গতদিন গবেষকরা র্যানসমওয়্যারর বিরুদ্ধে একটি রবাস্ট প্রোগ্রাম ডেভেলপ করার স্বপ্ন দেখেছেন। এর অনুসরণে, তারা কিছু ডিক্রিপশন টুল তৈরি করেছেন কিন্তু দুর্ভাগ্যবশত র্যানসমওয়্যার এনক্রিপশনের বিরুদ্ধে সত্যিকারের लड़াই দিতে পারেনি। সম্ভবত, এই চ্যালেঞ্জটিকে আরও কঠিন করে তুলছে। তবুও, আমাদের জানতে হবে যে দিনের শেষে ভালোর ক্ষমতা বুরের ওপর শাসন করে!
সাম্প্রতিকভাবে, Macworld-এ একজন সিনিয়র কন্ট্রিবিউটর, গ্লেন ফ্লেশম্যান, দুটি সبيডি অ্যাপ্লিকেশন নিয়ে এলেন যা ম্যাকএ র্যানসমওয়্যার আক্রমণ প্রতিরোধ করতে পর্যাপ্ত ক্ষমতাশালী। এই অ্যাপ্লিকেশন দুটির নাম Santa এবং Little Flocker। সহজ ভাষায় আপনাকে বলতে গেলে, Santa ম্যালিশিয়াস অ্যাপস আইডেন্টিফাই করবে যখন Little Flocker ম্যাকের ডকুমেন্টগুলোকে যেকোনো ক্ষতির থেকে রক্ষা করবে। কিন্তু বড় প্রশ্ন হচ্ছে সেগুলো কীভাবে কাজ করবে?
Santa-এর কাজকাজ
খুব সহজ, এটি আপনার ম্যাকের জন্য শाब্দিক 'Santa Claus' নয়, কিন্তু আপনাকে সেটির সমান দেখতে পারে। অনেক ম্যাকের ওপর কাজ করার সময়, Google একটি অ্যাপ্লিকেশন ডেভেলপ করার প্রজেক্ট করেছেন, Santa, যা সকল ব্ল্যাকলিস্টেড অ্যাপ আপনার ম্যাকে ইনস্টল হওয়া থেকে ব্লক করবে।
এতক্ষণ পর্যন্ত, শুধু একটি ভেরিয়েন্ট KeyRanger Ransomware ম্যাক সিকিউরিটি বাইপাস করতে সক্ষম হয়েছিল। সেটার সময়, ম্যাক ইনফেক্টেড Transmission ভার্সনটি হटा দিয়েছিল এবং আপডেটেড ভার্সনে ভালনারেবিলিটি ফিক্স করেছিল। কিন্তু এখন, গবেষকরা একটি ফুল-প্রুফ অ্যাপ অফার করতে যাচ্ছেন যা কোনো র্যানসমওয়্যারকে আক্রমণ চালাতে দেবে না।
একটি সাধারণ অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম নস্টি সফ্টওয়্যার আইডেন্টিফাই এবং ব্ল্যাকলিস্ট করে রান করা থেকে বাধা দেয়। কিন্তু সেগুলো শুধু उन्हीं সফ্টওয়্যার ব্ল্যাকলিস্ট করতে পারে যেগুলো প্রোগ্রামের "সিগনেচার" চেকিং দ্বারা আইডেন্টিফাইড হয়। সিগনেচারগুলো হচ্ছে সফ্টওয়্যার কোডের ইউনিক বन्डল যাদের মাধ্যমে অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার প্রোগ্রাম করা হয় এবং যেগুলো যেকোনো প্রোগ্রামে নস্টি আচরণ খুঁজে বের করতে সাহায্য করে। ম্যালওয়্যার লেখকরা আজকাল এটিকে অত্যন্ত গুরুত্ব দেন এবং সিগনেচার চেকিং বাইপাস করতে প্রচুর ভেরিয়েন্ট ডেভেলপ করেন।
যাইহোক, Santa (যা এখনো ডেভেলপমেন্ট প্রসেসে) এক ধাপ এগিয়ে। এটি স্মার্টলি হোয়াইটলিস্ট এবং ব্ল্যাকলিস্ট উভয় প্রোগ্রাম আইডেন্টিফাই করে এবং সর্বथा ডাটাবেসকে সার্ভারের সাথে সিঙ্ক্রোনাইজ করবে। অ্যাপটির দুটি মোড থাকবে- মনিটর এবং লকডাউন মোড। মনিটর মোডে থাকলে, Santa ম্যাকএ লঞ্চ হওয়া সকল অ্যাপ্লিকেশনের ইনফরমেশন রেকর্ড করবে, কিন্তু কেবল কিছু নির্দিষ্ট ব্ল্যাকলিস্টেড অ্যাপ ব্লক করবে। এটি উইকেড অ্যাপস আইডেন্টিফাই করে