সুযোগ রয়েছে। বিষয়টি আরও খারাপ করতে, আপনার ব্যাকআপগুলোরা এখনও সংক্রমিত হতে পারে, আপনাকে একটি নাইটমেয়ার সিচুয়েশনে ফেলে।
র্যানসমওয়্যার আক্রমণ মিটিগেট করার একটি খুব কার্যকর সমাধান হলো ক্লাউড ডেস্কটপ নিয়োগ করা, যা মূলত 'ভার্চুয়াল কম্পিউটার'। ডেস্কটপ-অ্যাজ-অ-সার্ভিস (DaaS) হিসেবে অপারেট করার ক্লাউড ডেস্কটপ বিভিন্ন ফিচার অফার করে যা র那些র আক্রমণের প্রভাব নাটকীয়ভাবে কমিয়ে দেয়, যেমন ডেইলি স্ন্যাপশট যা কেউর পুরো ভার্চুয়াল ডেস্কটপ ইনফ্রাস্ট্রাকচার (VDI) এর একটি ফুল ব্যাকআপ তৈরি করে, তাদের ফাইল এবং অপারেটিং সিস্টেম সহ।
প্র্যাক্টিক্যালি, স্ন্যাপশটস একজনের বিজনেসের ডিজাস্টার রিকভারি প্ল্যানের ইজেকশন সীট হিসেবে কাজ করে কারণ সেগুলো একটি কম্পিউটারের কম্প्लीট সিস্টেম ব্যাকআপ, প্রাইমারি ডিস্ক ইমেজ থেকে আলাদা। তাই, যদি বিপদ আসে এবং ম্যালওয়্যার সকল কম্পিউটার সিস্টেম ইনফেক্ট করে এবং সবকিছু এনক্রিপ্ট করে, আপনি সিম্পলি সময়ে পেছনে যেতে পারেন একটি পুরনো স্ন্যাপশটে। সার্বিকভাবে, যেহেতু এই অপারেশন সাধারণত হাইপারভাইজার লেভেলে করা হয়, এবং এটা সেজন্য র那些র আক্রমণ থেকে ইমিউন।
শেষ কথা
গত দুটি দশকে, র那些র সাইবার অপরাধীদের জন্য লাভজনক হয়েছে এবং এটি ব্যক্তিদের এবং বিজনেসের জন্য একটি ক্রনিক সমস্যা बना র esos। সেই কথা বলা হয়েছে, র那些র আক্রমণ মিটিগেট করার মেকানিজম ইনস্টিটিউট করা কোম্পানিগুলোর জন্য একটি বিষয় যা হালকা নিতে পারবে না।
আরlier আলোচনা করা মত, ক্লাউড ডেস্কটপ আডপ্ট করা র那些র থেকে রক্ষা পাওয়ার একটি ভালো উপায়। V2 Cloud-এর মতো ক্লাউড ডেস্কটপ সার্ভিসে স্টেট-অফ-দ-আর্ট মেকানিজম আছে ডেইলি স্ন্যাপশট लेने کے জন্য যেগুলো র那些র আক্রমণের সময় কয়েক ক্লিক দিয়ে কেউর ফাইল পুরোপুরি রিস্টোর করতে ব্যবহার করা যায়।