এর ফিঙ্গারপ্রিন্টের বেসিসে যা হলো অ্যাপের অ্যালগরিদম এবং যা Santa-এর বাইনারি কোডের বিরুদ্ধে। একবার Santa যেকোনো এমন অ্যাপ আইডেন্টিফাই করলে, সেগুলো লঞ্চ হতে বাধা দেয়। লকডাউন মোডে থাকলে, উভয় সিস্টেম লেভেল হোক বা ইউজার লঞ্চ করা হোক—শুধু হোয়াইটলিস্টেড অ্যাপগুলো রান করার অনুমতি দেবে। এই মোডও उन्हीं অ্যাপগুলোর অনুমতি দেবে যেগুলো অথরাইজড ডেভেলপার সিগনেচার দ্বারা অ্যাপ্রুভড। এর পাশাপাশি, লকডাউন মোড আপনাকে একটি ডিরেক্টরি ব্ল্যাকলিস্ট করতে দেবে, যাতে Applications বা System ফোল্ডারের বাইরে ইনস্টল করা সফ্টওয়্যার রান করা থেকে বাধা পায়।
এই দুটি মোডের মাঝপথে, ডেভেলপিং টিম সাজেস্ট করে অ্যাপটিকে কিছু সময় মনিটর মোডে চালাতে এবং রুটিন অ্যাপ ইউজ অবজার্ভ করতে। একবার আপনি এর সম্পর্কে আপডেট হয়ে গেলে, আপনি আপনার নিজস্ব হোয়াইটলিস্টেড অ্যাপের তালিকা তৈরি করে লকডাউন মোডে সুইচ করতে পারবেন।
Little Flocker আসছে…
খুব ভালো, যদি গুগলের নস্টি সফ্টওয়্যার ব্লক করার উদ্যোগ যথেষ্ট না হয়, তবে আপনার পাশে Little Flocker থাকবে। এই অ্যাপ্লিকেশন সিকিউরিটি গবেষক জোনাথান Զদজিارس্কির কাজের ফলাফল এবং বর্তমানে বেটা টেস্টিং-এ আছে। Little Flocker আরও ব্যাপক সিস্টেম বিহেভিয়র অ্যানালাইজার এবং নস্টি অ্যাপস ব্লকার। এটি সব অ্যাপ্লিকেশন নিকট থেকে পরীক্ষা করে এবং অনফেটারড আপ্লিকেশনগুলোক যেকোনো ফাইল মডিফাই বা ডিলিট করতে বাধা দেয়। Little Flocker অ্যাপ্লিকেশনগুলোক ফোল্ডার হায়ারার্কির সাবসেটের অ্যাক্সেস অ্যাপ্রুভ করে সব ইউজার-মডিফাইড ফাইলর পরিবর্তে। এটি অনুভূত অ্যাপগুলোকে যেকোনো অপমান থেকে রক্ষা করতে সাহায্য করে এবং ইউজার জ্ঞান ছাড়া নতুন অ্যাপগুলোক ম্যাকের সকল ফাইলের ওপর হঠাৎ অ্যাক্সেস পাওয়া থেকে বাধা দেয়।
বর্তমানে, ম্যাকের জন্য শিল্ড হিসেবে কাজ করা অনেক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার শুধু অনুমোদিত নন নেটওয়ার্ক এক্টিভিটি, ইনবাউন্ড এবং আউটবাউন্ড মনিটর বা ব্লক করে। এটি হয় কারণ অনেক ম্যালওয়্যার প্রোগ্রাম রিমোটলি ফাইল অ্যাক্সেস পেতে চায় এবং ক্রিমিনালদের জন্য লিক করে দেয়। যাইহোক, Little Flocker প্রতিটি অ্যাপ্লিকেশনে কড়ি নজর রাখে এবং কোনো ভালনারেবিলিটির জন্য জায়গা রাখে না।
এতক্ষণ পর্যন্ত, অ্যাপল তার কম্পিউটারগুলোর জন্য হাই-হেজিং প্রোটেকশন বজায় রেখেছে এবং তাই এর ব্যবহারকারীরা 상당한 পরিমাণে সুরক্ষিত geblieben। Santa এবং Little Flocker এটিকে আরও বেশি করবে, কিন্তু দুর্ভাগ্যবশত Windows-র জন্য এমন কোনো অ্যাপ্লিকেশন তৈরি হয়নি, যা র্যানসমওয়্যার কriminalদের প্রধান টার্গেট। আমরা আশা করি Google, Zdziarski বা অন্য কোনো গবেষক ও ডেভেলপার Windows-র জন্য র্যানসমওয়্যারর নিশ্চিত প্রতিরোধ নিয়ে আসবেন এবং এই খারাপ দখল বিস্তার হতে বাধা দেবেন!
